Добрый день, кто-нибудь настраивал аутотентификацию/авторизацию через Azure AD с ELK/EFK + opendistro_security ? Безуспешно пытаюсь сделать это через Openid, не понимаю в чём причина - почему-то логов нет на это. Кто-нибудь пробовал SAML / LDAP ?

Привет, кто подскажет, как в Ubuntu Desktop 18.04 можно при загрузке системы отключать уведомления (сделать аналог ручного действия Settings - Disable notifications popups)?

Всем привет. У клиента есть клауд лоадбалансер и 3 одинаковых сервера с докером. В контейнере пхп приложуха. Учитывая, что сервера за балансером, есть ли смысл оставлять nginx на фронтенде или лучше запихнуть его в докер и поднимать через композер (чтобы менеджить это все поудобнее было)? Т.е. nginx проксирует в докер vs nginx в контейнере.

А зачем вообще nginx тут ?

А как пыха без него будет? Не выставлять же PHP-FPM наружу голой попой. Оно так не работает

Это всего лишь порт на который можно отправить запрос с ЛБ

А статику кто будет раздавать? Не понимаю что именно это значит

а ЛБ умеет в fastcgi?

Клиент хочет засунуть нгинх в докер к пыхе

Я пытаюсь понять насколько это целесообразно

нормально. только в разные контейнеры в одной сети типа backend

php в отдельном контейнере, nginx в другом. Порт php не мапить в докере, чтобы его снаружи не видно было

Поднимать оркестратором

Какие-то плюсы оставить как есть имеются? Нгинх на хосте, пыха в контейнере? Предполагая, что конфиг нгинкса не будет меняться?

Мне кажется тут нет правильно и не правильно, можно и так и так. Если с Точки зрения разворачивания, то компостером будет проще поднимать все если оно будет все в докере. Если новых серверов не планируется то не велика разница.
Ещё вопрос на сколько Nginx кастомный, если часто конфиг тюнятся то оставит на хочет может быть проще

Согласен, спасибо

Привет всем, такой вопрос по Caddy server, добавляю в конфиг к reverse_proxy header_down Access-Control-Allow-Origin * но браузер всеравно ругается на то что access to fetch has been blocked by cors policy, что может быть не так?

Приветствую. Кто-то настраивал осмысленный деплой артефактов с Travis CI на гитхаб? Я не понимаю, как извернуться, чтобы артефакт публиковался только когда я хочу создать релиз. Деплой на каждый билд (т. е. каждый коммит) - это просто спам и засорение списка релизов. Пытался что-то с проверкой тегов нахимичить, чтобы если я тегнул коммит в гите - Travis создал на гитхабе релиз и отгрузил артефакт, но тоже не вышло (не срабатывает деплой - видимо, переменная TRAVIS_TAG почему-то пустая).

Всем привет. поднял постгрес кластер
postgres+etcd+pgbouncer+haproxy
если я подключен к базе и я ложу мастер ноду, то автоматически не происходит переключение а просто пишет :
FATAL:  terminating connection due to administrator command
ERROR:  server conn crashed?
server closed the connection unexpectedly
       This probably means the server terminated abnormally
       before or while processing the request.
The connection to the server was lost. Attempting reset: Failed.
и надо переподключаться к базе. возможно как-то сделать, что б переподключение срабатывало автоматом?

remove Travis  install jenkins))