D
Report on spam message was send to admins. Please be patient.
Size: a a a
2021 May 04
D
Report on spam message was send to admins. Please be patient.
D
хелп.
На удаленном серваке в докере лежит сервис, чтобы его обновить я подключаюсь по ssh и делаю git pull, docker-compose up —build.
в гитлабе в файле .gitlab-ci.yml хочу написать, "сбилди проект и отправь на удаленный сервер"
подскажите статью где пошагово это делают, нихрена не пойму как написать этот скрипт
На удаленном серваке в докере лежит сервис, чтобы его обновить я подключаюсь по ssh и делаю git pull, docker-compose up —build.
в гитлабе в файле .gitlab-ci.yml хочу написать, "сбилди проект и отправь на удаленный сервер"
подскажите статью где пошагово это делают, нихрена не пойму как написать этот скрипт
D
Если ты знаешь, как все сделать руками, то остаётся дело за малым - установить и зарегать на удаленном сервере гитлабраннер и формализовать твои ручные операции в ci файле. Это если в двух словах)
D
ну норм, буду копать в эту сторону
𝕄👓
нужна специльная кластерная фс, с обычной не получится. Например https://en.wikipedia.org/wiki/OCFS2 Не знаю только как ты собираешься диск шарить между 2мя ноутам? Есть конечно ATA over Ethernet
ОА
поочерёдно будет подключать. то туда, то сюда
D
сделал по туторилу, настроил все переменные и ключи, установил раннер. Но дело вот в чем, я поставил docker-compose команду, а он ругается, говорит нет докер композа, но я думаю, что ошибка в том, что я криво задал команду и в деплое и в паблише. хелп) с туториала скрин прикрепил
Д
Подскажите, есть 20+ серверов в ДНС балансировке, есть
acme.sh. Есть какие-то практики как лучше копировать ссл сертификаты на эти сервера?IM
mobaxterm посмотри
IM
бесплатная правда на 16 серваков вроде остальное за бабки
Д
сейчас ансиблом копируется, но нужно ручками делать и не забывать
MS
Не знаю на счёт acme.sh ну в certbot есть хуки. У меня так пуш/пул в vault происходит. Но вы и аснибл можете так подключить.
Д
acme.sh тоже может выполнять скрипты после создания сертификата, можно запустить плейбук какой-то. проблема в том, что нужно хранить актуальный инвентори серверов
Д
типо две модели:
- один сервер пушит на остальные сервера
- все сервера знают куда сходить за ссл сертификатом
- один сервер пушит на остальные сервера
- все сервера знают куда сходить за ссл сертификатом
Д
в ваулт у вас пушатся сами ссл сертификаты? а нжинкс как об этом узнает?
MS
Да там миллион спобов, хоть ansible-pull хоть свой dynamic inventory script. Который из базы сервера тянет.
MS
В ваулте сами серты + логины к днс провайдерам. Nginx про обновление центов сам не знает. Стоит awx Tower с хуком. Который тригериь сервера и тянет куда надо церты и рестартит nginx
Д
понял, спасибо, пойду почитаю