YM
скидыыавйте архив сюда. поможем всем чатом!
этот архив можно скачать с epay.kkb.kz)
Size: a a a
2020 May 19
YM
пардоньте, просто я новенький еще
AS
скидыыавйте архив сюда. поможем всем чатом!
когда желание стебануть сильнее желания помочь :)
YM
не совсем еще разобрался))
YM
во всей этой теме
m
Сейчас странным образом упал traefik
запускаю его снова, и вот те чудо
version 1
запускаю его снова, и вот те чудо
version 1
m
где логи интересно смотреть почему он упал
AA
скидыыавйте архив сюда. поможем всем чатом!
гггг
AA
халик банк? гыг
m
Надо добить траефик с сертификатами. Странный кейс конечно помещать весь конфиг в консул. Но работает
AY
нормально, пока руки не дойдут vault поставить
m
Видимо не дойдут.
2020 May 20
S
Хех 🙂 гребаный докер и хецнер
postgres@6f23c240aaf0:/$ curl 10.0.0.23:8500
<a href="/ui/">Moved Permanently</a>.
postgres@6f23c240aaf0:/$ curl https://google.com
^C (hangs…)
ufw остановлен, iptables не юзаю
postgres@6f23c240aaf0:/$ curl 10.0.0.23:8500
<a href="/ui/">Moved Permanently</a>.
postgres@6f23c240aaf0:/$ curl https://google.com
^C (hangs…)
ufw остановлен, iptables не юзаю
S
# root @ postgres-1 in ~ [2:03:01]
$ curl https://google.com
<HTML><HEAD><meta http-equiv="content-type" content="text/html;charset=utf-8">
<TITLE>301 Moved</TITLE></HEAD><BODY>
<H1>301 Moved</H1>
The document has moved
<A HREF="https://www.google.com/">here</A>.
</BODY></HTML>
а из хоста все ок 🙂 чудеса
$ curl https://google.com
<HTML><HEAD><meta http-equiv="content-type" content="text/html;charset=utf-8">
<TITLE>301 Moved</TITLE></HEAD><BODY>
<H1>301 Moved</H1>
The document has moved
<A HREF="https://www.google.com/">here</A>.
</BODY></HTML>
а из хоста все ок 🙂 чудеса
S
в джобе номада передается днс:
dns_servers = ["${attr.unique.network.ip-address}"]
вот он и то работает то нет
dns_servers = ["${attr.unique.network.ip-address}"]
вот он и то работает то нет
S
естесвенно под этим адресом (хоста) отвечает dnsmasq чтобы роутить запросы consul/not consul
S
# root @ postgres-1 in ~ [2:07:31]
$ dig vault.service.consul
; <<>> DiG 9.11.3-1ubuntu1.11-Ubuntu <<>> vault.service.consul
;; global options: +cmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 28469
;; flags: qr aa rd ra; QUERY: 1, ANSWER: 3, AUTHORITY: 0, ADDITIONAL: 1
;; OPT PSEUDOSECTION:
; EDNS: version: 0, flags:; udp: 4096
;; QUESTION SECTION:
;vault.service.consul. IN A
;; ANSWER SECTION:
vault.service.consul. 0 IN A 10.0.0.4
vault.service.consul. 0 IN A 10.0.0.3
vault.service.consul. 0 IN A 10.0.0.2
;; Query time: 2 msec
;; SERVER: 127.0.0.1#53(127.0.0.1)
;; WHEN: Wed May 20 02:07:39 CEST 2020
;; MSG SIZE rcvd: 97
$ dig vault.service.consul
; <<>> DiG 9.11.3-1ubuntu1.11-Ubuntu <<>> vault.service.consul
;; global options: +cmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 28469
;; flags: qr aa rd ra; QUERY: 1, ANSWER: 3, AUTHORITY: 0, ADDITIONAL: 1
;; OPT PSEUDOSECTION:
; EDNS: version: 0, flags:; udp: 4096
;; QUESTION SECTION:
;vault.service.consul. IN A
;; ANSWER SECTION:
vault.service.consul. 0 IN A 10.0.0.4
vault.service.consul. 0 IN A 10.0.0.3
vault.service.consul. 0 IN A 10.0.0.2
;; Query time: 2 msec
;; SERVER: 127.0.0.1#53(127.0.0.1)
;; WHEN: Wed May 20 02:07:39 CEST 2020
;; MSG SIZE rcvd: 97
S
# root @ postgres-1 in ~ [2:07:39]
$ dig google.com
; <<>> DiG 9.11.3-1ubuntu1.11-Ubuntu <<>> google.com
;; global options: +cmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 31449
;; flags: qr rd ra; QUERY: 1, ANSWER: 1, AUTHORITY: 0, ADDITIONAL: 1
;; OPT PSEUDOSECTION:
; EDNS: version: 0, flags:; udp: 4096
;; QUESTION SECTION:
;google.com. IN A
;; ANSWER SECTION:
google.com. 20 IN A 216.58.205.238
;; Query time: 0 msec
;; SERVER: 127.0.0.1#53(127.0.0.1)
;; WHEN: Wed May 20 02:07:53 CEST 2020
;; MSG SIZE rcvd: 55
$ dig google.com
; <<>> DiG 9.11.3-1ubuntu1.11-Ubuntu <<>> google.com
;; global options: +cmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 31449
;; flags: qr rd ra; QUERY: 1, ANSWER: 1, AUTHORITY: 0, ADDITIONAL: 1
;; OPT PSEUDOSECTION:
; EDNS: version: 0, flags:; udp: 4096
;; QUESTION SECTION:
;google.com. IN A
;; ANSWER SECTION:
google.com. 20 IN A 216.58.205.238
;; Query time: 0 msec
;; SERVER: 127.0.0.1#53(127.0.0.1)
;; WHEN: Wed May 20 02:07:53 CEST 2020
;; MSG SIZE rcvd: 55
S
гребаная убунта с ее systemd-resolve
тут есть солюшн https://github.com/hashicorp/consul/issues/4155#issuecomment-465928992 и он даже работает (ну у меня до сегодняшнего дня был почти такой же - юзался dnsmasq) но трабл такой что все работает на хосте а в докере, если ему передать host ip в качестве dns - хрен
тут есть солюшн https://github.com/hashicorp/consul/issues/4155#issuecomment-465928992 и он даже работает (ну у меня до сегодняшнего дня был почти такой же - юзался dnsmasq) но трабл такой что все работает на хосте а в докере, если ему передать host ip в качестве dns - хрен
S
поборол дуру