m
А что ты хочешь то ?
Size: a a a
2020 June 20
2020 June 22
YS
Всем привет, а тут уже спамили про https://digital.hashiconf.com/live/opening-keynote 22-24 июня конфа Hashicorp
G
hashicorp/nomad tagged: v0.12.0-beta1
Link: https://github.com/hashicorp/nomad/releases/tag/v0.12.0-beta1
Release notes:
Link: https://github.com/hashicorp/nomad/releases/tag/v0.12.0-beta1
Release notes:
FEATURES:More
* **Preemption**: Preemption is now an open source feature
* **Licensing (Enterprise)**: Nomad Enterprise now requires a license [[GH-8076](https://github.com/hashicorp/nomad/issues/8076)]
* **Multiregion Deployments (Enterprise)**: ...
SM
уууу Multi-interface Networking, збись
BD
Всем привет. Есть у кого consul cluster из 3-х нод, которые сразу выполняют 2 роли (server, client) и коммуницируют через tls? У меня чет не взлетело по мануалу хашикорпа
m
Нема
CO
Привет всем. Ковыряюсь с Blue/Green deployment и есть один непонятный момент, а как делать Rollback? Получается нужно использовать nomad job revert ?
CO
Всем привет. Есть у кого consul cluster из 3-х нод, которые сразу выполняют 2 роли (server, client) и коммуницируют через tls? У меня чет не взлетело по мануалу хашикорпа
# -*- mode: ruby -*-
# vi: set ft=ruby :
Vagrant.configure("2") do |config|
config.vm.box = "lde/nomad"
config.vm.host_name = "nomad"
config.vm.post_up_message = "Have a nice day :)"
if Vagrant.has_plugin?("vagrant-vbguest")
config.vbguest.auto_update = false
end
config.vm.network "forwarded_port", guest: 4646, host: 4646, host_ip: "127.0.0.1"
config.vm.network "forwarded_port", guest: 8500, host: 8500, host_ip: "127.0.0.1"
config.vm.provider "virtualbox" do |v|
v.memory = "4096"
v.cpus = 4
v.name = "Nomad"
end
end
CO
Поднимал для себя для PoC всяких. Можешь заюзать, думаю.
CO
Там все в lxc контейнерах внутри по отдельности. consul-sX - сервера, nomad-sX - сервера, nomad-cX - клиенты.
CO
После того как понимается 127.0.0.1:4646 - номад, 127.0.0.1:8500 консулы
CO
Хотя tls я туда не влил наверное :-/
2020 June 23
AK
Привет всем! Мне нужно сделать чтобы юзер мог логиниться в валт. Я сделал несколько слешей, типа secret/username/data. Думал сначала через токены сделать, но увидел здесь секцию Username&Password vaultproject.io/docs/auth
Хотел узнать, это и есть авторизация для юзеров или юзер здесь я?
Хотел узнать, это и есть авторизация для юзеров или юзер здесь я?
a
Alex Kamilchenko
Привет всем! Мне нужно сделать чтобы юзер мог логиниться в валт. Я сделал несколько слешей, типа secret/username/data. Думал сначала через токены сделать, но увидел здесь секцию Username&Password vaultproject.io/docs/auth
Хотел узнать, это и есть авторизация для юзеров или юзер здесь я?
Хотел узнать, это и есть авторизация для юзеров или юзер здесь я?
да, там множество аутентификационных бэкендов. один из них userpass, учетные данные от которого хранятся в самом vault, а не на внешнем источнике (типа ldap). вопрос про юзер ты или не ты, не понял. по сути все объекты, созданные в этом auth бэке юзеры.
AK
Ну простая авторизация, только как бд здесь валт)) юзер заполняет форму, нажимает submit и если токен или пароль(лучше токен думаю) правильны, то он может видеть свои секреты.
AK
да, там множество аутентификационных бэкендов. один из них userpass, учетные данные от которого хранятся в самом vault, а не на внешнем источнике (типа ldap). вопрос про юзер ты или не ты, не понял. по сути все объекты, созданные в этом auth бэке юзеры.
Я сначала подумал что это авторизация для root юзера
2020 June 24
m
Подскажите бест практис по деплою
Генерирую джоб
потому делаю nomad run app.nomad и всё?
Как со стороны CI мне увидеть что деплой зафейлился ?
Генерирую джоб
потому делаю nomad run app.nomad и всё?
Как со стороны CI мне увидеть что деплой зафейлился ?
SM
юзай levant, он тебе 1 вернет , если зафейлится
m
Я так понимаю у вас он в локальной сети ?
SM
у меня нет локалки