ага

По артифактори чат есть @ru_artifactory

Спасибо, не знал

Здравствуйте, коллеги!
Подскажите, как лучше решить такой кейс....
Для проведения тестов на TeamCity просят поднимать движки БД (Postgres, MySQL) "по требованию". Поднять, провести тесты, удалить. Никаких персистентных данных. Наоборот - чтобы всегда всё с нуля было, чистое.....
Есть у меня небольшой кластер Kubernetes, на котором я и учусь юзать Kubernetes )))
Вот думаю, а почему бы не поднимать инстансы в Кубере? Поднять эфемерный инстанс, потом удалить...
Я пока в Кубере слабоват, погуглил - везде в туториалах пишут, что, мол, сейчас будет делать Stateful Deployment, ибо надо хранить данные.
А мне не надо хранить данные! ))))
Никто не подкинет ссылку как поднять Постгрес без всяких персистентных стораджей?

Берешь деплоймент обычный, задаешь image с postgres или что там у тебя и все, делов на 5 минут

Ну и пару env variables задать

нужна помошь от гуру баша  и регулярок))

    sudo iptables -A INPUT -p tcp --dport 22 -m conntrack --ctstate NEW,ESTABLISHED -j ACCEPT
    sudo iptables -A OUTPUT -p tcp --sport 22 -m conntrack --ctstate ESTABLISHED -j ACCEPT

Тут многие забывают что firewalld по умолчанию поддерживает ipv4 & ipv6.

Так что нужно в пример добавить примеры с ip6tables.

в общем в строке есть значение в кавычках  expression = "(http.request.method eq \"POST\" and http.host eqand http.request.uri eq \"/api/Carts/0/lineitems?resourceView\x3D1\" and http.user_agent eq \"Mozilla/5.0 (X11; Linux x86_64) AppleWebKit/537.36 (KHTML, like Gecko) snap Chromium/73.0.3683.75 Chrome/73.0.3683.75 Safari/537.36\" and http.referer matches \"https://.com/(.*)\")"

тоже хорошее замечание. Всё-таки firewalld — годная доп прослойка

и вот в подобной строке нужно resourceView\x3D1 сделать \\

Message was forwarded from: @devops_jobs
Author: @g00glle
Message: Чятик, кто имеет опыт работы с Puppet, можете ответить в личке на вопросы человека, который только начал разбираться?

тобишь исключить \"

Report on spam message was send to admins. Plz be patient.

\spam

Report on spam message was send to admins. Plz be patient.

Ну вот типа такого пойдет?

apiVersion: v1
kind: ConfigMap
metadata:
  name: postgres-config
  labels:
    app: postgres
data:
  POSTGRES_DB: postgresdb
  POSTGRES_USER: postgresadmin
  POSTGRES_PASSWORD: admin123

а потом:

apiVersion: extensions/v1beta1
kind: Deployment
metadata:
  name: postgres
spec:
  replicas: 1
  template:
    metadata:
      labels:
        app: postgres
    spec:
      containers:
        - name: postgres
          image: postgres:10.4
          imagePullPolicy: "IfNotPresent"
          ports:
            - containerPort: 5432
          envFrom:
            - configMapRef:
                name: postgres-config

и сервис:

apiVersion: v1
kind: Service
metadata:
 name: postgres
 labels:
   app: postgres
spec:
 type: NodePort
 ports:
  - port: 5432
 selector:
  app: postgres

чет вот прям не приходит в голову как это сделать....

Регулярные выражения не сложные.

Нужно просто внимательно прочитать эту книгу.


https://rutracker.org/forum/viewtopic.php?t=5179199

Также есть слой dBus, который может использоваться для программного управления фаерволом, например из го-программы