P
Vortex
/starter
чуть выше ссылка. На тебя бот не реагирует тк @юзернейм отсутствует
Size: a a a
2021 January 12
Y
Хоть раз полезная реклама
Y
Правда, мне бензин не нужен))
NA
Правда, мне бензин не нужен))
Кокаин?
Cocain driven devops by Yandex
Cocain driven devops by Yandex
Y
Cocain driven development не встречал, но периодически смотришь на IT и закрадываются вопросы, что употребляют))
E
ребят, привет, подскажите чатег с линух вопросами. А то тут как-то про ssh туннели несолидно вопрошать
NA
ребят, привет, подскажите чатег с линух вопросами. А то тут как-то про ssh туннели несолидно вопрошать
МП
ребят, привет, подскажите чатег с линух вопросами. А то тут как-то про ssh туннели несолидно вопрошать
вот была жирная статья https://habr.com/ru/post/331348/
но правда там ничего нет про jump хосты
но правда там ничего нет про jump хосты
E
Nurmukhamed Artykaly
меня там членами закидают) Потому и прошу чатик)
E
вот была жирная статья https://habr.com/ru/post/331348/
но правда там ничего нет про jump хосты
но правда там ничего нет про jump хосты
не, там скорее вопрос, как прокинуть ключ в ProxyCommand в ssh.cfg
ИБ
меня там членами закидают) Потому и прошу чатик)
Как будто в чатиках хуями не закидают.
https://t.me/srv_admins
https://t.me/srv_admins
E
Host 10.*.*.*
ProxyCommand ssh -i /vagrant/id_rsa -W %h:%p superadmin@host.com
User superadmin
IdentityFile /vagrant/id_rsa
Host host.com
Hostname host.com
User superadmin
IdentityFile /vagrant/id_rsa
ControlMaster auto
ControlPath ~/.ssh/ansible-%r@%h:%p
ControlPersist 5m
вот тип того, как бы убрать
-i /vagrant/id_rsaZR
ForwardAgent yes
ProxyCommand ssh -A jump-host nc %h %pE
ForwardAgent yes
ProxyCommand ssh -A jump-host nc %h %pнеа, то же самое
E
root@ubuntu-xenial:/vagrant/dem_git/hoylu/hoylu_infra/deployment# ssh -v 10.11.2.7 -F playbooks/orchestrated/ssh.cfg
OpenSSH_7.2p2 Ubuntu-4ubuntu2.10, OpenSSL 1.0.2g 1 Mar 2016
debug1: Reading configuration data playbooks/orchestrated/ssh.cfg
debug1: playbooks/orchestrated/ssh.cfg line 1: Applying options for 10.*.*.*
debug1: Executing proxy command: exec ssh -A host.com nc 10.11.2.7 22
debug1: permanently_set_uid: 0/0
debug1: permanently_drop_suid: 0
debug1: identity file /vagrant/hoylu_devops_id_rsa type 1
debug1: key_load_public: No such file or directory
debug1: identity file /vagrant/hoylu_devops_id_rsa-cert type -1
debug1: Enabling compatibility mode for protocol 2.0
debug1: Local version string SSH-2.0-OpenSSH_7.2p2 Ubuntu-4ubuntu2.10
Permission denied (publickey).
ssh_exchange_identification: Connection closed by remote host
D
люди которые используют ансибл с пхп проектами где есть composer, как вы боретесь с Local modifications exist in repository? все в контейнер кладете?
EU
Привет. Нужен совет. У меня есть твёрдое убеждение, что *.env - файлики — это не очень хорошо. Да, они имеют место быть, особенно на ранних этапах проекта. Но в идеале, от них лучше избавиться. Особенно, когда мы начинаем внедрение CI/CD и т.п. Но я не могу это аргументировать.
A
Привет. Нужен совет. У меня есть твёрдое убеждение, что *.env - файлики — это не очень хорошо. Да, они имеют место быть, особенно на ранних этапах проекта. Но в идеале, от них лучше избавиться. Особенно, когда мы начинаем внедрение CI/CD и т.п. Но я не могу это аргументировать.
и это антипаттерн разработки. как ты иначе будешь хранить свое енвы, в случае если приложение не умеет ходить в консул за конфигом или в волт за теми же енвами?
EU
и это антипаттерн разработки. как ты иначе будешь хранить свое енвы, в случае если приложение не умеет ходить в консул за конфигом или в волт за теми же енвами?
Типо файлики потом заменить на хождение в консул. Плюс для локальной разработки.
Мне нужно привести аргументы моему разрабу, чтобы он не возбухал. А включать жёсткую руку я не хочу. Т.е. ему они нужны для локальной разработки и он хочет ифов напихать в код. А мне кажется это костылём. Поправьте меня, если я ошибаюсь.
Мне нужно привести аргументы моему разрабу, чтобы он не возбухал. А включать жёсткую руку я не хочу. Т.е. ему они нужны для локальной разработки и он хочет ифов напихать в код. А мне кажется это костылём. Поправьте меня, если я ошибаюсь.
A
Типо файлики потом заменить на хождение в консул. Плюс для локальной разработки.
Мне нужно привести аргументы моему разрабу, чтобы он не возбухал. А включать жёсткую руку я не хочу. Т.е. ему они нужны для локальной разработки и он хочет ифов напихать в код. А мне кажется это костылём. Поправьте меня, если я ошибаюсь.
Мне нужно привести аргументы моему разрабу, чтобы он не возбухал. А включать жёсткую руку я не хочу. Т.е. ему они нужны для локальной разработки и он хочет ифов напихать в код. А мне кажется это костылём. Поправьте меня, если я ошибаюсь.
ну...вместо файлов можно использовать комбинированный поход (ну или просто п.2):
1) ходить в волт или консул
2) использовать переменные окружения
При п.1 разраб описывает логику с хождением за переменными, а ты ищешь пути как ему передать собстенно креды и урл куда ходить. При п.2 разраб просто читает переменные окружения и использует то что есть, а тебе надо продумать как положить эти переменные вокруг (как п.1 только количество другое). А все ифы пусть запихивает в файл конфига (его по хорошему тоже надо вынести)
1) ходить в волт или консул
2) использовать переменные окружения
При п.1 разраб описывает логику с хождением за переменными, а ты ищешь пути как ему передать собстенно креды и урл куда ходить. При п.2 разраб просто читает переменные окружения и использует то что есть, а тебе надо продумать как положить эти переменные вокруг (как п.1 только количество другое). А все ифы пусть запихивает в файл конфига (его по хорошему тоже надо вынести)