Size: a a a

DevOps — русскоговорящее сообщество

2021 March 24

A

Anton in DevOps — русскоговорящее сообщество
Там походу начальника из эникея взяли. Спорил со мной что неважно нодепорт, лоадбалансер или кластерайпи, под все равно наружу торчит
источник

AK

Aleksey Kosyrev in DevOps — русскоговорящее сообщество
А есть способ обратиться к контейнеру в поде из другого пода без сервисов?
источник

I

Ilya in DevOps — русскоговорящее сообщество
ну например если у тя podNetwork анонсируется наружу кластера и сервисы в pod-ах дискаверят друг друга через какой нить consul, почему нет? )
источник

AK

Aleksey Kosyrev in DevOps — русскоговорящее сообщество
Ах тыж.. Тогда начальник в пик-брокере неправ😂
источник

M

Mentat in DevOps — русскоговорящее сообщество
Aleksey Kosyrev
А есть способ обратиться к контейнеру в поде из другого пода без сервисов?
Смотря чем кластер накатывали, вполне реально что там будет полиси в опене, по которой все поды видят все поды кластера, без проблем
источник

AK

Aleksey Kosyrev in DevOps — русскоговорящее сообщество
Mentat
Смотря чем кластер накатывали, вполне реально что там будет полиси в опене, по которой все поды видят все поды кластера, без проблем
без навешивания сервисов на поды?
источник

M

Mentat in DevOps — русскоговорящее сообщество
Aleksey Kosyrev
без навешивания сервисов на поды?
да
https://kubernetes.io/docs/concepts/services-networking/network-policies/
* By default, pods are non-isolated; they accept traffic from any source.
источник

D

DevOps Help Bot in DevOps — русскоговорящее сообщество
Message was forwarded from: @devops_jobs
Author: @andrey_dev
Message: Привет, ребят.

ПОдскажите - pm2 лучше хранить внутри докера или снаружи?

На случай, если мне нужно дернуть несколько ентрипоинтов ( API, parser )
источник

VC

Vladimir Chernyshev in DevOps — русскоговорящее сообщество
DevOps Help Bot
Message was forwarded from: @devops_jobs
Author: @andrey_dev
Message: Привет, ребят.

ПОдскажите - pm2 лучше хранить внутри докера или снаружи?

На случай, если мне нужно дернуть несколько ентрипоинтов ( API, parser )
а он нужен с докером в принципе? Я бы выносил его с переходом на докер
источник

ЕК

Евген Колобков... in DevOps — русскоговорящее сообщество
Всем привет.  ребят плиз подскажите по  провам . пишу типо cms ( практика )  - и что то мое решение у меня вызывает сомнение .  есть  фаилы  типо robots.txt   нужно чтобы моя  cms  могла в них rw  (читать писать)  первое  что приходит в голову сделать владелцем www-data  на подобные фаилы. правильно ли это ?
источник

a6

admin 666admin in DevOps — русскоговорящее сообщество
можно конечно, но это чревато, проще создавать новый sitemap из шаблона с инфой из базюки. Если права на запись в www root (конкретный файл) от www-data (демона из под которого запущен http сервер) то это правильно, главное чтобы www root был изолирован от другого окружения в таком случае
источник

ЕК

Евген Колобков... in DevOps — русскоговорящее сообщество
тоесть  создавать  фаил но не разрешать в него писать.  тем самым мы уходим от нужды изолировать ?
источник

a6

admin 666admin in DevOps — русскоговорящее сообщество
я бы всегда изолировал, хоть это и не обязательно. А файл если вы создаете всеравно нужны права на запись в папку
источник

ЕК

Евген Колобков... in DevOps — русскоговорящее сообщество
а если через симлинки  решить .  тоесть симлик напрмер от root  создать  на фаилы  которые будет  www-data  генерить в изолированной папке .
источник

VC

Vladimir Chernyshev in DevOps — русскоговорящее сообщество
Евген Колобков
Всем привет.  ребят плиз подскажите по  провам . пишу типо cms ( практика )  - и что то мое решение у меня вызывает сомнение .  есть  фаилы  типо robots.txt   нужно чтобы моя  cms  могла в них rw  (читать писать)  первое  что приходит в голову сделать владелцем www-data  на подобные фаилы. правильно ли это ?
я сднлал как обычный роут - сеошники из админки базу правят и “файл” генерируется на лету,
источник

VV

Volodymyr Victorovic... in DevOps — русскоговорящее сообщество
всем привет, кто что использовал для обеспечения отказоустойчивости редиса? Redis Sentinel - говорят, что слишком примитивный, redis cluster - очень много недочетов
источник

ЕК

Евген Колобков... in DevOps — русскоговорящее сообщество
Vladimir Chernyshev
я сднлал как обычный роут - сеошники из админки базу правят и “файл” генерируется на лету,
главный вопрос как он генерится . с какими провами - я просто  не особо с правами дружу а писать  не правильно не хочется .
источник

VR

Vasiliy Romaneev in DevOps — русскоговорящее сообщество
Volodymyr Victorovich
всем привет, кто что использовал для обеспечения отказоустойчивости редиса? Redis Sentinel - говорят, что слишком примитивный, redis cluster - очень много недочетов
сайт редиса читали ?)
для "просто HA" там рекомендуют sentinel
cluster тоже даст HA, но вообще решает другую задачу.
источник

VC

Vladimir Chernyshev in DevOps — русскоговорящее сообщество
Евген Колобков
главный вопрос как он генерится . с какими провами - я просто  не особо с правами дружу а писать  не правильно не хочется .
как люая другая страница - запрос к базе и шаблонизация
источник

VV

Volodymyr Victorovic... in DevOps — русскоговорящее сообщество
Vasiliy Romaneev
сайт редиса читали ?)
для "просто HA" там рекомендуют sentinel
cluster тоже даст HA, но вообще решает другую задачу.
хотел живых отзывов:)
источник