Size: a a a

DevOps — русскоговорящее сообщество

2021 March 26

AP

Alexander Prokopyev in DevOps — русскоговорящее сообщество
Но маил.ру может отключить вообще рандомно вне каких-либо санкций :)) это такая фича (или бага)
источник

a6

admin 666admin in DevOps — русскоговорящее сообщество
Да это всё говно обходится простым туннелированием, но вот клиентам будет непросто поэтому будет взрывной рост DoH/DoT/eSNI/QUIC приложух. А с МРГ всё давно и так понятно как и с яндехом, это уже почти госуха
источник

VC

Vladimir Chernyshev in DevOps — русскоговорящее сообщество
Alexander Prokopyev
Самое простое - проверить попаданием метеорита.
пожар в датацентре более реалистичен, можно свежие пруфы давать что это не фантазии параноика (
источник

a6

admin 666admin in DevOps — русскоговорящее сообщество
Если сеть свои дата центры, 3-5 то пожар на 1 из площадок не страшен
источник

AP

Alexander Prokopyev in DevOps — русскоговорящее сообщество
admin 666admin
Да это всё говно обходится простым туннелированием, но вот клиентам будет непросто поэтому будет взрывной рост DoH/DoT/eSNI/QUIC приложух. А с МРГ всё давно и так понятно как и с яндехом, это уже почти госуха
Туннелированием обходится только нетаргетированный блок, а если захотят заблочить определенное юр. лицо, то из под такой блокировки вылезти уже намного сложнее, проще всю инфру разместить по какую-либо одну сторону от зановеса.
источник

МП

Михаил Павлов... in DevOps — русскоговорящее сообщество
Здравтвуйте. Как на S3 сделать статику общедоступной а медиа файлы доступными по подписаной ссылке? Нужно ли разделять бакеты или как-то иначе?
источник

a6

admin 666admin in DevOps — русскоговорящее сообщество
Alexander Prokopyev
Туннелированием обходится только нетаргетированный блок, а если захотят заблочить определенное юр. лицо, то из под такой блокировки вылезти уже намного сложнее, проще всю инфру разместить по какую-либо одну сторону от зановеса.
Лучше по всем сторонам размещать и ещё иметь запас на нейтральной территории
источник

AP

Alexander Prokopyev in DevOps — русскоговорящее сообщество
admin 666admin
Лучше по всем сторонам размещать и ещё иметь запас на нейтральной территории
IMHO без локальных реплицируемых ZFS бэкапов в своей локации лучше с любыми облаками вообще не связываться. Понятно, что это не улучшит SLA, но по крайне мере предотвратит внезапную смерть бизнеса в целом.
источник

a6

admin 666admin in DevOps — русскоговорящее сообщество
Alexander Prokopyev
IMHO без локальных реплицируемых ZFS бэкапов в своей локации лучше с любыми облаками вообще не связываться. Понятно, что это не улучшит SLA, но по крайне мере предотвратит внезапную смерть бизнеса в целом.
Обнимемся.

(у меня весь меш репликаеца звфами на всех площадках)
источник

AP

Alexander Prokopyev in DevOps — русскоговорящее сообщество
;) забавно бывает наблюдать, как люди слепо верят в различные тексты договоров этих облаков, 3 и более кратные дубли бэкапов где-то там.
источник

VC

Vladimir Chernyshev in DevOps — русскоговорящее сообщество
admin 666admin
Если сеть свои дата центры, 3-5 то пожар на 1 из площадок не страшен
я больше про то, что угроза падения метеорита и пожара примерно одинаковы по последствим, но пожар воспринимается как более реальная угроза. Просить денег на резервирование инфраструктуры чтобы метеорит пережить разве что в Челябинске легче будет
источник

AP

Alexander Prokopyev in DevOps — русскоговорящее сообщество
Vladimir Chernyshev
я больше про то, что угроза падения метеорита и пожара примерно одинаковы по последствим, но пожар воспринимается как более реальная угроза. Просить денег на резервирование инфраструктуры чтобы метеорит пережить разве что в Челябинске легче будет
В месте падения поди уже ДЦ построили :)
источник

AP

Alexander Prokopyev in DevOps — русскоговорящее сообщество
А он возми да попади в ту же самую точку потом второй раз :)))
источник

VC

Vladimir Chernyshev in DevOps — русскоговорящее сообщество
Михаил Павлов
Здравтвуйте. Как на S3 сделать статику общедоступной а медиа файлы доступными по подписаной ссылке? Нужно ли разделять бакеты или как-то иначе?
через бакет полиси можно, если по разным “папкам” разложить
источник

МП

Михаил Павлов... in DevOps — русскоговорящее сообщество
Vladimir Chernyshev
через бакет полиси можно, если по разным “папкам” разложить
Что-то не нахожу в документации
https://cloud.yandex.ru/docs/storage/concepts/object
источник

МП

Михаил Павлов... in DevOps — русскоговорящее сообщество
Поясните пожалуйста
источник

AP

Alexander Prokopyev in DevOps — русскоговорящее сообщество
admin 666admin
Обнимемся.

(у меня весь меш репликаеца звфами на всех площадках)
А можно узнать, какой скрипт используется, для репликации?
источник

VC

Vladimir Chernyshev in DevOps — русскоговорящее сообщество
вопрос был про S3 так что смотреть надо https://docs.aws.amazon.com/AmazonS3/latest/userguide/example-bucket-policies.html например
источник

VC

Vladimir Chernyshev in DevOps — русскоговорящее сообщество
у нас Яндекс вообще забанен )
источник

МП

Михаил Павлов... in DevOps — русскоговорящее сообщество
HTTP API сервиса совместим с API Amazon S3, то есть для работы с Object Storage вы можете использовать множество инструментов, созданных для работы с объектными хранилищами.
источник