Size: a a a

2020 January 14

S

Sheridan in DevOps
ща всё устраивает кроме того что коросинк переписывает свой конфиг в результате чего ансибль неконсисентный :(
источник

GG

George Gaál in DevOps
Напиши модуль к ансиболи
источник

A

Alexander in DevOps
Dmitriy K
коросинк вообще неспортивно
Зато со stonith никогда не соскучишься :)
источник

S

Sheridan in DevOps
George Gaál
Напиши модуль к ансиболи
я уже под freeipa понаписал )
источник

A

Alexander in DevOps
Sheridan
а оно krb5 умеет?
Прикрути oauth2 :)
источник

A

Alexander in DevOps
А oauth2 токен получай при аутентификации по krb5 (больше костылей богу костылей) :)
источник

S

Sheridan in DevOps
Alexander
Прикрути oauth2 :)
и к winдомену клиента тожэ? :)
источник

A

Alexander in DevOps
Sheridan
и к winдомену клиента тожэ? :)
А в чем проблема?
источник

S

Sheridan in DevOps
Alexander
А в чем проблема?
в том что это домен клиента
источник

S

Sheridan in DevOps
клиент своими юзерами идёт в постгрес с аутентификацией об крб
источник

S

Sheridan in DevOps
постгрес крб умеет и работает прозрачно, да и мапы юзеров на постгреюзеров довольно удобно
источник

A

Alexander in DevOps
На самом деле проблема будет в том, что постгрес не поддерживает oauth токены. А уж аутентифицировать клиента через krb на oauth сервере не проблема :)
источник

S

Sheridan in DevOps
ну такое вот, да. Попахивает костылём в моём случае...
источник

S

Sheridan in DevOps
проблема то в перфекционизме
источник

A

Alexander in DevOps
Sheridan
постгрес крб умеет и работает прозрачно, да и мапы юзеров на постгреюзеров довольно удобно
Тут, правда, возникает другой вопрос: зачем люди массово ходят напрямую в постгрес? Я не осуждаю (ситуации разные бывают), это из чистого любопытства.
источник

S

Sheridan in DevOps
Alexander
Тут, правда, возникает другой вопрос: зачем люди массово ходят напрямую в постгрес? Я не осуждаю (ситуации разные бывают), это из чистого любопытства.
софт клиентский ходит в пг от имени юзера
источник

V

Vladimir Pavlovsky in DevOps
Всем привет! Docker service update --image  NEW_IMAGE <SERVICE_NAME> не скачивает новый image из приватной репы, хотя в ~/.docker/config.json указан пароль. Это баг или фича? Пока решил скачиваем image на всех нодах docker swarm
источник

GG

George Gaál in DevOps
Vladimir Pavlovsky
Всем привет! Docker service update --image  NEW_IMAGE <SERVICE_NAME> не скачивает новый image из приватной репы, хотя в ~/.docker/config.json указан пароль. Это баг или фича? Пока решил скачиваем image на всех нодах docker swarm
Сворм говно
источник

V

Vladimir Pavlovsky in DevOps
George Gaál
Сворм говно
Угу, уже понял. Но для обучения вроде заходит, тем более у меня два мелких сервиса ))
источник

BG

Boris Gorbuntsov in DevOps
George Gaál
Сворм говно
Почему?
Действительно интересуюсь. На сарказм.
источник