AY
собрал iso и пустил сервера на перезагрузку по очереди
Size: a a a
2020 August 11
A
А исо зачем?
AY
чтобы быстрее накатить обнову на пару сотен серверов. ansible будет 100 лет это делать. такой же смысл как и в облаке
A
чтобы быстрее накатить обнову на пару сотен серверов. ansible будет 100 лет это делать. такой же смысл как и в облаке
А исо-то зачем, если проще сразу нетбут?
AY
нетбут откуда будет? iso же
A
Не вижу связи
2020 August 12
G
hashicorp/nomad tagged: v0.12.2
Link: https://github.com/hashicorp/nomad/releases/tag/v0.12.2
Release notes:
Link: https://github.com/hashicorp/nomad/releases/tag/v0.12.2
Release notes:
Version 0.12.2
G
hashicorp/nomad description changed: v0.12.2
Link: https://github.com/hashicorp/nomad/releases/tag/v0.12.2
Release notes:
Link: https://github.com/hashicorp/nomad/releases/tag/v0.12.2
Release notes:
## 0.12.2 (August 12, 2020)More
FEATURES:
* **Multiple Vault Namespaces (Enterprise)**: Support for multiple Vault Namespaces [[GH-8453](https://github.com/hashicorp/nomad/issues/8453)]
* **Scaling Observability UI**: View changes in task group sca...
G
hashicorp/consul tagged: v1.6.8
Link: https://github.com/hashicorp/consul/releases/tag/v1.6.8
Release notes:
Link: https://github.com/hashicorp/consul/releases/tag/v1.6.8
Release notes:
## 1.6.8 (August 12, 2020)More
BUG FIXES:
* [backport/1.6.x] vendor: update github.com/armon/go-metrics to v0.3.4 [[GH-8478](https://github.com/hashicorp/consul/pull/8478)]
* agent: Fixed an issue with lock contention during RPCs when under load w...
G
hashicorp/consul description changed: v1.6.8
Link: https://github.com/hashicorp/consul/releases/tag/v1.6.8
Release notes:
Link: https://github.com/hashicorp/consul/releases/tag/v1.6.8
Release notes:
## 1.6.8 (August 12, 2020)
BUG FIXES:
* vendor: update github.com/armon/go-metrics to v0.3.4 [[GH-8478](https://github.com/hashicorp/consul/pull/8478)]
2020 August 13
IE
Парни, у кого то получалось так, что бы nomad складывал инфу на nfs?
Нашел статью что достаточно добавить строку
volumes = [
"/path/to/nfs/share:/path/to/docker/destination"
]
nfs шара примонтирована, если запущу через докер какой либо имейдж с созданием файла, то на шаре он появляется.
Но добавив эту строку в джоб номада получаю ошибку
cannot mount host paths: "/data/nomad-data:/var/lib/mysql
Нашел статью что достаточно добавить строку
volumes = [
"/path/to/nfs/share:/path/to/docker/destination"
]
nfs шара примонтирована, если запущу через докер какой либо имейдж с созданием файла, то на шаре он появляется.
Но добавив эту строку в джоб номада получаю ошибку
cannot mount host paths: "/data/nomad-data:/var/lib/mysql
HH
Парни, у кого то получалось так, что бы nomad складывал инфу на nfs?
Нашел статью что достаточно добавить строку
volumes = [
"/path/to/nfs/share:/path/to/docker/destination"
]
nfs шара примонтирована, если запущу через докер какой либо имейдж с созданием файла, то на шаре он появляется.
Но добавив эту строку в джоб номада получаю ошибку
cannot mount host paths: "/data/nomad-data:/var/lib/mysql
Нашел статью что достаточно добавить строку
volumes = [
"/path/to/nfs/share:/path/to/docker/destination"
]
nfs шара примонтирована, если запущу через докер какой либо имейдж с созданием файла, то на шаре он появляется.
Но добавив эту строку в джоб номада получаю ошибку
cannot mount host paths: "/data/nomad-data:/var/lib/mysql
А ты nfs на хост прикрути
IE
А ты nfs на хост прикрути
Не понял, на хост где нодам агент крутится нфс шара и так примонтирована и работает, файлы создаю, все норм
HH
Не понял, на хост где нодам агент крутится нфс шара и так примонтирована и работает, файлы создаю, все норм
И создай докер волюм
HH
Nfs монтируй туда
G
hashicorp/consul tagged: v1.8.3
Link: https://github.com/hashicorp/consul/releases/tag/v1.8.3
Release notes:
Link: https://github.com/hashicorp/consul/releases/tag/v1.8.3
Release notes:
## 1.8.3 (August 12, 2020)More
BUGFIXES:
* [backport/1.8.x] catalog: fixed a bug where nodes, services, and checks would not be restored with the correct Create/ModifyIndex when restoring from a snapshot [GH-8485](https://github.com/hashicorp/consul/...
EM
Добрый день.
Подскажите пожалуйста, есть вопрос связанный с токенами в Vault и использование для проектов. К примеру настроены политики в Vault получен токен и он указан в CI и передается к примеру в ENV в приложение, но в Vault нельзя создать токен бесконечный по времени. И вот вопрос как быть, записывать куда то и выполнять renew токена время от времени или создать токен на 9999 часов или через время ответственный человек выполняет получение нового токена и указывается его в CI?
Подскажите пожалуйста, есть вопрос связанный с токенами в Vault и использование для проектов. К примеру настроены политики в Vault получен токен и он указан в CI и передается к примеру в ENV в приложение, но в Vault нельзя создать токен бесконечный по времени. И вот вопрос как быть, записывать куда то и выполнять renew токена время от времени или создать токен на 9999 часов или через время ответственный человек выполняет получение нового токена и указывается его в CI?
EM
Просто есть не понятки как бы не провмыкать, что токен в CI системе протух.
AY
Добрый день.
Подскажите пожалуйста, есть вопрос связанный с токенами в Vault и использование для проектов. К примеру настроены политики в Vault получен токен и он указан в CI и передается к примеру в ENV в приложение, но в Vault нельзя создать токен бесконечный по времени. И вот вопрос как быть, записывать куда то и выполнять renew токена время от времени или создать токен на 9999 часов или через время ответственный человек выполняет получение нового токена и указывается его в CI?
Подскажите пожалуйста, есть вопрос связанный с токенами в Vault и использование для проектов. К примеру настроены политики в Vault получен токен и он указан в CI и передается к примеру в ENV в приложение, но в Vault нельзя создать токен бесконечный по времени. И вот вопрос как быть, записывать куда то и выполнять renew токена время от времени или создать токен на 9999 часов или через время ответственный человек выполняет получение нового токена и указывается его в CI?
Обычно там consul-template рядом гуляет и он может renew. Либо как-то еще руками этот renew дергать там где он нужен.
AY
Добрый день.
Подскажите пожалуйста, есть вопрос связанный с токенами в Vault и использование для проектов. К примеру настроены политики в Vault получен токен и он указан в CI и передается к примеру в ENV в приложение, но в Vault нельзя создать токен бесконечный по времени. И вот вопрос как быть, записывать куда то и выполнять renew токена время от времени или создать токен на 9999 часов или через время ответственный человек выполняет получение нового токена и указывается его в CI?
Подскажите пожалуйста, есть вопрос связанный с токенами в Vault и использование для проектов. К примеру настроены политики в Vault получен токен и он указан в CI и передается к примеру в ENV в приложение, но в Vault нельзя создать токен бесконечный по времени. И вот вопрос как быть, записывать куда то и выполнять renew токена время от времени или создать токен на 9999 часов или через время ответственный человек выполняет получение нового токена и указывается его в CI?
Идея глобально в том, чтобы не было старых токенов про которые забыли. Переодически нужно говорить "он еще тут нужен".