VS
Ну и сертификаты не надо указывать, достаточно СА
Size: a a a
2020 December 28
PS
Я бы на локалхосте оставил 8500 без TLS
+ только так
С
АА. я включаю tls, но на firewall порт закрываю для http
2020 December 29
С
Я бы на локалхосте оставил 8500 без TLS
Я с консулом разобрался. Так и сделал, вроде ок. А с номадом как быть. У него тоже включен tls, но там нет настройки для https.
VS
А вот с номадом я не помню как делал
С
Другой вопрос по номаду. Я делаю таску с драйвером джава
В какую папку надо положить jar файл. Я так понял, что номад ищет по относительному пути. А как узнать, что это за папка
В какую папку надо положить jar файл. Я так понял, что номад ищет по относительному пути. А как узнать, что это за папка
MM
Другой вопрос по номаду. Я делаю таску с драйвером джава
В какую папку надо положить jar файл. Я так понял, что номад ищет по относительному пути. А как узнать, что это за папка
В какую папку надо положить jar файл. Я так понял, что номад ищет по относительному пути. А как узнать, что это за папка
# Specifying an artifact is required with the "java" driver. This is the
# mechanism to ship the Jar to be run.
artifact {
source = "https://internal.file.server/hello.jar"
options {
checksum = "md5:123445555555555"
}
}
С
А если файл локально лежит?
С
В примерах используется относительный путь. Да и в документации это написано. Я только не понимаю, где эта папка
MM
тогда это где-то в data_dir лежать должно
AY
В примерах используется относительный путь. Да и в документации это написано. Я только не понимаю, где эта папка
это папка local
и туда залетают файлы из артефактов
и туда залетают файлы из артефактов
С
Я определил data_dir.
data_dir = /opt/nomadНо там нет папки local. Вручную ее делать?
AY
Это не то
AY
На каждую аллокацию создается папка
AY
при создании аллокации создается папка. туда через артефакты скачиваются jar и тп. и запускается.
запускать что-то лежашее на машине - плохая практика
запускать что-то лежашее на машине - плохая практика
С
при создании аллокации создается папка. туда через артефакты скачиваются jar и тп. и запускается.
запускать что-то лежашее на машине - плохая практика
запускать что-то лежашее на машине - плохая практика
Я вот про эту логику и подумал, что если качать, то он сам в нужное место запихнет
С
Например в докере я так разрешил доступ к папкам из другого места
plugin "docker" {
config {
volumes {
enabled = true
}
}
}AY
Например в докере я так разрешил доступ к папкам из другого места
plugin "docker" {
config {
volumes {
enabled = true
}
}
}на это нужно иметь веские причины, вроде баз данных или подобного
NZ
Например в докере я так разрешил доступ к папкам из другого места
plugin "docker" {
config {
volumes {
enabled = true
}
}
}Это кстати потенциальная уязвимость) Если к кластеру имеет доступ несколько человек.
С
Это кстати потенциальная уязвимость) Если к кластеру имеет доступ несколько человек.
Учту. Пока делаю демо-стенд. Разные варианты тестирую