Поцаны! Артифактори в опенсорс выкатились по-полной! Налетай!!!111
https://jfrog.com/container-registry
УНЯНЯ. У нас есть немножечко инфы
об этом пользователе. Мы знаем, что он понаписал,
порекомендовал и даже и то и другое сразу.
А ещё у нас есть RSS.
Намечается убер крутая скотка элиты в мире IT. Ссылка на предстоящий стрим, будут вопросики обкашливать.
https://events19.linuxfoundation.org/events/kubecon-cloudnativecon-north-america-2019/livestream-access
Настраиваю ELK версии 7.3.1, и все бы ничего, но filebeat все никак не пофиксят, чтобы нормально применял модули для парсинга. Эх, жопенсорс, такой жопенсорс. Жаловаться грех, но не приятно.
А в целом, система просто отличная для забора логов и метрик. Если вдруг не хватает модулей для разбора какого-то лога, можно написать фильтр для logstash, и направить вывод логов в него. Правда, писать фильтры - то ещё развелчение с regexp.
Посоны, помогите решить кейс.
Есть виртуалка с ленсуков, в ней диск /dev/sdb, у которого есть раздел /dev/sdb1
В настройках виртуалки увеличил пространство на диске /dev/sdb, как увеличить размер /dev/sdb1?
Есть вариант удаления раздела /dev/sdb1 и при создании нового раздела увеличится пространство // хуевый вариант. Есть ещё?
Сегодня тестил второтег на работе. Охуенно! И это ещё слабо сказано. Смысл сабжа в создании единой точки сбора всех логов, и складирования их в базу. В качестве БД используется mongodb, а для централизованной авторизации используется LDAP, с возможностью выдачи разного рода прав относительно группы. Классика жанра, но радует элегантность решения, и быстрота установки.
Из минусов для себя отметил следующее:
- все пользователи с аккаунтами из LDAP (Active Directory) могут авторизовываться и получать права на Read. Что может быть не желательно (может просто не надо параноить, я хз почему так сделали)
- для принятия логов можно создавать интерфейсы с портами выше 1024, а классический syslog слушается на 514 порту. И если вы юзаете проприетарное железо с отсуствием возможности указать порт отличный от 514, надо костылить перенаправление трафика через iptables. Костыли есть в вики.
Может быть кому-то покажется интересным, вот есть краткий обзор по установке.
https://www.youtube.com/watch?v=GUX6hkfoqVg
https://www.youtube.com/watch?v=poFNT6X8tTk
https://www.youtube.com/watch?v=k2wmHy4qW_Q
Господа, призываю знатоков по сетям с динамической маршрутизацией.
Вопрос такой:
Имеем несколько удаленных офисов соединенных по L2VPN несколькими провайдерами. (Они дают свои vlan'ы). Два провайдера нужны, чтобы в случае падения одного, переключаться на второй. И для переключения используется OSPF.
На примере буду рассматривать два офиса
На маршрутизаторе в главном офисе такие ip
10.0.1.1/24 (1-й провайдер)
10.0.2.1/24 (2-й провайдер)
10.0.3.1/32 адрес на lo интерфейсе для поднятия тоннелей ipsec между офисами, чтобы inside трафик гнать через тоннели.
В настройках OSPF в качестве backbone для outside используется сеть 10.0.3.0/24 и адреса из этой сети доступны по двум провайдерам. Основной канал определяется более низким cost. И для определения DBR установлен приоритет 255.
Для ipsec тоннелей тоннелей выделен ip
10.1.1.1/30
В микротиках можно создавать отдельные instance, и таким образом создать еще один backbone, чтобы отделять маршруты для outside и inside
В качестве backbone для inside выступает сеть 10.1.1.0/24 и в ней объявлен маршрут в локальную сеть inside главного офиса 192.168.0.0/24
в главном офисе у маршрутизатора такой ip 192.168.0.1/24
И есть еще видеорегистраторы, которые должны быть доступны через outside (напрямую минуя ipsec)
172.16.0.1/24
В второстепенном офисе используются настройки схожие с главным офисом
outside
10.0.1.2/24 (1й провайдер)
10.0.2.2/24 (2-й провайдер)
10.0.3.2/32 адрес на lo интерфейсе для ipsec
10.1.1.2/30 адрес на тоннельном интерфейсе
в inside
192.168.1.1/24
и сеть с видеорегистраторами
172.16.1.0/24
Наконец-то прелюдия закончены. Собственно теперь сам вопрос.
При объявлении маршрутов в inside через тоннели, весь inside трафик идёт через них. Каким образом можно отделить трафик с видеорегистраторов минуя тоннели?
При текущей схеме из-за обратки в inside через тоннель, трафик движется через него. А надо напрямую.
Нужны правила mangle? Или есть вариант решить вопрос маршрутизацией?
После некоторых исследований микротика на предмет работы с OSPF, обнаружил интересную особенность. В РолетрОС есть поддержка множество backbone, т.е. создаешь несколько instance, и привязываешь к ним сеточки. Соссно, как подобное орагнизовано в ленсуке? И есть ли вообще возможность сделать так?
добрый день, бнвахеры!
Помогите пожалуйста определиться в таком вопросе.
Задача примерно такая:
Из офиса А нужно вещать аудиопоток в офис Б
В офисе А будет какой-нибудь IceCast, а в офисе Б mpd или что-то в этом духе.
Собственно вопрос, каких аппаратных ресурсов будет достаточно для вывода в офисе Б?
Выбираю между:
https://www.dns-shop.ru/product/72855ab11c0230b1/mikrokomputer-cubieboard-1/characteristics/
и
http://onpad.ru/shop/cubie/cubieboard/cubieboard/951.html?ymclid=216015455669226729800013
или может быть Малину Пи стоит рассматривать?
Привет, сообщество!
Господа, прошу помощи и консультации.
Суть вопроса вот в чем, есть главный офис на 9 человек, и есть 4 удаленных офиса. Директор хочет смотреть видео с регистраторов, а это 46мбит/сек чисто видео по vpn, плюс еще всякие RDP и файлопомойки, в сумме порядком 50мбит постоянной нагрузки. Текущий роутер MikroTik RB951U со скрипом вывозит только просмотр с двух офисов + текущие задачи.
Какую железку лучше поставить, которая бы смогла переваривать весь этот трафик спокойно?
Недавно сравнил производительность Proxmox 5.1 и VMWare 6.5
Что я могу сказать? У Proxmox глубокий отсос в плане производительности. Вендовые виртуалки выпадают в BSOD, и имеют нехуевую просадку в скорости работы дисковой подсистемы. VMWare збс продукт, но не лишен недостатков. Достаточно сложное и дорогое решение, к тому же, некоторые кейсы приходилось решать нетривиально. Блять, хули кругом говно и моча?
Решил, значит вкатиться в сустемДи в плане подключения третьетега. Как выяснилось, wifi-menu успешно мигрирован во второтег, и эта залупа работает OCHE HYEVO, и тырнет нихуя не стартует, крашится юнит с моими настроечками. Так лень ебаться с этой парашей, лучше уж wicd
Автор явно поехавший. Даже /boot зашифровал! Ппц. Wait...... oh shi~~~~~
http://www.pavelkogan.com/2014/05/23/luks-full-disk-encryption/
наткнулся на несвежую новость
https://timeweb.com/ru/about/news/2017/2062/
якобы переход с XEN на KVM поднял им производительность. Очень интересно, правда ли это?
И тут еще наткнулся на change-log QEMU 2.9, посоны пишут, что в этой версии I/O threads при тяжелых нагрузках выше на 10-20%
http://wiki.qemu.org/ChangeLog/2.9
И еще, 17-го июня Debian 9 должен стать стабильной версией дистрибутива.
После релиза Debian 9 как стабильной версии, Proxmox 5 перейдет из betta в stable. Жду
Посоны, кто-нибудь знает как проксмоксе править скрипты для работы с виртуалками? Суть вопросам вот в чем. При посылании хоста в ребут, все виртуалки уходят в shutdown, а надо чтобы суспендились как в венде, чтобы при загрузке госта, виртуалки продолжили работу в прежнем состоянии. Из гугла не вылажу два дня, на официальном форуме была подобная тема, но нет решения.
Цоперайт © 2010-2016 @stiletto.