Обсуждаем все, что связано с DevOps
В тред приглашаются все причастные и интересующиеся
>>3210621 (OP)
>logger=secrets t=2025-01-16T14:42:36.1878142Z level=error msg="Failed to get current data key" error="NOT NULL constraint failed: data_keys.id" label=2025-01-16/root@secretKey.v1
logger=auth.key_service t=2025-01-16T14:42:36.187964691Z level=error msg="Error encoding private key" err="NOT NULL constraint failed: data_keys.id"
logger=secrets t=2025-01-16T14:42:36.206616596Z level=error msg="Failed to get current data key" error="NOT NULL constraint failed: data_keys.id" label=2025-01-16/root@secretKey.v1
logger=auth.key_service t=2025-01-16T14:42:36.206658453Z level=error msg="Error encoding private key" err="NOT NULL constraint failed: data_keys.id"
logger=secrets t=2025-01-16T14:42:38.10278925Z level=error msg="Failed to get current data key" error="NOT NULL constraint failed: data_keys.id" label=2025-01-16/root@secretKey.v1
logger=auth.key_service t=2025-01-16T14:42:38.102907142Z level=error msg="Error encoding private key" err="NOT NULL constraint failed: data_keys.id"
Есть идеи, анончики? Не гуглятся ошибки
Графана в кубере, ставил через чарт
И еще вопрос, вот графана сама создает чартом PVC, но не дает ему Storage Class и не создает PV, я сам должен это делать руками? Я и делал Или что-то не так и оно должно было создаваться автоматически?
Могу предположить что ошибки выше где-то с этим связаны, потому что ни в одной инструкции не пишут создать PV руками :/
Дай ссылку, каким именно чартом ставишь и свои values для графаны. Помогу тебе через час
Я по офф доке ставил и по этому гайду: https://corpsoft24.ru/knowledge/monitoring-klastera-kubernetes/
Чарт: helm repo add grafana https://grafana.github.io/helm-charts
Велью от туда же достал:
cp grafana/values.yaml grafana-values.yaml
vi grafana-values.yaml
Там поставил персистенси тру и уменьшил память до 4гб в PVC с 10ГБ изначально ставил тоже, были такие же ошибки.
Еще такое: пробовал переустанавливать её, там пароль и настройки не сбрасываются, когда PV я удалял я думал он там хранится, то где он хранится?
Ну и уточню, что в саму графану зайти я могу, но добавить новый датасурс тоже не дает
>level=error msg="Request Completed" method=POST path=/api/datasources status=500 remote_addr=10.233.67.0 time_ms=16 duration=16.127544ms size=51 referer=https://grafana.my.domain/connections/datasources/new handler=/api/datasources/ status_source=server
Ладно, убрал персистанци и ошибка ушла, проблема с PVC и PV, но что именно там не так хз.
Вот мой PV:
apiVersion: v1
kind: PersistentVolume
metadata:
namespace: monitoring
name: grafana
labels:
type: local
spec:
capacity:
storage: 4Gi
volumeMode: Filesystem
accessModes:
- ReadWriteOnce
persistentVolumeReclaimPolicy: Delete
storageClassName: grafana
local:
path: /devkube/grafana
nodeAffinity:
required:
nodeSelectorTerms:
- matchExpressions:
- key: kubernetes.io/hostname
operator: In
values:
- node2
Подозреваю
local:
path: /devkube/grafana
Ну собственно да, сработало.
Проблема была в PV/PVC.
Тогда вопрос такой остался:
Графана сама создает чартом PVC, но не дает ему Storage Class и не создает PV, я сам должен это делать руками? Я и делал Или что-то не так и оно должно было создаваться автоматически?
Могу предположить что ошибки выше где-то с этим связаны, потому что ни в одной инструкции не пишут создать PV руками :/
> И еще вопрос, вот графана сама создает чартом PVC, но не дает ему Storage Class и не создает PV
Потому что:
1. В дефолтных values storageClass не указан, создается pvc с дефолтным storageClass
2. В твоей инасталляции кубера ни один storageClass не указан как дефолтный
Укажи в values.yaml storageClass и скорее всего, все заработает.
>Еще такое: пробовал переустанавливать её, там пароль и настройки не сбрасываются, когда PV я удалял я думал он там хранится, то где он хранится?
В секретах проверь, может там
Проверял, там действительно хранится пароль, но он переустанавливался вместе с чартом, а пароль остался старый.
Может он не удалялся до этого, а когда я установил вновь, то он оставил старые данные, но сбросил дату.
я хочу захуячить онлайн дрочильню корой 15 лет прямо в бразуер, ХУй знает как, в докер-хуекер запихать, эмуляция какая нить хитровыебанная
сама игра это мморпг для винды которая требует 1 ядро и гиг памяти с 200 метров видюхи
Возможно такое в тории, ЧТоб клиент скачался в браузере и развернулся с кешированием и соединялся с сервером?
У меня Яндекс диск клиент Линуксовый тупо не логиниться на 2м компе. Токены хуёкены ввожу и нихуя. Я ебал эту говношарагу.
Да ты виндузятник, а не линуксоид похоже и не довопс. В яндекс диске вебдав есть, подключается просто в наутилусе и долфине
> в наутилусе и долфине
Нах мне твои вендузятные проводники. Я в консоли живу.
>Контора пидорасов.
Ну так это не новость, давно известно
Да не, беру свои слова назад. Это я еблан и забыл свои контейнеры из регистри публичными сделать
> тулзе "yc" не работает вывод --help
да мы поняли что ты везде обсираешься
Ситуация такая: изначально хотел вкaтиться и стать кодомакaкой, но судьба повернулась жопой, и в итоге мне пришлось пойти на дноработу в техкомпанию. Спустя год там открылась вакансия саппорта с минимальными требованиями по скиллам, я туда залез, стал получать 100к. На новом месте я типа дохуя проявил себя благодаря тому, что умею кодить хуйню скриптово-прикладного характера, и теперь появилась маза залететь на джуниор-девопса.
Может ли джун рассчитывать хотя бы на 150к в РФ? Сильно ли з/п девопсов отличаются от разрабовских (т.е. стоит ли мне упарываться в эту сферу или же лучше до талого пытаться стать кодерком, если для меня важнее всего деньги)?
Есть (нет). Они уже лет пять как режут по вебдаву скорость и дропают коннекшны при стриминге больших файлов по нему.
Только для документов подходит.
Контора солнышек одним словом.
У мыла.ру такой засады вроде нет, но этот стул ещё хуже
Зп меньше, знать надо больше и шире. Ответственности больше + требуют дежурить, по любому звонку надо подорваться смотреть че там с продом. На запад "зная devops в РФ" не перекатишься т.к. там свои региональные особенности, когда ЯП и фреймворки одинаковые. Никакой AI за тебя работу не сделает, нужные конфиги за тебя не напишет, нужные команды не соченит так что ебашишь сам. Короче в девопс идти стоит если только душа лежит к админству а так кодером быть выгоднее.
>На запад "зная devops в РФ" не перекатишься т.к. там свои региональные особенности, когда ЯП и фреймворки одинаковые.
Звучит странно, я думал, в каждой компании и так есть куча своих особенностей, и на собесах все это понимают. Или до собеса я просто не дойду по причине «нахуй не нужна чурка восточноевропейская»?
>Никакой AI за тебя работу не сделает, нужные конфиги за тебя не напишет, нужные команды не соченит так что ебашишь сам.
Звучит как преимущество.
> «нахуй не нужна чурка восточноевропейская»?
No hire по причине нет опыта с aws gcp и прочим
>Звучит как преимущество.
Не переживай, ai и девопсов заменит. Будет окошка в aws где пишешь промт а оно тебе само все в облаке разворачивает только деньги плати. Куда удобнее сделать человек ->ai -> резульат чем дрочиться человек -> ai -> код -> "деплой" -> результат. Еще и дешевле обойдется
>aws gcp
Почекал только что, всё это применяется в нашей прекрасной дубайской компании, не имеющей никакого отношения к р*шке.
>Не переживай, ai и девопсов заменит.
Скорее бы он кабанов уже заменил нахуй.
Это не зависит от профессии, прошаренный хитрожопый разраб может тоже нихуя не делать под всеобщие аплодисменты.
И нету разницы кому легче кому проще это делать? +- одинаково?
Нет конечно,
+ Дежурства
+ Взрыв жопы при факапах
+ Быть на связи в отпуске
+ Тление жопы "вдруг всё упадет"
Мимо ушел из сисадминов в свой продукт хотя можно было и в девопс уйти.
Че за продукт? Как его создал если ты админ, а не программист?
> а не программист
Ну выучил питон. Делов-то на пару недель. Главное не инструмент, а предметная область.
И типа реально успешный продукт сделал? Какой доход в мес?
Доход в месяц зависит. В декабре поднял 3х от среднего дохода, кастомеры закупились наперед перед повышением цен на подписку. А так обычная зэпка топ сеньки. Проект не скажу в чем состоит.
>Это правда что после вката и вставания на ноги девопсер может с кайфом работать по 2-3 часа в день, пока разрабы вынуждены хуярить по 12 часов?
Если компания не очень большая и фактически ты сможешь создать полную непрозрачность своих действий - ДА
Полная непрозрачность, к сожалению, невозможна.
git с этим очень подосрал. А ведь, буквально, девопс = git.
Я хочу попробовать создать в последствии что-то такое же, но для начала поработать 2-3 года в найме.
Щас я вообще полный нубас в айти и только-только вкатываюсь. На какое направление порекомендуешь пойти, учитывая мои планы? Бекенд?
Буду очень благодарен за ответ.
Копай серые зоны . Бонус хантинг, мультиаккаунтинг, наеб цифрового концлагеря. Но не чернуху, посадят. Копай темы, по которым минимум открытой инфы и соответственно готовых за миску супа индусов.
Нужно что-то модное, молодежное на острие технологий. Впервую очередь для локальной разработки.
Классические ответы с форумов нулевых в стиле "а нахуя тебе еще что-то", "баш юзай", "ты долбоеб" не принимаются
> с форумов нулевых
Как будто что-то плохое.
А какая альтернатива? Комменты в тиктоке? Группы в телеге? Двач?
Скуфидон-компьютерщик, спокуха. А если серьезно, то хули двач-то нет? Мне тут не раз дельные советы давали, здесь все мои друзья, особенно ИТТ.
Может и в этот раз кто-то откликнется, кто пользуется аналогами, типа того же taskfile.
Альтернатив make действительно нет.
Если хочешь попердолиться и позадротить оборачивай его в Nix как систему сборки.
Хотя я пизжу. Авторы ее считают системой сборки
>GNU Make is a tool which controls the generation of executables and other non-source files of a program from the program's source files.
>альтернатив make действительно нет.
>Nix
>систему сборки
Блядь, проиграл с твоего поста, пикрил нахуй
>>3367613
Я его и так использую, это не аналог вообще ни в коей мере
>>3367614
Двачую
Ладно, хуй с вами, что-то вы совсем чушь несете. Сам разберусь, потом расскажу, если кому-то интересно будет. Пробовать альтернативу мейкфайлу будем сразу на нескольких проектах, так что опыт будет интересный.
Язык какой?
Систем куча - bazel,xmake,meson,buck + встроенные в языки.
>Я его и так использую, это не аналог вообще ни в коей мере
Все что умеет мэйк
1) Группировать цели в одну цель
2) Подставлять баш переменные
3) Проверять наличие файлов в директории и в зависимости от этого выполнять цель (сомнительная фича и глушится .PHONY обычно)
4) Встроенные функции типо глобинга имен файлов. (в ансибле можно воовще все что угодно вытворять и не учить марсианские команыд мэйка)
Все это можно сделать ансиблом
Я и не говорил что make система сборки. Система сборки Nix, очевидно же.
Я уже думаю в прошлый опыт дописать обязанности 3 линии.
В своем личном треде будешь условия ставить. Пидрила душная.
У меня год опыта, 300 откликов, где-то 20 приглашений, 6 скриннингов с хр, 0 тех собесов пока
>Не знаю в какую сторону орать, отказ за отказом, лол
Бля это же элементарная математика.
ЧЕМ ПРОЩЕ РАБОТА, ТЕМ НА НЕЁ СЛОЖНЕЕ УСТРОИТСЯ.
Меньше требований ---> меньше барьеров для конкуренции ---> конкуренция выше.
Какой бы ты распрекрасный не был, будь хоть профессором MIT и Гарварда, ты всё равно конкуренцию никак не наебёшь. Ты хоть дописывай 10 лет опыта, тебе всё равно будут дышать в спину сотня других вкатунов. И они также будут дописывать опыта как и ты. Или по-твоему, все идиоты, один ты умный, догадался до такой хуйни.
Фиксить это можно только одним способом - ОТКЛИКАТЬСЯ ТОЛЬКО НА ТЕ ЁБАННЫЕ ВАКАНСИИ ГДЕ МАЛО КОНКУРЕНЦИИ!!!
>Фиксить это можно только одним способом - ОТКЛИКАТЬСЯ ТОЛЬКО НА ТЕ ЁБАННЫЕ ВАКАНСИИ ГДЕ МАЛО КОНКУРЕНЦИИ!!!
На вакансию сторожа маяка на чукотке?
>На вакансию сторожа маяка на чукотке?
Да похер! Лучший способ обойти конкуренцию - это не конкурировать вовсе. В идеале, надо быть единственным человеком откликнувшимся на вакансию. Чтобы ты один пришёл, работодатель видит что никого другого нет, ну ок, тогда нанимаем. Тогда и накручивать опыт не придётся.
Ты сейчас точно про айти говоришь, а не про ковырятеля анусов на птицефабрике?
У меня такое чувство, что с доски уже все айтишники свалили и остались только школьники, которые дрыщут вот такими "умными мыслями о жизни" в каждый тред.
Ты долбаёб который не умеет искать. Двачеры заебали. Пока двачера не проведёшь пошагово, не объяснишь вот сюда тыкаешь мышком, потом сюда и сюда и найдёшь работу, он так и будет орать НИВАЗМОЖНА!!! БЕЗПРУФНЫЙ РЯЯЯЯЯ это беспомощный организм нахуй. Я уже и так объяснял:
1) Как получать бабки из-за границы
2) Как пользоваться зарубежными облаками
3) Как пользоваться ИИ (чатжпт, клауд и проч)
и проч.
А щас ты орёшь НИВАЗМОЖНА!! НИБЫВАЕТ БЕЗКОНКУРЕНТЫХ НИШ РЯЯЯЯ. Это ты просто нихуя не искал. Или искал не там где надо было.
Проигрываю с этого малолетнего 80iq-додика, который усирается и капсом пытается раскрыть нам истины мироздания. Иди нахуй из треда лучше уроки делай, вместо того, чтобы тут взрослым дядям очевидные вещи претенциозным тоном рассказывать.
ОП
Ну я думал автоматизировать мультиаккинг в криптоиграх. Условно говоря в хомяке 1 акк при тупом кликинге ежедневок мог заработать 1.5к рублей. Если иметь ферму в 500 акков, то единожды написав скрипт можно было высосать оттуда 750к. По сути всё ограничивается именно ресурсами кудахтеров. Ну и акки буду некоторые слетать наверно.
И это ведь не одна такая тупая игруля. Их там десятки. А аккаунты подойдут под все игры.
Созвонись с ментором, он тебе подкорректирует резюме и способы представления себя.
> ЧЕМ ПРОЩЕ РАБОТА, ТЕМ НА НЕЁ СЛОЖНЕЕ УСТРОИТСЯ.
Возможно ты прав. Но почему тогда в php-битрикс самая низкая конкуренция, если вкатиться в него можно за 1-2 месяца активного обучения? Там литералли 0 откликов на половине вакансий. И всё же никто не спешит на заветные 100к/мес.
че ты пиздишь, там опыт требуют из трудовой все, в основном битрикс сомнительные конторы используют, там без опыта не вкатишься никак.
пукнул нахуя ты? я тебя испепелил своим контр-агрументом? или что за срань ты высрала?
Как зарегаться на Civo? Казахстанские номера не принимают, балят. Чё делать теперь?
Зарегался, всё равно засапендили аккаунт за попытку фрода, лол. Контора пидорасов, что бы ваш бизнес по пизде пошёл, гандоны. Мать ебал.
Как ты уже догадался, chatgpt суммаризирует общедоступный попсовый опыт среднего былокодера со stackoverflow. Причем, "довоенный", когда можно было нанять украинца чтобы он организовал тебе CD и ничего особо страшного не произошло бы.
Если ты не попадаешь в эти категории, изучай криптографию с открытым ключом по этим программам:
- pgp ( разумеется, его современную версию - gnupg),
- sops
- age
Ну и если не удовлетворишься, корпоративные варианты - Hashicorp Vault.
Взаимодействие sops с этим самым Vault.
Вот щас новый гост ФСТЭК придумал для РБПО.
Скажите плиз. Вот в компании теперь нужен devsecops. Это больше в какому отделу относиться данный персонаж , к разработки или ИБ ?
И правильно понимаю, что если к разрабам , то он сам в нормальной конторе, должен контролировать всю безопасную разработку (sast, dast и т.д.) ?
К разрабам
И какая, нахуй, разница, если вас все равно саппорт отдан в Молдову по удаленке, где все секурно утекает?
>Вот щас новый гост ФСТЭК придумал для РБПО.
Кстати, к юристам.
Зря они что-ли учились столько лет.
Бро, подскажи , а вот если раньше было так , что разрабы передавали все разработки свои в отдел ИБ , а дальше ИБ делал sast , dast и прочее , чтобы получить результаты и отправить на сертификацию ПО во ФСТЭК, то как сейчас будет , если внедрить DevSecOps. Получается все будет у разработки сразу , они все будут делать сразу ? Уже в отдел ИБ не надо будет ничего передавать ? То есть отдел Иб уже не нужен в этой цепочке как бы ?
Я просто хз как работает в реальных конторах нормальных , где практики devsecops внедрены.
Чувак, в российском айти. Какой еще sast?
Взятку готовьте.
Не знаешь как? Спроси юриста.
К реальной безопасности это не имеет никакого отношения
Какая взятка ебать. Sast встроить как нехуй делать. Вопрос кто всем этим рулит в оконцовке.
Кто рулит? ну открывай классификатор профессий и ищи.
Рулит тот, на кого удастся спихнуть ответственность.
Правда что девопс это не профессия это философия?
Да. Для трудоустройства девопсом нужен диплом философского факультета универа.
Хотя нет. Девопс - это профессия. Раз требуется диплом философа для работы, значит философ - это профессия., значит девопс это профессия...
Логика
о
г
и
к
а
Да я и сам толком нихуя не понимаю. Пишет что локаль не может изменить.
Анон попробуй посмотри каталог в указаном контейнере, похоже что не может найти исполняемый файл с нужным скриптом.
>девопс = git.
git это же для разрабов.
понятно, что он полезен во многих сферах.
но где devops использует git?
>git это же для разрабов.
Для всех.
К сожалению, поднасрали всем.
Если в компании infrastructure as code, тогда только в гите и работать.
Существуют годные актуальные книжки по кубам? Планирую по утрам, сидя на очке, планово закрывать пробелы в знаниях.
Или хуита проще доки распечатать?
Читал куберпенис в действии. В первой части описываются ресурсы (от пода к более сложным) и юзкейсы для них, во второй подкапотное устройство. В принципе получаешь исчерпывающее представление, и написано не занудным языком. Для чтения на толкане самое то.
планирую пути отступления.
так вот хуле в шапке нету базы? это во-первых
во вторых, с чего начать?
KVM, Kuberners? (Docker знаю)
ну ты очень узко смотришь на devopsa
я смотрю максимально широко, может и ошибаюсь.
BigSenDevOps - мне видится тем кто делает все кроме:
- писать код
- управлять командой
- разрабатывать архитектуру приложения
>Существуют годные актуальные книжки по кубам?
Актуальные.. а ты сам не можешь посмотреть год выпуска? И понять старая она блять или не старая. Одна книга всё равно ничего не решает. Тебе в падлу прочесть 2-3-4 книги что ли? На дваче тебе максимум самые попсовые книги подскажут устроили клуб книголюбов-любителей блять
Какой к хуям девопс, ебло? Это всего лишь метода/практика. А пчелик, кто ее юзает - это системный инженер по нашему. А это ну ебать широкого профиля специалист. Пойди замени его прокаченным чатботом, ага
до сих пор не могу понять, почему ебланы решили, что девопс - это исключительно про говнять ямлы, блядь
>с каждым месяцем растет шанс быть выкинутым на мороз.
>растёт шанс
Как ты это определяешь? Это может только у тебя в башке растёт. Я лично ничего такого не ощущаю.
С КАЖДЫМ МЕСЯЦЕМ РАСТЁТ ШАНС ЧТО ЗЕМЛЮ ЁБНЕТ АСТЕРОИД
@
ПОМОГИТЕ НАЙТИ УБЕЖИЩЕ
@
КАК ТЫ ЭТО ОПРЕДЕЛИЛ?
@
А ТЫ ЗАЙДИ НА ДВАЧ ПОЧИТАЙ!!!! ТАМ ТАКООООЕ ПИШУТ!!!! ТЫ КОГДА ПРОЧТЁШЬ В ОБМОРОК УПАДЁШЬ!!!!
Когда вкатывался, везде советовали проект феникса как маст рид. Книга мне вообще не зашла, какая история на 400 страниц про то как внедрить в компанию канбан и конвеерное производство.
Читал так же SRE от гугла, ну норм если ты прям шаришь в технология и про сбои осведомлен, тогда мб даже понравиться, а так она в конце скатывается как строить дата центры разворачивать мега кластеры и всякое такое.
В начале вката, бесило что по сетям ничего не понимаю толком, открыл тоненбаума, тоже бесполезно максимально. Ты вроде и прочитал, но вроде и не сложилось в одно большое понимание. Отрывками что-то помнил, да и то хуже как мне кажется.
В идеале вообще за техническую литературу браться уже со знаниями практическими. Хотя бы базово понимать.
Да, тру.
Сперва практика, потом база, но не наоборот.
Иначе все сразу забывается.
>Книга мне вообще не зашла
На вкус и цвет. Поэтому нет смысла спрашивать ПоСоВеТуЙтЕ тОпОвУю КнИгУ.
>открыл тоненбаума, тоже бесполезно максимально
Танненбаум - это попса.
>В идеале вообще за техническую литературу браться уже со знаниями практическими
Ну нет, не обязательно.
Подразумевается что да, это пчел с огромным бэкграундом линукса и сетей, но которому дали ямл и он в нем сидит 95% времени, но если надо, может и руками в линупс залезть.
Но по факту часто оказывается что ничего кроме ямла, он и не щупал.
повседневные - все.
Если тебя, как и полается в обоссаном аутсорсе, каждую неделю перекидывают на новый проект, то запомнить все нереально.
Расслабься и читай маны.
можешь еще программу tldr поставить.
О, неплохая подборочка, но проблема в том, что Книги ( с большой буквы, кажется, нет)
Впрочем ничего не мешает читать их все постепенно.
Вот норм книга для начинания.
Пропускай только ебанину про WASM.
>куберпенис в действии
Очень уж старая.
Но он пишет новую. Годика через 2 закончит.
И что вообще плохого в клубе книголюбов?
Задача Писателя - дать картину. Этой задачи нет у программиста, на которого скинули таску обновить документацию.
Вроде документация по Kubernetes более-менее удалась, только из-за очень высокой востребованности, но есть еще куча продуктов с откровенно хуевой докой.
Просто любопытно популярно ли это среди девопсов как среди разрабов/qa
Ты один такой умный наебщик? Когда в следующий раз к зубному пойдешь, подумай о законе бумеранга.
О чем ты? Кабанчик выжимает из нас все соки и получает х1000 от нашего велью, он тебе не друг, а продовец на рынке.
Что будешь делать, если у тебя факап одновременно в двух местах случится в 2 часа ночи? Кодерком можно еще работу найти, где никакой ответственности, и такой риск исключить, а девопсер даже в мелкой шараге жопой отвечает.
Не знаю, поэтому и спрашиваю?
Почитал у пендосов, они пишут что работают на 2/3 работах без проблем и лутают 500к долларов в год надеюсь это гросс и налоги у них хотябы половину отнимают, иначе это пиздец разница
В рускоязычном сегменте по оверэмплоингу девопсов супер пусто
Зачем ты такие плохие слова говоришь, я тебе враг?
Русского термина для этого не знаю, но это когда работаешь на 2+ работах
>это когда работаешь на 2+ работах
Другое дело. Сразу исправился.
Ну молодец бабка что учит инглиш. Это одна из уловок при изучении - использовать иностанные слова вместо родного языка. Иначе ты никогда не начнешь на иностранном языке разговаривать.
Я был, когда на галере работал типа лидом . Ну там галера брала заказы на фриланс бирже Одеск и давала сись админам клиентов с этой биржи на ведение. Так я в рабочее время тасочки раздал и сижу свои личные Одеск проекты ебошу. Потом домой прихожу и до ночи ебошу опять, ух, азарт был такой. Это в десятых было.
Ну и кайфы. Нахуя жить вообще? Я вот как родился, сразу принял свою роль раба господина Кабана. Работаю с 14 лет, а как стал сиськодмином после пту, так и вовсе без выходных. Лишь бы господин Кабан был сытым, довольным, и с яхтой. Слава Кабану! Кланяюсь в ноги! Слава Кабану!
Зато я на хатку накопил таким лайфстайлом, года за 2. Точнее, оверэмплоед был около года, потом ушёл чисто на фриланс свой.
Че залупаешься?
Анон спросил про оверэмплоед, я пошерил свой успешный опыт. Хули ты приебался?
Это немного не то.
Оверэмплойд это больше когда ты работаешь на 2+ работах одновременно, а не уделяешь каждой свое время.
Иногда вижу вобьявлениях на синьорскую позицию, или на позицию лида.
Есть материалы изучения галандского штурвала для девелоперов?
Нахуя быть девопсером, если можно быть ПРОСТО сисадмином без всяких кубернетизов, анзиблов и докеров!!!
Ансамбль нужен сисадмину.
Докер, нуу редко может быть.
А киберпенис точно не нужно.
1. Они забанили РФ и не дают даже установить vault пока не пропишешь прокси
2. vault ставится каким-то огромным blob-ом, не вполне понятно как такая простая программа может весить в 15 раз больше чем Docker, опасаюсь что эта залупа будет сканить сеть и слать телеметрию и меня набутылят за то что поставил эту хуйню в датацентр
Поделитесь опытом, использовали ли вы HCV отдельно и какие есть вменяемые альтернативы без анальных плагов.
1. Можешь использвать бинарь с докерхаба или любого российского зеркала докерхаба
2. Как и любой бинарь на go. Код открыт и лежит на гитхабе. Можешь сам собрать.
> какие есть вменяемые альтернативы без анальных плагов
Контейнеры в кубер, секреты в external secrets operator или прямо в кубер. Дадбше https://external-secrets.io/latest/provider/
Год. Сисадмину/сетевику 11 месяцев по 3-4 часа в день. Полгода по 8-9 часов в день. Наиболее вероятный расклад - по 5-6 часов в день 8 месяцев.
Смотря откуда. В кубы нет смысла вкатываться пока ты год не пожевал докер. В докер нет смысла вкатываться если ты год не пожевал линукс. В линукс нет смысла вкатываться ели у тебя нет интереса до компов.
Скилл девпупса складывается не из количества прочитанных книжек и пройденных курсов, а из объёма траблшутинга, который он пережил.
>год не пожевал докер
Насмешнил, такой отборной хуйни не слышал. Если человек "жевал" линукс на уровне, с концепцией изоляции ресурсов в нем он должен быть знаком. А после этого разобраться с конкретной реализацией менеджмента этого добра в виде docker уж точно разобраться не сложно. И это не то что не год - неделя это слишком много.
С кубером посложнее, там больше нюансов что в развороте с нуля, что в автоматизации, что в эксплуатации. Хотя бы один прод придётся где-то когда-то уронить.
Заменят. Уволят. Девопс не самое лучшее место. Лучше вкатывайся в продакт-менеджера или насяльника - их не заменят, рабы-властители рабов всегда будут нужны.
>Долго вкатывались в эти ваши девопсы?
Завтра в час уже вкатишься
> человек "жевал" линукс на уровне, с концепцией изоляции ресурсов в нем он должен быть знаком.
Это только если жевать именно с прицелом на изоляцию, то год, и то, по верхам. Тупо практики не хватит обжиться в Линуксе.
Потом такие девпупсы рулят кубами с спермерочки десяточки максимальной.
Да что уж там! И 10 лет мало что бы в девопсы вкатиться.
С моего первого запущенного кноппикса до первого кластера за который мне заплатили прошло примерно 16 лет. Так что твои оценки близки в правде.
Хотел было посмеяться, потом вспомнил, что сам 7 лет пинус жал до того, как девопсом стал.
>>3380640
>Потом такие девпупсы рулят кубами с десяточки максимальной.
Мне в сбертехе ноутбук на винде выдавали в свое время. Оказалось, что линукс там вообще нельзя иметь (не положено), можно только винду с анальными зондами от безопасников, где даже обои сменить нельзя и макбук.
Я потом взял макбук и еще сильнее охуел от того, какое это говно и отъеб гоев еще похуже винды.
Вообще, сбер это контора-анекдот, конечно, вспоминаю каждый раз со смехом, как там работал. Пикрил - наша комната отдыха была.
Блядь, там настолько все по-идиотски и через жопу было, тогда бесило ужасно, еле год продержался, а сейчас смешно вспоминать.
Школота, я mandrake Linux CD на базаре с газетки покупал в 2002. Дрочил alt Linux, LFS, Gentoo, Ubuntu, фряху. Сисьадмином работал уже в 2005 (хостинг). А девпупсом так и не стал и не жалею. Щас бы конкурировал с чатгпт паджитом.
>Я дрочил сидя дома на это это и это
>А потом сиськой в хостинге работал
Не понял, откуда столько гонора. Мы типа должны были проникнуться и респектнуть тебе за твой дистрохоппинг в нулевые или за то, что ты хуй пойми где хуй пойми что админил? Странноватый ты типок.
Ну так оно как раз и звучит как пук в лужу после твоего "послужного списка".
>хотел потроллить, но не осилил и обосрался
Такой дурачок смешной малолетний. А начал-то там хуйню какую-то нести про 2002-ой и газету. Сразу таких видно насквозь.
>ряяя! шкальнеки! 200 лет вкатывался в девопс! брысь! брысь!
>десяточки максимальной
Делаю все с десяточки ЛГБТ. Развернул кучу продакшенов у заказчиков, создав с ноля на голых серверах. Неважен инструмент, важно умение и наличие головы на плечах, а не нароста для пиздежа хуйни, как у тебя
Превосходно. А что не так с этим топовым клиентом, ебло тупое, м?
>>3380958
Хуесос, твоим огрызком под названием "путти" даже виндузятники не пользуются.
Нихуя ты никаких продакшенов не поднимал, фантазер обоссанный.
Съеби из треда и не позорься тут больше.
>Хуесос, твоим огрызком под названием "путти" даже виндузятники не пользуются.
У нас на работе все любители спермоподелия пользуются за редким исключением.
Расскажи своим протыкам про mobaxterm, пусть себя людьми почувствуют.
>>3381021
Что за взрыв ебучего говноеда ИТТ?
если ты выпукнул что-то против, то занеси годноту по твоему мнению, хуеглот ебаный
Че там его знать? Технология мертвая, компании давно нет.
Когда вижу у кандидата ДОКЕР и ДОКЕР КОМПОЗЕ в основном опыте - сразу бракую.
Даже без интервью понятно что челик не сможет рассказать как работает контейнеризация на уровне ОС в юникс системах.
А нахуй такой нужен.
Есть кубер. Есть поды.
Докер это как ПХП - устаревшее легаси которое где то еще есть но крупные компании давно от него отказались.
Как раз для пхп докер и юзается сейчас. Ведь у пхп нет никаких сборщиков.
невероятный факт: у него рендер самый быстрый. На не очень новых компах заметно.
Не использую, но бомбит от остальных терминалов. Хули так медленно сделали?
Оппацы! Чё каво ёпта? Налетаем, пацанчики ёба! Кто успел, тот и съел еба. Алсо, 75 откликов за 6 часов это норм. В вротенде было бы 750. В QA 7500. В петухончике 75 000, не меньше. Бля буду ёб!
>Первые 2 месяца работа с графиком 5/2. Далее сменный график (ночной);
Спасибо, не надо.
Ну и хули ты приволок? Тут достопочтенные сеньоры сидят, элита раздела и всего айти.
Уноси эту хуйню бедолагам из треда-чатика, пусть подерутся там из-за неё.
Под докером обычно понимают OCI со всеми его подманами, контейнерд, крио.
Когда у кандидата написано ДОКЕР, из этого надо делать вывод не то что он умеет делать docker exec, а то что он умеет отделить логику от состояния.
Умственно отсталая образина, ты совсем ебанулась? Как ты смеешь кого-то долбоебом называть, если ты даже не в состоянии прочитать пост на который отвечаешь? Mobaxterm это что, по-твоему? Насосался спермы индусов и вообще соображать перестал, посмотрите на него.
Не бомби, чепуха. На вот лучше на индусочку подрочи, всё равно тебе такие не светят.
>предлагает анальную хуету хуй пойми кем созданную, да еще и с
анальными зондами платным тарифом
>в пику божественному бесплатному Питти с открытыми исходниками
>пиздит на виндусятников
Это даже мета иронией трудно назвать
Изоляция ресурсов в линуксе - очень нишевое знание, которым обладают только линуксовые девопсы, разработчики супервизоров и контейнерных оркестраторов.
Обычные разрабы об этом в лучшем случае слышали.
>>3380759
>mandrake Linux CD на базаре с газетки покупал в 2002
Это вообще нихуя не значит, скорее наоборот - старые админы нихуя не знают про современные задачи и подходы к администрированию, но их знаний хватает чтобы наебашить очередной неподдерживаемый костыль, который потом хуй закопаешь. В общем как и в разработке, только в разработке проблемы можно нивелировать smoke-тестированием.
> как работает контейнеризация на уровне ОС в юникс системах
На уровне ОС контейнеризации вообще не существует. Есть кирпичики, которые позволяют навесить на процесс разного уровня ограничения, что в совокупности и даёт эту самую контейнеризацию, но объяснить как работает тот или иной неймспейс с точки зрения ядра не всегда легко.
Я вот до сих пор не знаю как в проверке прав учтены user_ns.
>>3381379
Охуеть, виндочерти первый раз платную программу увидели в жизни, спешите полюбоваться. Я виноват, что ли, что на вашу недоос единственный годный эмулятор терминала платный. Работодателя попросите вам его оплатить и не тряситесь. Или вы безработные тут ошиваетесь? Поссал на виндобомжей.
>>3381373
Пиздец, уебище какое-то кривляется, отвратительно просто. В здравом уме такое никто смотреть даже не будет, лечись блять.
Хуйвротсы, объясняйтесь.
> Изоляция ресурсов в линуксе
Ну я обладаю. Могу тебе cgroups2-ом ограничить любую программу. Могу в изолированный сетевой namespace воткнуть. Могу от нее трафик промаркировать и направить на прокси\впн по протоколу какому хочешь. Могу файлы скрыть. Все это как нехуй делается.
> старые админы нихуя не знают про современные задачи
Ты знаешь, я ебал рот этих задач, которые применимы только в корпо среде на бюджете от $100k и количестве рыл от 1000. И ходить на РАБоту с 9 до 18 (и дообучаться по вечерам). Нет в этом духа линуксого задротства, к которому лично у меня лежит душа - по ночам хачить сетевые пакеты и реверсить протокол какой нить железки.
Мимо с газетки мандрейк покупал.
>Мимо с газетки с пола ем
Пофиксил мамкиного хакера-фантазера
Понимаешь, мне нравится админить линукс, но девхуйпс это в основном не про линукс, а про перекладывание конфигов терраформа в конфиги gcp \ aws и обратно, и автогенерация всего этого из ансамбля. А что они не умеют нативно - хуйня, напишем враппер на питоне (баше). Я епал рот этой епалы.
Или долбаные фильтры к эластику на логсташе писать, как вспомню так меня дрожь берет. Ебитесь с этим сами.
> и автогенерация всего этого
Современный линукс ровно про это же самое.
>>3381640
Нахватался по верхам и хуйню несешь.
>долбаные фильтры к эластику на логсташе писать
Это вообще самые простые фильтры на свете с кучей плагинов, хз как ты обосраться умудрился.
Я работал как-то с сисадмином старой закалки, ему 50 тогда было. Так он awk ебашил по памяти, не залезая в ман и ансибл знал охуенно. Было о чем с человеком пообщаться и чему у него поучиться.
А ты клоун какой-то. Судя по тому, что ты пишешь, у тебя скилл околонулевой. Газетки блядь какие-то, хостинг обосранный, грок не осилил. Так что приходи нам за девопс пояснять, когда научишься хоть чему-то.
А мне зашел и феникс и таненбаум (еще зашло руководство по девопс). А вот SRE не зашла, дропнул.
>на каком уровне
На уровне добавления новой переменной env в деплоймент.
А что основной сайт не читается? Там помоему все и так хорошо разжевано.
Нафига нужны какие-то васяновские книжки и курсы? Как не ознакомившись с ними на высоком уровне понять стоят они внимания или нет? Официальные доки 100% стоят внимания. Так почему бы с них и не начать.
И вообще клубокое теоритическое изучение без практики - ненужно. Оно не продуктивно, быстро забудется.
Лучше обучись поверхам чтобы вкатиться на нижние позиции и там уже займись делом. В процессе выучишь.
>единственный годный эмулятор терминала платный.
Это вот это надо понимать единственный годны эмулятор терминала?
Ты тролишь чтоле? Самый годный эмулятор терминала это априори xterm (больше всего настроек, больше всего поддерживает), потом может быть urxvt из-за своей легкости.
Наличие UI у эмулятора терминала нахуй не всралось.
Ну и что ты сделаешь с этим рутом кроме rm -rf ?
Лет 10 уже некоторым инсталляциям моим в lxc proxmox с рутом. Раньше просто не было unprivileged containers. Так и ездят туда-сюда
>долбаные фильтры к эластику на логсташе писать
2025 - логстешь хуйня которую запускаешь, когда она еще ничо не делает, а уже гиг памяти жрет знаю я про жава опции, попиздите еще. Блджад, в 2025 уже давно как не только логстешь закапали, так уже и про эластик не вспоминают.
Любой взрослый админ вынужденный мастер настройки БД.
Я хз как ты умудрился пропустить это.
- Постоянно киляю какой-нибудь висящий всратый запрос держащий xid и/или создающий блокировки.
- Ругаюсь матом на пидорасов которые опять высрали "супер пупер" миграцию и отъебнули все реплики. Восстанавливаю их.
- Последнее время еще занялся партицированием таблиц. Скриптингом самого процесса (делать его маленькими кусочками, чтобы не висеть в блокировках) и ротацией партиций.
- Ну и простые вещи: насоздавать ролей, баз, назначить всяких разных пермишонов. Покрутить настройки postgres.conf по калькулятору. Миграции между версиями.
- Пишу 1,5 этажные запросы для обменистрирования.
- pg bouncer можешь поковырять. Хотя там ничего особого и нет.
- pitr резервное копирование/востановление и его автотестирование.
Обычно девопс этим не занимается. Ты не девопс, ты датаопс уже.
>>3381972
Это вы /bратишки DBA системным инженером на вашем собачем диалекте это DevOps мальца попутали или вы те долбоящеры-скотодебилы, кто кабанчиком подскакивают на любую хуйню и руинят профессию системного инженера в говно
Работу жба всё чаще скидывают на девопсов и выходит датаопс или дбопс. В общем, жба больше не нужны. Они балласт для бизнеса. Проще заплатить 1 девопсу и скинуть на него обязанности жба, чем заплатить 1 девопсу и 1 жба.
Буквально прошлой зимой чекал, было под 300 вакух жба, щяс 150 еле набирается. Итс овер. И для девопсов тоже, ведь девопсам придётся всё это задрачивать.
Так что терпите. Вы — лишь рабы для Кабана. И вы будете делать в 2 раза больше работы за ту же зп. И обязаны будете знать в 2 раза больше. Я никого не оскорбляю, просто говорю как есть. Мне повезло родиться Кабаном. А вам не повезло родиться рабами.
Так что, мистеры девопсеры, приказываю вам дрочить жба в дополнение к уже имеющимся навыкам. Иначе я не приму вас на работу.
Ну а я пошёл в жакузи посижу и сигару за $10к курну! Хех!
Это было в 2020, евро-финтех.
>>3381723
Да да, нулевой скилл. Только у меня свободный график и толпа заказчиков, а у тебя РАБота в найме в быдлоофисе с переработкой, каждый ебучий божий день.
> не может лог распарсить по собственному же признанию
> ррряяя у меня толпа заказчиков
Унитазы заказчикам чинишь? А может все еще хуже и ты из этих? Из одинэсников?
Зойчем мне надо кудато попасть чтоб круто было , но девпопес звучит потешно - будто педик какойто. А вот гордый сиськодмин звучит покрутеццки. Но ведь там мало работы ! Вот вчём дело!! Как быть ?
>чтоб круто было
Так в ПНИ есть крутые кабнеты, с мягонькими стенами. Всего-то надо наброситься на психиатра в ПНИ и пытаться вырвать ему кадык зубами, потом начинать крушить головой все вокруг. И все, такой кабнет тебе обеспечен. Изи каточка
>мне надо кудато попасть чтоб круто было
Тогда вкатывайся сразу в психушку, копробро. Там тебя поместят в палату с твоими единомышленниками, будете друг дружке за девпопес пояснять!
>УЖ лучше в пхп говно с землёй жрать
Двачую, копробро, ПХП с говном это БАЗА! А насчет вката в психушку все же подумай! Будешь там сортир администрировать, все как ты любишь!
Копробро , спасибо тебе !
Прикольная у тебя бомбежка от того что ты понимаешь что развиваешься медленнее анона. Чувствуешь что будешь скоро ненужен? :)
Так это в IT и работает. Чтобы быть сеньером в своей сфере, ты должен быть мидлом во всех смежных сферах. Бизнесу нужны T shaped спецы, а не настраиватели "одной хуйни". Уровня: у меня все работает, идите к "этому" или к "тому", а у них тоже работает - тогда ходите покругу. Только первый подход позволяет бизнесу делать вещи быстро и выигрывать в конкурентной борьбе.
И если ты думаешь, что это мы прогнулись под кабана? То ничего подобного, мы просто поняли куда все объективно идет и собираемся продолжать работать в отрасли не на днищевых позициях. Нам просто нравится эта работа.
>Бизнесу нужны T shaped спецы, а не настраиватели "одной хуйни".
Вот это конечно ЗАНЮХ баренского пердежа потомственного холопа.
А еще бизнесу нужны сотрудники которые работают бесплатно. А лучше как таксисты, еще и припоачивают за право поработать на баренском жоповозе. Рекомендую пойти на опережение и начать депинговать.
Уже демпингую наряду с 300 сотнями откликнувшихся на вчерашнюю вакансию junior DevOps. Ты не трясись так. Ну, заменят тебя более ушлыми ребятами - понизишь ставочку с 500к до 150к. Ничего страшного, будешь нормальным человеком, а не педиком с завышенным чсв - будто он величайший врач всея Земли.
В чем причина подрыва?
Ты понимаешь, что запрос на T - shaped это объективная тенденция? Это результат конкуренции в ИТ, причем, ВНЕЗАПНО, не среди людей, а среди процессов. Что такого в том чтобы повышать свою конкурентоспособность на рынке? Ты блядь и так весь день работаешь на барина, для тебя есть большая разница работать строго в одной или в смежных сферах? Мне в смежных сферах работать приятнее, нравится периодически переключать деятельность.
Закон Порето - слышал о таком (20% усилий с начала - дает 80% результата, 80% затрат в конце - оставшиеся 20%)? Если ты будешь усилено задрачивать свою одну сферу, то абсолютное количество твоих знаний будет прирастать медленно. Работая в нескольких сферах, можно получить значительно больше знаний и навыков, можно начать понимать/вникать в происходящее на более высоком уровне, таким образом можно хеджировать свою востребованность. Это в интересах меня как специалиста и человека.
А вот запрос на бесплатных водителей - это не объективный и не реальный запрос, он не соотвествует потребностям человека. Так что ты жиденько пукнул в своих аналогия, питушек.
Долбоебы топящие за своё насиженное место чем-то напоминают цеховиков их средних веков или лудитов из 19 века. И те и другие кончили неочень в условиях свободного срыночка.
>>3382461
>T - shaped
О, я помню такую методичку, когда в сбертехе работал, там еще гордо заявлялось "у нас все инженеры Т-shaped".
Оказалось потом, что работа такого типичного T-shaped девопс-инженера заключается в том, чтобы таскать по стендам руками бинарники от нахуй никому не нужных велосипедов. А один мой коллега настолько в своем T-shaped преисполнился, что умел только включать ноутбук (не преувеличиваю).
Коупи дальше, долбоёб, из этих 300 нет ни одного нормального, один тупорылый мусор, потому что к тебе ни один нормальный человек не пойдёт.
Всё так и есть, это всё фуфло. Чисто красивая обёртка чтобы сократить несколько человек и их задачи скинуть на некомпетентных сотрудников, в надежде что и так прокатит. В итоге по тому как качество софта снижается год от года мы видим к чему это приводит.
>>3382461
>>3382591
посыпалась в тредю? Не уж то все настолько хуево в кабанячем стаде, что они уже своих петухов во все щели засылают, где хоть как-то упоминается айтишечка?
А к чему ты такие вопросы задаёшь и оффтопишь? Видимо, сам не T-shaped специалист, а типичный вкатун-трясун, я прав? Ещё не всё потеряно, у тебя есть время, если начнёшь прям сейчас изучать смежные спецухи.
Советую не затягивать, т.к. время не резиновое.
Такая уж правда жизни, это не я придумал правила. Хочешь продолжать веслать - будь добр развивайся, а не сиди на месте. Сидеть на месте - это про совков. Ты ведь не такой? А если такой, то бойся, за забором тысячи тебе подобных.
Ты же не имеешь отношения к ИТ, лалка. Что ты тут кудахчешь? У тебя проблемы с формальной логикой, какое тебе ИТ?
Как можно находясь в ИТ делать индуктивные умозаключения? Какие-то 2 идиота связанные с T-shaped являются объективными идиотами => все связанные c T-shaped идиоты.
Ты же понимаешь что с такой, пропагандируемой тобой, логикой все понимаю что индукция это не про логику, ты ровно по ней же являешь пидорасом. Я просто взял группу включающую тебя и еще 2 пидоров => я могу индуктивно обоснованно считать тебя пидорасом.
Как тебе, нравица?, питушек.
>>3382932
По существу есть что сказать? Либо иди подмойся и к мойдодыру выше в питушиный угол.
Ебанатище, хватит скрывать спойлером предложения. Ты думаешь, что нитакой что ле когда так делаешь? Или что там в твоей дырявой башке происходит в этот момент??
>качество софта снижается
А вот и гадатели на кофейной гуще подъехали.
Качество софта падает вообще по другим причинам.
- Падает запрос на качество софта.
- Всеобщая монополизация сервисов. Ни ютубу, ни facebook, ни instagram и т.д. не нужно конкурировать качеством софта за аудиторию, и так сойдет.
Если бы качество софта хоть как-то влияло бы на прибыль компаний, его бы добивались хоть мытьем, хоть кананием. Но это никому подавляющему числу пользователей не нужно им гораздо важнее новые мигающие эмодзи.
Да не трусись ты. Всем похуй на твои высеры ИТТ. Клоун ебаный, ахаах
что ест то есть братанидзе. вот тот же условный столяров - сделал цмс производительнее любого битрикса в 1000 раз, но она никому нах не всралась.
Опишу свои места работы:
1. Девопс в небольшой продуктовой компании. У главы компании шило в жопе. Постоянные созвоны и обсуждения изменений в инфраструктуре для новых фич. Постоянно разрабы дёргают. Полный рабочий день.
2. Девопс в бигтехе. Тут должно повести с проектом. У меня был внутренний проект. Работал где-то 4 часа в день.
Да
1. Не быть ебланом нереально для 99% ИТТ
2. Не создавать велосипеды и костыли так же нереально для 99% ИТТ
3. Делать все вовремя
4. Вести документацию
Первые джва пункт осиль для начала и этого уже будет вполне достаточно
> Работал где-то 4 часа в день.
Мне кажется эта ошибка. Ты на внутреннем проекте без ёбки мог реально показать на что способен, но ты решил чилить, а не пушить. Все это прекрасно видят.
То есть вместо одного мешка на горбу, два мешка на горбу? Чел же спрашивал как дунасить, а не как больше работать...
Сис.анальщик на связи.
Заебали пиздаболии на созвонах, уже блевать от них тянет. Решил перекатиться в девопсы.
Знаю гит (ведём свою репу докАСкод), принимаю участи в ПСИ ИБ, пишу документацию (и сервисную и пользовательскую и техническую - тут с помощью разрабов/девопсов), могу какую-нибудь апишку накидать (но обычно синьоры на разрабах и им это нахуй не надо, быстрее сами все делают), диаграмки ЮМЛ и прочий рутинный кал.
Но в последнее время кинули на 3 проекта и по некоторым манагеры нихуя не ведут бэклог, нихуя нету приориетата задач, техлид и тимлид сами разрабам че то дают, короче полный хаос и пиздец, зато созвоны каждые пол часа в календаре. Рили за день 1-2 часа без плановых созвонов, которые тратятся на разгребания почты и административную хуйню всякую.
Это в край меня заебло, я хочу забуриться в ёбаный линукс, докер и кубер и дрочить пайплайны.
+ ко всему очередная реструктуризация конторы, слияние/поглощение другим ООО и пошло оно всё нахуй.
Хочу за пол годика без отрыва от работы стать хотя бы джун+ и при переходе либо съебать в девопсы, либо уйду на мороз и в другую контору.
Дайте ультимативную ссылку, где есть сразу практические уроки с нуля, и желательно без самых азов типа "mkdir, ls, ping".
Нужен просто набор заданий или какой-нибудь пример пет проекта.
Сделай хостинг какого-нибудь говна типа некстжс, аля версель, от регистрации с развертыванием проекта одной кнопкой и сисд из гитлаба. Возьми заготовки в тырнете + нейронка. Для хостинга сними железный сервак, нареж его на вм, подними в кубере хостинг. Сделай по максимуму мониторинг всех хуйни, забикс и прочий хуябикс c прометеусом.
Дешевле уж тогда свой сервак собрать с газона за 15-20к.
>Дайте
За щеку? Это мы могем. Прям всем тредом напихать
тебя, ослицу, в гугле/яндексе забанили? Если ты не могешь элементарную инфу найти, то какой из тебя инженер, хуепутало ты гречневое?
В гугле не забанили, могу и сам поискать. Но если у доброго анона есть закладочка под мои запросы, почему бы не поделиться.
Ты напомнил мне нашего бывшего ПРМщика, который перешёл в девопсы и на любой околоПРМный вопрос токсично визжит теперь: я девопс!!
клован анальный и ты такой же
>Дайте ультимативную ссылку, где есть сразу практические уроки с нуля
Нету такой. Потому что в девопсе нет единого набора инструментов. Есть только наиболее популярные.
Приведу пример - кто-то логи собирает в эластик, кто-то в кликхаус, кто-то в Локи. Кто-то собирает их промтейлом, кто-то флюентбитом, кто-то вектором и т.д.
В одной конторе для CI/CD используется Дженкинс, в другой гитхаб экшенс.
Даже внутри конторы один проект может быть в облаке, другой на чистом железе.
Даже кубер, который де-факто стал стандартом, у всех разный. У кого-то может быть RKE, у кого-то Deckhouse, у кого-то ванильный куб. Внутри самого куба могут быть разные ингресс-контроллеры и сторейдж-провиженеры.
Про то, что сами проекты пишутся на разных языках и меют разную архитектуру, даже говорить не приходится - процесс сборки и деплоя везде разный.
Да даже git branching strategy у всех разный, соответственно, стратегия развертывания окружений разная.
Поэтому, если ты хочешь внутри своей компании перейти в девопсы, то смотри конкретно, какие инструменты используются и изучай их. Это единственный адекватный совет, который ты можешь услышать.
Изучать можно любыми способами - хоть через документацию, хоть по обучалкам с торрентов. На первое время тебе любое пойдет. Потому что пока в реальной работе с инструментом говна не поешь, освоенным он не считается.
Что касается технической стороны, то про сервак выше тебе хороший совет дали. Чтоб у конторы виртуалки не клянчить, купи старый сервер на 64+ гб озу и с большим количеством тухлых ядер. На нем будешь упражняться.
А, ну и да, если жму/пинус не знаешь, то на ютубе есть лекции Дмитрия Кетова, это база.
>старый сервер на 64+ гб озу
Покупка старого сервера - самое худшее что можно только придумать. Он дорогой, гудит и греется.
Нужно покупать память в свою основную пекарню и не заниматься хуйнёй.
Охуенное кукареку с дивана, брат.
Да, еще из-под винды тачки в виртуалбоксе руками создавать, вот это по-девопсовски, это по-нашему. Обучение семимильными шагами пойдет.
До появления дешевого китаекала на н100 можно было девопсировать на рпи4 с 8 гигами. Сейчас же на этом шестиваттном камне можно поднять любую систему под амд64, хоть гипервизор, и кайфовать на 32Гб ддр4, хотя я уже встречал на алике шайтан-коробки с ддр5, но не могу верифицировать.
Если уж про алик речь зашла, то можно вообще за копейки купить говномать на x79, проц 10 ядер 20 потоков и кучу ддр3. Для обучения сойдет.
> говномать на x79, проц 10 ядер 20 потоков
> дома
Ты ебнутый блять
Это обычный десктоп по размерам и шуму. Ну если ты пикрил собака и живешь в будке, то хули, ничем не могу помочь. Обучайся девопсу с телефона
>Да, еще из-под винды тачки в виртуалбоксе руками создавать
Ебать, вот это самоподрыв.
1) Идиотина сидит на винде.
2) Идиотина обвиняет других в том что они сидят на винде.
3) Идиотина считает что на винде можно гонять виртуалки.
Просто пушка.
Ебать, маня умственно отсталая высралась. Как ты вообще линукс-то освоила?
Не понимаю твой сленг.
Зачем мне заводить еще 1 тачку? Если я могут гонять виртуалки на локалхосте? Плюс я еще получу больше памяти в свой повседневный хост, после того как закончу активно тестить. Нафига мне вкладываться в какое-то старинное и кривое говно?
Как узнать, что зионопетух пиздит? Он открыл рот!
пока ты будешь ебаться с дохлыми мосфетамии выпаивать конденсаторы на твоей мамке, у меня уже собран кластер из мелких холодных шустрых няш
>сли я могут гонять виртуалки на локалхосте
На каком гипервизоре? В случае с покупкой еще одного девайса, ты сможешь освоить proxmox + terraform, например. И это будут релевантные навыки.
А в случае, если ты в свою игровую пеку оперативки напихаешь, то что дальше? В виртуалбоксе тачки руками будешь создавать?
он пытается в два рта траллировать, но пока только получает урины в джве струи
Девайс действительно неплохой. Но ядер маловато, нету диска и оперативы за 8309. 3-4 таких мини-пк уже встанут в копеечку.
Зионоговно тупо дешевле, плюс можно поупражняться в создании рейд-массивов и работе с lvm, напихав туда дисков.
На дефолтном qemu-kvm, на каком еще?
nested virtualization - в чем проблема? Это как самое простое решение не требующие никаких телодвижений.
Как решение чуть посложнее - вставляется 2 видеокарта и твой рабочий PC сам делается виртуалкой с пробросом всей нужной переферии: видеокарты, usb, звуковухи и т.д., так что работа с ним не отличается от работы с хостовым PC. Сидел пару лет в такой конфигурации на Debian (7 или 8) на ядре 3.0.8.
C freebsd перешел. Было довольно просто, но непривычно и документации мало.
> Зионоговно тупо дешевле
По какому это показателю? Уж не по ремонтопригодности ли? Ой да жри свое дальше, говно двачерское мне на серьезных щах арифметику объясняет, спешите видеть. Тебе уже заебались пояснять про горизонтальное масштабирование, нет блять, хочу сделать одну точку отказа но зато жирную и пердолиться с ней в консоль. Ебаный дегенерат блять.
> рейд-массивов
А что не Minio?)) Или травма детства от цефа?)
Я тебе уже написал, что отдельный девайс это возможность изучить гипервизор + востребованный девопс-инструмент. А ты мне в ответ про сраный кему, проброс периферии и какой-то тухлый дебиан. Ты вообще за веткой дискуссии следишь или лишь бы высраться?
>>3387838
Ну хоть мандрейк с газетки не заказывал, и то молодец.
>хочу сделать одну точку отказа
Бля, ты так говоришь, будто у тебя прод на этом говне дома собран. Очко твое это точка отказа самая главная, долбоеб.
> Или травма детства от цефа
Кстати, без шуток - да. На предыдущей работе он дважды разваливался в говно во время аварий в цоде у ростелекома.
На текущем проекте я все на лонгхорне сделал. Бля, вот это вещь, рекомендую.
> рейд-массивов
>А что не Minio?)) Или травма детства от цефа?)
Алсо, не понял, как ты вообще в одну кучу увязал рейд-массив, объектное хранилище и storage-provisioner'a. Ты, походу, все-таки долбоеб.
Ну да ладно, тема для дискуссии все равно интересная.
>Я тебе уже написал, что отдельный девайс это возможность изучить гипервизор
Блядь, ты тупой чтоле? Изучай отдельный "гипервизор" используя nested virtualization. В чем твоя проблема?
Я даже на работе использую nested vms, запуская android emulator из докер контейнера со всем стабильным окружением на qemu поверх мокрописечной vmware не моя зона отвественности.
Почему я в условиях работы могу использовать nested virtualization, а долбоебам на дваче обязательно надо покупать железки? Даже не так, не самим покупать, а советовать их покупать другим. Отвечай идиотина.
У нас цеф под обстрелами цода не разваливался, вот мы все охуели, базарю. Хотя может у вас там ламеры рулят, правильно сделал, что свалил тогда.
>>3387860
Соберешь с3 бакет на флешках на 64 гига - поймешь. Вроде бы и задачи другие, но нет.
Спасибо анон.
Моя домашняя пека как раз 64Гб ддр4. Если жаба не задушит к лету куплю новый пк, а этот можно будет приспособить под сервак. На первых парах хватит и текущего с виртуалкой, думаю.
>Хотя может у вас там ламеры рулят, правильно сделал, что свалил тогда.
Да, цефом другие рулили, как он был устроен и почему разваливался я даже не ебу, контора была большая и говеная.
>Соберешь с3 бакет на флешках на 64 гига - поймешь
Хули там понимать. Физические диски объединяются в массивы рейд или lvm. Полученные вольюмы скармливаются сторейдж-провиженеру. Минио получает свои вольюмы через VolumeClaim.
Кстати, еще один аргумент в пользу копрозиона или просто полноценного сервера/десктопа - можно сделать lvm на медленных дисках, но с nvme-кэшем. Полезная хуйня, чтобы понимать, как диски работают. И у облачных провайдеров я часто такое встречал, по крайней мере, раньше.
>>3387862
Да не трясись ты так. Железка копейки стоит, при этом дает тебе опыт работы с железными интерфейсами, дисками и т.д. Нет еще одного нахуй ненужного уровня абстракции. Плюс не зависит от аптайма твоего корыта и можно там держать просто что-то полезное.
>>3387876
Да не за что, удачи.
))
В целом, утверждение верно, но требует некоторых уточнений и понимания контекста. Давайте разберем его по частям:
• "Физические диски объединяются в массивы рейд или lvm." - Это обычно верно, но не всегда обязательно. Использование RAID или LVM (Logical Volume Manager) для объединения физических дисков в логические тома - это рекомендуемая практика для повышения производительности, отказоустойчивости и удобства управления. Но MinIO технически может использовать и отдельные диски напрямую.
• "Полученные вольюмы скармливаются сторейдж-провиженеру." - Здесь возникает важный момент. Если вы используете MinIO в Kubernetes, то да, в качестве сторейдж-провайдера (storage provisioner) может выступать, например, OpenEBS, Longhorn, Rook или даже встроенный Kubernetes storage provisioner (если используется HostPath, например, но это крайне не рекомендуется для production). Этот сторейдж-провайдер управляет тем, как выделяются и предоставляются ресурсы хранения.
• "Минио получает свои вольюмы через VolumeClaim." - Это абсолютно верно, когда MinIO развернут в Kubernetes. VolumeClaim (PVC) - это запрос на хранилище, который отправляется в Kubernetes. Kubernetes, в свою очередь, использует сторейдж-провайдера, чтобы динамически предоставить требуемое хранилище.
Уточнения и контекст:
• Не-Kubernetes окружение: Если MinIO развернут вне Kubernetes (например, на bare metal сервере), то концепция VolumeClaim не применяется. В этом случае MinIO конфигурируется напрямую для использования определенных дисков или путей к файловой системе.
• Direct Attached Storage: MinIO рекомендуется использовать с Direct Attached Storage (DAS) для наилучшей производительности. DAS подразумевает, что диски непосредственно подключены к серверам, на которых работает MinIO. RAID или LVM - это способы организации DAS.
• Другие Storage Provisioners: Существуют специализированные сторейдж-провайдеры, оптимизированные для MinIO, которые могут предоставлять дополнительные возможности, такие как автоматическое распределение данных по дискам, расширенная отказоустойчивость и интеграция с другими сервисами.
Вывод:
Утверждение в целом верно, особенно если говорить о развертывании MinIO в Kubernetes. Но важно помнить, что MinIO гибкий и может быть развернут разными способами, и не все утверждения будут справедливы для каждого случая. Ключевые моменты:
• RAID/LVM - рекомендовано, но не обязательно.
• Storage Provisioner - используется в Kubernetes, но не нужен вне его.
• VolumeClaim - используется в Kubernetes.
В Kubernetes, да, MinIO получает доступ к хранилищу через VolumeClaim, который обрабатывается storage provisioner, который в свою очередь, получает тома (обычно организованные в RAID/LVM) из физических дисков.
> MinIO конфигурируется напрямую
> MinIO конфигурируется напрямую
> MinIO конфигурируется напрямую
>можно сделать lvm на медленных дисках, но с nvme-кэшем.
Батарейку и политики записи райт-тру на контроллер прикрути, мы ж все таки не Чиа майним, а данные хотим сохранить. А то бпла прилетит, а в твоем серваке вакуум отрабатывает перед шардированием))
Чатжопа, соси хуй
>Батарейку и политики записи райт-тру на контроллер прикрути
Нихуя советы пошли. Не все провайдеры железки с контроллерами тебе дают, кстати. Многие, как тот же Хетцнер - навалят дисков, а дальше сам, объединяй их через софт. Так что уметь нормально настроить софтварный рейд или lvm это вполне полезный навык
Обосрался - обтекай, говно. Вот ты пукнул и обмяк на первом же корнер кейсе, типа не можешь реализовать, но ведь это и не страшно, ведь швитые клауд ппровайдеры тоже сказали (а может и нет), что это нинужна. Какой же ты убогий, ахахах))
Зионопитух в натуре заднеприводным оказался, а посоны и не знали про его ТОЧКУ ОТВАЛА >>3387852
Это все ложь. Девопсы заднеприводные не бывают, это самая мужская профессия в айти
Так пролеченный я, следующий курс через полгода только, не то что у вас, хикканов-обиженок. У нас в дурке такие хелмчарты, не каждый рендер осилит. Зато можно после отбоя с чистой совестью брейнфак учить. Ну или перл, хотя я не пробовал.
>У нас в дурке такие хелмчарты, не каждый рендер осилит
Золотые слова.
Прям до слёз, копробро
>Да не трясись ты так
Ты, манька, что-то путаешь.
>Железка копейки стоит, при этом дает тебе опыт работы с железными интерфейсами, дисками и т.д.
Ты случайно тредом не ошибся? Это не сисадмин тред.
>Нет еще одного нахуй ненужного уровня абстракции.
Во время тестирования ты не решаешь никакую практически значимую задачу. Какая разница сколько там уровней абстракций? Во вторых - производительность то нативная.
>Плюс не зависит от аптайма твоего корыта и можно там держать просто что-то полезное.
Зачем дрочить на аптайм? Школьник чтоле?
Для того чтобы запускать что-то полезное в долгую, как правило нужна слабопроизводительная тачка (но нагруженая по полной), чтобы не грелась и не жрала электричество. Например я в качестве такой использую китайский бареборн на J4125 + 8Gb RAM. Кручу там на отдельных виртуалках: openwrt, prometheus, homeassistant, vpn обфускатор + sni router. Ставить в быту полноценный здоровенный писюк на 10 ядер 64 гига, чтобы постоянно крутить на нем какую-то мелкую хуйню - это зашквар, признак неадекватности, непонимания что ты хочешь и не умения планировать.
> Зачем мне заводить еще 1 тачку? Если я могут гонять виртуалки на локалхосте?
> Например я в качестве такой использую китайский бареборн на J4125 + 8Gb RAM
Нихуя себе, раздельное мышление прям по учебнику психиатрии.
>Во время тестирования
Какого еще нахуй тестирования? Ты, походу, как бабка в маразме. К концу разговора уже забыла, с чего начали. Заново ветку перечитай, потом только кукарекай.
Ты не понимаешь разницы между:
- Иметь высокопроизводительную вторую машину для того чтобы кратковременно заниматься обучением новым тулзам и технологиям. Такую что после кратковременного использования - ей придется продавать или (как зион мусор) только выкинуть.
- Иметь вторую машину уровня продвинутого роутера, для запуска собственно роутера и типичных постоянно работающих сервисов, вроде умного дома, мониторинга, vpn. Которая нужная постоянно.
>тестирования
Формально это некорректно, ок. Но ты все понял.
По существу есть что сказать?
Хотя, я наверное просто куплю новую пеку, старая медленно идёт по пязде... Там как раз 15-20к и выходит.
>ей придется продавать или (как зион мусор) только выкинуть.
И в чем проблема? Задача выполнена, обучение пройдено максимально эффективно, в отличии от остальных сценариев. Если был куплен сервак, то он за те же деньги на авито уйдет. Зивон можешь обоссать и поджечь ради развечения, хули девопсу эти 15к рублей. Я на растолковывание тебе очевидных вещей тут уже больше потратил, если время в зп переводить. Все, иди нахуй.
>>3388617
Щас тут очередной срач на миллион постов будет. Лучше иди в /hw, там и серверотред есть, и все отальное
- у меня нет опыта развертывания большой инфраструктуры в облаке и я не думаю, что это можно приобрести иначе как пройдя путь с джуна девопса
- я неуверенно себя чувствую с конфигурацией сетей (там, где я линукс-админил, за сети отвечал отдельный человек)
- боюсь ебли на собесах по типу устранения гипотетических проблем в конкретном сетапе кликхауса или кафки
Что скажете? Какие люди залетают в качестве девопсов на 200к и выше?
Чем трястись, возьми какой нибудь открытый проект с бэком и небольшой базой и попробуй развернуть с помощью Docker. Изучай, как будешь знать базовые вещи уверенно переходи к Docker Compose. А там и kafka/rabbitMQ посмотри. Потом для кучи Grafana, Kubernetes. Не очкуй, эта так звучит страшно, на самом деле всё не так сложно. Тем более если опыт в Линуксе есть. Давай анон, если хочешь вкатиться, надо учиться.
У меня есть self-hosted проекты с докером и без. Docker Compose использовался в работе. Кафку, кролика, графану подниму по инструкции из чатгопоты, уверен. Но нет опыта в их траблшутинге, не знаю, какие по ним задачи. С кубом сложновато, пробовал использовать Lens чтобы лучше понять что к чему. С нуля разворачивать неохота, т.к. не думаю, что это релевантно работе.
Вопрос в том, можно ли с такими вводными залетать на мидла девопса и что ожидать от собесов?
нихуя не знаю, но могу нагуглить
@
навыки на уровне ждуна
@
можно ли с такими вводными залетать на мидла девопса?
Можно конечно, конторы разные бывают. В дно конторе и такое может за мидла сойти. Но там еще надо уметь с битриксом и одинаской ебаться
>Но нет опыта в их траблшутинге, не знаю, какие по ним задачи.
Пока просто изучи инструменты, потести чтобы на собесе кабан видел что хоть знаком с технологиями. Траблшутингом и решениями задач будешь заниматься когда офер получишь. Сейчас рынок вакансий в турбулетности, никто ничего не гарантрует и не ответит тебе на вопрос, тут только твое упорство и чутка удачи. Поэтому заполни пробелы по знаниям на начальном уровне и вперед на собесы. А там по мере прохождения разберешься и более понятнее станет.
> Думаю вкатиться в это ваше девопсерство
> С кубом сложновато
> С нуля разворачивать неохота, т.к. не думаю, что это релевантно работе.
>Кафку, кролика, графану подниму по инструкции из чатгопоты
Че несет вообще
В конторе нас называют SRE, но мы не дежурим, но практики знаем и повторяем, иногда что-то по надежности делаем, а так сказать ночью не дежурим.
Выполняем разного рода задачи в основном связаны с прокаткой ролей изменением конфига на балансере.
Если на хосте продукта, что-то случилось могут прийти попросить помощи.
Слышал про такую профессию как инфраструктурный инженер, склоняюсь больше к нему.
Девопсом могу называться или это сову на глобус натянуть?
>как инфраструктурный инженер
Наверное больше это или сетевой инженер. С сетями и физическими серверами работаешь? У DevOps-инженеров уже очерчен классический стек инструментов. Если такие применяешь в работе то да, можно сказать девопсер. Если же нет, то просто классический инженер.
Я правильно понимаю, что для того, чтобы у меня было все по аллаху Отелу в плане сбора логов, мне нужно:
1. Использовать либо их сборщик, либо совместимый, типа vector.dev с sink'ом OTel
2. Иметь какое-то совместимое с OTel хранилище.
И вот по второму вопрос. Я сейчас собираюсь выкинуть нахуй с проекта Loki (который как раз совместим) и начать собирать логи в кликхаус. Собственно, вопрос - как на прием по OTel кликхаус настроить. Пока не понятно нихуя
в лог писать спанайди и трейсайди в дашбордах уже линковать по этим айдишникам
Если постгя на хосте пиши его ip (не локалхост)
Если 2 независимых контейнера прокинь порты и используй ip хоста
У тебя из контейнера итак есть доступ в интернет. Если В контейнер извне, то проброс портов
Точно, что-то я недооценил обращение по адресу хоста. Тогда другой вопрос, а это не слетит в моменте? Я просто все не могу вникнуть во все эти сетевые штуки на таком уровне.
>а это не слетит в моменте?
Опиши всю инфраструктуру чатгопоте и спроси у нее. Я ебу че у тебя там. Если ip и маршруты статические, нет и не будет фаерволов то предпосылок чтоб что то сломалось не вижу
Не слетит.
Еще несколько советов на будущее:
1. В большинстве контейнеров есть по умолчанию утилита nslookup. Проверяй с помощью неё резолвинг
nslookup имя_хоста или nslookup айпи_адрес
2. В докер можно добавить хосты, они будут прописаны в /etc/hosts контейнера
https://docs.docker.com/reference/cli/docker/container/run/#add-host
3. Как написали выше, используй docker-compose, с ним будет гораздо проще. Когда разберешься, разумеется.
4. Сделай .env файл для разных окружений, где будут прописаны соответствующие окружению переменные.
> быдлокодер лепящий фронт и бэк и руками прокидывающий nginx на серверах до приложений
> заебанность от этого макакинга и желание автоматизировать
Собсна вопросы: 1) Допустим, у меня есть различные микросервисы на бэке, один из них - вебсокетовый. Как мне максимально просто и понятно для мартыхи моего уровня это развернуть + подписать сертификатами? 2) Как вообще в норм галерах с этим все происходит?
Это миллион раз разжёвано в книгах. Подход может отличатся, в зависимости от того, 1) используешь ли ты облако. 2) используешь ли ты кубернетис. 3) используешь ли ты vps/самопальный сервер. Если у тебя облако, значит берёшь открываешь документацию и смотришь что они предлагают. Обычно это либо terraform, pulumi, cdktf либо какая-нибудь их собственная облачная шняга а-ля cdk, cloudformation, bicep. Если у тебя кубернетис, значит открываешь книги по куберу/k3s и читаешь. Если же у тебя самопальный сервер, значит берёшь ansible, puppet, chef или даже тот же терраформ и накатываешь.
Спасибо за ответ, анон. Сорян, что как мудак задал без конкретики вопрос, обычно это впски обыкновенные, яндекс облако пока недоступны aws, gcp, и azure, чет не рискнул пробовать, начитавшись хуйни про них.
Увидел несколько названий вообще незнакомых, пошел читать.
>яндекс облако пока недоступны aws, gcp, и azure, чет не рискнул пробовать, начитавшись хуйни про них.
Да это просто блять бабка на лавке сказала. Хуйню всякую пишут люди, далекие от облаков. Ваще паебать, на то что они говорят.
Или через не можу превозмогать и читать на англ?
Просто и так нихуя не понятно, а это икс два будет
Только по-английски. Если не знаешь английский на уровне C1 и выше — тебе не место в айти. Заодно получишь, технический английский очень простой.
>Хотел the kubernetes book 2024
И я что-то не помню этой книги на русском. Кто ее вообще переводил? Ни одного издания не было
>>3396520
Правда? А что если я вам скажу, что я мидл с зп 290 с вычетом в конторе топ3? Не порвитесь, мани. Сейчас вас вкатывальщики начитаются и обосруться. У меня в тиме есть сеньоры с А2 от силы, гугл транслейтом переводящие каждую строчку. Хуйню не сочиняйте
Как бы это странно не звучало, но кубер довольно легко осваивается методом тыка и во время работы.
Он кажется сложным и непонятным только совсем по началу.
Потом начинаешь понимать, что все его фичи довольно логичны и каждую ты при необходимости будешь использовать по прямому назначению.
Так что советую просто начать им пользоваться, параллельно читая документацию, статьи и т.д.
Из книг понравилась только
> Распределенные системы. Паттерны проектирования
Из плюсов, там минимум воды и все по делу, чувствуется, что писал опытный инженер. Из минусов - она уже подпротухла и про FaaS там материал с привкусом хуиты.
Если тебе прям с азов надо, то попробуй
> Certified Kubernetes Application Developer (CKAD), 4th Edition
С торрентов. Это не книга, а видео, но пойдет, главное не бросить в самом начале.
>>3396613
Братан, ну пора бы уже понимать, что если ты видишь безапеляционное и категоричное кукареку, то это очередной безработный дегенерат из треда-чатика протёк и обращать внимание не стоит.
Обычно я в /etc/hosts указывал для него внутренний домен и можно было достучаться по внутреннему айпи с другого сервера внутреннего, но сейчас нужно достучаться до него из кубера ставлю флюкс, но в этот раз просто проставить домен в /etc/hosts не помогает.
Помогите, с меня как обычно.
сделай запись DNS типо gitlab-internal или типо того и так ходи. Или сделай у себя второй днс где будет только внутренние адреса.
Можешь кластерDNS в кубе шатать но это совсем плохой подход
Можешь для пода добавить блок hostAliases но это заеб
>сделай запись DNS типо gitlab-internal или типо того и так ходи. Или сделай у себя второй днс где будет только внутренние адреса.
Так сделал, вроде работает.
Спасибо анон
Скорее всего, это FreeIPA колхоз ебаный, т.к. OpenLDAP это канон
>OpenLDAP
Можете объяснить что такое LDAP? Для чего вы его применяете? Я просто тупой. Какие-то каталоги, куда, зачем? Как это физически на хосте выглядит, что позволяет делать?
Упорядоченная по каталогам инфа, например о пользователях. Стороннему приложению поддерживающему авторизацию по лдап можно сказать, что пускать юзеров только из определенной группы, а для аутентификации ходить на такой-то сервер ldap. Оч удобно когда у тебя овердохуя пользователей и у всех в разных приложениях разные права, которые нужно автоматически менеджить.
Што думаете про штурвал?
Эксплуатация и функционал - топчик. Но у меня глаза вытекают от синкасиса, когда нужно сделать что-то сложнее передачи value в поле. Страдай - лучше ничего нет и не будет.
Кубернетес - это стандарт де факт по управлению контейнерами. Если ты его не используешь ты либо непрофессиональный и у тебя ничтожно мелкая задача, либо у тебя на столько специфичная задача и ты работаешь в FAANG что ты с техлидами и исследовательским отделом своей мировой мегакорпорации решил что тебе нужно своё особенное техническое решение.
Но кубернетес это штурман, а штурвал - это хелм. Единственный годный нейминг в истории опенсорса сложился вокруг контейнеров. Остальное бессвязная хуйня типа lsfschkd.
Ваще-то, контейнеры создают и управляют ими специальные среды по типу Containerd, CRI-O и т.д. А бубернетисы, докеры-шмокеры, подманы-хуедманы - просто ебучие обертки над этими штуками, дебс
>годный нейминг в истории опенсорса сложился вокруг контейнеров
Двачую. И логотипы топовые.
>>3399572
Ну короче разрабы просто пошлют нахуй кабаныча, когда он попытается повесить на них ещё и оркестрацию.
www.rossavtohim.ru/admin
Admin
024865!q
Oracle -> Delphi -> Kylix
Да не. Если не админить инфру, а просто поправить чарт и задеплоить - то любому разрабу это по силам. Если это не волчара-вкатун с лапками, естественно.
Хотел выебнуться и жидко сренькнул. Во первых, докер - это такая же среда как и контейнерд или крио. Во вторых, все эти среды просто ебучие обертки над фичами ядра линупса, типа неймспейсов и сигруп. В третьих, ебучие среды типа срио и контейнерд предоставляют апи для управления кониейнерами, но сами управлением не занимаются, а занимаются управлением ебучие бубернетесы, подманы, хуедманы.
Должность девопс/сре.
>https://containerd.io/
>containerd is available as a daemon for Linux and Windows. It manages the complete container lifecycle of its host system, from image transfer and storage to container execution and supervision to low-level storage to network attachments and beyond.
Пизда, дебил залетный. Уебывай
Мидл от 250тыр до 300тыр. Сеньоры от 300тыр до 450-500тыр.
А сколько тебе лет?
Как попал на текущее место работы?
Какие задачи выполняешь?
А новогодняя премия у вас есть? А то я тоже на похожем заработке тухну, хочу 200к
28 лет
устроился в банк, поработал полгода менеджером, начал ебланить руководству это не понравилось -> хотели выгнать, но я договорился что переведусь и ушел в тех.под на 3 линнию, там поработал полгода тоже чото подзаебало и с начальником договорился, что он меня смежному отделу посоветует как хорошого инженера. И меня без собеса взяли на джун девопса.
Ну харды я паралельно качал и со всеми дружил.
Задачи впадлу описывать, но стек такой Ansible, Gitlab, Docker, k8s, Grafana, Nginx, Jenkins, Python, PostgreSQL, ELK, Prometheus, Ubuntu
Не думал что стану девопсом, когда вкатывался хотел в бекенд учил, то джаву, то пайтон. Но в итоге не жалею ни капли, очень интересные задачи + работаю сумарно 3 часа в день.
>Мидл от 250тыр до 300тыр
Это лычка сеньора
>Сеньоры от 300тыр до 450-500тыр
Это зарплата тимлида или рукля отдела в бигтехе
>>3402803
Ну все, всем тредом идем просить урезать нам зарплату, раз залетуха из треда-чатика сказала, что это слишком много.
Он хотя бы клоуном уже ебашит. Тоже работа, как никак. А ты просто хуй без нихуя. Думай
Ну ладно, пойду еще попрошу, чтобы меня с моей позиции сеньор девопс-инженера уволили, раз урезания зарплаты было мало и уже второй профессиональный клоун в треде мной недоволен.
Жаль нет оплачиваемой работы "Фантазер". А то ты бы далеко пошел...
Есть экшон, который запускается on relese
Чтобы его тестировать и не создавать каждый раз новый релиз, я нагуглил workflow_dispatch, который можно запустить вручную
Вот только экшон не работает, потому что ему собственно нужен какой-нибудь релиз. Можно ли как-то закинуть в workflow_dispatch контекст предыдущего релиза, чтобы он отработал нормально?
Я кстати сегодня пытался кластер с wp+mysql+grafana+prometheus поднять, 8гб оперативы потребовалось.
Хуй забей. Отэл - синхронный протокол. По факту твое приложение будет ограничено производительностью цепочки из отэл коллектора и йегера/зипкина и хранилища спанов, метрик, логов. Ненужная хуета, короче. Всякие векторы и прочие флуентбит просто запускаются как агенты рядом с твоей аппой и мониторят логи, постепенно вычитывая оттуда данные и отправляя в хранилище. А кликхаус это вообще текущее говно. Ну и для логов нужен полнотекстовый поиск уровня эластика. Просто писать логи без трейсов - глупо, хуй потом найдешь откуда ноги растут. А отел не умеет в асинк
Поздно. Я уже большую часть работы по переезду сделал.
>А кликхаус это вообще текущее говно
Лол, я на аналитическом проекте сижу, тут кликхаус это фундамент.
>>3408067
>перекатиться в этот ваш девопс и не потерять деньги?
Нужно составить резюме "девопс-инженер", указать желаемую зарплату "от 250к" и удачно пройти собеседование.
а чому хочешь перекатиться? винда же не геморная
250 это миддл+ девоПСИНА
Звучит логично, но мне было бы интересно почитать на какие навыки стоит сделать упор в изучении.
>>3408306
Однотипная шляпа надоела, хочется что-то интересное делать + вижу больше перспектив.
Чет почитал про ваш отэл и прям в голос - две трети компонентов и прочих экспортеров в альфе и бете, поддерживается хуй знает кем, сам проект в инкубаторе cncf, синхронная обработка трейсов, метрик и логов, из файла только-только научился читать и компонент в альфе, пиздец..
> Всему могу научиться за ночь в принципе.
Хелоу ворлды писать разве что.
>Хелоу ворлды писать разве что.
Почему ты так думаешь? Мне кажется это про нынешнее поколение зумеров, которые привыкли все у чатжпт спрашивать. Зачастую от коллег из разработки настолько тупые вопросы прилетают, что удивляешься откуда и как они стали лидами, потому что все банально и легко гуглится. Раньше нам приходилось самим искать информацию в официальных мануалах, разбираться в ней и запиливать системы в сжатые сроки. Но это достойно отдельной дискуссии потому что вопрос был не об этом.
> две трети компонентов и прочих экспортеров в альфе и бете
Братан, я бы, наверное, воспринял это всерьез и задумался, если бы речь не шла о нашем родимом опенсорсе. У меня буквально пару недель назад был случай с одним инструментом в rock-solid статусе. При его обновлении на минорную версию поймал баг, несовместимый с релизом. Вот и думай.
Тут что альфа, что бета, что рок-солид - все багодром, пидарасы разрабатывают, гомосеки документацию пишут. Я уже привык и это все без негатива пишу, просто как факт.
Просто раз уж графанадебилы торжественно объявили свой промтейл DEPRECATED как же они все заебали, депрекууутеры ебаные, то надо переходить на что-то такое, чтоб потом два раза не вставать. Буду с отелом говно жрать, пока нормально все идет, говно вкусное, проблем нет.
>>3408363
>Звучит логично, но мне было бы интересно почитать на какие навыки стоит сделать упор в изучении.
Открывай интересующие вакансии и читай требования. Какие чаще всего встречаются, на те и делай упор.
>Всему могу научиться за ночь в принципе
Если у тебя действительно исключительная обучаемость, много времени и все очень легко дается, можешь попробовать зайти в профессию с черного хода.
Можешь оформить себе пачку сертификатов из наиболее популярных и востребованных в мире. По облакам, по куберу, по сетям.
Если ты и впрямь такой красавчик, то много времени у тебя это не займет, зато эйчары со всего света будут за тебя драться и будет нехуевая вероятность прыгнуть на >6К евро, что таким очереднярам, как я, сделать тяжело. Будешь на нас всех свысока смотреть и в тред ссать, короче.
>DEPRECATED
Так они уже давно высрали Grafana Alloy. Очнись, мухтарище
Ебать, во это новость, глаза мне открыл, хуею с твоего вскукарека. Я его опробовал уже и даже их нерабочий транслятор конфигурации промтейла в конфиг аллоя оценил. Нахуй этот аллой не нужен с его уебанской конфигурацией и невозможностью завернуть строчный лог в json (как в промтейле прям, графанадебилы себе не изменяют).
> Если у тебя действительно исключительная обучаемость, много времени и все очень легко дается, можешь попробовать зайти в профессию с черного хода.
Можешь оформить себе пачку сертификатов из наиболее популярных и востребованных в мире. По облакам, по куберу, по сетям.
Если ты и впрямь такой красавчик, то много времени у тебя это не займет, зато эйчары со всего света будут за тебя драться и будет нехуевая вероятность прыгнуть на >6К евро, что таким очереднярам, как я, сделать тяжело. Будешь на нас всех свысока смотреть и в тред ссать, короче.
Ну ты же понимаешь, что «освоить за ночь» это не стать экспертом, а почитать-разобраться-понять-настроить. Это тоже своего рода хороший навык, как и самостоятельный поиск хотя бы на трех страницах Гугла :)
>Можешь оформить себе пачку сертификатов из наиболее популярных и востребованных в мире. По облакам, по куберу, по сетям.
А как ты их получишь? Всюду блочат, т.к. паспорт не того цвета, плюс не оплатить прохождение сертификации.. А какие сертификаты будут полезны?
>паспорт не того цвета
Охуеть, выученная беспомощность, каждый раз с этих паспортных колористов проигрываю. Еще начни рассказывать, что "никуда не пускают" или какая еще лапша там у тебя на ушах висит.
Карточку любой страны СНГ оформил, впн на роутере подключил и вперед.
>ряяяяяяя!
Так это никого не ебет. Будешь жрать это говно ложкой и причмокивать, уёба
Всегда нравилось линухо-дрочерство. Итоговый вопрос: как вкатиться в девопс? Что учить? Возможно даже где и как? (это я уже ахуеваю что-то, извините)
>Итоговый вопрос: как вкатиться в девопс?
Нужно иметь хуй >18см
>Для джунов вакансий либо нет, либо откликов как на питухоне
Вы засрали голову каким-то говном. Джуниоры, миддлы, сениоры, лиды. Нахуя вам эти лычки/градации? Вы просто разработчики на go. Не важно, хоть у тебя опыт одна неделя. Хоть два года. Хоть 30 лет. Забудьте наконец про джунов. Если ты такое скажешь на собеседовании, они сразу аааа ну всё понятно, он неопытный, он рукожоп, он нихуя не умеет, тогда мы ему платим в два раза меньше. Говори просто я разработчик на go. "Вакансий для джунов" нет нигде. Это 1-5% всех вакансий на рынке. Ну блять, какой в этом вообще смысл. Представим такую ситуацию. Тебе нужно выложить ванну плиткой. Ты бы например пошёл подавать объявление "ищу начинающего плиточника для тренировки на моей ванной"? Все нормальные люди ищут опытных. Всегда и везде. Кому нахуй надо получать некачественную работу, чтобы через год всё развалилось и компания понесла убытки? Это как раз логично, а нелогично - это то что ты ждёшь, что тебе добрый дядя сделает какие-то поблажки.
>Ты бы например пошёл подавать объявление "ищу начинающего плиточника для тренировки на моей ванной"?
Если бы он работал за опыт чтобы наконец вкатиться на джуниор плиткоукладчика - хули нет. Всяко лучше, чем платить "опытным" волчарам, накрутившим опыт укладки плиток, которые нихуя не сделают по итогу.
Ну это ты говоришь с позиции пользы для компании. Понятное дело, если компания наняла работника за 2 копейки - ей это выгодно. А какая польза от этого самому работнику? Это работа в ущерб себе. У него по сути ЖАДНЫЙ работодатель, который жмётся из-за каждой копеечки и изобретает хитроумные способы, чтобы наебать, не платить рыночную цену. Если работодатель хочет наебать, он не только в этом наёбывает. Он может давать неоплачиваемые тестовые, заставлять работать сверхурочно, в выходные, и так далее.
В любом обществе таких хитрожопых уебанов будет 5% как минимум. И смысл вот искать ПЛОХУЮ работу, стоило ли столько учиться, чтобы пахать чисто за "опыт". Да блять, просто зайди на любой сайт, там хуёвой работы пруд пруди - продавцы консультанты, администраторы, охранники. Там будет миллион вакансий. И не нужно учить go, и всё остальное.
Куб легко на виртуалках развернуть, сделай один раз the hard way, чтобы иметь представление, заучи компоненты кубера и разберись как они между собой ебутся. Потом CI системы потыкай, как минимум пайплайны на гитлабе поделай. И мониторинг базу прометей-графана тоже потыкай. Питон тоже минимум, чтобы мог скрипт накидать. Все. Можно идти 200-250 мидлом.
Ещё база ngnix скорее всего нужна будет. Глубоко не лезь, просто сервера, локейшены, балансировка.
Ого, классно, а теперь разверни контейнерд и попробуй поуправлять контейнерами. Ты внезапно обнаружишь, что для доступа к апи в комплекте идёт только нищий ctr, который даже в офф доке помечен как инструмент для дебага и рекомендовано пользоваться сторонними приблудами типа nerdctl.
>Как вообще самому прокачаться?
Линукс по лекциям Дмитрия Кетова, по девопс-инструментам видео Артура Крюкова, ну и, собственно, документация.
Когда-то у Слерм был хороший курс для начинающих по куберу на ютубе. Можешь взять любой свежий курс с торрентов, там все по одному и тому же шаблону идет.
>везде Кубер или Опеншифт, их же хуй развернешь
Почитай тред выше, там был срач на тему покупки отдельной железки для обучения. В опеншифт сразу нырять не советую, начни с обычного.
>Питон или Го кстати обязательно учить надо? Я PS могу писать
Баш для начала освой. Есть вакансии, где это не требуется, есть где кодинг это один из этапов собеседования. Сам решай, вкладываться сейчас или нет. В перспективе понадобится.
>>3412178
>CI системы потыкай
>прометей-графана тоже потыкай
А может тебя потыкать, ммм?
>А может тебя потыкать, ммм?
А ты няшный? Алсо двачую баш.
И что это меняет, еблантий? Как ты будешь управлять - твоя проблема, но контейнеризацией заведует containerd, а не сраный оркестраторнейм
ослов полон тред. Даже в смысл текста вникнуть не в состоянии, сука
За Д.Кетова и Артопусика двачую хоть и Артопусик - пафосный хуй немного, но видосы напилили вроде норм так
> среды типа срио и контейнерд предоставляют апи для управления кониейнерами, но сами управлением не занимаются, а занимаются управлением ебучие бубернетесы, подманы, хуедманы.
Что собственно я тебе и писал, няша, но ты зачем-то начал спорить
> именно мне писал
Ты тоже недавно на этом форуме? Напиши в мне в лс :3
>sudo dnf install -y docker --verbose
В процессе установки одной из зависимостей установка зависает и минут через 15 её прибивают. В логах ничего подозрительного не видно, только ворнинг по поводу локали.
dnf clean отрабатывает нормально, а вот dnf makecache зависает точно так как и install.
Есть идеи что ещё стоит проверить?
Дивопс начинается когда ты открываешь стакан смузи редактор и пишешь YAML. А макакинг с линупсами это оставь грязным вонючим сисадминам за $5 в час
Я бы ебанул локальный кеш днф и посмотрел какие репы подключены, проверил бы что все они доступны. Ну и логи днф смотри, естественно.
Вот бы мне такие задачи на работе. dnf не грузит.
У нас вот уже 4-ый раз сервак встаёт колом в рандомное время за последние 2 месяца из-за того что балочатся операции ввода-вывода на примонтированный в виртуалку диск. Файловая система без ошибок. Примонтированный диск является лишь 4Тб кусочком огромного хранилища, который проброшен в виртуалку как виртуальный диск. Все диски хранилища в порядке. По смарту и другим метрикам без ошибок и сбоев. Тебе надо выяснить в чём дело и устранить проблему.
Твои действия?
Это проблема инженеров по эксплуатации. При чём тут девопс?
Долго смотрю логи хранилища, потом логи гипервизора, потом тихо плачу
>какие репы подключены
ol8_MySQL80
ol8_MySQL80_connectors_community
ol8_MySQL80_tools_community
ol8_UEKR7
ol8_addons
ol8_appstream
ol8_baseos_latest
ol8_ksplice
ol8_oci_included
Вроде ol8_addons это репа с докером. yum.oracle.com пингуется.
>Ну и логи днф смотри, естественно.
Там есть какие-то дополнительные логи помимо stdout?
>>3415267
>Вот бы мне такие задачи на работе. dnf не грузит.
Это пет, на я бы конечно псам это скинул.
Легкотня.
95% это проблема с железом.
1 - мигрируем vm на другое железо: host и storage.
2 - смотрим метрики и логи с железа. Железячники пусть и смотрят.
3 - делаем клона VM и тестим с разными ядрами.
Нихуя не помогает - ставим базовый дистрибутив компании на виртуалку, делаем замеры, скриншеты, тикет в жире - железячники пиздуют чинить свои железячки.
>я посмотрел
>что присоветуете
Не пизди, ололошка, нихуя ты не просмотрел все его видосы ты вообще нихуя не смотрел
>Курс Кетова
Буквально who?
Какие же вкатыши долбаебы пиздец просто. Насмотрятся рекламы а потом ходят на собесы, ведь курс самого КЕТОВА посмотрели!!
Так там не курсы, еблантий. У него просто набор видосов на ютубе с его лекций в ВУЗике, немного связанных тематически. Ценность в годности видосов и подаче автора
Звучит как самая лайтовая профессия. Пока красноглазики кодят ты просто настроил им всякие докеры, хуекеры и пусть там балуются (при том у любого программиста должно быть умение работать с контейнерами и так, то есть не надо будет сопли ходить подтирать всем), потом в продакшене настроил кубернетес и прочие залупы, тоже всё работает само да и всё, пока красноглазые пишут новые версии. Там же по идее пайплайн работы может быть так настроен, что всё без твоего участия будет происходит.
Ну это мой взгляд с дивана, никогда не работал на реальной работе, только дома шатал всякую хуйню
>
Тоже не совсем понимаю. По сути работа, которую сисадмин должен делать по идее
>лекций в ВУЗике
В вузиках учат на девопёса? У меня в МухГУ только куча математики и laba2.pas было.
Девопс самая недооцененная профессия, красноглазые всё сами делают, а где не могут, идут на фриланс и просят пук среньк у нас гитхаб экшонс, хотим пайплайн с тестами, но не хотим на постоянку брать дауна, который будет кофе с печеньем воровать и делать важный вид
Псы это вообще хер знает о чем! Где-то это как сисадмины раньше, которые и принтеры чинят и воду в кулере меняют. Где-то https://sre.google это программисты на минималках.
В любом случае это в 99% идет с онкол дежурствами, когда разрабы спят, а ты должен быстро поднять прод. Мониторинг текущего состояния прода, что там с алертами. Ну и все заявки надо оперативно выполнять, этому пользователю дать права, там квоту повысить и т.д.
>принтеры чинят и воду в кулере меняют
>пользователю дать права
> 99% идет с онкол дежурствами
То чувство, когда не понимаешь, то ли троллинг тупостью, то ли просто дебил пишет. Старина, съеби отсюда в свой тред-чатик и не пиши хуйни больше
Вообще жизненно. У меня тоже админов нахуй на мороз оптимизировали и скинули их работу на "девопсов" теперь занимаются этой хуйней
>Вообще жизненно
Правда (факт). Если бы ты был менее ограниченным ебланом и имел хоть какой-то опыт работы в продуктовой компании, ты бы понимал, насколько твои попытки троллинга нелепо смотрятся.
Я другой анон. На самом деле действительно я работаю в галере и разгребаю каловые массы за такимже долбаебами что были до меня. Расскажи пожалуста какие у тебя типовые задачи?
Дебил, выдохни и прочитай ещё раз всё сообщение. Особенно обрати внимание на
>Псы это вообще хер знает о чем!
>Где-то это...
>Где-то...
И если тебе, мудаку, повезло и принтеры и кулеры не твоя ответсвенность, это не значит что у всех так.
inb4: пока ты не начал кудахтать, у нас нет псов, у нас SRE здорового человека.
>обрати внимание на
>Псы это вообще хер знает о чем!
Ну так если ты не знаешь, что такое девопс, нахуй ты в тред вообще приперся свое охуенное мнение высказывать?
>Где-то это...
>Где-то...
Где-то это где, блять? В твоих маняфантазиях, видимо
>SRE здорового человека
Ты типа пытаешься SRE и девопс как-то противопоставить? Да ты походу просто безработный хуесос, еще и тупой.
2. Существуют ли какие-то бесплатные хостинги для того, чтобы показать свой проект работодателю?
>Что можно сделать в качестве пет-проекта джуна?
Чтобы кому-то показать и не похуй было - оператор для кубера. Хотя бы под простенькую задачку.
Джуновые пайплайны, манифесты, конфиги и прочие потуги вообще никому не интересны, это наоборот будет выглядеть как позорище. Типа понахватал кусков говна отовсюду и показывает на серьезных щщах.
Насчет бесплатного хостинга хз, тебе еще и доменное имя нужно, по-хорошему. Вряд ли найдешь, да и не нужно это никому, кроме тебя самого.
Сделай сеть университета.
Что у тебя есть:
- 1С бухгалтерии с базой
- ИС ВУЗа где идёт учёт студентов, оценок и т.д.
- Сервис, куда приходит обращения граждан с Госуслуг
- Сервис, который отправляет данные в СЦОС
- Сервис, который принимает заявления новых поступающих с Госуслуг во время приёмной компании
- Сервис авторизации какой-нибудь LDAP
- LMS Moodle для электронных курсов
- Сайт ВУЗа
Ты должен все эти сервисы и их базы поднять, обеспечить их работу, обеспечить бекапы, обеспечить монторинг их работы в реальном времени
Решать текущие задачи типа закрыть или открыть доступ новому студенту
Добавить или удалить сотрудника
Учитывай что нужна балансировка нагрузки и защита от ДДОС атак
Нужно хранилище логов и возможность оперативно искать по ним ошибки
Разумеется сервисы будут не настоящие. Просто фейковые какие-то сделай контейнеры с какими-нибудь HelloWorld-ами внутри.
Нихуя ты ему говна накинул, это вообще не джуновский и даже едва ли миддловский уровень, чтобы это хоть как-то грамотно спроектировать и объединить
Не слушай его чел, иди лучше ищи стажу какую-нибудь, куда больше шансов вскатиться будет
Это уровень laba2 в обычном московском вузе. Буквально кнопочки в UI облака понажимать. Если еще IaC в каком то виде добавить то на уроень курсача подет может. Вообще выше хороший совет по поводу оператора куба дали. На мой взгляд есть все шансы что когда ты будешь о нем рассказывать тебя хоть слушать будут хотя задача тревиальная конечно
Разумеется это всё через IaC должно разворачиваться. Завтра ВУЗ в облако захочет переехать или просто на серваки в датацентр к другому провайдеру, чё будешь руками всё копировать что ли. Смысл тогда от такой тренировки. Всё должно настраиваться и подниматься через Тераформ и Ансибл.
>Тераформ
какой смысел в конфиге терраформа в его локальной хуйне, если под условный провайдер яндекс.облака всю конфигурацию надо будет переделывать?
На.
Обновление прод кластера Kubernetes до версии 1.30.
Приложения в прод кластере, включая инфраструктурные:
Gitlab Runners
Keycloak
Prometheus
Grafana
Harbor
Nexus
Kafka
Сборка maven/gradle/gradlew Java в Jenkis/GitLab CI.
Плюс SonarQube.
Часто встречал чуваков с таким путем: эникей/интегратор -> линупс/сетевой админ -> админ который кодит и понимает как разрабатывают софт/автотестировщик -> джун девопёс. Напрямую редко вкатываются, разрабы тоже редко переходят
А не слишком ли длинный путь ПЕРЕД, чтобы стать джуном? Во сколько по такой логике надо начинать? В 12 лет, лол?
Поэтому и зп такая. Но это не так уж и долго. Закончил шарагу со знанием линупса и питона/жавы, устроился в рандомную контору админом/тестировщиком, год-два посидел посмотрел как оно в жизни работает, ещё год-два налег на самообразование, поделал лабы по актуальному стеку и готово.
>>3421384
Хз как у вас. Я пришел нулевым в ойти, благо с профильным образованием ( хаха блять, кому какое дело? )
За год меня натаскали на норм основы, и я уже был прям крепким джуном. Спустя 5 лет хожу собеседуюсь на сеньку, но это условности. До сеньки мне далеко пиздец кмк
Пять лет назад это прокатывало. Тогда пылесосили рынок так, что на галеры забирали джунов, которые могли хотя бы запустить консоль и набрать ps aux
>эникей/интегратор -> линупс/сетевой админ -> админ который кодит и понимает как разрабатывают софт/автотестировщик -> джун девопёс.
Т.е пререквизиты для вката в тянособаки это:
1. Знание линуха на среднем уровне
2. Понимание сетей на уровне CCNA-CCNP
3. Боевой опыт возни с линуксовыми серваками.
Получается, если составлять план вката в девопсы с нуля, то получится: сети (понимание, как работают, как настраиваются на хостах) -> линукс -> освоение зоопарка девопс-технологий?
>>3421403
Да я инженер АСУТП просто. Заебало с этими датчиками дрочиться, да коды для лампочек писать. Сети интересуют, а из Линукса только НАША Астра убогая (хоть там кишки Дебиана внутри).
Из сиси легче перекатиться, чем из "инженера"?
> Из сиси легче перекатиться, чем из "инженера"?
Хз, мне кажется да.
>не слишком ли длинный путь
>>3421354
>разрозненный зоопарк названий и аббревиатур
ДОБРО ПОЖАЛОВАТЬ В АЙТИ. А ты думал? Здесь во всех сферах запредельное количество знаний. Это сфера, где продают знания. Пикрил - это лишь сфера данных и ИИ на данный момент. В девопсе такой же зоопарк. Везде зоопарк.
Дорогие аноны девопсы выручайте, как настроить Traefik чтобы он работал по TLS? 3 день вожусь с этим никак не могу понять как он работает
Вот остальное
>>3422612
чел у тебя работает TLS, ты в глаза ебешься чтоли
ошибка которую ты подчеркнул на белом фоне скорее всего указывает на то что у тебя самоподписанный серт и в хранилище корневых нет его/или рутового сертификата которым он подписан.
ну ахуеть спасибо нахуй, и вправду глаза ебусь как же я не замечал сука эти 3 дня что у меня и так TLS работал, ой бля спасибо нахуй, оооо даа
Ты это хотел от меня прочитать индеец ептваюналево? ТАМ НАХУЙ ЧЕРНЫМ ПО БЕЛОМУ НАПИСАНО ЧТО СЕРТЫ НЕ НАШЕЛ СОЗДАЛ ДРУГИЕ!!! А НАХУЙ МНЕ СДАЛИСЬ ЕГО СЕРТЫ БЛЯЯЯЯЯЯЯЯЯТЬЬЬЬЬ!!!
Вопросы научись задавать. И прикладывай в base64 скриншотами побольше, еблан тупой.
прости меня анончик за то что сагрился, просто уже 3 день ебусь, весь на нервах с этой хуетой
Я попробовал и получил сильные тормоза на ровном месте. Вернее, так-то работает всё нормально, а вот к запущенному в виртуалке nginx достучаться - секунд по 30 на каждый запрос. Пока не понимаю, кто там тормозит и почему, решил сперва узнать, может я вообще ерунду делаю и в виртуалке докер запускать нельзя?
> секунд по 30 на каждый запрос
Всего скорей что-то с машрутами, сначала резолвится доменное имя не там где надо и по таймауту 30 сек уже переходит по другому маршруту или к другом dns серверу и там уже отрабатывает нормально.
> это нормальное решение, или прям сразу "так нельзя"?
Не надо делать так, это не нужный оверхед.
Запускай сразу всл и в ней докер, зачем тебе ещё одна виртуалка?
>в винде запустить виртуалку с другой виндой, а внутри этой виртуалки WSL и Docker Desktop
определенно нужен более глубокий уровень. попробуй ещё поднять виртуалку внутри WSL.
>2. Понимание сетей на уровне CCNA-CCNP
Как подготовиться и где сдать? Придется ехать в другую страну?
Бля это просто фигуральное выражение. Не обязательно буквально ходить сдавать экзамен. Cisco - это просто компания с гигантским опытом. Всё чего она обучает в 99% случаев реально используется на практике, а не просто хуй пойми кем написанный roadmap. Есть смысл прислушаться к тому, что рекомендует CCNA, это по сути набор знаний "который должен знать джуниор сетевой инженер"
>Ну так если ты не знаешь, что такое девопс, нахуй ты в тред вообще приперся свое охуенное мнение высказывать?
Дебил, выдохни! Каждая контора понимает под девопсом свою хуйню, 60%-70% обязанностей это тот-же сисадмин, а дальше начинается фантазии от поддержки пользователей, до смены картриджей. За пределами бигтеха количество треша только возрастает.
>Ты типа пытаешься SRE и девопс как-то противопоставить? Да ты походу просто безработный хуесос, еще и тупой.
Ты чо такой нервный, бойфренд обижает?
Если кому интересно, ставьте Убунту и все будет работать. Oracle Linux говно ебучее.
Непонятно нахуя тебе это, но ладно.
Виртуалка в виртуалке это в общем обычная тема и на современных системах(у тебя же не вин7 я надеюсь) работает нормально.
Скорее всего, как уже сказали >>3423652 проблема в сетях, которые по умолчанию создаются виртуалками.
Пропиши вручную мосты и адреса.
Спа.
Что на пикрил?
Понятно что там постман юзается, но web-вьюшка это что такое?
Как мне такую же штуку развернуть?
Это постман.
Установи его.
И по мануалу сделай хеллоу ворд.
Потом поймёшь что задавать.
1) Несколько версий java использовать SDKMan или в докер образах всё сразу делать? (Включая разработку и отладку)
2) Можно ли не устанавливать себе GitLab а использовать бесплатную облачную версию (есть там ограничения для использования)
3) Nexus планирую использовать и как хранилище артефактов (jar) и как хранилище Docker образов. Maven нормально сможет находить артефакты если в докере собирать?
4) Какие там подводные или всё по мануалам ровно встаёт?
5) Всё это богатсто нужно на отдельной вертуалке ставить или так норм? Если виртуалка то VirtualBox или может на тех же докер образах?
6) Свой dns нужно под это запиливать? Какой использовать попроще?
Смотрел какой-то ролик про ГитЛаб. Там говорилось что для нормальной работы ему нужно минимум 4Гб оперативы. Не забывай что ещё сама виртуалка требует. А там будут ещё другие сервисы.
Дженкинс строго нахуй, можешь облачным гитлабом пользоваться там же и ci/cd. Дополнительно можешь у себя раннер установить с бекендом docker естественно чтоб в очередях на сборку не стоять
1) как удобнее
2) Сам посмотри ограничения нахуя тут спрашивать
3) Да проблем не будет главное настроить правильно чтоб maven отправляло и забирало артефаты из правильной репы
4) Тебе ставить только джаву докер нексус ты реально про подводные спрашиваешь?
5) Как удобно отдельную виртуалку легче бекапить и можно удалить к хуям как поймешь что неосилятор
6 Нахуя тебе DNS? Со стороны достатоно в hosts добавить к локалхосту адрес нексуса
Базовые книжки по концепциям, это а вроде как, нагруженные системы с кабаном, sre от гугла и DevOps handbook Джен Кима. Роадмапы гугли, их овердохуя в интернетах.
Хочу nginx в виде прокси-сервера/балансировщика.
Далее за ним пара контейнеров с моим бекендом (2 копии) и контейнер с базой данных.
Что мне для этого надо?
Нууу под контейнеры там есть ecr и ecs/eks. По сути ecs - это managed кубернетис, а eks это просто кубернетис. Там есть под это дело есть copilot cli https://aws.github.io/copilot-cli/ позволяет гибко рулить всем.
Но вообще, сомнительная идея - базу данных пихать в контейнер. Там уже есть базы данных, но они выйдут в копеечку. Дохуя выйдет. Если взять rds, то это минималка $30 баксов, если аврора - то ещё дороже. Я бы посоветовал не выёбываться и взять dsql https://aws.amazon.com/ru/rds/aurora/dsql/ а бекенд закинуть в лямбду и вывести наружу апи через api gateway.
Твой подход а-ля балансировщик, vpc, и проч просто дохуя сожрёт денег. Один только vpc это $40, добавь балансировщики, туда сюда и выйдет пиздец. Хелло ворлд за сотку баксов в месяц.
мимо-эксперт-по-aws
docker-compose, k8s, kubelet static pods?
В любом случае спека на 4 контейнера и общую сеть.
1. nginx
- маппит хостовый порт
- в конфиге апстримит трафик до эндпоинтов. В качестве апстрим эндпоинтов исопльзуй имена контейнеров
2. Твои два контейнера. Доступны только по внутренней сети, в них трафик закидывает nginx
3. База. Для данных отдельный вольюм. Доступна также только в докерной сети.
>>3427108
Он грит не aws.
>>3427114
Спасибо, аноны. Вот хуй знает, лишних $ конечно нет, буду запускать бек игры для телеграма. Вдруг пойдут юзеры, не хочу обосраться на первых парах.
>Он грит не aws.
А бля, я думал НА авс. Ну ок.
>>3427169
>буду запускать бек игры для телеграма
То как ты хочешь сделать - это будет пиздец как дорого. Считаем допустим 1 vpc + nat gateway это уже $40/месяц, плюс 1 база в контейнере - это ещё $10, плюс бекенд в контейнере ещё $10/месяц. Это уже минимум $60/месяц. Чтобы был дёшево или бесплатно, надо делать как на картинке. Чтобы апи гейтвей принимал данные от телеграмма и передавал в лямбду. А лямбда читала данные из dsql.
Китайские хакеры наспамят запросов в твою апи, амазон радостно отмасштабируется, а потом выставит охуевший счет. Их лямбды то еще попадалово на бабки.
Ой бля ну хватит уже мусолить эту историю. Дефолтная страшилка набила оскомину. Никто ничего не заспамит. Ставишь в настройках rate limit 10 запросов в секунду. В месяце 2,5 миллиона секунд. Даже если хакер спамит 24/7, никак больше $25 в месяц не выйдет, никаким хуем.
Я читал истории, как с горящей жопой люди переходили с лямбд на классические сервера с конкаренси, когда за лямбды внезапно начинали приходить нехуевые счета. Врут, конечно же.
Да дохуя историй в западных "техблогах" о том как мы dropped the cloud and moved to on-premise. Половина проектов вообще бы нихуя не потеряла просто переразвернувшиься на 2-3 ёх VPS-ах proxy->app->db чтобы выдерживать свои 10rps.
>Я читал истории
Лень отвечать, потому что это истории бабок на лавочке... Услышанные от третьих лиц, где кто-то когда-то 5 лет назад из-за собственной рукожопости попал на бабки и теперь избегает бессерверные технологии в целом как концепт... Блять ну что тут сказать. А кто-то вообще апи ключи забыл в репозитории и у него хакеры запустили 1000 инстансов майнить крипту и что? Я же не виноват что какой-то криворукий еблан не может рейт лимиты настроить.
>переходили с лямбд на классические сервера с конкаренси
Вообще говоря, себестоимость дудоса я думаю примерно такая же как и сама лямбда стоит. То есть блять она настолько дешевая, что дудос $40 в час как раз ровно и нанесёт ущерба на $40. Ты допустим сделал 100 миллионов запросов к моему сайту... Ну окей... я потерял $20-40 баксов... и ты потерял $20-40 баксов. Сайт как работал, так и работает. Это надо самому блять въебать 10 тысяч долларов, чтобы мне 10 тысяч долларов ущерба нанести.
Известных ютуберов долбили - тео https://www.youtube.com/watch?v=U3fycWWA1tg он создал какую-то хобби шнягу, часть в throttling упёрлось, в итоге он потратил баксов 20 наверно. Другого https://www.youtube.com/shorts/0V5nlG6hcM8 в итоге он тоже на 25 баксов попал. Так что не конец света.
>>3427190
Может тогда забить на клауд и взять просто VPS с фиксированной ценой?
У меня как раз таки запросы будут часто идти. Даже на одном юзере раз в 3 секунды запрос минимум. А если их будет побольше.
Вообще у меня отдельно фронтенд (сама игра) сначала скачивается, потом уже игра шлёт запросы на мою апи. Это телеграм мини апп.
Вот базовая схема на пике как себе вижу.
Да вроде кафка для игр где важна скорость ответа сервера не подходит. Юзеру нужно как можно скорей дать ответ чтобы он не заметил лага. А оверхед 100+ мс от кафки думаю хуёво повлияют на юзер экспириенс.
признавайтесь кто
На рутрекере и ютубе куча курсов. Поставил cisco packet tracer и погнал.
Сдавать экзамен не обязательно.
Что это за хуйня? Какая-то сказочка для взрослых дядь?
Какие-то ноутбуки с приклееным на скотч аккумулятором, какой-то таинственный дед, который гг показывает завод.
Я думал мне расскажут в чем суть работы девопса, а вместо этого душат какой-то корпоративной драмой.
Стоит эту хуйню дочитывать?
>Кто знаком с аналогами make?
>
Вчера встретилось требование в вакансии: "знание Make.exe"
Хз что они имели ввиду, ты не про то же?
>Нужно что-то модное, молодежное на острие технологий. Впервую очередь для локальной разработки.
Meson, скорее всего
Но вообще, индустрия так и не родила нормальной системы сборки. Meson близок к идеалу, но и в нём сумели наговнить
>Не знаю в какую сторону орать, отказ за отказом, лол. Причем откликаюсь в обоссаный саппорт.
Это ошибка. Обоссаные вакансии испытывают ДАВЛЕНИЕ со стороны всяких вкатышей и удалёнщиков из деревней
Пытайся руководителем к этим саппортёрам, или вообще скрам-мастером или типа того. Потом за ночь изучишь если будет матч. КПД такого вката намного выше
Я так вкатывался сразу на 450 тыр со 120
>Можете пояснить что ему не нравится? Целый день ебухаюсь уже сил нет.
Локалей в системе не стоит, может?
Как вкатиться скам-мастером? Хочу тян вкатиться в айти, но кодинг она не потянет.
> shell поверх devbox поверх nix поверх wsl поверх винды
> чтобы рулить кубами
> что ему не нравится?
Что ты хочешь изучить сразу пяток незнакомых технологий за раз. У тебя декларативная неизменяемая nix среда описана в конфиге devbox. Ты пытаешься изменить её состояние. Кури доки к девбоксу, смотри как там выставляется локаль.
>проект феникс
Погуглил - это художественная летература какая-то.
Лучше мануал к докеру читни.
>в чем суть работы девопса
Суть именно в этом! Девопс это не про какое-то конкретное место, а просто философия такая. Идея проста как два рубля - если твоя компания делает один релиз в месяц, а компания васяна 10 релизов в день, то она обгонит твою и будет более конкурентоспособной. Она про ускорение процессов.
А сама работа называется "девопс инженер" ну или "деплой инженер". Стоит ли читать "проект феникс"? Ну это классическая художественная книга, она больше про бизнес, не конкретно про то как настраивать кубер или ещё что.
Ебать ты лох. Это самая классическая книга из всех классических. У них несколько книг по тематике девопса "проект феникс", "проект единорог" и "ускоряйся!" (accelerate). Но автор рассуждает с точки зрения бизнеса а не с точки зрения ковыряльщика ямлов.
>Ебать ты лох.
Почему?
>Это самая классическая книга из всех классических.
И? По оглавлению хуита какая-то уровня инфоциган.
>автор рассуждает с точки зрения бизнеса а не с точки зрения ковыряльщика ямлов.
Пусть рассуждает, читать-то это нахуя?
>Пусть рассуждает, читать-то это нахуя?
Тебе незачем. Зачем тебе читать книги про бизнес, ты всю жизнь будешь наёмным быдлом. У тебя никогда не будет собственной компании, ты привык ковырять ямл и тебе это норм. Ты знаешь то что знаешь и тебе больше не нужно, РАБотник.
Ну как я и думал, очередная инфоциганская хуйня "ррря не работай на дядю".
>очередная инфоциганская хуйня "ррря не работай на дядю"
Может какие-нибудь облака бесплатные есть или лабы для студентов?
На i5 12400f/16гб DDR4/SSD получится полноценную лабу развернуть?
Кста, на WSL можно развернуть несколько машин, все равно гуи не нужен же?
>На i5 12400f/16гб DDR4/SSD получится
Да, почему нет? Если памяти до 32 добавишь вообще отлично будет.
Как обучиться докеру. Я только знаю что это какая-то фигня для контейнеров - эдаких окружений, типо как виртуальная машина, но без эмуляции самой виртуалки, а просто с отдельными обьектами ядра, типо своей таблицы Inode'ов, своего всего. И чё тут нужно знать? На собесе по embedded спрашивали, знаю ли я докер, умею ли я в wireshark. А я нихрена этого не изучал, потому что я не понимаю нахрена это нужно на практике. wireshark вроде анализатор пакетов. Ну я открывал его пару раз, посмотреть какие пакеты идут. А зачем?? Что мне смотреть и дрочить на эти пакеты? Что я с этим сделать могу? Также и с докером. Ну могу создать как это называется "докер контейнер". А зачем? Ну допустим создам, и дальше что? Сидеть в юзере с докера, чтобы лишний раз логиниится в докер? Не понимаю. Вроде технологии кажутся простыми, на уровне прикладных программ. Но как их изучить, не имея никакой практической задачи - непонятно. Может есть какие-нибудь методички, чтобы кратко было написано, чё этим вообще делают.
Держи практическое задание. Собери в контейнерах, например, гитлаб + артифактори. Запили гитлаб воркер в докере. Запили сборку образов в DiD. Затем пайплайн, который, будет собирать и поднимать в докере кафку, продюсера и консьюмера. Затем почитай, как осуществляет виртуализацию докер/podman (про неймспейсы), Найди гайд как собрать контейнер на неймспейсах руками, без докеров, подманов. Почитай про cgroups. Замени докер на подман везде, где ты его использовал. Теперь можешь говорить на собесах, что знаешь докер.
>А зачем?? Что мне смотреть и дрочить на эти пакеты?
Вот ты тупой пиздец. Как валенок! Значит компании нужен некий сетевой функционал. Может они роутеры продают. Зачем нужен wireshark, наверно для того чтобы видеть какие пакеты ты посылаешь. Зачем нужен докер, ну чтобы не ебаться с настройкой окружения. Видимо у них какие-то дополнительные библиотеки/программы нужные стоят, которые ручками не хочется разворачивать и настраивать каждый раз.
>Собери в контейнерах, например, гитлаб + артифактори.
Чтобы что? А он нужон нам энтот ваш гитлаб.
>кафку
Если только грефневую кафку
Вообще не понимаю зачем мне это нужно изучать, и какую практическую пользу это приносит. Это звучит как: "собери дома силовой трансформатор появится полезный навык в электротехнике". Ну соберу? И что мне в жопу этот трансформатор запихнуть??? Зачем? Я вот когда С и С++ учил, была прямая мотивация: теперь я смогу создавать свои программы на компьютере, т.е. пользоваться компьютером по прямому назначению. Администрирование linux изучать тоже имеет практический смысл: сможешь более эффективно и удобно настраивать собственную ОС. А нахуя мне докер нужен?? Просто и представить не могу. Ни разу не использовал да и не понимаю смысла. И даже виртуалками имеет смысл пользоваться, потому что вот мне на практике иногда полезно выполнять windows программы, непосредственно в Винде, чтобы понять как оно будет работать на реальной сисиеме. Также из виртуалок прикольно создавать сети. Но контейнера докер то не виртуалка, это тупо та же система. Так что докер не имеет никакого смысла вообще.
>наверно для того чтобы видеть какие пакеты ты посылаешь
Ответ уровня "зачем нужны черные очки? Ты тупой? Для того чтобы смотреть через темную призму". Нет, это ты тупой мухтар. У тебя в ответе буквально не содержится ответа на вопрос "зачем". Нахуй мне эти пакеты смотреть. Ну открою, ну TCP, айпи, хуе моё. Мне насрать.
Я вот могу сказать зачем мне hexdump. Например если я пишу собственную библиотеку для какого-нибудь формата типо jpeg, то мне было бы полезно сравнивать байты с образцом, чтобы проверить корректность сжатия, выявлять ошибки. А зачем мне пакеты смотреть я в душе не ебу, хоть и подразумеваю что это может быть полезным. А вот зачем докер - даже отдаленно не представляю. Ну всякие там джеластики и paas работают под докером. Но мне то чё, я не продаю услуги хостинга мне нахуй не нужно оно.
.
> >Собери в контейнерах, например, гитлаб + артифактори.
> Чтобы что? А он нужон нам энтот ваш гитлаб.
> >кафку
> Если только грефневую кафку
> Вообще не понимаю зачем мне это нужно изучать, и какую практическую пользу это приносит.
А ты на кого собес проходил?
На embedded разработчика. Собираюсь ещё раз попытаться пройти. Ну, пока хоть на хабре статеек почиаю.
> Вообще не понимаю зачем мне это нужно изучать, и какую практическую пользу это приносит
Самое очевидное:
1) Ты вроде там си и плюсы знаешь. Тогда ты знаешь, что собирать крупный софт - это геморрой. Гцц определенной версии, куча зависимостей и библиотек. Теперь представь, что на одной машине надо собирать разный софт. Или собирать на разных машинах, но чтобы результат всегда был одинаковый. Технология контейнеризация позволяет написать файлик, в котором будет описано все окружение. Из этого файлика ты соберёшь образ в котором всегда, на любой машине с "докером" твой софт собирается без проблем.
2) Ты разрабатываешь сервис у которого дохуя зависимостей от других сервисов, баз данных и прочей инфраструктурной поебени. Тебе надо потестировать свои изменения локально. Ты поднимаешь всю инфраструктурною поебень в контейнерах на своей тачке и тестируешь. Профит!
3) Тебе на одной машине нужно крутить несколько сервисов. Чтобы они друг другу не мешали и не влияли на окружение, заворачивает все в контейнеры.
4) Ты представляешь клиенту некий сервис и тебе нужно, чтобы для каждого клиента поднялся отдельный инстанс твоего софта. Ну ты понял.
Это первое что приходит на ум. А так это дохуя удобная технология и применений масса. Но да, писать толстые гуишные приложения под винду на плюсах они не особо помогают.
Тогда понятно. Вопрос просто дикий для девопёс треда, где контейнеры - это хлеб и мать родная.
С разрабов обычно спрос небольшой. Нагугли какой нибудь курс Докер для разработчика, там часа на два-три видео максимум, все элементарно.
Если они хотят wireshark, очевидно, что их железяка с сетью и они дебажат свою эмбедед хуйню собирая пакеты от железяки.
>Ты вроде там си и плюсы знаешь. Тогда ты знаешь, что собирать крупный софт - это геморрой. Гцц определенной версии, куча зависимостей и библиотек.
Так для этого есть make, autoconf, premake. Я лично пользовался только make. Но в сложных проектах просто делают отдельно цепочки для конфигурации.
>Из этого файлика ты соберёшь образ в котором всегда, на любой машине с "докером" твой софт собирается без проблем.
Хм.. а существует ли взаимодействие между контейнерами? То есть вот из виртуалок можно сделать целую сеть, как из настоящих устройств. А чепез докер можно также допустим контейнер для nginx отдельно, контейнер для postfix/dovecot отдельно, и всё это пусть по сети друг с другом взаимодействует. И почему бы тогда дистрибутивы динукса не делать, в которых центральная часть - это докер и все службы запускаются в отдельных контейнерах.
А вообще, никогда не понимал, почему бы борьбу с зависимостями не обрезать на корню отсутствием динамических библиотек?? Просто сделать чтобы все программы были откоипилированы всегда статично. Сейчас же уже памяти предостаточно. Ну или делать чтобы пргграммы зависели от 1-3 фундаментальных библиотек, там допустим от стандартной libc, от графической mesa opengl, и ещё от чего-нибудь там. И всё, а остальное всё пусть будет статично. И тогда не важно какую версию вего запускаешь, конфликтов не будет.
>Тебе на одной машине нужно крутить несколько сервисов.
Вроде бы это возможно и без докера. На классическом shared-хостинге же крутятся по 5 версий php-fpm. Но да, с докером получается намного более гибко, ведь на коассическом хостиге можно выбрать из этих пяти версий, а на докере каждый клиент может под себя получается что угодно сделать.
Вообще, да, возможно ты прав, что докер можно как-то использовать для тестирования зависимостей. Но я просто никогда не делал больших проектов. А зависимостей лиьо избегал, либо искал либы которые компилятся статично, типо sqlite - берёшь и пользуешься. Статичное = стаьильное = портируемое.
>существует ли взаимодействие между контейнерами?
Существует.
>почему бы тогда дистрибутивы динукса не делать, в которых центральная часть - это докер
Давно есть, firecracker например https://firecracker-microvm.github.io/
>почему бы борьбу с зависимостями не обрезать на корню отсутствием динамических библиотек??
А нахуй тебе тогда докер? Если ты можешь сделать sandbox и изолировать свою статически скомпилированную программу, ты придёшь в конце концов к wasm'у https://docs.docker.com/desktop/features/wasm/ Это кроссплатформенная бесконтейнерная технология. У них есть свои рантаймы - wasmedge, wasmtime, spin, lunatic. По сути, ты пытаешься переизобрести васм.
Вообще весь смысл динамической линковки - это не переизобретать велосипед. Ради модульности, чтобы один и тот же функционал использовать повторно несколькими разными программами. Иначе у тебя будут дико раздутые программы, вот и всё.
>>3432607
>А нахуя мне докер нужен?? Просто и представить не могу. Ни разу не использовал да и не понимаю смысла
Докер = это та же виртуалка, только облегченная. Разница с полноценной в том, что в докере не запускается ОС (но используется уже запущенная родительская ОС через прокладку). Несколько контейнеров делят одну общую память на всех. А в обычной виртуалке я обязан присвоить определенный фиксированный объём памяти (например 1-5-8 гигабайт). У меня может быть неограниченное количество контейнеров. Преимущества: не тратится время и ресурсы на запуск ОС, общая память (а не выделенная).
Хуже ли это чем просто статический васм? ДА, но технология wasm ещё не обкатана.
Делает ли это ненужным контейнеры? НЕТ. Я посмотрю как ты установишь LAMP-стек на сотню серверов без докера. Возьми ебать php, с десятком расширений, с конфигами, веб-сервер и т.д. и попробуй сделать статический бинарник из этого всего.
Я уже не говорю про то, что компиляция большого проекта занимает ёбанную вечность. Никто не будет ждать пока ты 3 часа будешь компилировать свой проект.
/вопрос можно закрывать.
В девопс это вообще популярно? Типа челы реально рандому без договора доверят свои серваки? Или там тоже какой-то договор заключается?
>доверят свои серваки
Это устаревшее мышление. Сейчас мало кто использует прямо голый сервер. Везде стоят saas'ы. Если ты хочешь мониторинг - пожалуйста есть datadog, dynatrace. Хочешь базу данных? Есть planetscale, neon. Хочешь биг дату? Есть databricks, snowflake. Хочешь нейронки? Есть openrouter, together.ai. Хочешь event broker? Есть eventbridge, sns, и прочее. Это всё скрыто за слоями абстракций. У тебя есть апи ключ, есть sdk и доступ к няшной админке. Там нет классического "пердолинга в консоли", как и нет самой консоли. Там обычные кнопочки-хуёпочки, ползунки и прочие визуальные крутилки.
> кнопочки-хуёпочки,
А как тогда поступить, если локально все работает, а в облаке нет? Там пролезть во все слои абстракции с консолью нельзя уже?
Ну или по околодевопсным вещам вроде линуха или сетей.
>А как тогда поступить, если локально все работает, а в облаке нет?
Эээм, интересный вопрос. Ну да, такое случается, не скажу что часто, но бывает. У меня такое было - на локалхосте аватары загружались нормально, а при деплое в облако в рандомных местах добавлялись пробелы к картинке, в итоге она становилась битой. Все конфиги перерыл, настройки, сам код. Оказалась проблема в адаптере. Когда поступает запрос, он вначале обрабатывается cloudfront, потом проксируется в само приложение и при проксировании запроса, cdn добавляет свои заголовки. Приложению нужен адаптер, чтобы переводить эти заголовки из формата cloudfront в формат nodejs. И там, в этом слое абстракций где-то была похерена логика обработки multipart-запросов, но в итоге успешно пофиксил.
Но такое случается достаточно редко. Они же не первый день на рынке, у них огромное количество клиентов, так что это более-менее отлажено и задокументировано.
>Посоветуйте курс по devops, который не стыдно будет потом указать в своем резюме?
https://www.cbtnuggets.com/
https://networklessons.com/
https://ine.com/
https://www.pluralsight.com/cloud-guru
- Часто ли приходят чечики c pet-проектами? Pet-проект добавляет очков или или наоборот загоняется в минуса? Ведь маститому синьерому или middle не всралось делать pet-прокт. Может ли возникнуть ситуация, что проект только в минус?
- Как презентовать pet-проект? Как объяснить мотивацию, зачем делал pet-проект?
- Есть ли примеры идеального сферического pet-проджекта?
- Я работал с ansible и предположим в pet-проекте используется ansible+терраформ. Если будут спрашивать про терраформ, зашкварно ли честно ответить, что с терраформом опыт только в рамках pet-проекта?
>примеры идеального сферического pet-проджекта?
Идеальный сферический пет-проект - это отсутствие пет-проекта в принципе. Нахуй он нужен людям, у которых работа не визуальная. Это же блять не веб-дизайнер, у девопсера нету никакого портфолио. Да и зачем ему это? Как ты себе это представляешь - я пришёл на собеседование как мудак с ноутбуком, открываю вываливаю вот смотрите это 100500 моих баш-скриптов, ямлов и конфигов? Они покрутят у виска, скажут ты чё ебанутый? Или кому этот пет-проект показывать? Гламурной рекрутерше с ноготочьками? Кабану который не шарит? А главное просто зачем? Пропиариться? Впечатлить? Или какую задачу должен решить пет-проект я не понимаю.
Проект (лаба) тебе нужен для себя - пощупать все технологии в которых у тебя нет опыта, что бы не попускаться на собесах.
>зашкварно ли честно ответить
Говори честно что всё знаешь, опыт имеешь (не уточняй что только в своей лабе, ей один хуй) всё равно у всех будут по разному одни и те же вещи накостылены.
>>3438796
Я другой анон, сорян, что врываюсь.
Есть смысл описывать свой пет-проект в резюме в духе "имею опыт работы с такими-то технологиями, осваивал их на своей домашней лаборатории, которая развернута тут-то, в лабе сделаны такие-то вещи"?
Или после слов "осваивал их на своей домашней" резюме сразу в мусорку полетит?
Не майтесь хуйнёй. Вам чё делать нехуй или у вас время бесконечное, просто перечислите те технологии которые знаете/любите и всё. Если спросят - ответьте. Технология подбирается под конкретный проект, исходя из возможностей и пожеланий работодателя. Если работодателя не устроит простой ответ - ну и пошёл он нахуй. Разворачивайтесь и уходите. Если подстраиваться под прихоти каждого ебаната, то они будут больше наглеть, сегодня он требует пет-проект, а завтра попросит станцевать брейкданс на голове и пожонглировать, катаясь на уницикле блять. Хватит перед ними на цыпочках ходить. Ничего страшного, если у вас взгляды не совпадают. Иметь своё мнение - это нормально. Он может одного хотеть, а ты другого. Не надо унижаться говорить ДА МОЙ ГОСПОДИН Я ВСЁ ЗНАЮ ТОЛЬКО НЕ ОТКАЗЫВАЙ МНЕ. Это не последний работодатель на земле, смиритесь нахуй.
Надо же как-то выделяться из толпы вкатунов.
Просто писать "опыта нет, катал лабы в кубере"? Как мне кажется это проигрышная стратегия.
Но я еще только 70% учебы закончил, резюме еще не рассылал.
>Надо же как-то выделяться из толпы вкатунов.
ЗАЧЕМ!!!!!!!!! Ой бляяяяя.... Ты знаешь русскую пословицу "умный в гору не пойдёт, умный гору обойдёт"? Зачем изначально идти туда, где огромная толпа, чтобы героически её преодолевать и что-то ДОКАЗЫВАТЬ? Разве не логичнее пойти туда, где толпы НЕТУ!? А значит и доказывать ничего не придётся.
Так толпы везде. Можно, конечно, в системные администраторы в гос вкатиться на 40к до вычета, но вот только нахуя?
Я вкатун без опыта, анон. У меня и моих совкатунов иного выхода нет.
Как ты себе представляешь поиск работы в моем случае? "Алло, да, здрасьте. У меня вот высшее образование, которое я получил 3 года назад. А? Нет, не работал я по специальности. Возьмите джуном-девопсом, я вот линукс знаю, там вот Кетова читал и, алло, и еще вот греп зн..."
Сука, трубку бросили.
>там вот читал, линупс знаю, Возьмите джуном-девопсом
Я так и вкатывался пару лет назад, прямо на вакансию Junior devops, буквально книжки даже просили показать которые есть под рукой. А ты еще и с вышкой.
Тебе после учебы как раз и надо на джуна только Linux + ansible + docker(посредственно).
Заебись еще если тестовое будет.
Если тебя на джуна будут по всякой хуйне гонять, можешь не общаться с ними дальше.
>Так толпы везде
Нет не везде. Чёто я не видел очередей желающих устроиться на завод. Или очередь желающих поехать вахтой на крайний север например. Все хотят изи лайф. Чтобы трудоустроили, обучили, показали и ещё денег заплатили. Проблема в тебе, ты ищешь отсутствие требований как таковых. Стажёрство, джуниорство - там нет барьеров, а значит конкуренция самая высокая. Нельзя получить всё сразу, чтобы ничего не требовали, не было конкуренции и всё было изи.
Способа "наебать толпу" нет никакого. Как бы ты там из штанов не лез и не пытался выделиться. Объясняю почему. Все остальные тоже будут пытаться выделиться. И ты не знаешь чего может хотеть фирма. Она вообще отказать по совершенно рандомной причине. Ты не из того города. Заикался. Или не проявил энтузиазма. Слишком много денег просил. Соврал. Опоздал на собеседование. Луна была не в той фазе. Или ещё какая-то хуйня. ЭТО ТЫ ТАК ДУМАЕШЬ что отказывают из-за отсутствия опыта. На самом деле там 100500 миллионов причин. Фирма может нанять более слабого чувака, потому что у него язык лучше подвешен, чем у тебя. Задумойсо.
А что предлагаешь? Вкатиться на собесы без задней мысли? Если пройду, то заебись, если нет, то и похуй?
>>3438938
Тебя взяли на девопса со знаниями только линуха?
Как думаете, понимание работы IPsec пригодится работе девопса?
>только линуха?
Linux + ansible + docker - что было в резюме указано.
Нет мне с этими знаниями мне дали тестовое в котором было всё что нужно от меня узнать дальше, сказали до 10 вечера пришлю ответ то возьмут.
примерно:
Поставить ОСь, надрочить там LVM с заебистыми условиями.
Надрочить пользователей, надрочить им права права
Надрочить nginx, что бы мог вывести нужный каталог с содержимым и версии всего ПО в системе.
Настроить докер по условиям.
>что предлагаешь? Вкатиться на собесы без задней мысли? Если пройду, то заебись, если нет, то и похуй?
А другого варианта-то и нет у большинства.
>А что предлагаешь?
Я уже сказал, относиться к отказам как к части процесса. Отказали и отказали, похуй. Пробовать всё подряд, а не только одни стажёрские вакансии. Не идти туда, где уже толпа народа. Потому что в толпе народа все начинают друг друга демпинговать. Тебе оно надо? Ты действуешь в интересах компании, потому что любая компания хочет нанять работника по наименьшей цене. И если отказали, то похуй, смириться и смотреть дальше. Не надо никому ничего доказывать. Работодателей много, а ты один. Своими пет-прожектами ты выглядишь как омежка-куколд, сидящий во френдзоне и носящий цветочке бабе, пока та ебётся с другими. Да блять просто вкатиться в собесы без задней мысли. Если ты стесняешься - ну и хуй с тобой, другой чувак придёт без задней мысли и будет получать твою зарплату за тебя. Пытаться выделиться в толпе - это путь в никуда. Ты только избалуешь фирму, куча случаев было, когда фирма публиковала вакансию с одной зарплатой, допустим 150 тысяч, а потом понижали её. Если видишь что откликнулось 50+ человек, ПРОХОДИ МИМО. Этот поезд упущен. Не надо думать Я ДОБЬЮСЬ. Все так думают. Даже если ты всрёшь нереальное количество усилий и ДОБЬЁШЬСЯ найма, ты получишь кучу обязанностей за копеечную зарплату. Подумой надо ли оно тебе.
Привет девопсы.
Посоветуйте как починить ебланский докер.
Есть сборка docker-compose.
Я описал в ней подсеть, апнул - контейнеры получили ip из подсети.
Теперь я хочу чтобы эта сбока использовала дефолтный бридж.
Я стопнул docker-compose что удалило кастомную подсеть, убрал описание сети из файла.
Стартую по новой, но ебланский докер почему-то назначает ip контейнерам из подсети, которую я раньше настраивал.
Как починить?
Сейчас попробую.
Но это же не логично нихуя, удалять все волюмы и перекачивать их.
Я проверял кастомную подсеть (через docker network ls, хотел сделать docker network rm)
Кастомной подсети небыло, но она появлялась после старта docker-compose.
(но я же убрал описание подсети из файла)
Нет, это не сработало.
Я всё ещё получаю ip из подсети 192.18.0.1/24 (это подсеть которую я уже удалил из докер компоуз)
docker network ls
Есть ли в списке твоя кастомная сеть?
Удали ее
Удали упоминание о ней в компузе
Запускай компоуз
