Задачи для средней школы. Скрещивание Microsoft Active Directory (LDAP) и Hashicorp Vault на домашнем стенде, часть 2

Третья часть хотелось бы увидеть! Спасибо за статьи!

Обзор rotoro cloud — платформа для обучения и практики devops, kubernetes, IaC

Бесплатно доступны только 2 базовых курса при регистрации: Docker для начинающих + практический опыт и Wiki Practice

CI/CD используя Jenkins на Kubernetes

@gmandneprСпасибо за пост. Установил jenkins в kubernetes. Пытаюсь включить аутентификацию через google-login автоматически, не руками. Не получается. Я так понимаю скрипты настройки не могут войти в Jenkins, потому что там используется google-login. Я так понимаю что вы тоже с этой проблемой столкнулись. Зделал issue. Может будут идеи.

https://github.com/jenkinsci/helm-charts/issues/674

Как настроить хранение логов кластера Kubernetes в бакете S3 и зачем это нужно

Зачем устанавливать Tiller ?

Интеграция FreeIPA с Active Directory

Думаю будут пользователи, которые будут заходить в Windows со своих компьютеров.

А если пользователь заведен в Active directory, то ему уже не добавишь ssh ключ?

Интеграция FreeIPA с Active Directory

@udarnik386 @rimecode

Добрый день! Подскажите, пожалуйста, как лучше или какую схему лучше реализовать если freeipa будет администрировать только Linux сервера, а Windows сервера будут непосредственно подключатся к Active Directory? А пользователи будут заводится только в Active Directory.
Нарисовал схему:
https://habrastorage.org/webt/y2/gi/v3/y2giv38wwkyeuiew17lnyxqpbxo.png

Как оплачивать зарубежные сервисы?

Посоветуйте, пожалуйста, как оплатить сервис https://www.cloudskillsboost.google/, меня перекидывает на сервис https://checkout.stripe.com/ , но там предоплаченная карта wanttopay не работает.

Как оплачивать зарубежные сервисы?

Какие сервисы принимают предоплаченные карты ? Или другой вопрос как вывести деньги с предоплаченной карты?

Управляя Github-ом: через Terraform к самописному решению на Ansible

@igmp Спасибо за пост. Вижу что репозиторий gitwand заархивирован. Ушли с gitwand? На что перешли?

Разворачиваем PostgreSQL, Redis и RabbitMQ в Kubernetes-кластере

Подскажите, пожалуйста, как в helm чарте postgresql настроить work_mem, maintenance_work_mem, max_wal_size ?

Минцифры будет помогать ведомствам в переходе на отечественное ПО

В чем суть проекта Гостех ?

Как Яндекс помогает преодолеть языковой барьер: нейросетевой перевод видео, картинок и текста

@BarakAdamaДобрый день. Загрузил свои видео на свой сервер с публичным адрес, расшарил видео через nginx, но яндекс браузер не предлагает перевод Видео.

Загрузил на яндекс диск, открыл в яндекс браузере, но яндекс браузер не предлагает перевод Видео. Как можно переводить свои видео?

Взаимное автоматическое распечатывание двух Vault кластеров в Kubernetes

Подскажите, пожалуйста, если знаете.

Делаю взаимное автоматическое распечатывание двух Vault без Kubernetes

Вот ссылка как делаю https://gist.github.com/billimek/2f2d1ef23e38442daef4b3bafc400fef?permalink_comment_id=4161717#gistcomment-4161717

Вот ошибка https://gist.github.com/billimek/2f2d1ef23e38442daef4b3bafc400fef?permalink_comment_id=4161830#gistcomment-4161830

Ошибку скопирую сюда

VAULT_ADDR=http://127.0.0.1:8200 vault operator unseal 4I9eiVZidyHnFiIxbsGLCRFAH0hsIr7QuXouuaxPMls=
Error unsealing: Error making API request.

URL: PUT http://127.0.0.1:8200/v1/sys/unseal
Code: 500. Errors:

* migrate option not provided and seal migration is pending

Как исправить ошибку? Что сделал не так?

Настройка в OpenSearch аутентификации и авторизации пользователей через Active Directory по протоколу LDAP

Кто использует ansible role для установки Opensearch https://github.com/opensearch-project/ansible-playbook - сталкивались ли с такой issue - https://github.com/opensearch-project/ansible-playbook/issues/49 ?

Мгновенные снепшоты postgres на tablespace и btrfs

Спасибо за пост. Посмотрите https://github.com/postgres-ai/database-lab-engine - Thin PostgreSQL clones. DLE provides blazing-fast database cloning to build powerful development, test, QA, staging environments. Follow to stay updated.

Куда уходит время? Боремся за миллисекунды в Kubernetes

Спасибо за пост.

Можно было ли добиться такого же результата используя утилиту https://github.com/strizhechenko/netutils-linux ?

Разработка и тестирование Ansible-ролей с использованием Molecule и Podman

В итоге, как тестируете ansible роли/playbook? Молекулой с драйвером libvirt?

Автоматизируем и ускоряем процесс настройки облачных серверов с Ansible. Часть 5: local_action, условия, циклы и роли

Подскажите, пожалуйста. Есть код здесь https://github.com/opensearch-project/ansible-playbook/blob/main/roles/linux/opensearch/tasks/security.yml#L5-L11:

- name: Security Plugin configuration | Create local temporary directory for certificates generation
  local_action:
    module: file
    path: /tmp/opensearch-nodecerts
    state: directory
  run_once: true
  register: configuration

У меня он падает с ошибкой

TASK [linux/opensearch : Security Plugin configuration | Create local temporary directory for certificates generation] *******************************************************************
Friday 01 April 2022  11:54:03 +0600 (0:00:01.821)       0:00:15.542 **********
fatal: [master0 -> localhost]: FAILED! => changed=false
  module_stderr: |-
    sudo: a password is required
  module_stdout: ''
  msg: |-
    MODULE FAILURE
    See stdout/stderr for the exact error
  rc: 1

Хотя я в обычной ubuntu могу создать директорию /tmp/opensearch-nodecerts от юзера

Что нового в плане мониторинга в PostgreSQL (Алексей Лесовский)

Поправил ссылку коллектор метрик для Prometheus на https://github.com/prometheus-community/postgres_exporter

Как мы «завели» десятки команд в один кластер OpenSearch и разделили доступы

Спасибо за пост. Как вы устанавливаете Zookeeper, Kafka, OpenSearch, Logstash и другие ? Puppet, ansible или может в Kubernetes?