Pull to refresh
-6
0

Пользователь

Send message

Лет 10, минимум, все мои заказчики требовали резюме в формате pdf. Прям удивлен

Я нашел более рабочий метод, летаю в отпуск во всякие Египты и Турции без ноутбука)

Это старая традиция в мире айти (на самом деле и не только здесь) что-то хоронить. Я вот скоро на пенсию выйду, а венду тоже все хоронят)

А как iptables-nft реализует сеты, словари, которых нет в классическом iptables?

Пока не придет землетрясение в 8-9 баллов)

Какой бизнес такой и бизнес класс))) Простите, не удержался
Один ConfigMap и один Secret для всех файлов

Автор явно не учитывает ограничение на размер записи в etcd, и нет 100% гарантии, что в каком-то менеджмент кубернетес кластере он не стоит в дефолтные 1.5 мегабайта
в куче дефолтных инсталяций кубера смаунтить файловую систему мастера вообще не представляет каких либо проблем, получив серты к etcd вы уже получили туда доступ, с волтом такая песня не пройдет.
Если вы попали на хост с etcd вы уже получили доступ к секретам кубера, если не включено шифрование секретов через какой-то из поддерживаемых kms провайдеров. Попав на хост с Vault — получить доступ к данным на много сложнее, ну разве что, админ в motd не впихнул рутовый токен и унсейл ключи, а я такое тоже видел)))))
Он это рекомендует, наверное, последние лет 10)
Статья читается как хороший приключенческий роман — леко и с погружением в действие)
бессерверность

Вот не пойму, зачем serverless переводить в лоб? зачем вообще переводить такого рода термины? Вы бы еще active directory перевели как активный каталог)
Проблема не в периоде активности, а в том, что я хочу сам выбирать что мне и когда делать, а не просто интервал задать. В других системах это решается на изи, но только в венде, просто выключить автоматическое обновление, этого мало.
С автопромом современным, уже, почти, так. 5-7 и машина жутко начинает иметь владельцу мозги.
configure
make
make install

Дай дураку систему, он из нее слакварь сделает (народная мудрость)
Ну вот, еще лучше вариант. Спасибо, кстати. Хоть в провайдинге и не работаю, но может пригодиться.

Я, просто к тому, что вариант автора, выглядит, простите, черезжопный. С кучей make из сорцов и тп. Напоминает шутку про то, что слакварист из любой системы сделает слакварью
Как по мне, iptables + ipset для этого, куда лучший вариант, в помощь github.com/chr0mag/geoipsets
@ceph_ru мусолилось долго и много на счет файлстор аз блюстор. файлстор на xfs выходил быстрее (на момент обсуждений, когда я за этим еще следил)
Внешний IP 1.1.1.1.
cloudflare dns ?)))

Information

Rating
Does not participate
Registered
Activity