Всё верно, в докере живёт нормально, с параметром network_mode: host для контейнера с asterisk. Ну или как вариант небольшой пул rtp портов указывать, что не всем подойдёт в продакшен среде.
Вместо стажировки можно брать заказы на фрилансе и добавить ссылки на выполненные работы в резюме. Когда-то я именно так делал, не имея коммерческого опыта по новому направлению. Когда семья, кредиты и другие текущие потребности, как-то не до неоплачиваемых стажировок, да и в принципе не до стажировок.
Я вам приведу реальный кейс. Вообще не про k8s. Есть 4 физических сервера, у них один внешний канал и общая внутренняя сеть. Прикрутили мониторинг speedtest, по нему всё шикарно, от 800 до 1000 мб/с. А вот когда поочерёдно делаю замеры с помощью iperf до разных серверов в разных ЦОД и даже странах, получаю по факту максимум 200-300 мб/с. Что имеем в итоге? Вроде как провайдер нас не налюбил, ведь speedtest показывает практически гигабит, а вот с кривыми маршрутами и узкими местами есть проблемы. Естественно после предоставления всех логов, маршруты провайдер перестроил и iperf тоже показывает теперь заявленные цифры. Возможно в вашем случае speedtest имба, но я им максимум скорость домашнего интернета замеряю с недавних пор).
Погрешность бывает уж очень большой, если вы просто хотите понять не налюбил ли вас провайдер, то возможно speedtest это ок, но для реального мониторинга сервисов в проде, я бы всё-таки iperf использовал. При этом держать под это отдельный сервер естественно не приходится.
На самом деле speedtest тоже не показателен на 100%, так как замер идёт до ближайшего тестового сервера. А вот результаты измерений с помощью iperf до указанного вами адреса будут наиболее показательны. Метрики можете так же в TSDB складывать, используя iperf exporter например.
Ага, как же)). Когда только вся эта шумиха поднялась, я приобрел себе несколько анонимных номеров по 10$, один номер удалось перепродать за 200+ ton, далее приобрел домен dzen.ton, успешно его продал за 330+ ton. Неплохо получилось заработать на стоимости и курсе. Сейчас уже все популярные домены распроданы и стоимость у них космическая, то же самое касается и красивых анонимных номеров.
На keenetic с недавних пор openconnect client из коробки устанавливается прямо из web консоли, который работает в том числе с камуфляжем. На хабре есть статья как ocserv развернуть.
А что изменилось? Можно запустить в docker-compose оба сервиса и посмотреть утилизацию ресурсов. Понятное дело что от количества метрик и хостов зависит.
Пытался понять в чем конкретно проблема и отсеять возможные сетевые проблемы. Было это безусловно больше от отчаяния. Сегодня кстати ничего не изменилось, импорт так и не работает, саппорт молчит.
Пытался импортировать архив из Notion, причем пробовал импортировать как весь workspace, так и отдельную шару, порядка 150 страниц, выдаёт ошибку. Описания ошибки нет. Если отдельно страницы импортировать то всё ок. Всё делал строго по инструкции. Пробовал с разных браузеров и с VPN)). Что я делаю не так? Или просто функционал до жути сырой, но уже слышно о нем из каждого утюга?
Настраивал как-то ipsec strongswan со стороны Yandex cloud, с другой стороны была Cisco ASA, не помню уже на какие грабли наступил, но времени заняло прям прилично, тем более что к ASA доступа не было. Между серверами это делается гораздо быстрее и проще). В случае с pritunl будьте готовы к возможным проблемам клиентов с некоторыми провайдерами (DPI). Можно глобально включить tls-crypt, это поможет, но стандартные клиенты pritunl уже не будут работать, только openvpn client. Поэтому пользователей я бы сразу приучал именно к последнему. Недавно попробовал настроить ipsec между машиной в Yandex cloud и management VPN Google Cloud, всё завелось с первой же попытки.
"Иногда именно тот, кто, казалось бы, ничего из себя не представляет, делает то, что никто и представить себе не мог" (с)
В своё время Дуровы практически слизали Facebook, но тем не менее это было по своему круто.
Я буду рад если rutube или vk video станут по своему функционалу, быстродействию и юзабилити как YouTube, но пока я этого не вижу, хотя может и рассмотреть особо не пытаюсь.
Всё верно, в докере живёт нормально, с параметром network_mode: host для контейнера с asterisk. Ну или как вариант небольшой пул rtp портов указывать, что не всем подойдёт в продакшен среде.
И алгоритмические задачи 100%)))
Вместо стажировки можно брать заказы на фрилансе и добавить ссылки на выполненные работы в резюме. Когда-то я именно так делал, не имея коммерческого опыта по новому направлению. Когда семья, кредиты и другие текущие потребности, как-то не до неоплачиваемых стажировок, да и в принципе не до стажировок.
Я вам приведу реальный кейс. Вообще не про k8s. Есть 4 физических сервера, у них один внешний канал и общая внутренняя сеть. Прикрутили мониторинг speedtest, по нему всё шикарно, от 800 до 1000 мб/с. А вот когда поочерёдно делаю замеры с помощью iperf до разных серверов в разных ЦОД и даже странах, получаю по факту максимум 200-300 мб/с. Что имеем в итоге? Вроде как провайдер нас не налюбил, ведь speedtest показывает практически гигабит, а вот с кривыми маршрутами и узкими местами есть проблемы. Естественно после предоставления всех логов, маршруты провайдер перестроил и iperf тоже показывает теперь заявленные цифры. Возможно в вашем случае speedtest имба, но я им максимум скорость домашнего интернета замеряю с недавних пор).
Погрешность бывает уж очень большой, если вы просто хотите понять не налюбил ли вас провайдер, то возможно speedtest это ок, но для реального мониторинга сервисов в проде, я бы всё-таки iperf использовал. При этом держать под это отдельный сервер естественно не приходится.
На самом деле speedtest тоже не показателен на 100%, так как замер идёт до ближайшего тестового сервера. А вот результаты измерений с помощью iperf до указанного вами адреса будут наиболее показательны. Метрики можете так же в TSDB складывать, используя iperf exporter например.
Скуповато для статьи на хабре, не?
Ага, как же)). Когда только вся эта шумиха поднялась, я приобрел себе несколько анонимных номеров по 10$, один номер удалось перепродать за 200+ ton, далее приобрел домен dzen.ton, успешно его продал за 330+ ton. Неплохо получилось заработать на стоимости и курсе. Сейчас уже все популярные домены распроданы и стоимость у них космическая, то же самое касается и красивых анонимных номеров.
2FA когда уже заапрувите?
Клиент или сервер? Я не замечал каких-то ограничений по скорости.
На keenetic с недавних пор openconnect client из коробки устанавливается прямо из web консоли, который работает в том числе с камуфляжем. На хабре есть статья как ocserv развернуть.
Непонятно что понимается под навыками разработки у SRE в данной статье.
А что изменилось? Можно запустить в docker-compose оба сервиса и посмотреть утилизацию ресурсов. Понятное дело что от количества метрик и хостов зависит.
Надо отдать должное, всё-таки починили к исходу дня). Удалось сделать импорт.
Пытался понять в чем конкретно проблема и отсеять возможные сетевые проблемы. Было это безусловно больше от отчаяния. Сегодня кстати ничего не изменилось, импорт так и не работает, саппорт молчит.
Пытался импортировать архив из Notion, причем пробовал импортировать как весь workspace, так и отдельную шару, порядка 150 страниц, выдаёт ошибку. Описания ошибки нет. Если отдельно страницы импортировать то всё ок. Всё делал строго по инструкции. Пробовал с разных браузеров и с VPN)). Что я делаю не так? Или просто функционал до жути сырой, но уже слышно о нем из каждого утюга?
TON не так сильно и рухнул надо признать.
Настраивал как-то ipsec strongswan со стороны Yandex cloud, с другой стороны была Cisco ASA, не помню уже на какие грабли наступил, но времени заняло прям прилично, тем более что к ASA доступа не было. Между серверами это делается гораздо быстрее и проще). В случае с pritunl будьте готовы к возможным проблемам клиентов с некоторыми провайдерами (DPI). Можно глобально включить tls-crypt, это поможет, но стандартные клиенты pritunl уже не будут работать, только openvpn client. Поэтому пользователей я бы сразу приучал именно к последнему. Недавно попробовал настроить ipsec между машиной в Yandex cloud и management VPN Google Cloud, всё завелось с первой же попытки.
Очень редко смотрю фильмы, но тут прям навеяло.
"Иногда именно тот, кто, казалось бы, ничего из себя не представляет, делает то, что никто и представить себе не мог" (с)
В своё время Дуровы практически слизали Facebook, но тем не менее это было по своему круто.
Я буду рад если rutube или vk video станут по своему функционалу, быстродействию и юзабилити как YouTube, но пока я этого не вижу, хотя может и рассмотреть особо не пытаюсь.
Боюсь что 30к$ это всего лишь стоимость какого-нибудь модуля расширения для коммутатора уровня энтерпрайз.