Tech lead SRE
Информация
- В рейтинге
- Не участвует
- Откуда
- Москва, Москва и Московская обл., Россия
- Дата рождения
- Зарегистрирован
- Активность
Специализация
DevOps, SRE
Lead
От 5 000 $
Git
Docker
Database
Kubernetes
Linux
High-loaded systems
CI/CD
Creating project architecture
Python
Bash
Я не стал покупать их инструмент, просто из сравнения исключил. Думаю не я один.
Всё ещё есть ngrok)
Я уже пару месяцев думаю, а как на квантовом уровне работают зеркала с фотонами?
Попробуйте нормальную систему, например podman там нет главного процесса и демона в принципе.
Очень не понравилось решение из статьи.
1. Не тратим время и запускаем сертбот в стендэлон режиме, который сам будет веб сервером для проверки типа http-01
2. Не тратим время и не собираем мусор в наших системах, запускаем сертбота в энтрипоинте офф контейнера
5. Не дрочим в консоли 10 команд, а выполняем одну
docker compose up -d
7. Не распыляемся на возможно отсутствующий сервис в системе и запускаем сертбот в контейнере с циклическим слипом.
Не прерываем обслуживание наших клиентов на замену ссл сертификата, а перечитываем конфиг нджинкса.
Ну и файл docker-compose.yaml, который всё это реализует:
Заключение, статья мусор, больше половины выкинуть.
Канон потерлся в стриме
Вот и меня это заинтересовало)
Пару раз экспериментировал с переименованием рута, в нормальных системах всё продолжает работать и никаких фантомных рутов не создаётся как в центос\редос.
Правда некоторые уведомления захардкожены, если их поправить, то вообще супер. В линуксе руту даже сменить айдишник можно будет, а не только имя, вот теперь задумал поиграться.
А потом снова стал и перестал, qt любят туда-сюда делать)
Да, выбор есть всегда.
Нет не можете, многие провайдеры перехватывают трафик днс и принудительно направляют на свои сервера.
Не стоит приписывать злому умыслу то, что проще объяснить глупостью.
В других зонах у меня есть, а в этой больше проблем чем профита.
Не совсем, они же ребутали сервера\сервисы для восстановления и надо было на своём кеширующем сервере для зоны RU статик адресА прописать и параллельную отправку запросов без dnssec валидации. А для всего остального интернета использовать список из днс кешеров провайдера и пачки резервных. Тогда dnssec отключался бы только для зоны RU, что с учётом доступа товарища майора к ключам не несёт для пользователя большей угрозы. Я отказался от идеи подписи dnssec в зоне RU, по причине авторитарности государства.
Даже в РФ не все ему доверяют.
А как они могут быть не свои? Вы в принципе имеете знания как работает механизмы dnssec?
А ты гигант)
В Апатитах Мурманской области и холодная и горячая пахнут тухлыми яйцами.
По контексту город Москва.