Обновить
0
0
Alexzander thunder Shevchenko@thunderspb

DevOps

Отправить сообщение
ну почему, можно: Единственную посылку в месяц до 22 евро :)
А где сами подробности-то? Код, костыли, проблемы возникшие?
Ага, и $200 млн. в Apple на закупку iPhone7 :)
Рабочая, Личная, Иноземная (при выездах за границу — звонки + инет местного оператора)

По России оказалось хорошая связка Билайн (Россия вся, кроме крыма, по домашнему тарифу), а Теле2 — Интернет по домашнему тарифу по всей России. Но при выезде за границу начинаешь страдать от отсутсвия интернета и это не интернет зависимость, а банально карты/местоположение, например. :)
Наверное имелось ввиду, что freeze-froze-frozen, но не получилось… :) А так как, видимо, проект уже написан и используется в проде, то так и останется :)
не, ну так я и спросил у ТС — нафига там апач вообще? htaccess легко переписывается в nginx, есть простенькие онлайн конвертеры. для популярных cms легко найти примеры конфигов. Зачем этот жирный апач ставить? Я уже давно избавился от него на своих серверах. Ну не нужен он :) nginx просто проксирует запросы на бекенды и раздает статику. Дойдут руки — поковыряю openresty…
Я бы даже сказал, что правильно настроенный работает и без nginx :)
Ой, SELinux же забыл!
Еще, почему порт 80? а где ssl?

А еще в nginx лучше модно upstream.

Ну и fail2ban уже упомянули выше
Читал-читал… Надеялся увидеть нафига ставить апач… Так и не нашел. А почему не nginx+php-fpm? И тогда уж не LAMP, а LNAMP?

ЕМНИП после установки sudo еще в конфиге нужно раскомментить %wheel группу… Хотя может уже и не надо.

Отказоусточивость — где? Безопасность? Порт ssh поменяли? Ну хотябы тогда уж в nginx включили бы naxsi…

Ах да, про firewall забыл… но это уже другая история :)
Посмотрите в сторону kubernates, он позволяет роллинг апдейт делать
Обновление ОС и ребут на продакшене? Звучит как «автоматическое» :) Но есть хорошая практика нотификаций и согласований с ответственными за систему и девопс отделом как минимум.
Еще хорошая практика проверить что прилетело на сервер физически. Есть serverspec например. К тому же вывести репику из апстрима тоже хорошая идея и вернуть только после теста.

Ну эт так, что первое в голову пришло. В общем — «что-то сбойнуло» — неправильно построенный деплой процесс как минимум.
и второй вопрос — почему только просто убивают MBR? просто развлекаются судя по всему… и разряда «because we can»?
Кто ж его знает что там в будущем будет :) Телепортаторы и всякая другая пижня, которую в телевизорах показывают, да и вообще, может компьютеры захватят мир и нам будет не до этого :)
Ну не знаю даже, по трубам, эт что первое в голову пришло :)
Когда можно будет реализовать то, что в комменте выше, он шкаф просто дома напечатает на МФУ. А сама покупка будет заключаться в одноразовом чертеже, который самоуничтожится после работы.
Это рассчитано видимо на совсем маленький домашний сервер?
А что со sieve не так?

Вообще странный костыль… Для красоты тогда уж «лучше» написать демона и встроить его в цепочку обработки писем, завернуть все это в базу, сделать вебморду… или все таки использовать sieve :)
Эм, извините, под вечер глаза замылены, показалось, что там rake tasks описаны :)
Выглядит оно громоздко, еще и руби надо ставить :) А памяти сколько кушает? Умеет оно логиниться на сайт?

Информация

В рейтинге
5 315-й
Откуда
Санкт-Петербург, Санкт-Петербург и область, Россия
Дата рождения
Зарегистрирован
Активность