Так как комментариев от автора не дождёшься, предположу что Сбер ещё до всем известных событий подсел на openshift, и сейчас переезжать не спешит). Хотя по факту все платные подписки Redhat в РФ не работают ещё с 2022 года.
Почему handlers в случае с nginx не вынесены в /handlers/main.yaml? Да и вообще в принципе почему не используете "ansible-galaxy init имя роли" для создания структуры плэйбука?
Возможно вы правы, однако когда я настраивал asterisk в docker, я и так хлебнул немало горя, экспериментировать ещё с macvlan у меня уже не было ни сил ни времени). Главное, что гипотеза подтверждена, asterisk успешно работает в docker, даже в проде. Просто читал как-то комьюнити, где к астериску в докере относятся как минимум с опаской, если быть точнее, то не рекомендуют).
В общем сделав выводы из этой статьи переехал с Yandex cloud в ruvds. Ценник в два раза ниже, ресурсов даже больше, тем более что использую машину как рабочую, в кластерах k8s что-то поделать, Ansible роли написать и т.д. Хотя конечно пора уже купить мини ПК, развернуть там какой-нибудь Debian/Ubuntu и забыть об оплате чужому дяде. На своей машине держать виртуалку или вторую ОС принципиально не хочу. Да и на домашнем сервере могут траблы, когда электричество или интернет в моем частном доме отключат очередной раз... В итоге, если реклама, то зашла)). Кстати тема смены региона ДЦ в ruvds покрыта тайной видимо, не увидел выбора локации при создании сервера, по умолчанию сервер создали в ДЦ в г. Москва. Мне в принципе и не нужен был другой регион, однако если для этого требуется обращаться в ТП, это лишний гемор, имхо, и об этом необходимо упомянуть в статье как минимум. Как с ТП в ruvds не знаю, надеюсь и не узнать, но в Яндексе ТП на уровне, по крайней мере на корп аккаунте, когда обращался как физик, отправили чекать логи машины).
Есть ещё ishosting, жаль что его не потестили. Впрочем у меня там сервер с локацией в Турции, сейчас показывает что мое местоположение Нидерланды. Проблем с доступом к каким-то сайтам не было. С чем связано что в качестве локации для тестирования была выбрана страна Нидерланды?
Всё верно, в докере живёт нормально, с параметром network_mode: host для контейнера с asterisk. Ну или как вариант небольшой пул rtp портов указывать, что не всем подойдёт в продакшен среде.
Вместо стажировки можно брать заказы на фрилансе и добавить ссылки на выполненные работы в резюме. Когда-то я именно так делал, не имея коммерческого опыта по новому направлению. Когда семья, кредиты и другие текущие потребности, как-то не до неоплачиваемых стажировок, да и в принципе не до стажировок.
Я вам приведу реальный кейс. Вообще не про k8s. Есть 4 физических сервера, у них один внешний канал и общая внутренняя сеть. Прикрутили мониторинг speedtest, по нему всё шикарно, от 800 до 1000 мб/с. А вот когда поочерёдно делаю замеры с помощью iperf до разных серверов в разных ЦОД и даже странах, получаю по факту максимум 200-300 мб/с. Что имеем в итоге? Вроде как провайдер нас не налюбил, ведь speedtest показывает практически гигабит, а вот с кривыми маршрутами и узкими местами есть проблемы. Естественно после предоставления всех логов, маршруты провайдер перестроил и iperf тоже показывает теперь заявленные цифры. Возможно в вашем случае speedtest имба, но я им максимум скорость домашнего интернета замеряю с недавних пор).
Погрешность бывает уж очень большой, если вы просто хотите понять не налюбил ли вас провайдер, то возможно speedtest это ок, но для реального мониторинга сервисов в проде, я бы всё-таки iperf использовал. При этом держать под это отдельный сервер естественно не приходится.
На самом деле speedtest тоже не показателен на 100%, так как замер идёт до ближайшего тестового сервера. А вот результаты измерений с помощью iperf до указанного вами адреса будут наиболее показательны. Метрики можете так же в TSDB складывать, используя iperf exporter например.
Ага, как же)). Когда только вся эта шумиха поднялась, я приобрел себе несколько анонимных номеров по 10$, один номер удалось перепродать за 200+ ton, далее приобрел домен dzen.ton, успешно его продал за 330+ ton. Неплохо получилось заработать на стоимости и курсе. Сейчас уже все популярные домены распроданы и стоимость у них космическая, то же самое касается и красивых анонимных номеров.
На keenetic с недавних пор openconnect client из коробки устанавливается прямо из web консоли, который работает в том числе с камуфляжем. На хабре есть статья как ocserv развернуть.
А что изменилось? Можно запустить в docker-compose оба сервиса и посмотреть утилизацию ресурсов. Понятное дело что от количества метрик и хостов зависит.
Так как комментариев от автора не дождёшься, предположу что Сбер ещё до всем известных событий подсел на openshift, и сейчас переезжать не спешит). Хотя по факту все платные подписки Redhat в РФ не работают ещё с 2022 года.
За каждую строку импорта тоже по 3 килобакса?
Подписка платная в РФ на продукты Red Hat разве доступна? Если нет, то какой смысл выдавать это за какой-то плюс или минус по сравнению с k8s?
Почему handlers в случае с nginx не вынесены в /handlers/main.yaml? Да и вообще в принципе почему не используете "ansible-galaxy init имя роли" для создания структуры плэйбука?
Возможно вы правы, однако когда я настраивал asterisk в docker, я и так хлебнул немало горя, экспериментировать ещё с macvlan у меня уже не было ни сил ни времени). Главное, что гипотеза подтверждена, asterisk успешно работает в docker, даже в проде. Просто читал как-то комьюнити, где к астериску в докере относятся как минимум с опаской, если быть точнее, то не рекомендуют).
В общем сделав выводы из этой статьи переехал с Yandex cloud в ruvds. Ценник в два раза ниже, ресурсов даже больше, тем более что использую машину как рабочую, в кластерах k8s что-то поделать, Ansible роли написать и т.д. Хотя конечно пора уже купить мини ПК, развернуть там какой-нибудь Debian/Ubuntu и забыть об оплате чужому дяде. На своей машине держать виртуалку или вторую ОС принципиально не хочу. Да и на домашнем сервере могут траблы, когда электричество или интернет в моем частном доме отключат очередной раз... В итоге, если реклама, то зашла)). Кстати тема смены региона ДЦ в ruvds покрыта тайной видимо, не увидел выбора локации при создании сервера, по умолчанию сервер создали в ДЦ в г. Москва. Мне в принципе и не нужен был другой регион, однако если для этого требуется обращаться в ТП, это лишний гемор, имхо, и об этом необходимо упомянуть в статье как минимум. Как с ТП в ruvds не знаю, надеюсь и не узнать, но в Яндексе ТП на уровне, по крайней мере на корп аккаунте, когда обращался как физик, отправили чекать логи машины).
Есть ещё ishosting, жаль что его не потестили. Впрочем у меня там сервер с локацией в Турции, сейчас показывает что мое местоположение Нидерланды. Проблем с доступом к каким-то сайтам не было. С чем связано что в качестве локации для тестирования была выбрана страна Нидерланды?
Всё верно, в докере живёт нормально, с параметром network_mode: host для контейнера с asterisk. Ну или как вариант небольшой пул rtp портов указывать, что не всем подойдёт в продакшен среде.
И алгоритмические задачи 100%)))
Вместо стажировки можно брать заказы на фрилансе и добавить ссылки на выполненные работы в резюме. Когда-то я именно так делал, не имея коммерческого опыта по новому направлению. Когда семья, кредиты и другие текущие потребности, как-то не до неоплачиваемых стажировок, да и в принципе не до стажировок.
Я вам приведу реальный кейс. Вообще не про k8s. Есть 4 физических сервера, у них один внешний канал и общая внутренняя сеть. Прикрутили мониторинг speedtest, по нему всё шикарно, от 800 до 1000 мб/с. А вот когда поочерёдно делаю замеры с помощью iperf до разных серверов в разных ЦОД и даже странах, получаю по факту максимум 200-300 мб/с. Что имеем в итоге? Вроде как провайдер нас не налюбил, ведь speedtest показывает практически гигабит, а вот с кривыми маршрутами и узкими местами есть проблемы. Естественно после предоставления всех логов, маршруты провайдер перестроил и iperf тоже показывает теперь заявленные цифры. Возможно в вашем случае speedtest имба, но я им максимум скорость домашнего интернета замеряю с недавних пор).
Погрешность бывает уж очень большой, если вы просто хотите понять не налюбил ли вас провайдер, то возможно speedtest это ок, но для реального мониторинга сервисов в проде, я бы всё-таки iperf использовал. При этом держать под это отдельный сервер естественно не приходится.
На самом деле speedtest тоже не показателен на 100%, так как замер идёт до ближайшего тестового сервера. А вот результаты измерений с помощью iperf до указанного вами адреса будут наиболее показательны. Метрики можете так же в TSDB складывать, используя iperf exporter например.
Скуповато для статьи на хабре, не?
Ага, как же)). Когда только вся эта шумиха поднялась, я приобрел себе несколько анонимных номеров по 10$, один номер удалось перепродать за 200+ ton, далее приобрел домен dzen.ton, успешно его продал за 330+ ton. Неплохо получилось заработать на стоимости и курсе. Сейчас уже все популярные домены распроданы и стоимость у них космическая, то же самое касается и красивых анонимных номеров.
2FA когда уже заапрувите?
Клиент или сервер? Я не замечал каких-то ограничений по скорости.
На keenetic с недавних пор openconnect client из коробки устанавливается прямо из web консоли, который работает в том числе с камуфляжем. На хабре есть статья как ocserv развернуть.
Непонятно что понимается под навыками разработки у SRE в данной статье.
А что изменилось? Можно запустить в docker-compose оба сервиса и посмотреть утилизацию ресурсов. Понятное дело что от количества метрик и хостов зависит.