Dustin Oprea's questions

Há alguns meses, o Terraform falhará em 10% das vezes enquanto, aparentemente, envia o estado para o backend (que está no S3). Terei que limpar o lixo deixado para trás, executá-lo novamente e tudo passará. Estava funcionando bem por alguns anos antes de começar. A versão do provedor não mudou. O ambiente não mudou. Alguma ideia sobre o que pode estar causando/exacerbando isso?

module.task-definition.aws_ecs_task_definition.task-definition-default: Destroying... [id=workflow-api-production]
module.task-definition.aws_ecs_task_definition.task-definition-default: Destruction complete after 0s
module.task-definition.aws_ecs_task_definition.task-definition-default: Creating...
module.task-definition.aws_ecs_task_definition.task-definition-default: Creation complete after 0s [id=workflow-api-production]
module.load-balancer.module.service.aws_ecs_service.default: Modifying... [id=arn:aws:ecs:us-east-1:326764833890:service/internal-webserver-ssl/production-workflow-api]
module.load-balancer.module.service.aws_ecs_service.default: Modifications complete after 1s [id=arn:aws:ecs:us-east-1:326764833890:service/internal-webserver-ssl/production-workflow-api]
╷
│ Error: Failed to save state
│ 
│ Error saving state: failed to upload state: operation error S3: PutObject, failed to rewind transport stream for retry, request stream is not seekable
╵
╷
│ Error: Failed to persist state to backend
│ 
│ The error shown above has prevented Terraform from writing the updated state to the configured backend. To allow for recovery, the state has been written to the file "errored.tfstate" in the
│ current working directory.
│ 
│ Running "terraform apply" again at this point will create a forked state, making it harder to recover.
│ 
│ To retry writing this state, use the following command:
│     terraform state push errored.tfstate

Meu repositório Terraform Git acabou apresentando algum erro de dados irreconciliáveis ​​e não consegui enviar uma alteração recente. Eu exportei meu commit para um patch, reclonei, apliquei o patch e então percebi que simplesmente estraguei todo o meu estado local. Eu usei o AWS CLI para sincronizar toda a árvore de arquivos de estado, copiei aquele em/como o .terraform/terraform.tfstate do caminho que eu queria aplicar, executei o init e agora estou recebendo um erro de versão.

Este é exatamente o mesmo ambiente em execução que produziu os arquivos de estado em primeiro lugar. Esta também é a única máquina que aplica alterações, então tudo ainda deve estar sincronizado (não que isso esteja relacionado ao problema imediato, mas não causará nenhum problema adicional depois que passarmos por isso).

Comandos que tentei executar:

$ terraform init
$ terraform init -upgrade
$ terraform init -upgrade -migrate-state

A saída inevitável e inabalável:

Initializing the backend...
╷
│ Error: Failed to load state: Terraform 1.3.9 does not support state version 4, please update.

Não consigo encontrar nenhuma postagem ou descrição em nenhum lugar sobre como restaurar do estado remoto e, no entanto, acho que quase todo mundo teve que restaurar do estado remoto em algum momento. Eu não consigo entender.

Qual deve ser o processo para restaurar remotamente? Por que eu teria problemas de versão se o ambiente, a configuração do projeto e o estado do projeto não tivessem mudado?

Obrigado. Qualquer ajuda é apreciada.

Não há problemas para se conectar a ele de qualquer outro ambiente (o local funciona bem, assim como da nuvem), e o grupo de segurança está totalmente aberto no momento. Uma instância real do PostgreSQL, hospedada na AWS, não apresentou problemas. É apenas uma coisa de Aurora. Eu criei várias instâncias com configurações diferentes. A autenticação SSL está desativada e o próprio SSL está configurado para ser opcional.

"Desculpe, encontramos um erro e não foi possível concluir sua solicitação."

A lista de assinaturas ( aws sns list-subscriptions-by-topic; a interface do usuário também) mostra um "Excluído" para uma assinatura que provavelmente foi cancelada.

{
    "Subscriptions": [
        {
            "SubscriptionArn": "Deleted",
            "Owner": "326764833890",
            "Protocol": "email",
            "Endpoint": "[email protected]",
            "TopicArn": "arn:aws:sns:us-east-1:326764833890:my-sns"
        },
        {
            "SubscriptionArn": "arn:aws:sns:us-east-1:326764833890:my-sns:65d23ee0-57e1-4ba5-86e7-2913bef8c9bf",
            "Owner": "326764833890",
            "Protocol": "email",
            "Endpoint": "[email protected]",
            "TopicArn": "arn:aws:sns:us-east-1:326764833890:my-sns"
        }
    ]
}

Então, não há nada para usar para excluir. Ao excluir por meio da interface do usuário, ele mostra um erro reclamando que o ARN é apenas uma parte em vez de seis.

Eu tenho um servidor BIND9. Eu posso consultá-lo e telnet para ele de um sistema. Ele não responderá quando isso for tentado de outro sistema na mesma sub-rede/VLAN. Ele se comporta como se os pacotes estivessem sendo descartados.

Com apenas um simples telnet, consigo ver, com tcpdump, que os pacotes estão sendo recebidos deste sistema, mas não entendo porque o servidor nunca responde. Já reiniciei o sistema cliente que não funciona. Para minimizar a interferência, também desativei o iptables local desse cliente.

Para referência, a ACL do servidor BIND9 é "qualquer" e o iptables está permitindo UDP/TCP em 53 de qualquer fonte. O iptables está totalmente desabilitado no sistema cliente que não funciona (por meio do UFW).

O servidor é o Ubuntu 16.04. O sistema cliente de trabalho é 17.04 . O sistema cliente que não funciona é 14.04 .

Pensamentos?

Estou executando um script do PowerShell durante uma implantação baseada no TFS 2015. Ele não será executado porque o PS acha que precisa da interação do usuário, mas, quando copio e colo o comando e os argumentos no console do PS e o chamo diretamente, ele funciona exatamente como esperado (sem entrada do usuário).

Alguma sugestão? Obrigado.

Este é o topo. Não posso incluir mais por motivos de licenciamento:

[CmdletBinding()]
param(
    [ValidateNotNullOrEmpty()]
    [String]
    $LocalDataPath, # .

    [ValidateNotNullOrEmpty()]
    [String]
    $ApiEndpointUrlPrefix, # http://hostname/ReportServer

    [ValidateNotNullOrEmpty()]
    [String]
    $DataSourceUrlRelPath = "Data Sources",

    [ValidateNotNullOrEmpty()]
    [String]
    $DatasetUrlRelPath = "Datasets",

    [ValidateNotNullOrEmpty()]
    [String]
    $ReportUrlRelPath = "Reports",

    [ValidateNotNullOrEmpty()]
    [String]
    $RootUrlAbsPath = "/Root"
)

No TFS 2015, a tarefa "publicar" em uma definição de compilação pode ser enviada para o servidor TFS ou para um caminho de compartilhamento de arquivos/UNC. Infelizmente, as compilações excluídas não são removidas automaticamente se você estiver usando um compartilhamento de arquivos. No entanto, não consigo determinar onde o TFS hospeda as compilações publicadas quando você está usando a opção "servidor".

Não tenho acesso direto ao servidor TFS, apenas aos hosts do agente. No entanto, tenho um ambiente de sandbox cujo administrador local do TFS também não parece expor nenhuma configuração de onde esse caminho pode estar.

Alguém tem mais informações do que eu? Onde essas compilações estão hospedadas no TFS? Onde isso está configurado?

Estou tentando descobrir onde os módulos internos estão hospedados no sistema de arquivos. Eu teria pensado que seria uma tarefa fácil, mas não estou tendo muita sorte. A maioria/todos os resultados do Google são sobre como obter o caminho do script atual ou adicionar um caminho de pesquisa. Estou procurando no disco rígido os substantivos nos nomes e não obtive sucesso. Procurei arquivos "ps1" gerais, em geral, e não obtive sucesso. Pesquisei os diretórios "Arquivos de Programas" e também o diretório "Windows".

Estou usando o ISE para encontrar scripts cujos substantivos posso pesquisar, mas os integrados parecem inutilmente nomeados genericamente (muitos resultados) e os proprietários provavelmente estão localizados em algum lugar não geral (como eu entendo que há um search-path que pode ter sido atualizado pelo processo de instalação).

Alguma ideia? Obrigado.