quickshiftin's questions

Estou usando um balanceador de carga HTTP no GCP, configurado via Kubernetes Ingress .

Parece que o número de solicitações de verificação de integridade é muito frequente:

10.0.4.1 - - [24/Apr/2018:17:53:25 +0000] "GET / HTTP/1.1" 200 695 "-" "GoogleHC/1.0"
10.128.0.5 - - [24/Apr/2018:17:53:25 +0000] "GET / HTTP/1.1" 200 695 "-" "GoogleHC/1.0"
10.128.0.7 - - [24/Apr/2018:17:53:25 +0000] "GET / HTTP/1.1" 200 695 "-" "GoogleHC/1.0"
10.128.0.5 - - [24/Apr/2018:17:53:25 +0000] "GET / HTTP/1.1" 200 695 "-" "GoogleHC/1.0"
10.128.0.7 - - [24/Apr/2018:17:53:25 +0000] "GET / HTTP/1.1" 200 695 "-" "GoogleHC/1.0"
10.0.4.1 - - [24/Apr/2018:17:53:25 +0000] "GET / HTTP/1.1" 200 695 "-" "GoogleHC/1.0"
10.128.0.5 - - [24/Apr/2018:17:53:26 +0000] "GET / HTTP/1.1" 200 695 "-" "GoogleHC/1.0"
10.0.4.1 - - [24/Apr/2018:17:53:26 +0000] "GET / HTTP/1.1" 200 695 "-" "GoogleHC/1.0"
10.128.0.7 - - [24/Apr/2018:17:53:26 +0000] "GET / HTTP/1.1" 200 695 "-" "GoogleHC/1.0"
10.128.0.5 - - [24/Apr/2018:17:53:26 +0000] "GET / HTTP/1.1" 200 695 "-" "GoogleHC/1.0"
10.128.0.5 - - [24/Apr/2018:17:53:26 +0000] "GET / HTTP/1.1" 200 695 "-" "GoogleHC/1.0"
10.128.0.7 - - [24/Apr/2018:17:53:27 +0000] "GET / HTTP/1.1" 200 695 "-" "GoogleHC/1.0"
10.128.0.5 - - [24/Apr/2018:17:53:27 +0000] "GET / HTTP/1.1" 200 695 "-" "GoogleHC/1.0"

Isso é normal/esperado? Como você pode ver, estou respondendo com 200s. Eu também verifiquei a configuração e o intervalo de pesquisa é supostamente de 60 segundos:

nathan@test-k8s-201417:~$ gcloud compute health-checks describe health-check-id
checkIntervalSec: 60

Minha expectativa é uma verificação de saúde uma vez a cada sessenta segundos, em vez disso, estou vendo 100s por segundo!

Se estou executando o Wordpress em um ambiente Kubernetes, onde o código faz parte de uma imagem do Docker e alguém tenta adicionar um plugin através do administrador do Wordpress, não espero que funcione muito bem, pois o plugin só será instalado no container que é atingido quando adicionam o plugin, certo?

Minha abordagem de construir o código em uma imagem é um passo em falso? Outra abordagem que considerei foi um volume que contém o código, que lidaria bem com esse caso de uso. Existe uma discussão de tais coisas que eu poderia ler em algum lugar?

Estou tentando configurar um repositório privado trivial usando a imagem de registro oficial e kwk/docker-registry-frontend como frontend.

Meu comando docker run para o registro

docker run -d -p 127.0.0.1:5000:5000 \
--restart=always \
--name registry \
registry:2

Meu comando de execução do docker para o frontend

docker run \
-d \
--name registry-frontend \
-e ENV_DOCKER_REGISTRY_HOST=127.0.0.1 \
-e ENV_DOCKER_REGISTRY_PORT=5000 \
-p 192.168.88.142:80:80 \
konradkleine/docker-registry-frontend:v2

Eu posso enviar imagens para o repositório diretamente :

docker tag some-local-image localhost:50000/my-name/my-local-image
docker push localhost:50000/my-name/my-local-image

Quando navego para o frontend no meu navegador ( http://192.168.88.142 ), o frontend carrega, porém a imagem não está listada...

Esta parece ser a configuração mais básica possível; o que estou perdendo?

Instalei a imagem do GitLab CE Docker de acordo com estas instruções . Estou executando o HTTP em uma porta não padrão enquanto experimento com ele e encontrei alguns problemas estranhos ao tentar configurar um IP e porta HTTP diferente.

De acordo com as instruções, mapeei a porta com esta seção do docker runcomando --publish 192.168.88.135:8083:80(observe que esta máquina possui vários IPs, portanto, quero mapear especificamente para 192.168.88.135).

Uma vez que o container está rodando eu me conecto a um shell dentro dele e edito /etc/gitlab/gitlab.rbconforme descrito aqui e aqui , para

external_url "http://192.168.88.135:8083"

Para reconfigurar o GitLab, reinicio o contêiner via docker restart gitlab. Feito isso, aponto meu navegador para http://192.168.88.135:8083 , porém o site está inacessível.

Se eu executar docker inspect gitlab, com certeza a porta será mapeada conforme o esperado

"80/tcp": [
    {
        "HostIp": "192.168.88.135",
        "HostPort": "8083"
    }
]

O que é realmente estranho é que, se eu recriar o volume e o contêiner do zero e não tocar em /etc/gitlab/gitlab.rb , posso acessar o GitLab via http://192.168.88.135:8083 . Alguma idéia do que está acontecendo? Estou desconfiado para mover meus repositórios para esta configuração até entender!

Eu tenho uma senha para um servidor de retransmissão SMTP com um cifrão. Como inserir isso main.cfsem postfix pensando que é uma variável?

Não vejo nada aqui sobre escapar de cifrões. Tentei aleatoriamente colocar uma barra invertida na frente do cifrão e aspas duplas em torno dele, sem sucesso.

Alguma ideia?

Eu tenho um servidor Ubuntu antigo dentro de uma caixa virtual. Migrei para um novo laptop há algum tempo e agora, por qualquer motivo, não consigo lembrar a senha nem o ssh para a caixa.

Normalmente, eu abriria um Live CD, montaria a partição apropriada e corrigiria os problemas dessa maneira. O problema é que esta caixa está em um LVM. O LiveCD parece não ter lvm2, que supostamente é o que eu preciso para montar a partição.

Eu tentei até 14.04 e sem sorte. Existe uma maneira de fazer isso com um disco Ubuntu ou talvez um LiveCD/ISO de terceiros?

Eu li como, e criei com sucesso e exportda minha configuração. A documentação diz que as exportações podem ser baixadas via FTP, mas não fornece detalhes.

Alguém sabe como baixar uma exportação?

Estou procurando uma implementação simples de DNS de horizonte dividido. Usando GoDaddy para meus roteadores de Internet DNS e Microtik para LAN DNS em alguns locais.

No meu escritório tenho um servidor, na internet é hq.company.com, mas na rede do meu escritório, tenho usado uma entrada de DNS no Microtik com um nome diferente hq.internal.company.com.

Meu palpite mais ingênuo em uma implementação de 'horizonte dividido' foi fazer uma entrada no roteador Microtik com o mesmo nome da entrada GoDaddy, hq.company.com.

No entanto, tendo feito isso, posso ver que não está funcionando como eu esperava. Ambos os endereços estão chegando em ordem aleatória ao usar o hostcomando. Também tentei limpar o cache DNS local do meu laptop (OSX).

$ host hq.company.com
hq.company.com has address 192.168.88.177
hq.company.com has address 150.243.157.82

$ host hq.company.com
hq.company.com has address 150.243.157.82
hq.company.com has address 192.168.88.177

$ host hq.company.com
hq.company.com has address 192.168.88.177
hq.company.com has address 150.243.157.82

Meu comportamento desejado é, quando estou no escritório, o DNS local fornece apenas o endereço local para hq.company.com, e quando não estou no escritório, o GoDaddy DNS fornece o IP público.

Eu tenho a configuração do vsftp com um servidor Ubuntu (13.04) com dois discos rígidos separados. Um para o sistema operacional, outro é um grande RAID de software. Atualmente, meus usuários de FTP têm diretórios iniciais em /home . Como a unidade do sistema operacional é pequena, desejo mover os homedirs desses usuários para os diretórios /var/raid/ftp-user-x .

Agora criei os novos diretórios de usuário manualmente, alterei as contas de usuário usermode copiei todos os arquivos preservando as permissões. Eu verifiquei que os novos diretórios estão sendo usados grep​​ing para os respectivos nomes de usuário em /etc/passwd .

Apesar de reiniciar o vsftpd, tendo alterado a localização dos diretórios iniciais, quando tento conectar meu cliente FTP, o tempo limite é esgotado. Estou achando difícil obter muita coisa útil dos logs com o vsftp.

Como posso fazer com que o vsftp funcione com os diretórios iniciais dos usuários de FTP dentro de /var/raid ?

Acabei de ler este ótimo tópico explicando os diferentes formatos SSL.

Agora estou procurando essencialmente o oposto de Como dividir um arquivo PEM

Há 4 arquivos que quero consolidar, originalmente criados para o Apache, estou olhando os arquivos especificados por

• SSLCertificateFile
• SSLCertificateKeyFile
• SSLCertificateChainFile
• SSLCACertificateFile

O que mais me interessa é a ordem dos arquivos na derivada consolidada, isso é importante? POR EXEMPLO. se eu fosse apenas catjuntá-los na ordem em que aparecem acima, em um .pem , seria válido ou eles deveriam ser ordenados de uma maneira específica?

Para sua informação, estou fazendo isso para usar esses certificados como um único .pem combinado em SimpleSAMLphp .