AK
это проблема?
Size: a a a
2019 December 09
MC
это проблема?
полагаю нет
MC
конечно
что использовать в качестве базы конфигов? систему контроля версий? git?
RS
а это разве не задача libpq? пароль передали, пусть дальше само работает
Мне думается, что да - это задача библиотеки. Вопрос тогда больше в том, какая версия библиотеки используется при компиляции zabbix для размещения в репозиториях.
RS
а учитывая, что он работает из под SYSTEM в винде той же, то ему ничего не стоит обновить свой конфиг
Если задействовать slp, то обновлять по моему не надо. Свежая версия конфигурации запрашивается на самом сервере и держится в памяти.
RS
При изменении сервер пушит на агенты сам.
AK
что использовать в качестве базы конфигов? систему контроля версий? git?
ну да, на сервере можно исползовать git, а на клиенте можно хранить последнюю рабочую конфигурацию
AK
Если задействовать slp, то обновлять по моему не надо. Свежая версия конфигурации запрашивается на самом сервере и держится в памяти.
это плохая идея потому, что на клиенте тогда не сохраняется конфигурация
AK
а клиент должен работать без сервера хотя бы какое-то время
RS
Это критично, если агент не может достучаться до сервера при старте. А агент будет собирать метрики, если сервер недоступен при старте в текущей реализации?
MC
Если задействовать slp, то обновлять по моему не надо. Свежая версия конфигурации запрашивается на самом сервере и держится в памяти.
не знаком с slp. можно ссылку для изучения?
MC
Это критично, если агент не может достучаться до сервера при старте. А агент будет собирать метрики, если сервер недоступен при старте в текущей реализации?
агент может собирать данные и отдавать прокси
RS
не знаком с slp. можно ссылку для изучения?
Это название абстракции, не конкретная реализация - https://ru.wikipedia.org/wiki/Service_Location_Protocol.
RS
агент может собирать данные и отдавать прокси
Proxy также можно узнавать с помощью slp.
AK
в общем, на клиенте должен быть конфиг. но режим "тянуть конфиг при старте клиента" тоже неплохой
AK
то есть можно реализовать оба режима
MC
в общем, на клиенте должен быть конфиг. но режим "тянуть конфиг при старте клиента" тоже неплохой
это естественно при запуске подключаться к серверу для проверки изменений и скачивать в случае отличий. не пройдет вариант заливать со стороны сервера, потому что агент может быть в закрытом контуре
AK
это естественно при запуске подключаться к серверу для проверки изменений и скачивать в случае отличий. не пройдет вариант заливать со стороны сервера, потому что агент может быть в закрытом контуре
в общем, это было бы интересно. устанавливать агент, задавать в нём адрес сервера и строку для шифрования, к примеру
AK
подобный механизм есть в утилите для бекапов, которая называется burp, там настраивается клиент и в нём, помимо прочего, указывается адрес сервера и "пароль", подключаясь к серверу этот пароль используется для авторизации, генерации ключей шифрования и потом уже клиент работает через tls
AK
Какой-нибудь consul есть пример slp