ну и несколько исключений типа name.zone.ru=127.0.0.1:5353, но с этипм проблем нет

Тут я пас, всю дорогу стремился избегать такого. Только безумные методы приходят на ум, типа небольшого самопального dns-рекурсора рядом или скрипта на Lua (впрочем, непонятно, можно ли на нём так сделать)

да, выглядит страшно. но спасибо

Чем не устроил bind??
Там есть зоны, есть view - представления, можно расписать поведение каждой зоны в каждом представление.

Допустим, китайцам отдавать одну зону, а русским другую

Vagrant: Up and Running  - у кого нить есть книга в pdf?

Ребят, всем привет.

Кто-то поднимал инфраструктуру под zipkin/jaeger?
Много там ресурсов надо? Не могу чет никаких системных требований по ним найти.

нормальный jaeger я только для куба видел, гигов 2-6 может занять и 2-4 ядра + эластик к нему надо свой поднимать.
zipkin хз, не щупал.

А это под какой поток трейсов? хотя бы примерно

50-100 сервисов спамили, в МБ щаз и не скажу, я доступ туда потерял ).

ого, 50-100 сервисов, это прям активный прод был или куча дева? Ну чтоб нагрузку понимать)

дев.
jaeger all in one не юзай - эта фигня под ними же сразу крашилась.

Оке. А ластик большой пож это был по ресурсам?

Обычный на 3 реплики по 2 гига + шедулер на самозачистку.

пока не уронят - не понять ).

обратился в суппорт провайдера по вопросу низкого рейтинга SSL из-за того что нету поддержки DNS CAA и TLS 1.3. Но он ответил:  Протокол TLS 1.3 необходимо настроить на Вашем сервере на прямую. Это возможно сделать для любого SSL сертификата. CAA запись, так же возможно создать для любого сертификата. Я правильно понимаю, что дело не в сертификате, а то что девопс не настроил TLS 1.3 и DNS CAA на сервере нашем ?

классы TLS - на nginx/elb настраивают по-идее при настройке сертов

Да

Накидайте актуальных статей про iac практики

стартер кит и мидл кит у бота

вперед :)