DN
нужно определить комфортный размер раздела заранее
Size: a a a
2021 April 01
DN
вот я думал - мб есть формула типа - размеры всех образов + размеры логов + размеры содержимого контейнеров + … +
p
а ворклоад будущий известен ?
DN
а ворклоад будущий известен ?
очень расплывчато
DN
но вот чтобы его уточнять - надо какие то точки
p
колвичество необходимых образов в горячем доступе + избавится от всего локального стейта типа логов \ данных.
p
тогда что то там подсчитать сможешь, остальное - непредсказуемо.
DN
колвичество необходимых образов в горячем доступе + избавится от всего локального стейта типа логов \ данных.
ну пока я тоже пришел к каким то таким выводам
2021 April 05
PA
Я тут со странным. Столкнулся с тем что опцию, которую мы юзали в vector.dev выпилили в 0.12 и из документации заодно. Причем с концами. Никаких кнопочек типа «посмотреть старую версию доки» на сайте вектора нет. Полез в https://github.com/timberio/vector/tree/master/docs, а там если переключиться на тег 0.10 или любой другой - 404. Кто-то знает где взять архивные доки вектора?
PA
Я тут со странным. Столкнулся с тем что опцию, которую мы юзали в vector.dev выпилили в 0.12 и из документации заодно. Причем с концами. Никаких кнопочек типа «посмотреть старую версию доки» на сайте вектора нет. Полез в https://github.com/timberio/vector/tree/master/docs, а там если переключиться на тег 0.10 или любой другой - 404. Кто-то знает где взять архивные доки вектора?
упд. 404 актуально только для 0.10 и более древних тегов
DS
Простите, пропустите, мне только спросить.
А посоветуйте, чем нынче модно менеджить pki?
Есть внутренний CA, есть серты, которые подписывают партнеры, а мы им только csr шлем. А есть еще intermediate, ROOT CA которого мы не контролим, которым что-то подписывается.
Есть серты для вебстраничек, есть серты юзеров кубера, есть впн по сертам, есть серты для mTLS кафок, кликхаусов, эластиков, клиентские серты в разных контейнерах - jks, pkcs12, pkcs1.
Есть, простигоспади, какие-то банки, у который ghost нужен.
Может, уже есть какие-то балалайки готовые вместо самозапиливания велосипеда, которая в одном месте выпускает, пингует тебя, когда скоро кончится и пора перевыпустить. И когда не все живет в кубере, чтобы скинуть это все на certmanager(а может и можно скинуть)
Смотрел на netflix-овский lemur, но про него забыли на 2 года, и вот только чет как-то недавно решили продолжить поддерживать.
А посоветуйте, чем нынче модно менеджить pki?
Есть внутренний CA, есть серты, которые подписывают партнеры, а мы им только csr шлем. А есть еще intermediate, ROOT CA которого мы не контролим, которым что-то подписывается.
Есть серты для вебстраничек, есть серты юзеров кубера, есть впн по сертам, есть серты для mTLS кафок, кликхаусов, эластиков, клиентские серты в разных контейнерах - jks, pkcs12, pkcs1.
Есть, простигоспади, какие-то банки, у который ghost нужен.
Может, уже есть какие-то балалайки готовые вместо самозапиливания велосипеда, которая в одном месте выпускает, пингует тебя, когда скоро кончится и пора перевыпустить. И когда не все живет в кубере, чтобы скинуть это все на certmanager(а может и можно скинуть)
Смотрел на netflix-овский lemur, но про него забыли на 2 года, и вот только чет как-то недавно решили продолжить поддерживать.
SP
Я тут со странным. Столкнулся с тем что опцию, которую мы юзали в vector.dev выпилили в 0.12 и из документации заодно. Причем с концами. Никаких кнопочек типа «посмотреть старую версию доки» на сайте вектора нет. Полез в https://github.com/timberio/vector/tree/master/docs, а там если переключиться на тег 0.10 или любой другой - 404. Кто-то знает где взять архивные доки вектора?
Дык стильно, модно, молодёжно, latest 😁
PA
Дык стильно, модно, молодёжно, latest 😁
Блин, хрень в том что в остальном он огонь
I
я бы с таким вопросом пришёл к ним в дискорд предъявлять
I
а то они там только собак постят
SP
Блин, хрень в том что в остальном он огонь
Почему хрень, ты же о достоинствах говоришь?....
DZ
Простите, пропустите, мне только спросить.
А посоветуйте, чем нынче модно менеджить pki?
Есть внутренний CA, есть серты, которые подписывают партнеры, а мы им только csr шлем. А есть еще intermediate, ROOT CA которого мы не контролим, которым что-то подписывается.
Есть серты для вебстраничек, есть серты юзеров кубера, есть впн по сертам, есть серты для mTLS кафок, кликхаусов, эластиков, клиентские серты в разных контейнерах - jks, pkcs12, pkcs1.
Есть, простигоспади, какие-то банки, у который ghost нужен.
Может, уже есть какие-то балалайки готовые вместо самозапиливания велосипеда, которая в одном месте выпускает, пингует тебя, когда скоро кончится и пора перевыпустить. И когда не все живет в кубере, чтобы скинуть это все на certmanager(а может и можно скинуть)
Смотрел на netflix-овский lemur, но про него забыли на 2 года, и вот только чет как-то недавно решили продолжить поддерживать.
А посоветуйте, чем нынче модно менеджить pki?
Есть внутренний CA, есть серты, которые подписывают партнеры, а мы им только csr шлем. А есть еще intermediate, ROOT CA которого мы не контролим, которым что-то подписывается.
Есть серты для вебстраничек, есть серты юзеров кубера, есть впн по сертам, есть серты для mTLS кафок, кликхаусов, эластиков, клиентские серты в разных контейнерах - jks, pkcs12, pkcs1.
Есть, простигоспади, какие-то банки, у который ghost нужен.
Может, уже есть какие-то балалайки готовые вместо самозапиливания велосипеда, которая в одном месте выпускает, пингует тебя, когда скоро кончится и пора перевыпустить. И когда не все живет в кубере, чтобы скинуть это все на certmanager(а может и можно скинуть)
Смотрел на netflix-овский lemur, но про него забыли на 2 года, и вот только чет как-то недавно решили продолжить поддерживать.
vault?
PA
vault?
тема неплохая, но то хранение только, а менеджить, перевыпускать и вот это все - немного другой кейс
PA
вот, надо было вкинуть про вектор и движ пошел