GG
Тебе нужна фигня, которая будет хранилищем конфы. Пускай это будет редис
Size: a a a
2020 May 01
GG
Нжинкс ходит в него на каждый запрос скриптом lua
KP
Так они миньон кладут, а не мастер 🤷♂
Если не запускать стейт с concurrent: True - я хз как его уложить конфигами
GG
Никаких перезапусков. Профит. Изменения мгновенные.
GG
Проблема только в том, что у тебя летенси чуть подрастет, но это не проблема, т.к. ты решаешь 100500 других проблем
GG
Спросить можно в @nginx_ru
GG
Они такое постоянно делают
GG
Чисто по документу я на стороне некого админа. Удивительный случай когда админ предлагает немного пописать код и сделать нормально, а разработчик боится пиать код.
Но вообще я не рекомендую принимать здесь никакие решения по мнению анонимов в интернете. Посадите разработчика и админа в одну комнату на сутки и пусть ищут компромис. Если не нанйдут - пусть каждый напишет PoC и продемонстрирует его
Но вообще я не рекомендую принимать здесь никакие решения по мнению анонимов в интернете. Посадите разработчика и админа в одну комнату на сутки и пусть ищут компромис. Если не нанйдут - пусть каждый напишет PoC и продемонстрирует его
🤝
GG
В общем, @Cmd01 , подумайте.
AD
спасибо!)
2020 May 02
B
Нжинкс ходит в него на каждый запрос скриптом lua
а валидация?
GG
а валидация?
чего валидация ? конфига ?
B
чего валидация ? конфига ?
ну да, как откатывать изменения в случае косяка в них
GG
ну да, как откатывать изменения в случае косяка в них
А накатывай так, чтобы не косячить
B
А накатывай так, чтобы не косячить
отличный план (:
KO
Всем привет, подскажте пожалуйста, по казалось бы обычной вещи: получить имя ключа(который в свою очередь словарь), который используется в текущем цикле (jinja2).
salt ver: 3000
Сам pillar:
Сам state:
Пробовал .items() . Присвоение переменной самого pillar, потом цикл. Если вместо {{domain}} указать какую-то переменную, например {{loop.index0}} — все работает
salt ver: 3000
Сам pillar:
cloudflare_zones:
- domain1.tld:
key1:val1
key1:val1
- domain2.tld
key1:val1
key2:va2:
Сам state:
{% for domain in pillar['cloudflare_zones'] %}
{{ domain }} <================= вот так не работает
{{ domain.key1 }} <============= вот так работает
{% endfor %}Пробовал .items() . Присвоение переменной самого pillar, потом цикл. Если вместо {{domain}} указать какую-то переменную, например {{loop.index0}} — все работает
MT
все правильно, сначала идем по списку [domain1.tld, domain2.tld]
а потом в каждом элементе(который является словарем) перебираем другие элементы
а потом в каждом элементе(который является словарем) перебираем другие элементы
{% for domain in pillar['cloudflare_zones'] %}
{% for d in domain.keys() %}
{{ domain.d }}
{% endfor %}
{% endfor %}KO
все правильно, сначала идем по списку [domain1.tld, domain2.tld]
а потом в каждом элементе(который является словарем) перебираем другие элементы
а потом в каждом элементе(который является словарем) перебираем другие элементы
{% for domain in pillar['cloudflare_zones'] %}
{% for d in domain.keys() %}
{{ domain.d }}
{% endfor %}
{% endfor %}Спасибо, нашел чуть проще решение.
2020 May 03
AK
срочно обновите salt-master'ы, опубликованные наружу
возможно ночью была эксплуатация с исполнением произвольного кода на мастерах и миньонах в обход аутентификации
https://github.com/saltstack/salt/issues/57057
возможно ночью была эксплуатация с исполнением произвольного кода на мастерах и миньонах в обход аутентификации
https://github.com/saltstack/salt/issues/57057