просто есть обслуживаемые и необслуживаемые аккумуляторы + своевременная диагностика электрооборудования. из моего опыта - любой аккумулятор живет 2 года, практически любой - 3... мне обслуживать аккумулятор негде (и поэтому некогда, да и руки для другого растут), поэтому я не заморачиваюсь, а примерно через такой срок везу его на диагностику и если есть проблемы - сразу меняю. и все в порядке )

Два последних купленных мной аккума - "Тюмень" (кажется). Один отходил 5 лет и был продан вместе с машиной, другой отходил 4 года и ходит ещё. Никаких плясок с ними нет.

если не разряжать глубоко. Они этого боятся больше чем обычные свинцовые батареи.

Лучше бы сэкономил и купил себе Приору :)

Уф. Привет всем ребят. Месяц почти вас не видел. Корона. Не болейте.

С выздоровлением

поправляйся

да сегодня вот первый день вышел

За аккумом следить нужно, что зимой, что летом. Особенно за кальциевыми :)

или следить, или менять. главное выбрать что-то одно и потом не ныть )))

а лучше поставить лифер на 20Ач и не ныть вообще :)

конечно от двига зависит :)

Полина Терентьева: user has been CAS banned

Коллеги, посоветуйте плз, как правильнее поступить с докер и фаерволом
Есть хосты с докером (без кубернетес))), нужно ограничить фаерволом доступ к контейнерам
У меня iptables, у докер отдельный chain в iptables, поэтому нужно что-то кроме ограничений на уровне iptables

Вижу 2 варианта:
1. Перевесить expose контейнеров на локалхост, нужные порты отдавать наружу через nginx stream, nginx'у вешать ограничения через iptables INPUT chain
Плюс в универсальности настроек фаервола для хостов с докером и без, но как-то через ж
2. Использовать механизм от самого докера https://docs.docker.com/network/iptables/#restrict-connections-to-the-docker-host
$ iptables -I DOCKER-USER -i ext_if ! -s 192.168.1.1 -j DROP

Что логичнее? Или вообще какой-то другой подход?

можешь еще запретить докеру совать грязные руки в iptables и делать все самому ;)

Я бы HAProxy вместо Nginx поставил.

И в общем ты за первый подход?

Угу

Я посмотрел это iptables -I DOCKER-USER  ... и чтото оно не все сделало)) там еще FORWARD chain, а она как была так и осталась, порт с эластиком, который мне нужно прикрыть, так и торчит

спс