Херасе, ты на опенке?

  • crypt
    link
    fedilink
    arrow-up
    0
    ·
    3 years ago

    ты кстати победил свою боль с фаерволлом во фре?

    [ поморщился ] ну как бы формально да, потому что у меня куча свободного времени, но это такая *опа на самом деле. я не могу свободно переписывать его конфиги, потому что каждый чих норовит все сломать. когда все пакеты валятся в одно ведро, - это очень дурацкая система.

    где-то на 450 строк у меня конфиг.

    • Aleks Michajlow
      link
      fedilink
      arrow-up
      0
      ·
      3 years ago

      эх, ты вроде на лоре писал, зачем тебе столько, надо найти. У меня просто на локалхостах около 40-60 строчек, и больше не предвидится. На серверах - да, есть большие конфиги, но там куча сетей, все дела…

      • crypt
        link
        fedilink
        arrow-up
        0
        ·
        3 years ago

        ну в современном мире сложно попасть в интернет) но это все добро работает в контейнере, как я люблю.

          • crypt
            link
            fedilink
            arrow-up
            0
            ·
            3 years ago

            джейлы - хорошие, би-хайв - плохой.

              • crypt
                link
                fedilink
                arrow-up
                0
                ·
                3 years ago

                как и со всяким недоделанным продуктом. жизнь слишком коротка, чтобы разбираться с его коммандлайном, узнавать, что загрузка граба не поддерживается официально, а потом еще и видеть зависшие где-то удаленно виртуалки.

                дома я использую VBox с граф.интерфейсом.

                • Aleks Michajlow
                  link
                  fedilink
                  arrow-up
                  0
                  ·
                  3 years ago

                  Да, есть такое. Я использовал cbsd и vmm-bhyve, чтобы не морочится с командной строкой. Но оно работало местами странно. Помню, что у меня ip на бридже дропался при первом старте виртуалки, и я не мог это нормально победить, городил какие-то костыли. Но мне была нужна винда раз в несколько месяцев для работы с пленочным сканером, и мне хватало. А при переезде на опенок пришлось поставить винду в дуалбут на бареметал, поскольку на старом синкпаде, где коре2дуо, где у меня осталась фря - bhyve не заработал. Виртуалбркс как то странно работает с юсби. Ну точнее там только 1 версия юсби.

                  • crypt
                    link
                    fedilink
                    arrow-up
                    0
                    ·
                    3 years ago

                    vbox еще и миграцию обеспечивает между всеми платформами. а джейлы - это очень хорошо. я когда-то интенсивно работал с OpenVZ (это многострадальный клон технологии на Linux), поэтому для меня из коробки это сплошной плюс. буквально несколько лет, как FreeBSD повзрослела как раз до уровня OpenVZ, который мне привычен. так что одно к одному.

                    • Aleks Michajlow
                      link
                      fedilink
                      arrow-up
                      0
                      ·
                      3 years ago

                      Я джейлы когда-то на работе использовал, до тех пор как не появился кубер

                    • Aleks Michajlow
                      link
                      fedilink
                      arrow-up
                      0
                      ·
                      3 years ago

                      Кажется, что джейлы появились раньше, чем openvz, так что кто чей клон - еще вопрос

                      • crypt
                        link
                        fedilink
                        arrow-up
                        0
                        ·
                        3 years ago

                        это многострадальный клон технологии на Linux

                        клон джейлов на Linux. сначала появились джейлы, потом openvz долго догонял, потом уже даже перегнал, потом умер и вот, когда пару лет назад появилась vimage сеть в дефолтном ядре, стало ок.

                        сейчас Linux снова все переделывае и джейлы теперь догоняет lxc.

                        так что если во FreeBSD никто ничего не будет переделывать, меня это устроит.

                        • Aleks Michajlow
                          link
                          fedilink
                          arrow-up
                          0
                          ·
                          3 years ago

                          В линуксе кажется пофиг на уонтейнерыч поскольку все свалили на докершмокеркубирнетис. Ну и фрю это тоже знатно подкосило в проде

                          • crypt
                            link
                            fedilink
                            arrow-up
                            0
                            ·
                            3 years ago

                            кубернетис - это оркестрация и виртуальный дц. разные вещи.

                            • Aleks Michajlow
                              link
                              fedilink
                              arrow-up
                              0
                              ·
                              3 years ago

                              Да, но в моем случае они решали примерно одну и ту же задачу, а именно - запускать код, который написали разработчики. И когда этих разработчиков, которые приходили со своими докерфайлами и требованием деплоить их говно 500 раз в день в продакшен, накопилась критическая масса - пришлось перелезать на кубер с джейлов.

                              • crypt
                                link
                                fedilink
                                arrow-up
                                0
                                ·
                                3 years ago

                                я решал эту же задачу с применением OpenVZ и своей системы деплоя. без kubernates.

                                • Aleks Michajlow
                                  link
                                  fedilink
                                  arrow-up
                                  0
                                  ·
                                  3 years ago

                                  Вот и мы также делали, до поры до времени

                                  • crypt
                                    link
                                    fedilink
                                    arrow-up
                                    0
                                    ·
                                    3 years ago

                                    разница в том, что у вас были “вы”, а я это делал в одного по 2 часа в день. кубернетисами и прочими девопсами можно заниматься, когда есть лишние деньги.

                                    • Aleks Michajlow
                                      link
                                      fedilink
                                      arrow-up
                                      0
                                      ·
                                      3 years ago

                                      Да, все так. Несколько лет назад читал на хабре статью, как ребята наоборот, сьехали с кубера, поскольку для него нужна достаточно большая и инфра, и им оказалось дешевле и проще деплоить по старинке