Всем привет, Включаю сбор метрик uwsgi для отправки в carbone. вот с такими параметрами.

enable-metrics = true
carbon-use-metrics = true
carbon-freq = 20
carbon-max-retry = 1000
carbon-retry-delay = 20
carbon-root = test
carbon-idle-avg = zero
carbon = <ip>

Всем привет, как настроить NGINX, чтобы при запросе на location /main/dadata/*

Запрос проксировался на другой хост. При условии, что есть такое...

if ($Host = www.host.com) {
   proxy_pass http://host2.com:8080/api/1111/test/*;
}

"proxy_pass" cannot have URI part in location given by regular expression

Возникла необходимость. Обращаться с к NGINXу и пробрасывать запрос в другую прокси. Например: server { listen 8081; location /test/ { proxy_pass http://ya.ru/; } Нужно, чтобы NGINX как то посылал запрос через другую прокси. Пытался шаманить с iptables не осилил... Думаю поднять django и посылать запрос к ресурсу через прокси, и отдавать отдавать статику на запрос /test/. Есть ли идеи как можно поступить?

Схема клиент=>NGINX>пул проксей>ресурс.

Всем привет, ищу must have практику Master/Slave для MySQL. Хотелось бы рабочее решение для PROD, с выводом heals check в web.

Пока смотрю в сторону PERCONA, но там master/master, а у меня две ноды. Ноду с арбитром ставить не хочется.

Всем привет,

возможно ли удалить файлы из запущенного контейнера Docker.

Например при rm ./anaconda-post.log получаем, что-то подобное

???????????   ? ?    ?       ?            ? anaconda-post.log

Есть конфиг NGINX который проксирует запросы на APP Tomcat сервер.

location /UAT/ {

    proxy_pass http://example.com:13888/;
    proxy_set_header X-Real-IP $remote_addr;
    proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
}

Но если воспользоватся manager/html, то ссылка получается http://example-proxy.com/manager/html вместо http://example-proxy.com/UAT/manager/html

При создании Docker образа приходится тянуть 8GB пакетов с хост системы.

Методом COPY, потом удалять. Но вывод docker images показывает размер контейнера с учетом скопированных в слое ранее пакетов. И при каждом следующем релизе образ растет все больше.

Какой механизм можно использовать для доставки пакетов на время генерации образа?

Всем привет, вчера зачем то переустановил Debian8. И столкнулся с проблемой, что Гномовский менеджер настройки звука не видит аналоговую карту, а пытается через HDMI видеокарты работать. Настроил pulsaudio, чтобы он работал с аналогом, но как только заходишь в Гномовский менеджер опять все слетает. Пытался дважды перебить систему не помогает.

p.s. до этого тоже был Debian8 и все работало=(

Коллеги привет, столкнулся с проблемой, которую не могу нагуглить.

Возникла необходимость маппить роли приложения tomcat в группы ldap.

На просторах нашел, что можно выполнить это следующей директивой:

<web-app>
<servlet>
<security-role-ref>
<role-name>APPAdmin</role-name>
<role-link>LDAPAdmin</role-link>
</security-role-ref>
</servlet>
</web-app>

Побывал по разному вставлять в разные части конфиг файла, не работает=( Без маппинга ролей Tomcat, а по авторизации с LDAP все работает хорошо.

Добрый день, возникла проблема интеграции Tomcat с AD.(маппинг не нужен, он работает).

Требуется схема.

Пользователь заводится в конфигах Tomcat ему назначается роль, а AD выступает просто хранилкой пароля.

Вот, что есть сейчас(группы с АД мапятся в роли Tomcat).

<Realm className="org.apache.catalina.realm.JNDIRealm" debug="99"
                connectionURL="ldap://ip-addr:389"
                authentication="simple"
                referrals="follow"
                connectionName="user"
                connectionPassword="pass"
                roleSearch="(member={0})"
                roleSubtree="true"
                roleName="cn"
                roleBase="dc=domain,dc=local"
                userBase="dc=domain,dc=local"
                userSearch="(sAMAccountName={0})"
                userSubtree="true"/>

      </Realm>

<security-constraint>
    <web-resource-collection>
          <web-resource-name>Logging Area</web-resource-name>
          <description>
              Authentication for registered users.
          </description>
          <url-pattern>/*</url-pattern>
          <http-method>GET</http-method>
          <http-method>POST</http-method>
    </web-resource-collection>
        <auth-constraint>
            <role-name>users</role-name>
        </auth-constraint>
    </security-constraint>


   <security-role>
      <role-name>users</role-name>
   </security-role>
    <login-config>
          <auth-method>BASIC</auth-method>
        <realm-name>Please enter your Username</realm-name>
</login-config>

При попытки по управлять ESXi, через Ansible вываливает «pysphere module required»

но

find / -name *pysphere*
/usr/local/lib/python2.7/dist-packages/pysphere-0.1.7-py2.7.egg-info
/usr/local/lib/python2.7/dist-packages/pysphere
/usr/local/lib/python3.4/dist-packages/pysphere-0.1.7-py3.4.egg-info
/usr/local/lib/python3.4/dist-packages/pysphere

из скилов: nginx, ansible, svn, uwsgi/php-fpm, docker, openStack(уровень установить и работать в нем) python3(junior) centos/debian zabbix, cobbler, asterisk, mariadb, etc... Для связи пишите на почту: ilovemoney858@gmail.com

Добрый день, пытаюсь настроить OpenStack по книге Маркелова... Но в первой же главе при настройке keystone при вводе. openstack-db --init --service keystone вываливается Failed to start mysqld.service: Unit mysqld.service failed to load: No such file or directory. так как в CentOS 7 mariaDB

Если кто-то настраивал отзовитесь.

В deb-подбных дистрах есть файл /etc/dhcp/dhclient.conf в нем можно настроить такие параметры request subnet-mask, broadcast-address, time-offset, routers, domain-name, domain-name-servers, domain-search, host-name, dhcp6.name-servers, dhcp6.domain-search, netbios-name-servers, netbios-scope, interface-mtu, rfc3442-classless-static-routes, ntp-servers;

Где это можно сделать в RHEL?

На 2 компах на них стоит Debian 8 stable, поставил Viber пытаюсь подключится, пишет:«Нету соединения с интернетом». Инет есть в iptables пусто... Роутер тоже на Debian, там в IPtables просто маскарад и форвард imap, smtp на виртуалки... В Акуле пишет, что Hello клиент и сервер меняются потом хэндшейками, потом клиент посылает TCP reset и все...

Кто то сталкивался с такой траблой?

Работаю с Python3 ищу интересный проект, где могу применить свои знания, а так же повысить LVL, работаю бесплатно. Если проект будет интересный могу и вложиться. Пишите ilovemoney858@gmail.com

Господа, есть ли какие то утилы, которые позволяют запрашивать сертификат с ADSC, на ПК и на Пользователя. P.S. требуется для 802.1x

Встала задача автоматизированного разворачивания настроенных дистрибутивов. Какие есть методы по разворачиванию системы не из сети а с iso образа.

Добрый день, столкнулся с необходимостью автоматизировать установку систем. Есть iso образ настроенного дебиана под нужды компании. как с помощью syslinux выполнить установку сего образа. в инете нахожу только маны для netinst

Добрый вечер, на рабочей машине заканчиваются ресурсы для тестирования сетей на GNS3. Есть более двух физических узлов. Сталкивался ли кто с объединением нескольких физических узлов в один логический, подскажите решение.