OrangeDevOps - for sysadmins

Вообще хейтерские посты писать не люблю, но тут не удержусь - прямо распирает. Итак, задача простая как две копейки - поставить postgres pro на astra linux. Ну то есть вообще без проблем - типа добавляем apt репозиторий (инструкция здесь - Ссылка скрыта дальше делаем apt-get install postgrespro-std-14. Сложно? Да за 5 минут управимся. Пока в дело не вступает Astra Linux. Ставим минимальную Астру common edition, добавляем себе ssh ключи, заходим и делаем в первую очередь: # apt-get update ... skipped ... W: The repository 'Ссылка скрыта orel Release' does not have a Release file. N: Data from such a repository can't be authenticated and is therefore potentially dangerous to use. Так стоп. То есть из коробки репозитории самого дистрибьютора битые? Ну ладно, хрен с ним. Часть обновилась да и ладно. Давайте попробуем скачать репозитории для постгреса: root@astra:/home/vozerov# wget Ссылка скрыта --2022-10-06 16:37:15-- Ссылка скрыта Resolving repo.postgrespro.ru (repo.postgrespro.ru)... 213.171.56.11 Connecting to repo.postgrespro.ru (repo.postgrespro.ru)|213.171.56.11|:443... connected. ERROR: The certificate of 'repo.postgrespro.ru' is not trusted. ERROR: The certificate of 'repo.postgrespro.ru' hasn't got a known issuer. root@astra:/home/vozerov# Стоп стоп стоп. Реально? Нет корневых сертификатов? В линуксе? в 2022 году? Да там вообще ничего работать не будет - все основные сайты на ssl. Я не воткну во все приложухи skip-ssl-certificate. Ладно, выдыхаем. Давайте их просто поставим. Это же просто, да? root@astra:/home/vozerov# apt-get install ca-certificates ... skipped ... E: Package 'ca-certificates' has no installation candidate А все - их просто нет в репозитории. Или репозиторий битый. Ну ладно, давайте скачаем просто dpkg пакет раз на то пошло: root@astra:/home/vozerov# wget --no-check-certificate Ссылка скрыта root@astra:/home/vozerov# dpkg -i ca-certificates_20211016~18.04.1_all.deb ... skipped ... dpkg: error processing package ca-certificates (--install): dependency problems - leaving unconfigured Processing triggers for man-db (2.7.6.1-2) ... Errors were encountered while processing: ca-certificates root@astra:/home/vozerov# apt-get install openssl ... skipped ... E: Package 'openssl' has no installation candidate Ну вообще шикарно! И openssl в репозиториях нет. Финита ля комедия. А давайте погуглим - мы же умеем, да? Ну вот ссылочка - Ссылка скрыта Заходим и читаем. У вас возникает такая ошибка? Да! Она прямо вот так выглядит? Да! Тогда пишите в техподдержку если она у вас куплена. Серьезно? Серьезно **ять? Чтобы установить сраные сертификаты я должен поддержку купить? Да пошли вы в жопу со своим дистрибутивом. А теперь как решить все проблемы указанные выше. Заходи в свою систему виртуализации - vmware, proxmox или что-то еще. Выделяете виртуалку с астрой, нажимаете правой кнопкой мыши и нажимаете удалить. Все - ваши проблемы решены. И, кстати, RedOS мне понравился - реально нормальный дистрибутив без этого треша. Ну а я пойду попробую еще потратить некоторое время и попробовать произвести те же манипуляции на Astra Linux Special Edition - может сертифицированную версию они хоть как-то подготовили.

Всех причастных с праздником!💻

"...всю память, как оказалось, часто съедает Chrome. Берёшь и перезапускаешь все хромовые вкладки, отдельные (c Gmail) и процессы. Полностью. И, хоба, снова почти такая свежая система с пустой памятью, как после перезагрузки. Получается, что если приложение видит много памяти, оно старается её съесть. А можно ли Chrome сказать, что ему доступно немного памяти? С помощью тех же cgroups? Cgroups — это control groups. Контрольные группы процессов. Чтобы за ними следить и управлять. Этот механизм ядра повсеместно используется всяческими разными менеджерами контейнеров под Linux, включая и Докер. Кому, если не ему, ограничивать разные пользовательские процессы? Оказывается можно...." Ссылка скрыта

😂

С праздником всех причастных 🥳 Ссылка скрыта

Есть такая же по mysql #mysql Ссылка скрыта

Awesome по Posgresql #postgres Ссылка скрыта

Хорошее обзорное видео по всем этапам Continuous Integration, Continuous Delivery, Continuous Deployment и всем что с этим связано: branching strategies, quality gate, deployment strategies. 👍 #cicd Ссылка скрыта

Недавно узнал про классный канал – разработка Юлы. Команда DevOps пишет полезные посты об актуальных задачах, делится практическими кейсами по выбору инструментов и подходов к разработке / эксплуатации ПО, развитии скиллов растущей команды. Также в канале – анонсы выступлений DevOps-инженеров Юлы на ближайших митапах и конференциях. А ещё, среди подписчиков канала часто проводят розыгрыши билетов на профильные мероприятия. Подписывайтесь!