Evgeniy Medvedev jidckii

Прерываемые ноды Selectel MKS: как устроено вытеснение и как настроить graceful shutdown подов

Прерываемые (preemptible) ноды в Selectel MKS дешевле примерно на 70%, и плата за это честная: провайдер может забрать ноду в любой момент, а больше суток она не живёт в любом случае. То есть вытеснение — не авария, а ежедневное штатное событие, и вопрос не «случится ли», а «что в этот момент произойдёт с подами».

В облаках, где прерываемые инстансы появились раньше, ответ на этот вопрос давно обкатан: инстанс заранее получает уведомление о вытеснении, а в кластере живёт демон, который это уведомление ловит и успевает увести нагрузку с ноды — у AWS

Надо вот этот файл
https://github.com/qmk/qmk_firmware/blob/master/util/udev/50-qmk.rules
положить в /etc/udev/rules.d/, ребутнуться и всё заработает.

Запуск werf в docker

docker run --pull always --rm -it -u 0 --security-opt seccomp=unconfined --security-opt apparmor=unconfined registry.werf.io/werf/werf:2-rock-solid werf version

Error during unshare(CLONE_NEWUSER): Operation not permitted
ERRO[0000] error parsing PID "": strconv.Atoi: parsing "": invalid syntax
ERRO[0000] (unable to determine exit status)

Resolve error opensuse golang paths - go tool: no such tool "compile"

(
GOVER=$(go env GOVERSION | tr -d 'go' | awk -F. '{print $1"."$2}')
ln -s /usr/lib64/go/${GOVER} /usr/lib/go
ln -s /usr/lib64/go/${GOVER}/bin /usr/lib/go/bin
ln -s /usr/lib64/go/${GOVER}/con /usr/lib/go/contrib
ln -s /usr/lib64/go/${GOVER}/go.env /usr/lib/go/go.env
ln -s /usr/lib64/go/${GOVER}/lib /usr/lib/go/lib

Как выпустить сертификат в namecheap или другом CA и использовать в kubernetes

Подготовить openssl config san.cnf

[ req ]
default_bits       = 4096
distinguished_name = req_distinguished_name
req_extensions     = req_ext

prompt = no

Установка сертификатов НУЦ Минцифры в Alpine Linux

Проверяем:

curl -vvv -XGET -I https://www.sberbank.ru/ru/certificates

Устанавливаем:

Fix problem graylog failed to parse field level of type long

cat << EOF > graylog-custom-mapping.json
{
  "template": "graylog_*",
  "mappings" : {
    "properties" : {
 "level" : {

	{{ define "__yucca_text_alert_list" }}{{ range . }}
	---
	🪪 <b>{{ .Labels.alertname }}</b>
	{{- if .Annotations.summary }}
	📝 {{ .Annotations.summary }}{{ end }}
	{{- if .Annotations.description }}
	📖 {{ .Annotations.description }}{{ end }}
	🏷 Labels:
	{{ range .Labels.SortedPairs }} <i>{{ .Name }}</i>: <code>{{ .Value }}</code>
	{{ end }}{{ end }}

	#!/bin/bash

	set -xe

	DN="${HOME}/Videos/Screencasts"
	DOCKER_RUN="docker \
	run \
	--rm \
	--user $(id -u):138 \
	--device /dev/dri:/dev/dri \

	{
	"extractors": [
	{
	"title": "JSON",
	"extractor_type": "json",
	"converters": [],
	"order": 0,
	"cursor_strategy": "copy",
	"source_field": "message",
	"target_field": "",