Запинал nginx-ingress в кубернетесе до уровня "заработало ограничение по ip".
Теперь размышляю над задачкой: дать доступ для подрядчиков-сеошников к новому сайту по http+basic auth, дать доступ для сотрудников по https+cert auth и не смешивать эти доступы между собой (в частности, точно не надо basic auth по https).
Был бы там голый nginx — давно бы сделал. Но там nginx — только движок, а конфигурация осуществляется через ingress-controller, так что чесать мне репу ещё долго.

"Тыжпрограммист" таскал всякую тяжёлую мебель и теперь у него болит спина. Заебали эти переезды сотрудников с места на место. Заебали они в том числе и самих сотрудников, но меня всё же больше. Я страдаю.

Кто не знает я работаю санитаром.
У нас на работе есть парочка санитарок которые отлыниваю от работы часто, ну то есть, вот короче везём каталку, ну и как бы я сзади толкаю каталку, а она спереди должна направлять её, ну в итоге эта ленивая дура тупо везёт в тупик.
Ладно прости Господи все равно этого жмурика везли в морг, пофиг, но блять я в итоге дважды ей указывал что бы она везла ровно, ибо достала тупить.

Некоторые сотрудницы дабы не делать работу "свою именно" начинала меня припахивать или просить меня сделать её работу, но я как бы в неожиданный отказ и все, отчего та начала умничать, ну что ты как не джентльмен и все такое, в итоге я на такое начал выносить мозг типа вы где работаете.

В последнее время я вообще не особо помогать санитаркам на работе в качестве "а давайте я вам помогу" ну типа строить и з себя джентльмена, так как нет обратной связи, поясняю:
Я помог мне помогли, только так, естественно если начальство приказало то это другое.
В итоге моя карма безотказного помощника упала, но мне же похуй)

Постепенно перетаскиваем часть почтовых серверов на iscsi-хранилище (оно же — сервер на Debian/Stretch о 12 дисках в raid6).
Как ни странно, несмотря на всю нагрузку, уже перетащенные работают лучше, чем на локальных дисках.

Чем достопочтенные доны пи#$ят телефонных звонарей, неудосужившихся предварительно взглянуть в логи?
А если они при этом в отделе разработки числятся?
А если они звонят раз в час с аналогичными проблемами и на каждый вопрос "что в логах", минут пять пузырят в трубку в поисках оных, приговаривая "секундочку.."?
А если присылают только локализованное текстовое сообщение об ошибке, не копируя эксепшен и стектрейс?

И чтоб два раза не вставать:

Как считаете, битьё арматурой по коленям способно провоцировать мыслительную деятельность у подопытного?

*лытдыбр *работаИзвращаюсь с kubernetes на предмет замены им docker swarm.
Всё бы неплохо, но есть пока два но:
1) днс внутри контейнеров указывает куда-то в<далеко> и оттуда отвечать некому. Там, где отвечать есть кому — туда никто не ходит.
2) хз, как правильно сделать так, чтоб на паре нод запустился nginx с нужным конфигом и проксировал нужные хостнеймы куда надо. Нужный конфиг тут — мой, так как требуется https-авторизация + в одном хостнейме http-basic auth. Ну то есть, я разобрался, как всё это запилить без конфигов в подключаемых файлах (configMap в помощь, если что), но эта сволочь вместо 80 и 443-го портов выдаёт мне каждый раз разное в диапазоне 30000-32767.

Привезли алкаша, блять, типичное не сидит не лежит и не ходит.
И главное отходить от него упиздюкивается на месте.
Короче в один прекрасный момент, он просто встал и ушел.
Это хорошо

Решили, что docker swarm полное г. и надо взять kubernetes. Кому-то стукнула в голову идея заодно взять openstack и рулить через него.
Почитал сегодня доки, сделал список того, что требуется поставить только для тестового кластера (сейчас это два узла докера в не самых крупных виртуалках) — таки решили, что ну его на, этот опенстек, раз уж виртуалки не через него юзаем.

Отдел кадров просил о желании пойти в отпуск сообщать за месяц

Начальница просила предупреждать хотя бы недели за три

Официально требуется подавать заявление за две недели

Ренха: а можно в отпуск со следующей недели?

Круче было бы только "А можно я в отпуск вышел?"