
Andrey
06.09.2016
20:48:41
pro.sux

Serge
06.09.2016
20:59:20
коллеги!
внимание!
сейчас будет серьезный вопрос, по теме
запускаю ansible в докере, никак не могу отключить host key checking. куда копать?
сейчас на стадии мысли, что это потому что оно от рута, может быть такое?

Phil
06.09.2016
21:05:34
Да вроде не должно быть. С чего бы собственно
Ну ты хоть лог покажи что ли или как запускаешь

Google

Phil
06.09.2016
21:12:29
Хочу для некоего сервиса сделать дополнительные свистелки в виде отвязанных приложений. Как например приложения вконтакте. Собственно всё что надо им знать от основного сервиса - это то, что его пользователь сейчас изъявил желание сделать что-то от своего имени на выбранном допсервисе. Хочется это соответственно как-то вставить внутрь страницы основного сервиса. Вопрос - что модно в 2016 году? iframe говорят уже атата

Aleks
06.09.2016
21:22:35

Serge
06.09.2016
21:26:11
и ENV соотвествующий установил и сие в конфиг добавил
монопенисуально

Aleks
06.09.2016
21:27:16
Чей конфиг?
Нужно именно в конфиг плейбука
Ему на env плевать

Serge
06.09.2016
21:28:14
но не в этот раз
запускаю
docker run --rm --net=host -it my/tag ansible-playbook
в Dockerfile установка всяких зависиомстей и в конце
COPY . /code
WORKDIR /code
$ docker run --rm --net=host -it my/tag ansible --version
ansible 2.1.1.0
config file = /code/ansible.cfg
configured module search path = Default w/o overrides

Google

Serge
06.09.2016
21:32:45
$ docker run --rm --net=host -it my/tag cat /code/ansible.cfg
[defaults]
inventory = ./hosts
roles_path = ./roles
host_key_checking = False
retry_files_enabled = False
я дура
у меня там ProxyCommand для ssh
на моем хосте у меня тот хост уже добавлен, а в докере - нет
-o StrictHostKeyChecking=no

Andrey
06.09.2016
22:53:30
я немного схожу с ума
не могу найти что выставляет мне заголовок
Strict-Transport-Security
в nginx его совершенно точно нет
в исходниках порылся - тоже не видать как-то...
но получаю каждый раз
Strict Transport Security (HSTS) Yes
max-age=31536000 ; includeSubDomains
откуда он берётся - ума не приложу
до смешного доходит - прописал в nginx
add_header Strict-Transport-Security max-age=15768000;
но сервер всё-равно выдаёт
Strict Transport Security (HSTS) Yes
max-age=31536000 ; includeSubDomains

Serge
06.09.2016
22:57:46
а не может быть где-нибудь по пути прокси какой-нибудь?
там на выходе или у тебя на входе....

Andrey
06.09.2016
22:58:02
ну у меня две компоненты

Google

Andrey
06.09.2016
22:58:24
собственно nginx + по которое наши разработчики разрабатывают

Serge
06.09.2016
22:58:27
ты вот прямо с того хоста на него же идешь и проверяешь?

Andrey
06.09.2016
22:58:29
буду завтра пытать их конечно
но из разных мест

Serge
06.09.2016
22:59:01
и там никакого фасада нет дополнительного?

Andrey
06.09.2016
22:59:02
https://www.ssllabs.com/ssltest/ тоже показывает

Serge
06.09.2016
22:59:46
а nginx точно http проксирует?

Andrey
06.09.2016
22:59:57
да

Serge
06.09.2016
23:08:09
ну вот, оказалось AIM не умеет гуглом пользоваться;)
хотя, почему оказалось, уже же были прецеденты, вроде

Serge
06.09.2016
23:09:08
О! зато умеет докой пользоваться. сам нашел правильный ответ.
какой молодец!:)

Andrey
06.09.2016
23:20:33
самое главное что я выяснил - что виноваты в ситуации программисты.
буду днём ворчать

Serge
06.09.2016
23:20:51
пиздить ссаными тряпками за такое надо

Andrey
06.09.2016
23:20:59
да бесполезно
им как с гуся вода

Serge
06.09.2016
23:21:10

Google

Serge
06.09.2016
23:21:16
тому кто пиздит
ну и кое-кто может задумается в следующий раз
только надо так по хлебальнику обязательно пиздить, так ссаная тряпка больше эффекта дает
ну или можно печенек офисных на пару дней лишить
это равнозначно жестко примерно
FAILED! => {"changed": false, "failed": true, "msg": "Configuration error - Version in \"/tmp/ansible1xnUEJ/docker-compose.yml\" is invalid - it should be a string."}
ансибл доставляет
это оно про
- docker_service:
project_name: prometheus
definition:
version: 2
…

ovf
07.09.2016
00:09:58
json про ошибку в yaml

Jade
07.09.2016
06:16:22

Aleks
07.09.2016
06:21:52

Admin
ERROR: S client not available

Aleks
07.09.2016
07:54:45
Только что у метро

Andrey
07.09.2016
08:22:27

Cate
07.09.2016
08:23:02
думаю что ноутбук мне нужен, новый. не знаю на что бы глаз положить. маки не предлагать))

Andrey
07.09.2016
08:23:33
dell xps 13
hp probook

Алексей
07.09.2016
08:25:36
надо что бы control path был на volume
тогда ансибл в докере будет раотать

Aleks
07.09.2016
08:26:51

Google

Aleks
07.09.2016
08:27:08

seeker
07.09.2016
08:49:44
до 11 числа вроде как акция

Jade
07.09.2016
08:58:20
кстати, у кого из ноутов сейчас нормальный докпорт есть?
леново знаю, хп не хочу

seeker
07.09.2016
09:06:33
микрософт

Alexey
07.09.2016
09:07:21

seeker
07.09.2016
09:09:24
у делов сейчас в латитюдках вроде есть

Jade
07.09.2016
09:16:42
надо пощупать их
вообще ленову хочу, но вдруг что больше понравится

Vitaliy
07.09.2016
09:19:22

seeker
07.09.2016
09:19:28
/me вот категорически не хочет ленову но к сожалению все остальное выглядит совсем плохо
хотя я думаю что я еще пару лет поживу на своем u5f или дачном m51se (если с него убрать 5 кде то он вполне шевелится даже на своих 2г)

Andrey
07.09.2016
09:23:02

Vitaliy
07.09.2016
09:23:21

seeker
07.09.2016
09:24:29
мак точно нахуй сразу и сразмаху. таскать с собой мыш я категорически отказываюсь и жить под этим ебаным поделием которое они по недразумению именуют осью

Vitaliy
07.09.2016
09:25:00
а что не так с маковским тачпадом?

Daniel
07.09.2016
09:25:08
чет прят даже удивительно