pip в защищённых контурах

 Если есть локальный прокси

python3 -m pip install --index-url http://my.package.repo/simple/ SomeProject

Если полностью изолированный контур, шагов будет больше

1) python -m pip download --destination-directory DIR -r requirements.txt

есть нюанс, читаем линк ниже, тогда:

python -m pip wheel --wheel-dir DIR -r requirements.txt

2) Переносим проект и DIR на изолированную машину

3) python -m pip install --no-index --find-links=DIR -r requirements.txt

Есть вариант через venv, но там много нюансов, начиная с того что с машины с маком на машину с убунтой - из коробки не заработает, там в том числе разные пути в bin и конфиге.

https://pip.pypa.io/en/latest/user_guide/#installing-from-local-packages

apt: не очищать кэш пакетов

 Штука древняя, но.
Иногда требуется принести набор пакетов в закрытый контур, делать это поштучно долго, можно поставить в подобную систему с инетом и просто взять скачанное.

Но по умолчанию дебиан удаляет пакеты (с 2016 года) после установки.

echo 'Binary::apt::APT::Keep-Downloaded-Packages "true";' \

      > /etc/apt/apt.conf.d/01keep-debs

потом забирать в /var/cache/apt/...

Yandex Cloud + ipv6

 Пользовательские ВМ в Yandex Cloud не поддерживают протокол IPv6, это является причиной ошибки "101: Network is unreachable".

Чтобы принудительно воспользоваться только IPv4 для APT, можно использовать такой параметр: -o Acquire::ForceIPv4=true

https://itisgood.ru/2018/09/19/kak-zastavit-dispetchera-paketov-apt-ispolzovat-ipv4-v-ubuntu-16-04/

Вариант 2:

sysctl -w net.ipv6.conf.all.disable_ipv6=1

Замена терраформу (реальная)

 После того, как HashiCorp перелицензировали свои продукты под Business Source License и они перестали соответствовать определению Open Source Definition, группа вендоров объединилась и создала свой форк Terraform. Сначала он назывался OpenTF, а потом его переименовали в OpenTofu.

Сегодня стало известно, что OpenTofu стал проектом Linux Foundation, а значит, пользователи могут быть уверены, что новый проект останется Open Source и не будет зависеть от одного вендора.

https://e42.link/3PKjYif

https://github.com/opentofu/opentofu

Терраформ вполне себе рип. Надеюсь, как и остальные продукты HashiCorp со временем.

Dell R420 Memory Upgrade

 https://cloudninjas.com/collections/poweredge-r420-ram-memory-upgrade

Crossplane как замена terraform

https://docs.crossplane.io/

 IaC — управление всей инфраструктуры через код. Это удобно для изменений, автоматизации, автодокументирования

Аналог terraform

Главное отличие Crossplane в основной идее проекта: создание центра управления инфраструктурой на базе Kubernetes. Состояние описывается именно в виде Custom Resources в Kubernetes, и Crossplane постоянно поддерживает его актуальность. Terraform, напротив, синхронизирует состояние только во время выполнения вышеупомянутых CLI-команд.

Пример под яндекс:

https://github.com/yandex-cloud/provider-jet-yc/blob/main/examples/storage/bucket.yaml

Как управлять инфраструктурой в GitOps с помощью Crossplane

helm хранилище секретов

Чтобы скрывать пароли из Git-репозитория, подключим инструмент Helm Secrets. Он позволяет зашифровывать чувствительную информацию с помощью различных методов и расшифровывать при применении.

1. Устанавливаем helm-secrets через helm plugin:

helm plugin install https://github.com/jkroepke/helm-secrets --version v3.15.0 

2. Устанавливаем зависимости:

• Sops — утилита, которая умеет шифровать и дешифровывать конфигурационные файлы

• Age — утилита для шифрования, которую уже использует Sops для работы с конфигурационными файлами

3. Теперь подготовим ключ, с помощью которого будут зашифровываться values-файлы:

age-keygen -o key.txt 

💡 Частая ошибка. Обязательно добавляем key.txt в .gitignore, чтобы он не попал в Git

4. Укажем для Sops путь до ключа шифрования:

export SOPS_AGE_KEY_FILE=$(pwd)/key.txt
export SOPS_AGE_RECIPIENTS=<публичный ключ, который распечатала команда выше> 

$(pwd) здесь указан специально. Используйте абсолютный путь, так шифрование и дешифрование будут работать правильно

5. Зашифруем файл values/argocd.yaml:

helm secrets enc values/argocd.yaml 

(из яндекс.практикум, курс gitops)

Если надо расшифровать файл:

helm secrets dec values/argocd.yaml 

Docker смотрим размеры

 Раньше можно было посмотреть docker images --tree , но оно давно выпилено.

Но есть https://github.com/wagoodman/dive

Мини куберы

 Попалась на глаза статья от фланта, самые популярные версии мини куберов

Kubernetes в миниатюре для локального запуска: k0s, MicroK8s, kind, k3s и Minikube

laravel: add sail

 Есть уже готовый пакет, который готовит docker-compose.yml. Но дальше есть нюансы..

groupadd: invalid group ID 'sail' 

Фикс:

echo 'WWWGROUP=1000

WWWUSER=1000' >> .env

https://stackoverflow.com/questions/67224488/laravel-sail-wont-build-on-ubuntu-20-04-groupadd-invalid-group-id-sail

добавление яндекс сертификата в систему

 Для работы яндекс-сервисов "как сервис" требуется сертификат, в систему его добавить можно так

sudo mkdir -p /usr/local/share/ca-certificates/Yandex && \ sudo wget "https://storage.yandexcloud.net/cloud-certs/CA.pem" -O /usr/local/share/ca-certificates/Yandex/YandexInternalRootCA.crt

и по хорошему потом надо

update-ca-certificates

psql + csv

 Загрузка csv в postgresql

\copy dtm(depot,store,time,distance) from '/<путь к файлу>/файл.csv' DELIMITERS ',' CSV HEADER;

Перешить dell raid mini в IT (HBA) режим

1) https://fohdeesha.com/docs/perc.html

и видео, показывающие процесс

https://www.youtube.com/watch?v=Ze54h5b8R9o

https://www.youtube.com/watch?v=OnQr2aJenNc

2) sas2flash.efi

https://netberg.ru/supports/article/hba_firmware/

Вот только ссылка на прошивки битая (404), lsi куплен broadcom-ом..

https://internet-lab.ru/9211-8i_upgrade_fw

3) через lsirec

https://github.com/marcan/lsirec

и тут основная проблема - найти все нужные прошивки

Но если в сервере стоит H710(P) - советую купить H310 и переводить его, а этот отложить/продать.

восстановление

Will I be able to recover a bricked H310 mini? (нужен программатор и прищепка)

Помнить про SAS Address

ЗЫ 2208 можно превратить в 2308

https://www.youtube.com/watch?v=CDatT8fn9KQ

но основное отличие что 2308 умеет в pci-e 3.0, а вот умеет ли прошиваемое железо - вопрос.

docker build + volume

 Бывает желание/нужда на стадии сборки подключать volumes, и изучение вопроса вышло довольно интересным.

Даже если в 2023 написать прямо 

docker build -v "xxx:xxx" - будет ошибка

unknown shorthand flag: 'v' in -v

И до версии v18.09 ответ был такой

There is a way to mount a volume during a build, but it doesn't involve Dockerfiles.

Более свежий ответ: Buildkit. Можно включить в /etc/docker/daemon.json или запускать сборку как DOCKER_BUILDKIT=1 docker build . + RUN --mount

И ещё о вариантах решения

https://vsupalov.com/cache-docker-build-dependencies-without-volume-mounting/

Впрочем, можно и накостылить через multistage: копируем нужные файлы во временный образ и потом COPY --from забираем.

https://docs.docker.com/build/

docker + rootless

 Копировать много, поэтому читаем оригинал

https://docs.docker.com/engine/security/rootless/