Эт всё менеджеры придумали, чтобы денег не платить сэкономить на позиции сисадминов. А потом «пошлО в массы» — модное, трендовое значит хороший специалист должен в него уметь.
Как показывает практика магнитолы — это гибрид неважного радио с посредственным магнитофоном, вот и ДевОпсы…
Если этот dockerfile мне дают. Частенько именно до этого руки как раз и не доходят.
Но встречалось и такое как
«baseimage у нас ubuntu:/latest, для него мы сделали 2 dpkg, вот вам dockerfile, в котором происходит apt-get install ..., ну дальше там разберётесь»… Конечно, всё же очевидно.
Да не собираюсь я наслаждаться имиджем и всеми, сопутствующими наличию докера в системе побочными эффектами, которые ТС так тщательно перечислил.
Это из разряда логики — - Мы вам продадим этот седан, но чтобы им пользоваться, вам надо приобрести асфальтоукладчик. Не обязательно брать у нас, выберите ваш любимый цвет.
— Но позвольте, а можно я буду ездить по уже готовым дорогам?
— Ну нет, а вдруг дороги будут слишком узкие, или скользкие. Возьмите асфальтоукладчик — он проложит оптимальные дороги именно для вашей машины — экономия топлива максимальная и никаких ухабов. Будете быстро ездить и безопасно.
— Но я не хочу укладывать асфальт.
— Ну тогда мы не продадим вам машину, она едет только после асфальтоукладчика. Напрасно вы отказываетесь — управлять асфальтоукладчиком совсем несложно, вам понравится, может даже будете потом сами дороги прокладывать, освоите смежную специальность…
Моя, лично, печаль в отсутствии альтернативы.
Вам некогда выяснять всё ли у вас совместимо со стеком разработчика, а хочется docker pull… и поехали, А мне — совсем наоборот — хочется выполнять инструкции из INSTALL, и может даже по ходу пьесы где-то там что-то подправить в исходниках, чтобы оно работало на моих системах как минимум так как обещает разработчик, как максимум — так как хотелось бы мне.
Кстати, получение вот такого совместимого с самим собой «чёрного ящика» лишает меня возможности копаться внутри апликухи с целью исправления чего-то там мелкого или кастомизации под себя. Потому что, одно дело — включить дебаг лог, посмотреть что не так и поправить 1-3-5-10-15 строк, другое дело — «сначала установить docker, docker-compose и ещё 33 зависимости...», а потом пересобирать/запускать имидж со своими правками?
Но вот тут уже мне лень, скорее всего в сторону того, что работает только в докере смотреть я просто не будут.
Вот!
А ещё «докеризация» способствует лени программеров. Вместо полноценного вменяемого INSTALL, встречаешь «устанавливайте докер, тяните вот этот имидж из регистри, запускайте вот так».
Зла не хватает.
Да всё терпимо, в принципе — можно наловчиться на бельгийской раскладке работать вслепую, если выбора нет. Но неэффективно, с возрастом становится жалко времени.
Я так привык к трекпойнту, что в командировки с собой клавиатуру возил.
Зато отсекает массу желающих «пусти, я сейчас покажу как я это делаю» и «пусти на минутку, я только...» — пациент шарит справа от клавиатуры в поисках мыши, а там ничего нет — и вянет.
Хм, а что у вас сейчас за основной?
(* я ощутил себя безнадёжно отставшим от жизни человеком — мне до сих пор для всего хватает x220 i5 как основного и для поездок, ну вот надо прикупить ещё один x220 i7 — надоело usb3 на внешней карточке да и старый почистить, а то греется *)
1. На данный момент обработка пакетов в ядре это не преимущество, а недостаток — при глючной имплементации (а протокол сложный и накосячить там можно много где) есть шанс уронить всё, а запасы по производительности современных систем позволяют обрабатывать пакеты в юзерспейсе без особой потери производительности.
2. Ну да, возможно
3. Вот, не поленился пошел, глянул — из тройки freeswan, strongswan, libreswan, MOBIKE декларируется в явном виде только у strongswan, остальные может тоже умеют, но сильно это не выпячивают. Что там и как поддерживают клиенты, остаётся только гадать — опять же, протокол сложный и корректно его воспроизвести могут только большие и опытные команды разработчиков, для которых это — основной бизнес, те, которым для галочки и реализуют его достаточно куцым.
Тем более, как сама основа дизайна, 2х потоковые протоколы устарели, все остальные шифрованнные соединения как-то научились обходиться одним.
Да ну. Каждый производитель демонстрирует свое «вИдение» этого стандарта — IKE такое-сякое, вдруг X-Auth, а может и нет, если не приведи господи транзит идёт через кого-то, он может и не захотеть пропускать всякую экзотику типа ESP — да ну к лешему такую независимость. То, что за десятки лет существования его воплотили во множество железяк, в отличии от всех остальных — это совсем другой разговор и чаще всего перевешивает все остальные недостатки — ваши сетевые протоколы заканчиваются на сетевых устройствах, а не вылазят на сервера.
Ну хорошо — от офиса к офису, в пределах одной организации (сетевые устройства одного производителя) — IPSEC имеет право на жизнь. Удалённый доступ ко офису для мобильных клиентов — я бы не связывался.
Спасибо, выглядит очень многообещающе, надо будет попробовать заменить свой «аварийный вариант» с PPTP на этот, тем более есть клиенты под основные платформы.
Очень похоже на статью по «продвижению своих решений». Не, оно конечно всё с открытым кодом, но тон какой-то маркетинговый.
Из собственного опыта хочу заметить, что OpenVPN это лучшее что случилось с технологиями VPN за последнее время, всё что было до — IPSEC, PPTP, L2TP оказалось громоздким, небезопасным и в целом ненадёжным. Сколько времени и нервов потрачено на попытки «подружить» между собой различные корпоративные «точки зрения» на реализацию IPSEC. Так что, если есть возможность от IPSEC уйти — лучше это сделать как можно раньше и никогда не оглядываться.
OpenConnect (он же в девичестве Cisco Anyconnect) — тоже не взлетел, можно сказать.
SSTP (так называемый SSL VPN) — это попытка бизнесов догнать и перегнать OpenVPN, тоже не получила массового распространения, из реализаций серверов/клиентов с открытым кодом есть только SoftEther, кстати о нём.
Почему-то автор не упомянул такое универсальное решение как SoftEther — L2TP, OpenVPN, SSTP сервер в одном флаконе, с общим интерфейсом, с удивительным количеством вариантов настройки, даже совместимый с SSTP клиентами последних версий Windows (там правда с сертификатом надо шаманить слегка, так что уже не совсем прозрачно получается).
Ну и безусловный лидер последних лет это OpenVPN.
Если вы задумаетесь, то сможете сами ответить себе на вопрос — это именно об экономии штатных единиц и ни о чём другом.
Точка зрения менеджера на cost cutting. А devops — это магнитола «средненькое радио и посредственный магнитофон в одном корпусе».
Говорил раньше и повторю сейчас — всё это любовь DevOps это русские ПМы (и прочий отдел маркетинга) придумали, чтобы денег не платить сисадмина не нанимать. Как в 1997м кричали — «А-а-а-а, Windows NT это просто — любой студент может её админить», в результате имеем отдельную уважаемую и дорого оплачиваемую профессию — MSCE и что характерно *никсовые сервера не устарели и не вымерли массово.
Мозги у админов и программистов работают по разному. Поэтому у них разный круг ответственности и должностные полномочия.
Программист хочет чтобы его код работал, а сисадмин хочет, чтобы работал код, но ещё сервер (облако) (на этом месте программесту стало скучно и он пошёл кодить дальше), свичи, бекап, мониторинг и ещё много чего.
Почему никому не приходит в голову такой чудесный тянитолкай как DevPM — программист менеджер проектов или DevSales — программист менеджер по продажам — можно тоже пару штатных единиц сэкономить.
На самом деле софт для презентаций под Линукс в наличии, как в прочем и общая практика его использования для презентаций (http://www.shallowsky.com/linux/LinuxPresentations.html документу не первый год).
Суть не в этом, а в том, что директор организации призванной популяризировать Линукс, в эту самую популяризацию не только не верит, этого неверия не скрывает, но не находит в этом ничего неестественного. Для кармы это плохо.
Да, меня тоже удивило — это организация или цыганский табор? Не подходит вам корпоративный мессенджер — ищите себе другую компанию, там ваш любимый мессенджер — это корпоративный стандарт.
А то все пошли такие творческие, ранимые порывистые личности, что соблюдать правила своего места работы им нарушает полёт фантазии, понимаешь.
Срамота.
денег не платитьсэкономить на позиции сисадминов. А потом «пошлО в массы» — модное, трендовое значит хороший специалист должен в него уметь.Как показывает практика магнитолы — это гибрид неважного радио с посредственным магнитофоном, вот и ДевОпсы…
Но встречалось и такое как
«baseimage у нас ubuntu:/latest, для него мы сделали 2 dpkg, вот вам dockerfile, в котором происходит apt-get install ..., ну дальше там разберётесь»… Конечно, всё же очевидно.
Это из разряда логики — - Мы вам продадим этот седан, но чтобы им пользоваться, вам надо приобрести асфальтоукладчик. Не обязательно брать у нас, выберите ваш любимый цвет.
— Но позвольте, а можно я буду ездить по уже готовым дорогам?
— Ну нет, а вдруг дороги будут слишком узкие, или скользкие. Возьмите асфальтоукладчик — он проложит оптимальные дороги именно для вашей машины — экономия топлива максимальная и никаких ухабов. Будете быстро ездить и безопасно.
— Но я не хочу укладывать асфальт.
— Ну тогда мы не продадим вам машину, она едет только после асфальтоукладчика. Напрасно вы отказываетесь — управлять асфальтоукладчиком совсем несложно, вам понравится, может даже будете потом сами дороги прокладывать, освоите смежную специальность…
Вам некогда выяснять всё ли у вас совместимо со стеком разработчика, а хочется docker pull… и поехали, А мне — совсем наоборот — хочется выполнять инструкции из INSTALL, и может даже по ходу пьесы где-то там что-то подправить в исходниках, чтобы оно работало на моих системах как минимум так как обещает разработчик, как максимум — так как хотелось бы мне.
Кстати, получение вот такого совместимого с самим собой «чёрного ящика» лишает меня возможности копаться внутри апликухи с целью исправления чего-то там мелкого или кастомизации под себя. Потому что, одно дело — включить дебаг лог, посмотреть что не так и поправить 1-3-5-10-15 строк, другое дело — «сначала установить docker, docker-compose и ещё 33 зависимости...», а потом пересобирать/запускать имидж со своими правками?
Но вот тут уже мне лень, скорее всего в сторону того, что работает только в докере смотреть я просто не будут.
А ещё «докеризация» способствует лени программеров. Вместо полноценного вменяемого INSTALL, встречаешь «устанавливайте докер, тяните вот этот имидж из регистри, запускайте вот так».
Зла не хватает.
Я так привык к трекпойнту, что в командировки с собой клавиатуру возил.
Зато отсекает массу желающих «пусти, я сейчас покажу как я это делаю» и «пусти на минутку, я только...» — пациент шарит справа от клавиатуры в поисках мыши, а там ничего нет — и вянет.
(* я ощутил себя безнадёжно отставшим от жизни человеком — мне до сих пор для всего хватает x220 i5 как основного и для поездок, ну вот надо прикупить ещё один x220 i7 — надоело usb3 на внешней карточке да и старый почистить, а то греется *)
2. Ну да, возможно
3. Вот, не поленился пошел, глянул — из тройки freeswan, strongswan, libreswan, MOBIKE декларируется в явном виде только у strongswan, остальные может тоже умеют, но сильно это не выпячивают. Что там и как поддерживают клиенты, остаётся только гадать — опять же, протокол сложный и корректно его воспроизвести могут только большие и опытные команды разработчиков, для которых это — основной бизнес, те, которым для галочки и реализуют его достаточно куцым.
Тем более, как сама основа дизайна, 2х потоковые протоколы устарели, все остальные шифрованнные соединения как-то научились обходиться одним.
Без исходников, внешней аутентификации нет, не буду время тратить, под мои задачи не подходит.
Ну хорошо — от офиса к офису, в пределах одной организации (сетевые устройства одного производителя) — IPSEC имеет право на жизнь. Удалённый доступ ко офису для мобильных клиентов — я бы не связывался.
Из собственного опыта хочу заметить, что OpenVPN это лучшее что случилось с технологиями VPN за последнее время, всё что было до — IPSEC, PPTP, L2TP оказалось громоздким, небезопасным и в целом ненадёжным. Сколько времени и нервов потрачено на попытки «подружить» между собой различные корпоративные «точки зрения» на реализацию IPSEC. Так что, если есть возможность от IPSEC уйти — лучше это сделать как можно раньше и никогда не оглядываться.
OpenConnect (он же в девичестве Cisco Anyconnect) — тоже не взлетел, можно сказать.
SSTP (так называемый SSL VPN) — это попытка бизнесов догнать и перегнать OpenVPN, тоже не получила массового распространения, из реализаций серверов/клиентов с открытым кодом есть только SoftEther, кстати о нём.
Почему-то автор не упомянул такое универсальное решение как SoftEther — L2TP, OpenVPN, SSTP сервер в одном флаконе, с общим интерфейсом, с удивительным количеством вариантов настройки, даже совместимый с SSTP клиентами последних версий Windows (там правда с сертификатом надо шаманить слегка, так что уже не совсем прозрачно получается).
Ну и безусловный лидер последних лет это OpenVPN.
Точка зрения менеджера на cost cutting. А devops — это магнитола «средненькое радио и посредственный магнитофон в одном корпусе».
любовьDevOps эторусскиеПМы (и прочий отдел маркетинга) придумали, чтобыденег не платитьсисадмина не нанимать. Как в 1997м кричали — «А-а-а-а, Windows NT это просто — любой студент может её админить», в результате имеем отдельную уважаемую и дорого оплачиваемую профессию — MSCE и что характерно *никсовые сервера не устарели и не вымерли массово.Мозги у админов и программистов работают по разному. Поэтому у них разный круг ответственности и должностные полномочия.
Программист хочет чтобы его код работал, а сисадмин хочет, чтобы работал код, но ещё сервер (облако) (на этом месте программесту стало скучно и он пошёл кодить дальше), свичи, бекап, мониторинг и ещё много чего.
Почему никому не приходит в голову такой чудесный тянитолкай как DevPM — программист менеджер проектов или DevSales — программист менеджер по продажам — можно тоже пару штатных единиц сэкономить.
Суть не в этом, а в том, что директор организации призванной популяризировать Линукс, в эту самую популяризацию не только не верит, этого неверия не скрывает, но не находит в этом ничего неестественного. Для кармы это плохо.
А то все пошли такие творческие, ранимые порывистые личности, что соблюдать правила своего места работы им нарушает полёт фантазии, понимаешь.
Срамота.