Příspěvky

1

Odkladiště / Zkušenosti s vpsFree.cz a Kubernetes

« kdy: 18. 10. 2024, 08:41:33 »

Zdravím komunitu,

jsem ve fázi rozhodování ohledně výběru vhodného VPS poskytovatele a zvažuju, že bych šel do VPSFree.cz. Má někdo z vás osobní zkušenosti s jejich službami, konkrétně co se týče stability, výkonu a podpory? Jaké jsou vaše celkové dojmy?

Dále zvažuji nasazení Kubernetes na VPSFree. Máte doporučení na distro pro Kubernetes?

Budu rád za vaše doporučení nebo zkušenosti!

Díky předem!

2

Server / HashiCorp Vault - domácí cluster

« kdy: 10. 08. 2024, 11:15:05 »

Mám následující, linux server s kubernetes a raspberry pi v záložní lokalitě.

Potřeboval bych, aby když vypadne libovolná lokalita, tak aby po nastartování se HashiCorp Vault automaticky odemknul pomocí druhé lokality + řešit nějak zálohu a disaster recovery a synchronizaci.

Jedná se o domácí použití, nenasměrovali byste mě nějak k řešení.

Děkuji

3

Server / Re:Decentralizovaný hosting s vysokou dostupností

« kdy: 17. 07. 2024, 22:41:15 »

To řešení, o kterém píšu samozřejmě není ideální, ale je levné a rychlé. Pokud by někdo chtěl skutečné HA, tak AWS, udělat image mašiny, load balancer, a v každé AZ přes cloud-init pustit mašinu s tím, že data budou na EFS a databáze na RDS, nádherné řešení, úplně HA, ale v minimální verzi bych to viděl na 2.000 - 3.000 Kč měsíčně, což pro firmu fajn, ale jednotlivce ne, dostupnost by tady byla nějakých 99,9995%.

To mnou navrhované řešení se záložní lokalitou je řádově dostupností horší, ale stojí to de fakto jen elektriku pro RPI.

4

Server / Re:Decentralizovaný hosting s vysokou dostupností

« kdy: 17. 07. 2024, 14:00:54 »

Mám to vyřešené téměř zadarmo, a připravuji o tom článek pro root.cz.

Ve zkratce, je master node, který má master mysql a www, pak je slave node, ten má slave replikaci mysql, rsyncem se kopírují www data a nagios monitoruje dostupnost master node, pokud master node klekne, tak nagios má event, že na cloudflare má přehodit směřování DNS a veškerý traffic jde na slave.

Není k tomu potřeba nic moc (slave mám RPI), ani nějaká rychlá linka (věřím, že by to běželo i na lince 1Mbit), ani to není nákladné, de fakto jen elektřina, IPv6 adresu mám zdarma a cloudflare tam směřuje provoz.

Takže to určitě jde.

Nasetupování mysql replikace není těžké - konfigy jsem si vygeneroval přes ChatGPT, a event co při výpadku přehazuje doménu jsem taky vygeneroval přes ChatGPT.

Jak říkám, mám to funkční, odzkoušené, píšu o tom článek.

5

Hardware / Re:PoE splitter

« kdy: 07. 06. 2024, 22:07:09 »

Pokud Vam jde o "male levne" reseni, napriklad ten Mikrotik ma neco jako RB260GS - 5 portu s POE-IN (splitter netreba), ma management a je levny. Pouziva pasivni POE (nestandardni reseni, ale pro SOHO funkcni a levnejsi nez plnotucne 802.3af/at/bt)

Ten Mikrotik vypadá asi nejlíp, mám mikrotik router, umím s tím, jsem s tím spokojený a Mikrotik switch bych bral. Děkuji za tip. Výhoda, že to umí VLANy, to už taky delší dobu řeším, že jsem si chtěl segmentovat síť.

6

Software / Re:Zjištění otevíraných nebo vytvářených souborů

« kdy: 05. 06. 2024, 22:36:39 »

Ono by mohlo stačit sledovat /proc/PID/... a tam by měli být filedescriptory otvíraných souborů

7

Hardware / Re:PoE splitter

« kdy: 05. 06. 2024, 15:56:05 »

Řešil jsem dříve to samé a pak jsem šel cestou nejmenšího odporu.
Natáhnout dva UTP kabely (já použil ploché bílé CAT7 - 10 metrů).
Jeden dát do switche a druhý nechat pouze na napájení PoE.
Na koncovky jsem nasadil https://www.tsbohemia.cz/poe-pasivni-poe-sada-kabelu-injector-a-splitter-_d69944.html a do nich samozřejmě zdroj

Funguje to do dnes bez zádrhelu pro AP bez podpory PoE (12V).

Výhoda - Máte druhý kabel který se dá kdykoliv použít na něco jiného, nízké náklady, vysoká spolehlivost.
Nevýhody - Taháte dva kabely na stejné místo.

To je dobrý nápad, přeci jenom ethernet je snadnější tahat než 230V a kabel je užší, nicméně tady mám k linu takové lišty https://www.hornbach.cz/p/kanalkova-soklova-lista-pvc-dub-montana-50-x-2500-mm/5860868/ a tam už krom optiky asi nic nedám + je extrémní opruz to tahat přes veškeré rohy, kde to je smrt to napojit... Kdyby někdo měl nápad na nějaké lepší lišty, rád uvítám, s těmihle moc spokojený nejsem.

8

Hardware / Re:PoE splitter

« kdy: 05. 06. 2024, 14:54:24 »

Díky. Pokud ti postačí 100Mbps (tj. jen dva páry vodičů), pak asi není důvod, proč by to nemělo fungovat. Je to standardní využití zbylých dvou nepotřebných párů na napájení.

potřebuji gigabit

9

Hardware / Re:PoE splitter

« kdy: 05. 06. 2024, 14:15:27 »

Link místo obrázku by ušetřil hledání na aliexpressu, aby se dohledalo více detailů o daném splitteru.

Já jsem ho sem nechtěl dávat, protože ty zboží většinou pak mizí, ale ok https://www.aliexpress.com/item/1005005255730290.html

10

Hardware / PoE splitter

« kdy: 05. 06. 2024, 13:04:19 »

Potřebuji z jednoho pokoje do druhého dotáhnout napájení z UPS do malého switche, napadlo mě použít toto jednoduché z Ali, kde bych na jednu stranu zapojil adaptér ze switche, a z druhé strany to tam vytáhl. Co myslíte? Máte s tím nějaké zkušenosti? Děkuji

11

Server / Re:Monitoring aplikací a verzí na linuxových serverech

« kdy: 31. 05. 2024, 00:04:05 »

AWS Systems Manager, netřeba vymýšlet kolo, AWS na to má už nástroj defaultně.

12

Hardware / Re:Připojení 3,5" SATA disku k Raspberry Pi 5

« kdy: 30. 05. 2024, 23:59:37 »

prosím o smazání, špatné vlákno

13

Sítě / Re:Použití VPN WireGuard v Turecku

« kdy: 14. 05. 2024, 14:20:07 »

Pokud je to kritické, nenechával bych to náhodě a rovnou se na to připravil. Není složité si na nějakém serveru spustit vlastní tunel pomocí WebSocket a pak tunelovat celou VPN přes HTTPS.

Taky jsem to zkoušel, nicméně ten návod je zastaralý, ne vše tam funguje ještě dnes, trošku jsem to aktualizoval a popsal mojí zkušenost zde - https://www.martinkonicek.eu/en/blog/websocket-connection-to-wireguard

Ale jako předlohu jsem použil návod Petra

14

Sítě / Re:Připojení k VPN z Bali, Egypta a Dubaje

« kdy: 14. 03. 2024, 14:45:45 »

A má někdo zkušenost s Bali?

15

Sítě / Připojení k VPN z Bali, Egypta a Dubaje

« kdy: 13. 03. 2024, 08:34:27 »

Mohu přistupovat na VPN typu Wireguard z Bali, případně Dubaje. Z Egypta mi to nejde, dá se to případně obejít? Máte někdo praktickou zkušenost?