Příspěvky

76

Server / Re:Instalace Zabbixu na AWS EC2 nebo VPS

« kdy: 30. 11. 2022, 09:38:07 »

Dotaz:

Pokud nakonfiguruju "saving plan" ec2 instanci na 1y, je mozne parametry te ec2 behem te doby menit?

Upresnuji dotaz. Pokud si vyberu nejakou ec2 instanci, "Reservation term" 1y, "All upfront" - takze se zaplati predplatne na 1 rok. Co se stane, pokud tu instanci budu chtit zmenit na jiny ec2?

A druhy dotaz. Jake jsou moznosti, pokud chce clovek lokalni konzoli (pro pripad vypadku site chybnou konfiguraci apod)? Je to "Instance Connect"? Pry to T2 neumi, pouze T3, ale zase T2 je vhodnejsi pro obecny sw, T3 je burstovaci (cert aby se v tom vsem vyznal).

Pokusim se zodpovedet:
- Reserved instances je vic typu. Muzes mit tzv Reserved Convertible instanci a na te muzes menit instance type, instance family, OS a taky tenancy amyslim ze taky presouvat mezi regiony (to posledni bez zaruky).

- V ramci Saving plan muzes menit pouze size, OS. Nemuzes menit instance family ani region. T/j jak jednou vyberes t2.micro muzis jit na t2.large, t2.2xlarge atd. ale ne na t3

Podivej se na https://instances.vantage.sh pro prehled cen


- Lokalni konzole.Pripojit se k EC2 muzes normalne pres SSH, odkudkoli nebo muzes pouzit webovej AWS CloudShell. Doporucuji si vytvorit Security Grupu na SSH (je neco jako firewall kterej zije mimo instanci) a tu kdyz mas odskousenou tak ji flaknes k dane instanci kde chces povolit SSH.
Na co si se asi puvodne ptal je EC2 Instance Connect. Je dostupny pro image s Amazon Linux 2 a vys a od Ubuntu 20.04 . Nezavisi tedy na instance class (t2, t3) nybrz na AMI.

Silne bych doporucil udelat si nejakej zakladni AWS kurz at jsou jasny veci jako IAM, Security Groups atd.

Diky. Nakonec jsem uz stihl delat t3a.small instanci, takze lokalni konzoli v aws (ec2 serial console) mam - ssh totiz neni zadna lokalni konzole, ale remote. Na ten Cloudshell se podivam.

77

Server / Re:Instalace Zabbixu na AWS EC2 nebo VPS

« kdy: 25. 11. 2022, 14:11:38 »

Dalsi otazka - ma smysl odinstalovat cloud-init?

78

Server / Re:Instalace Zabbixu na AWS EC2 nebo VPS

« kdy: 25. 11. 2022, 12:23:25 »

Dotaz:

Pokud nakonfiguruju "saving plan" ec2 instanci na 1y, je mozne parametry te ec2 behem te doby menit?

Upresnuji dotaz. Pokud si vyberu nejakou ec2 instanci, "Reservation term" 1y, "All upfront" - takze se zaplati predplatne na 1 rok. Co se stane, pokud tu instanci budu chtit zmenit na jiny ec2?

A druhy dotaz. Jake jsou moznosti, pokud chce clovek lokalni konzoli (pro pripad vypadku site chybnou konfiguraci apod)? Je to "Instance Connect"? Pry to T2 neumi, pouze T3, ale zase T2 je vhodnejsi pro obecny sw, T3 je burstovaci (cert aby se v tom vsem vyznal).

79

Server / Re:Instalace Zabbixu na AWS EC2 nebo VPS

« kdy: 23. 11. 2022, 16:34:23 »

Proxy je jen proxy, nedela to checky a notifikace.

Dělá checky jak v active, tak i passive mode ;-).

Jo pravda. Ale notifikace ne...Takze pokud by proxy prisla o konektivitu se zabbix serverem, tak je to k nicemu. To je taky duvod, proc delame externi zabbix, abychom detekovovali problemy na konektivach do nasi infra.

80

Server / Re:Instalace Zabbixu na AWS EC2 nebo VPS

« kdy: 21. 11. 2022, 17:15:27 »

Dotaz:

Pokud nakonfiguruju "saving plan" ec2 instanci na 1y, je mozne parametry te ec2 behem te doby menit?

81

Server / Re:Instalace Zabbixu na AWS EC2 nebo VPS

« kdy: 21. 11. 2022, 09:11:51 »

Jen poznámka trochu mimo…
Musíš tam mít cely Zabbix server?
Nestačila by jen zabbix-proxy a server mít někde u sebe?

Proxy je jen proxy, nedela to checky a notifikace.

82

Server / Re:Instalace Zabbixu na AWS EC2 nebo VPS

« kdy: 15. 11. 2022, 10:20:39 »

rozhodne RDS, s vlastni DB se fakt nechces patlat

Tak ja mam vetsinu veci v ansible, takze to patlani dost odpada.

83

Server / Re:Instalace Zabbixu na AWS EC2 nebo VPS

« kdy: 15. 11. 2022, 10:20:15 »

Ja jsem jasne napsal, ze tu sluzbu zaplatime. Jen si potrebuji nektere veci odzkouset, nez predlozim sefovi cenovou kalkulaci a kde.

U toho AWS tedy jde zalozit ucet jen s navazanou platebni kartou/uctem?

84

Server / Instalace Zabbixu na AWS EC2 nebo VPS

« kdy: 14. 11. 2022, 15:48:08 »

Ahoj,

mohl by doporucit nekdo zkuseny? Potrebuji zprovoznit instanci zabbixu pro nekolik sluzeb mimo nasi infrastrukturu, idealne ze zahranici. Sef se kouka po AWS, ale cim vic to zkoumam podminky napr. pro free tier atd., tak mam obavy tam neco pustit, abych nebyl extra zpoplatnen.

Takze:
1] kdyz pouziju free tier a nekterou instanci mikro pro ec2, kam nainstaluji debian+zabbix+postgresql, jsem bezpecne free?
2] to same co bod 1], ale vyplati se misto instalace postgresql na tu ec2 pripojit RDS a opet byt bezpecne free?
3] nejake dalsi rozumne reseni? vps u hetzner? apod.?

Zatim souhrn pozadavku je na:
1] zahranici
2] konektivita mimo NIX
(3] ma preference - vps)

Tu sluzbu pak zaplatime, jen si chci par veci otestovat, v cloudu jsem zatim nic nerozbihal.

Diky moc.

85

Sítě / Re:konfigurace iSCSI/iSER target v HA?

« kdy: 10. 11. 2022, 14:15:18 »

Jedno navrhovane reseni je totiz iscsi/ceph misto soucasneho nfs.

@czechsys

aha, "CEPH iSCSI Gateway".  I když jsi to myslel jako dotaz na kolegu I.B., tak je to pro mě zajímavej vstup, díky, na tohle se kouknu.

Jen nahoda chybnym napsanim, myslel jsem totiz, ze zvazujeme ceph nebo icsi reseni, ne kombinaci

86

Sítě / Re:konfigurace iSCSI/iSER target v HA?

« kdy: 10. 11. 2022, 11:31:08 »

Offtopic: Tohle se moc nedela a rekl bych ze celkove IT ustupuje od takovych reseni na urovni HW. Pokud teda nejsi Google/Amazon a neprovozujes vlastni cloud. Castejsi cesta je sharding, replikace na urovni OS klienta, anebo na urovni databaze. V Linuxu dobre funguje replikace block volume ve Veritasu - VRP.

Navic treba na to abys' namontoval NFS, HA NFS, iSCSI, tak k tomu potrebujes root-a a toho ti dneska v IT nikdo neda. Proto radsi vyvojari ukladaji data do distribuovane S3 storage, nez any se bavili s Linux adminama.

Pro co to potrebujes? Pro VMware ESX?

To me zajima, prave resime novou VM storage pro Proxmoxy.
Shardingem je mysleny napr ceph? Co je Veritas VRP? Neco jako drbd?
Muzes sve myslenky vice rozvest? Jedno navrhovane reseni je totiz iscsi/ceph misto soucasneho nfs.

87

Software / Změna časové zóny pomocí Ansible

« kdy: 08. 11. 2022, 12:49:21 »

Ahoj,

ma nekdo v ansible zmenu timezone? Ja zkousel toto https://www.ansibletutorials.com/setting-the-timezone , ale ze zahadneho duvodu to nefunguje. Prvni krok nahraju jako template s danou zonou, na cilovem stroji to je, ale jakmile po spusteni rekonfigurace pres dpkg, tak se mi tam vrati puvodni zona.

Pokud nastavim zonu pres timedatectl set-timezone X/X, tak po rekonfiguraci pred dpkg je nastavena nova zona.
Kdyby nahodou nekdo tusil proc to tak je - detekce zmeny daneho nastaveni pres zmenu souboru je jednodussi nez overovat, jaka zona je vubec nastavena pres timedatectl.

Jedna se o debian 11.

Diky

88

Sítě / Re:Konec poskytovatele 365internet.cz

« kdy: 07. 10. 2022, 09:29:01 »

Z webu 365internet:

Sdělení ke službě internetového připojení
 Společnost 365internet se nikdy nevyhýbala svým závazkům, po celou dobu jednání jsme hradili část faktur.
Jan Ivanko, jednatel

 

89

Server / Re:Nginx - matchování location

« kdy: 06. 10. 2022, 13:33:34 »

Ano, zalezi na poradi location, pokud maji regulary. Pokud jsou jen staticke, tak na poradi nezalezi. A pokud jsou staticke i regulary, tak prednost ma regular pred statikou. Presne poradi lze dohledat na google.

If is evil.

90

Server / Re:PostgreSQL: objem a obsah WAL logů zpětně

« kdy: 29. 09. 2022, 14:36:07 »

pgbadger by vam to z logu vytahl, ale pokud WALy nelogujete, tak...

WAL logy archivujeme, takze k dispozici je mam. Zkusim se na tuhle variantu podivat, diky!

Pozor na rozdil mezi archivaci WAL a logovani do postgresql.log.

Jinak, jeste mate jednu moznost, kdyz mate ty WALy. Spuste si obnovu na server stranou a nastavte si log jak potrebujete a muzete sledovat...