Beiträge von nitram

    Also entweder checke ich es nicht, oder das ist gerade auch kaputt.

    Habe die Domain bei meinen DNS-Servern hinzugefügt.
    Wenn ichs mit Powershell teste scheinen meine Server auch zuständig für die Domain zu sein.

    Code
    Resolve-DnsName -Name meine-domain.de -Type NS -Server dnsserverip
    Name                           Type   TTL   Section    NameHost
    ----                           ----   ---   -------    --------
    meine-domain.de               NS     14400 Answer     armore.hauptdomain.de
    meine-domain.de               NS     14400 Answer     piccolo.hauptdomain.de

    https://nast.denic.de/ sagt auch Prüfung erfolgreich.
    Nur im CCP bekomme ich die schöne Meldung:

    Code
    Die Domain wird nicht vom Nameserver armore.hauptdomain.de verwaltet. Erst wenn der angebene Nameserver die Domain verwaltet, kann er eingetragen werden.
    Die Domain wird nicht vom Nameserver piccolo.hauptdomain.de verwaltet. Erst wenn der angebene Nameserver die Domain verwaltet, kann er eingetragen werden.
    Sie müssen mindestens 2 gültige Nameserver für diese Domain angeben.

    Kann das jemand nachstellen oder stehe ich irgendwie aufm Schlauch?

    Hab auch mal wieder bei meinen RS Piccolo ARMore yabs laufen lassen.
    Nebenher immer iostat -c -p ALL 2
    yabs:

    Spoiler anzeigen

    Basic System Information:

    ---------------------------------

    Uptime : 43 days, 13 hours, 55 minutes

    Processor : Neoverse-N1

    BIOS virt-9.2 CPU @ 2.0GHz

    CPU cores : 1 @ ??? MHz

    AES-NI : ✔ Enabled

    VM-x/AMD-V : ❌ Disabled

    RAM : 3.8 GiB

    Swap : 0.0 KiB

    Disk : 39.2 GiB

    Distro : Ubuntu 24.04.4 LTS

    Kernel : 6.8.0-100-generic

    VM Type : KVM

    IPv4/IPv6 : ✔ Online / ✔ Online

    IPv6 Network Information:

    ---------------------------------

    ISP : netcup GmbH

    ASN : AS197540 netcup GmbH

    Host : NETCUP-GMBH

    Location : Nuremberg, Bavaria (BY)

    Country : Germany

    fio Disk Speed Tests (Mixed R/W 50/50) (Partition /dev/vda3):

    ---------------------------------

    Block Size | 4k (IOPS) | 64k (IOPS)

    ------ | --- ---- | ---- ----

    Read | 111.94 MB/s (27.9k) | 466.67 MB/s (7.2k)

    Write | 111.87 MB/s (27.9k) | 480.54 MB/s (7.5k)

    Total | 223.81 MB/s (55.9k) | 947.22 MB/s (14.7k)

    | |

    Block Size | 512k (IOPS) | 1m (IOPS)

    ------ | --- ---- | ---- ----

    Read | 690.63 MB/s (1.3k) | 811.15 MB/s (792)

    Write | 749.71 MB/s (1.4k) | 905.00 MB/s (883)

    Total | 1.44 GB/s (2.8k) | 1.71 GB/s (1.6k)

    Geekbench 6 Benchmark Test:

    ---------------------------------

    Test | Value

    |

    Single Core | 864
    Multi Core | 864
    Full Test | https://browser.geekbench.com/v6/cpu/17539278

    iostat Log von chatgpt auswerten lasen:

    Spoiler anzeigen

    Der maximale gemessene %steal-Wert in deinem Ausschnitt ist 18,27 %.

    Bedeutung von %steal

    %steal zeigt an, wie viel CPU-Zeit einer virtuellen Maschine vom Hypervisor „weggenommen“ wurde, weil andere VMs auf demselben Host CPU bekommen haben.

    Bewertung deiner Werte

    • 0–1 % → unkritisch
    • 2–5 % → leicht spürbar unter Last
    • >10 % → deutlich relevant
    • 18,27 % → hoch, Hinweis auf CPU-Contention / überlasteten Host

    Auffällige Peaks in deinem Log

    Außerdem treten mehrfach auf:

    • 12,69 %
    • 10,53 %
    • 10,05 %
    • 9,95 %

    Das spricht für wiederkehrende Host-Überbuchung, nicht nur einen einmaligen Peak.

    Wichtig

    Dein kritischster Moment ist der mit:

    • %user = 29,44
    • %system = 22,34
    • %steal = 18,27
    • %idle = 29,95

    → Das heißt: CPU war stark beschäftigt und gleichzeitig wurde dir fast ein Fünftel CPU entzogen.

    => ist jetzt schon besser.

    Aber ich bin der Meinung, dass man trotzdem den Kern nicht als dediziert bewerben kann.
    Wenn mans erst später merkt, dass es technisch nicht geht, sollte man es halt einfach kommunizieren.
    Ist ja trotzdem kein schlechtes Produkt für knapp nen Euro.

    Ich habe sowohl zum Login im CCP als auch zum neuen Login via Keycloak für die API einen 2FA aktiv.

    Ohje - dann ist es vermutlich genau das selbe wie bei mir.

    Moderatoren  
    Wenn es wirklich das 2FA aus Keycloak ist, wo irgendwann den Login ins SCP verhindert, sollte das dort entfernt werden, bis das SCP das kann.
    Mein Ticket war NCSUP-825015. Ich hab da nur nach 10 Tagen zurück bekommen, dass es wieder gehen sollte. Aber ob meine Vermutung mit dem 2FA richtig ist leider nicht.

    Und 2FA ("Sicherheitsmodus") musste dafür auch ausgehebelt werden. Insofern wahrlich nur konsequent, dass man sie endlich beerdigt. :)

    Man hätte aber auch ne neue Version der Apps mit der neuen Rest api machen können.

    Dann noch das 2FA Feature von KeyCloak reparieren. (Ich hatte mir das eingerichtet- nur dann ging irgendwann das SCP nicht mehr...)

    Ich bin auch der Meinung, dass die Mail zu ner Adresse kam, wo ich mich vom Newsletter abgemeldet habe...

    Weil da wo ich eigentlich den Newsletter normalerweise hinbekomme kam nichts an.

    Gerade getestet, löpt!

    ---

    Meine Server leben auch noch alle

    Dann muss ich morgen wohl echt nen Ticket aufmachen...

    Ich hab vor nem Monat in Keycloak nen Gerät für 2FA hinterlegt.

    Das kann man selbst auch nicht mehr löschen... Login ging trotzdem noch, aber der 2FA wurde nur für die Api benutzt. Fürs den SCP login selbst nicht.

    Vielleicht ist es das.

    Ja, der Login funktioniert, und zeigt auch die Statistiken für den Zeitraum an, d.h. der Hypervisor war wohl nicht komplett am Arsch.

    Ich bekomme immer Fehler bei der Anmeldung! Bitte überprüfen Sie Ihren Benutzernamen und Ihr Passwort.

    Das kann aber nicht falsch sein, da Passwortmanager.

    Übers ccp ne 403 Forbidden... mhm

    Ich hab immer soon Textschnipsel, da musste ich bisher nie mehrfach hin schreiben...

    Mach das immer so:

    Zitat

    Sehr geehrtes T-Online Team,
    ich habe einen neuen Server. Leider werden derzeit Mails an T-Online Kunden blockiert.
    Könnten Sie die IP [xxx.xx.xxx.xxx] bitte freischalten?

    Anbei der entsprechende Bounce.

    [BOUNCE]

    Mit freundlichen Grüßen

    Sonst kann man eben noch die andere Mailadresse verwenden.



    Unseren Postmaster erreichen Sie unter der Adresse postmaster@t-online.de. (Sollte Ihr System von der Zustellung an t-online.de-Adressen suspendiert sein, verwenden Sie stattdessen bitte die Adresse postmaster@rx.t-online.de.)

    There, offline tokens can be invalidated under ‘Account security’ - ‘Device activity’.

    Kann das sein, dass es hier noch nen Bug gibt?

    Weil bei mir tauchen da keine offline tokens auf, wenn ich die wie in der Doku mit

    generiere.

    Ich sehe nur die aktuelle Sitzung von Keycloak und wenn ich mich im servercontrolpanel.de anmelde diese, aber keine anderen tokens von der Api.

    In der .yaml habe ich bereits das php_memory_limit manuell erhöht

    Ich kenne zwar Invoice Ninja nicht aber wie kommst Du darauf, dass die environment Variable PHP_MEMORY_LIMIT: 1024M das memory limit automatisch erhöht?
    Ich vermute eigentlich verwendet das Image das hier https://github.com/invoiceninja/d…bian/Dockerfile
    => würde es mal so angepasst probieren

    php-memory.ini

    Code
    memory_limit = 1024M