Ich sehe das Türchen noch nicht offen.
Beiträge von voja
-
-
Versteht mich nicht falsch, Ceph ist eine verdammt coole Storage Lösung
Aber um das wirklich produktiv einzusetzen, braucht es schon etwas mehr als ein paar virtuelle Server. Sonst hat man damit einfach keinen Spaß und ärgert sich am Ende nur über die schlechte Performance.Ich habe erst vor ein paar Tagen das hier gelesen: https://www.proxmox.com/en/downloads/i…-ceph-benchmark
Ich weiß also was ich zu erwarten habe. Daher auch mein Hinweis mit 1 Gigabit Netzwerk. Mir geht es um poc. Gerade deswegen wollte ich auch kein manuelles Setup machen.
-
Okay, danke für die Info. Ich schwanke für den Test noch zwischen ceph-ansible und Proxmox. Ich habe schon gelesen, dass Ceph mit einem Gigabit Netzwerkbandbreite nicht so toll läuft. Ich wills aber mal ausprobiert haben.
-
Welcome to the dark side
Bei mir ersetzen sie ja auch zwei der drei baugleichen RS (DB-Cluster + kleines Ceph-Cluster); so als "Test"
Wie hast Du den Ceph-Cluster aufgesetzt? Ich würde das auch gerne mal testen.
-
KB19 Tue es! ?
-
Nice! *Bestellgeräusch*
Genau so was in der Art brauche ich gerade.
-
Oder Du nimmst Icinga2.
-
Danke Leute! Hatte es auch nur so eingetragen, aber noch nicht getestet. Taucht bei euch die interne IPv4 im SCP auf? sonst füge ich mal nen zweiten Server hinzu und versuche die anzupingen
Edit: Also pingen klappt schon mal nicht
Hast Du die Server erzwungen ausgeschaltet? Welcher Treiber ist im SCP eingestellt? ens6 ist es nur bei virtio.
Die IPs im VLAN vergibst Du selbst.
-
RS 1000 SSD G7SEa1
BF17 RS 1000 Plus
RS 2000 Plus SAS G8
RS 2000 Plus SSD G8
Root-Server Eierkanone
VPS Ibiza
2x VPS 200 G8 Aktion
VPS 200 G8
-
Was mich halt irritiert, dass er manchmal einen Moment braucht bis die Loginliste erscheint. Dann zeigt er zuerst 0 Objekte an und dann kommt erst alles. Solange alles funktioniert ist es super.
-
Nein, da hier der iCloud Sync nicht funktioniert (aufgrund Apples iCloud selbst).
Aber sonst erstell dir doch n Testkonto mit ner catch-All Mail und teste die zwei Wochen damit rum?
Ich habe schon 1password, nur halt mit deren Cloud. Ich weiß aber nicht wie gut das ganze noch funktioniert, wenn ihre Cloud down ist.
-
Ich nutze nicht die 1Password Cloud selbst, sondern die iCloud über deren eingebaute Schnittstelle. Hier funktioniert die Synchronisation ohne Probleme.
Nutzt Du auch Windows als Client? Und hast Du die aktuelle Version installiert?
-
Das Cloud vLAN
Da wir letztens hier über 1Password gesprochen haben: Ich habe bei denen im Forum gemeldet, dass die Erweiterung im netcup CCP den zweiten Faktor nicht automatisch ausfüllt. Vor einigen Tagen kam das Update auf Version 1.13 und siehe da, Problem wurde gefixt. Ich bleibe also dabei: Kundenservice ist absolut Bombe bei denen!
Ich muss da auch mal ne Frage stellen, wo mir etwas als Bug vorkommt.
Ich bin immer noch etwas geteilter Meinung bzgl. dem neuen Modell mit Cloud. Mich würde schon mal interessieren ob offline alles noch vernünftig funktioniert.
-
Das Cloud vLAN Giga entspricht dem Blackfriday Angebot, soweit ich das sehe.
Gute Nacht!
-
Ich warte auch dass das Türchen auf geht...
-
Türchen geöffnet und jetzt ins Bett...
-
Schon mal jemand mit Borg gearbeitet?
Sieht vielversprechend aus.
Ich habe einige VMs, die ich mit borg sichere. Ist aktuell meine Lieblingslösung.
-
doch das heisst es, weil es keinen Validator in irgendeiner Form mehr gibt;
Mozilla hat durch deren Taktik den einzigen Plugin abgewürgt, und selber sind sie nicht fähig vergleichbares zu liefern;
Du verstehst mich nicht. Der RFC sagt Dir wie Du die Software implementieren kannst. Das es jetzt keine Referenzimplementierung in Mozilla mehr gibt ist eine andere Sache. Mir geht es rein um die Möglichkeiten.
In Postfix kannst Du auch DANE validieren, wenn Du ne praktische Anwendung suchst. Da hat das meines Wissens noch keiner ausgebaut und kaputt gemacht.
-
das haste wie bereits an anderer Stelle auch Du falsch verstanden; DNSSEC und DANE ja, aber ohne Self-signed Zertifikate.
solange keine sinnvolle Validierung clientseitig existiert ...
Ich habe das nicht falsch verstanden. Um zu verstehen was ich meine, muss man sich den hostorischen Kontext anschauen. Der DANE RFC ist aus dem Jahr 2012. Zu dieser Zeit war das heutige „Encryption everywhere“ absolut undenkbar (letsencrypt für alle war ab 04/2016). Das war die Zeit wo manche lieber Self-signed als gar nicht verschlüsselt haben. Richtige Zertifikate waren für privat zu teuer. Wäre DANE in dieser Zeit umgesetzt worden, würde es das heutige CA Geschäft so nicht mehr geben und vielleicht hätten auch die ganzen Sicherheitsprobleme nicht so hohe Wellen geschlagen. Natürlich ist es heutzutage nicht mehr nötig Self-signed zu verwenden. Das heißt aber nicht, dass es nicht möglich ist self-signed zu verwenden und mit DANE zu validieren.
-
Ist das ein Appell gegen die Vernunft?
Ich fürchte da ist ein Schreibfehler drin. Bei Mailservern findet man viel Wildwuchs beim TLS.
Wegen den Großprovidern: man muss welche im Boot haben, weil sich die Techniken sonst nicht/nur schleppend verbreiten. Es ist viel Marketing dabei. Man muss sich einfach bewusst werden, welche Angriffsvektoren es im Internet gibt und das man was dageben tun kann, anstatt tatenlos zuzusehen.
