Задать вопрос

Евгений Хлебников

Cloud infrastructure, monitoring engineer. SRE
Комментарии

  • Как заставить Яндекс удалить телефонный номер из Яндекс.ID?

    @yellowmew
    а еще хостинг провайдеров , плюс Дзен был, по сути, соцсеткой, и, если покопаться - можно и еще причины найти. а ID - один на всех.
    Написано

  • Как заставить Яндекс удалить телефонный номер из Яндекс.ID?

    @yellowmew
    Ziptar, боюсь в этом надо винить государство, которое это придумало, а не сервисы которые это исполняют
    Написано

  • Где на самом деле лежит и как называется файл hosts в windows?

    @yellowmew
    предполагаю, что автор просто не поставил отображать "скрытые-системные" в ноутпад++ и тоталкомандере
    Написано

  • Поддерживает ли Windows 10 анимацию кликов мыши?

    @yellowmew
    Если установлены powertoys то там есть функция "поиск мыши" которые при двойном нажатии на ctrl затемнит весь экран, кроме места где курсор мыши - тоже может использоваться при демонстрациях
    Написано

  • Как поймать, что дает высокий Load Average?

    @yellowmew
    Проблема в том, что когда проблема случается

    а какая проблема то? просто скачок метрики?
    Написано

  • Почему сайт не загружается с DNS over HTTPS?

    @yellowmew
    Степан, возможно, лучше отключить ECH а TLS1.3 включить обратно.
    как (для бесплатных тарифов, для платных ручками накликать можно): https://habr.com/ru/news/856342/#comment_27521256
    Написано

  • Как открыть порты на MicroTik hAP x3?

    @yellowmew
    Ziptar, каждый раз когда мы отвечаем на вопрос - мы отвечаем не на тот вопрос который задан, а на тот который мы поняли:) на месте автора я бы перенастроил на интерфейс, хотя это, возможно и не является решением проблемы (возможно решение в настройке правил файрвола, а может и вообще, в исправлении роутинга)
    Если у вас есть более ясное видение, как решить проблему в вопросе - напишите! Ваше видение проблемы, а так же, возможно, более понятный ответ поможет не только автору, но и другим (включая меня) кто наткнется на этот вопрос.
    Написано

  • Как вставить схему DrawIO в Word файл?

    @yellowmew
    Alex G., я там дописал про SVG немного в предыдущем комментарии )
    Собственно очень важный вывод, из той же ветки
    my current workaround is to use advanced export, png and boost to 400 DPI
    Написано

  • Как вставить схему DrawIO в Word файл?

    @yellowmew
    Alex G., ну, тут все не очень прозрачно
    до какой-то версии word не умел вставлять SVG
    начиная с 2019, по идее, должен уметь вставлять, но капризничает - не все SVG ест
    причем в answers.microsoft.com "профессионалы" ссылаются на "это у вас ПО которое svg делает неправильно"
    Возможно svg - не ваш путь, но это, пожалуй, единственный вектор, который можно вставить без аддона на пользовательском ПК
    Есть еще аддон от draw.io для офиса, для вставки диаграм без конвертации. Но никогда не ставил и не уверен как оно будет работать (тем более что на клиентскую машину для работы с документом этот аддон должен быть установлен)
    Кстати интересно, а при чем тут ресайз, у вас вордовский документ будет увеличиваться в масштабе?
    Еще вроде пишут что office поддерживает Svg 1.0 в то время как draw.io экспортирует в svg 1.1 и это все равно ломает внешний вид вектора в офисе, при печати и других операциях https://github.com/jgraph/drawio/issues/1854
    Написано

  • Как вставить схему DrawIO в Word файл?

  • Как сменить FQDN Exchange сервера?

    @yellowmew
    Exchange так-то комбайн состоящий из набора вебслужб, MTA и много чего еще
    о проблеме c каким сервисом говорит ваш "мейл тестер" - неизвестно, поскольку логи вы не привели
    Exchange лучше тестировать микрософтовским средством https://testconnectivity.microsoft.com/tests/exchange - исходя из моего опыта его ответы более понятны
    Если ткнуть пальцем в небо, вот вам статья как проверить и поменять FQDN на урлах для веб сервисов https://www.alitajran.com/configure-internal-exter...
    так же может оказаться, что "ошибка FQDN" имеет отношение к внешним DNS записям почтового домена (а может и не имеет).
    Хочется предостеречь, что после смены FQDN вы можете сломать все для внутренних клиентов: здесь необходимо или настраивать перекрытие зоны DNS для внутренней сети или открывать порты файрвола, чтобы внутренние клиенты могли попадать на внешний IP вашего Exchange сервера (мы ведь не знаем как настроена ваша сеть)
    Проблема так же может быть просто в некорректной настройке записей относящихся к почте в вашей DNS зоне, или, несоответствии\отсутствии PTR записи
    Так же, "письма в интернет попадают в спам" - без настройки доверенных серверов на целевой стороне, письма с "непрогретого" IP адреса будут иметь пониженную репутацию и при любом подозрении на другую проблему - попадать в спам.

    Я все это намеренно написал в комментарии, а не в ответе, поскольку прямой ответ на ваш вопрос дать, не имея знаний о вашей конфигурации Exchange\сети\DNS и не видя логов тестирования сложно
    Написано

  • Как сделать повторный запрос на HAPROXY?

    @yellowmew
    Misha_Polutrup, главное тут понимать получил ли клиент ответ на свой запрос (пусть даже и 500 Internal Error) или его обработку перехватил балансировщик. Как только клиент получил ответ - ретрай уже не будет работать и его надо будет инициировать на стороне клиента. Помните про http transaction (цитата кстати из документации haproxy)
    Написано

  • Как сделать повторный запрос на HAPROXY?

    @yellowmew
    Misha_Polutrup, в случае, когда ретраи прописаны в конфиге хапрокси, запрос ретраится в рамках той же транзакции - клиенту ничего делать не надо
    Написано

  • Как сделать повторный запрос на HAPROXY?

    @yellowmew
    Misha_Polutrup, 500 или 503?
    500 internal error - может быть единичной ошибкой и просто повтор через retry (c настроенной retry-on на определенный статус) скорее всего проблему (для клиента) решит
    503 - это отсутствие серверов в балансировке, тогда конфиг как в моем примере выше должен переключить на бэкапный бэкенд пока они не появятся.
    Если же, например, 500й статус от приложения постоянно - необходим правильный хелсчек, который выведет основной сервер из балансировки. чтобы отрабатывала бэкап нода
    Написано

  • Как сделать список destination в iptables?

    @yellowmew
    кроме ответа shurshur я бы еще прояснил про
    но там приведен пример -m set --match-set IP_LISTS src , а

    логично, что должно быть -m set --match-set IP_LISTS dst
    вот например про ipset почитать https://www.linuxjournal.com/content/advanced-fire...
    Написано

  • Как сделать повторный запрос на HAPROXY?

    @yellowmew
    Еще сначала не обратил внимания на ваш конфиг: backup сервер должен быть доступен, чтобы обслуживать реквесты, в случае недоступности основного сервера
    если клиент уже получает 503 - значит в бэкенде нет серверов вообще, а значит никто не может обслужить реквест. Транзакция закрыта. Ретрай вы можете сделать на стороне клиента, как я описал в предыдущем комментарии, но смысл тогда ждать пока поднимется бэкап? К тому моменту (целых 3 секунды!) основной вполне может быть уже разгружен
    Не лучше ли сделать оба сервера равноправными (в случае если бэкап слабый - поиграться maxconn) или вообще разделить эти потоки на разные бэкенд прокси, разруливая на стороне фронтенд прокси, например, считая количество доступных серверов в основном бэкенд прокси?
    acl main_is_not_available nb_srv(be_main) le 0
use_backend be_back if main_is_not_available 
default_backend be_main

be_main
... здесь только основной сервер

be_back
... здесь только бэкап сервер

    в такой конфигурации вы сможете установить отдельные долгие таймауты на be_back. и be_back будет работать только если в be_main 0 серверов
    Написано

  • Как сделать повторный запрос на HAPROXY?

    @yellowmew
    Misha_Polutrup, я скорее всего все еще неверно понимаю стоящую перед вами задачу
    Повторные запросы хапрокси делает сама, с помощью опций retry (количество) и retry-on (причина). При истечении количества ретраев, работает redispatch перекидывающий на другой сервер в бэкенде
    Если же вы хотите чтобы хапрокси заставила клиента сделать запрос - напрямую никак, это дело клиента. Однако можно модифицировать 503 ответ, добавив javascript который сделает повторный запрос к тому же host, path, query (по понятным причинам работает только для веб, для какого нибудь api работать не будет)
    Если URL-ов которые могут зафейлиться несколько - придется применить lua для формирования страницы 503-го ответа (правда в более новых версиях HAProxy вроде бы можно делать эт и без lua - но мне не приходилось, изучайте документацию)
    Написано

  • Как сделать чтобы BAT файл печатал на принтере?

    @yellowmew
    возможно по умолчанию у вас стоит принтер в PDF
    приведите команду полностью как вы печатаете
    с ключом /d:"название принтера" раньше нормально отправляло в очередь печати указанного принтера
    Написано

  • Какую спаморезку использовать перед Exchange 2019? Postfix + calmav какойнить либо proxmox mail gateway или?

    @yellowmew
    bassoon48, ну тут "на вкус или цвет все фломастеры разные" в смысле удобства
    пробуйте
    Написано

  • Какую спаморезку использовать перед Exchange 2019? Postfix + calmav какойнить либо proxmox mail gateway или?

    @yellowmew
    bassoon48,

    Proxmox Mail Gateway вариант?

    А под что развораивать rspamd и clamav? Под postfix или чё та вменяемое есть более менее? И на чём? centos debian, freebsd, gentoo, redhat? ubuntu?)

    с каким MTA и OS умеете работать - там и разворачивайте. Один фиг скорее всего в докере запускаться будете.
    Написано