Reprise du message précédent :
C'est le genre de besoin qui s'anticipe, quand tu définis ce que ton application va devoir faire, tu sais que tu vas avoir besoin de quelque chose de sécurisé, donc dans le cadre du projet de l'appli, l'IT doit te mettre à dispo quelque chose de sécurisé.
Si c'est une demande à l'arrache, ça passe pas, forcément.

 
C'était pas une demande à l'arrache, c'était une demande. On leur a laissé le temps qu'ils voulaient. Mais non, ils savaient pas faire plus que ça.
 
Au bout de 6 mois (et de multiples relance avec escalade hierarchique et tout), ça m'a saoulé et j'ai pris mon kimsufi et un nom de domaine. Grâce à LetsEncrypt j'ai enfin mon https://server/toto.txt et tout le monde est content.

 
Ok en effet t'es pas gâté  

Mouais je sais pas, mais on a pas toute l'histoire donc difficile de juger..

Question, est-ce qu'il y en a qui se sont amusés à déployé un gros serveur SQL Server avec multiples instances plutôt que plusieurs, notamment pour des raisons de coût de licence ?
 
Existe-t'il une licence qui soit plus abordable pour permettre plus de fragmentation ?

Faut pas vous leurrer hein, des teubés en système/admin y'en a autant qu'en dev
 
Dernièrement on a du mettre en place un accès VPN vers un client pour qu'on puisse se connecter aux softs de tests.
Bon en fait ils sont incapable de déployer des instances de test "propre" du coup ils ont dupliqués la prod (jusqu'à là à la rigueur ça passe). Sauf que je ne sais pas ce qu'ils ont fait (je suis une bite en réseau), les IPs des serveurs de tests étaient les mêmes que la prod.
 
Donc bah quand on s'est connecté sur les serveurs de tests... c'était en fait la prod

Si c'est sur un réseau different osef

Oui je me doute bien
 
Sauf qu'en fait non

 
On faisait ça avant la virtualisation: un gros serveurs physique blindé de CPU/RAM avec plusieurs instances SQL.
Depuis les VM, on a un serveur SQL par process, dans un VM, avec l'instance par défaut.
En tous cas point de vue exploitation c'est bien plus simple à gérer comme ça
 
Pour la licence je ne saurais te dire
 

 
- "gégé, j'ai cloné la VM de prod, elle a un autre nom sous VMWare, c'est bon y a rien d'autre à faire ?"
 
 

Bah simple copier coller sans penser à changer les adresses IP.
 
C'est moche quand même comme fail.
 
Et sinon ouais y'a aussi des nazes en sys/rés, j'en fais probablement parti pour le moment

et quand y a 45 instances dans une superVM ?

 
Économies de bout de chandelles

J'aimerai faire ça, mais c'est le licensing qui m'emmerde. D'ailleurs vais devoir partir sur du W2k16 DC car je vais atteindre le point de rentabilité par nombre de vm.. (Possible de convertir des licences open W2k16 standard en une licence DC ?)
 

Bah normalement tu peux cloisonner même si ce sont les mêmes @ip de mémoire.

Rassurez moi, y en a qui sont dans des cogip avec des gens compétents ? je flippe à vous lire à chaque fois

Si c'est un pauvre fichier toto.txt, la boîte n'a pas de site web https pour poser le fichier dans un coin ? Toujours mieux qu'un kimsufi deplus à gérer

ceux qui bossent dans des cogip modeles ne sont pas aigris donc ne viennent pas ici

Ou bien ils lurkent mais n'ont rien à raconter

+1  

Ya un équivalent HFR en Russie ? Le topic aigris là-bas doit être d'une croustillance d'un autre univers

 
Cogip nationale de taille raisonnable ici, un DSI qui a des couilles, un service sécu dédié, des devs correct et du pognon a dépenser (et plus je lis le topic, moins j'ai envie de changer de boite un jour )
Mais ça n'empêche pas d'avoir des 'cas' à gérer

J'ai un client qui a fait ca pendant longtemps mais qui est en train d'en sortir... J'ai pas plus de détails que ca sur les raisons techniques par contre, c'est pas mon domaine.

Tout ce que je peux dire c'est que c'était la plaie à superviser avec SCOM, vu la quantité de script qui tourne pour superviser chaque instance/base

 
C'était une possibilité dans ma demande originale: donnez-moi accès à une sous-partie du site où je puisse uploader mes trucs (les trucs changent souvent).
 
Réponse:
le site web est externalisé et on a pas l'accès donc c'est pas possible.

que c'est vite la merde quand tu dois faire des évolutions de versions, y'a une gestion fine de max de mémoire par instance à gérer, la conso CPU et points de congestion probables niveau système généré par une seul appli.
 
Bref à moins de faire du tuning et de l'affinité aux petits oignons, l'économie de licence est le seul argument

Question de salaire aussi. Dans ma boite ils ne font pas d'effort dans ce sens pour embaucher ou garder des gens compétents, nos salaires sont un peu en dessous du prix du marché.
Au final on a des tonnes de presta/intérim qui restent quelques mois, dont pas mal de gens de niveau médiocre, ou des gens pas trop mal qu'on forme mais qui se cassent quand ils sont opérationnels car ils ont trouvé mieux ailleurs et bien sûr une motivation pas vraiment au top.
Le résultat c'est du temps perdu pour tout le monde (donc de l'argent) et du boulot dégueulasse (donc encore du temps perdu, donc de l'argent).

C'est pas le cas de 90% des boites ?
 
Ce matin mon "tuteur" a tenté de gérer la bande passante en configurant le switch "kipeulefaire" en mode "kissikoné".
 
Plus de réseau pendant 30 minutes.
 
Bizarrement il est pas revenu à la charge.

Au moins la BP était disponible pendant 30min, si c'est pas du QoS ça

 
Bien placée celle-ci

 
tu t'attends a quoi comme ambiance ensuite, avec des pratiques pareils. C'est typiquement le genre de cas qui alimente le moulin du 'les devs c'est les pires des lusers' !
Sous le pretexte que vous en connaissez un peu plus que les lusers lambda, vous vous permettez de faire des manipulations qui depassent le cadre de votre job sans meme vous interrogez sur les eventuelles consequences.

Exemple,
Demain, on demande a l'admin reseau de renforcer la securité.
le mec il voit du traffic entrer/sortir de la boite vers l'ip d'un Kimsufi dont il ignore toute l'existence, ses collegues du departement IT egalement.
"Oh bordel, on a une fuite de données!! Pouf on coupe tout..."
et toi tu chercher pdt un temps et tu vas venir leur raler a la gueule parce que ton appli elle fonctionne plus.
ils vont finir par apprendre que c'est donc ton appli qui fait ça parce que t'as été acheter un kimsufi dans leur dos, un faisant un gros fuck a leur FTP.

et on peut imaginer une tonne de scenario derriere.
-les mecs de l'IT vexés, ils te disent "VTFF avec ton kimsufi on te rouvre pas l'acces" et ça monte dans les tours des 2 cotés.
-le DSI, la direction qui s'en mele.
etc etc.

Loin de moi l'idee de me placer derriere ton service IT qui selon tes dires ne sait pas te proposer autre chose q'un FTP (on a qu'une vision du cas ici, le tiens), mais c'est justement ce genre de reaction que les Devs doivent eviter d'avoir si ils veulent que les admin sys/reseaux cessent de les considerer comme les plus chiants des utilisateurs...
bref

 
 
Voila, tout pareil, j'aurai pas mieux dit.
 
Typiquement, je vais devoir aller faire des patrouilles pour voir si je vais pas découvrir un dlink en WPA posé sur un bureau, parceque "ce connard d'admin il a pas voulu reconfigurer le réseau wifi pour qu'on termine notre projet".

la bonne procédure est d'escalader à la hiérarchie pour trouver une solution intelligente. Après si la hiérarchie ne répond pas ben forcément oui la shadow IT s'installe, et on peut pas vraiment blâmer les devs pour ça à mon sens.

Ca existe une licence SQL pour deux CPU physiques (de l'ESXI) avec laquelle je peux faire autant de VM ?
 
Me semble que oui, mais c'est la jungle le licensing Microsoft.

C'est bizarrement formulé ton truc.
 
Tu parles de Microsoft SQL Server ?

Pour la première fois aujourd’hui j’ai du faire réinstaller un ESXi à mon client, ce sentiment d’échec  

Parce qu'il n'y avait pas d'autres solutions ? Ou parce qu'il avait tout pété ?

J’ai fait une opération que j’ai réalisé des dizaines de fois sans le moindre accroc sauf cette fois-ci. J’aurai du me douter que le combo HP Blade + FCoE et driver exotique ne faisait pas l’affaire.  
 
J’ai voulu désactiver le driver FCoE qfle3f au profit d’un autre présent dans notre HCL. Idem pour la partie network. Ça marche pas, les cartes ne sont plus reconnues. Je rollback, le driver de base refuse de charger...
 
À terme ça aurai pu pu marcher. Mais après deux heures je lui ai expliqué que réinstaller était le plus « rapide ». Il a du juste remettre l’IP puis le vCenter a repoussé les DVS.  
 
Évidemment, un call est ouvert chez HP depuis le même moment que le mien, j’attends encore un coup de pouce d’HPE pour savoir quelle version utiliser dans leur recipe de merde qui date de 2017
 
En attendant, les mecs sont repassés en 5.5 et le problème n’a pas avancé d’un pouce...

D'après https://download.microsoft.com/down [...] _EN_US.pdf si ça existe mais faut de l'EE et du SA

 
Oui.
C'est formulé bizarrement parce que leur modèle est compliqué aussi.
 
http://download.microsoft.com/down [...] lbrief.pdf
 
Bon en faire, c'est plutôt par nombre de coeur, et au minimum 4 par processeur physique..
 
     
C'est peut être même pas rentable par rapport à une licence par VM..

Merci pour le lien.
 
Je vais relire ça tête reposée

Je cherches à faire des blagues au collègues qui laissent leur session ouverte. Sous Linux of course, vous auriez des idées    
 
Je pensais à un alias de ls avec un echo segmentation fault