Reprise du message précédent :

Kubernetes

https://www.npmjs.com/package/map-expire

C'est quoi l'utilisation du token exactement?

Parce-qu'un token signé sans stockage pourrait être une option. Est-ce qu'il y a besoin d'invalidation hors timeout?

 
C'est plus ou moins ce que je me suis construit.
 

 
C'est juste un token qui sert à appeler une API. Je le mets en cache pour éviter de redemander un nouveau token à chaque appel.

 
Ben justement ça apprend l'humilité. Perso, je trouve que ça fait un bien fou. Et puis on progresse sans cesse si on sait l'utiliser intelligemment.

 
Une bête map. Si tu as redondance entre plusieurs serveurs, ça complique la chose.
Et si tu as une contrainte forte sur le temps de validité, comme Flaie.

Bon concernant la remise à niveau de mon server@home, je bloque sur un truc.
 
J'ai installé Proxmox, car bon virtualbox, c'est bien gentil, mais c'est pas terrible et surtout phpvirtualbox qui permettait d'avoir virtualbox headless contrôlé dans une page web n'est plus supporté. Ça n'évolue plus et ça supporte même pas virtualbox 7.x
 
Du coup, je me suis dit qu'il était temps que je m'oriente vers autre chose.
 
Mon server@home a donc :
 
16 GB de ram.
 
un SSD de 1 TB pour le system et les VMs/CTs.
 
un pool de 3TB ZFS mirror pour data/films/music
 
C'est là que je bloque un peu car la philosophie de l'hyperviseur, grosso merdo, c'est qu'on y touche pas et donc, la partie NAS idéalement devrait être gérée séparément dans une VM ou un container. Pour le container, les trucs genre openmediavault ne marchent pas. il faut une VM.
 
Alors, ok, pourquoi pas une VM.  
MAIS vient alors le problème de la gestion du pool ZFS.
 
il y a plusieurs solutions apparemment et personne n'a l'air d'accord:
 
1) un passthrough sur les disks qui sont gérés ensuite directement par la VM.
2) un NFS share sur le host qui partage le pool ZFS. Apparemment, ZFS l'a out of the box.
3) Samba directement dans Proxmox, mais ça a pas l'air très recommandé...
 
Bref, je suis un peu perdu et je me demande ce que je devrais choisir. Instinctivement, je me dis que le 2) est probablement le mieux car ZFS le prévois et puis je ne suis pas certain que je ne voudrais pas changer de system de NAS plus tard et par exemple remplacer openmediavault par truenas (c'est juste un exemple).
 
Votre avis ?

Ça m'aide pas trop comme réponse
 
Les infos dans le token c'est quoi? Ya des trucs secrets? Comment il est obtenu? Quand tu dis qu'il est mis en cache, tu parles du client qui utilise le token ou du serveur qui le donne?
 
Parce-que si les infos du token sont pas spécialement privées, tu peux juste mettre genre timestamp + hmac(secret, timestamp), quand il reçoit le token le serveur check simplement si le timestamp est passé, et si non si la signature est correcte, si oui le token est valide et pas expiré => ok.

C'est un access_token, un uuid, y'a pas d'info donc dedans.
J'appelle une URL d'un service tier, ça me renvoie un access_token, et je peux ensuite jouer avec l'api en passant cet access_token.

Du coup je veux juste sauvegarder cet access_token pour éviter de rappeler l'url de login à chaque appel api qui va suivre.
J'ai juste fait une class qui me sert de cache. Si j'ai pas l'info ou si l'expiration date est dépassé, j'appelle l'url qui me donne un nouveau token et je le stock, sinon j'utilise celui en cache.

C'est tout bête, je demandais juste si vous aviez une bonne lib à jour ou truc magique dans nodeJS à la place d'une simple sauvegarde dans une variable.

Ah ok c'est un token que tu reçois par un service tiers, je pensais que genre tu contrôlais les deux bouts.

https://www.20minutes.fr/monde/4017 [...] nt-blessee
 

 
J'aurais tendance à te conseiller 1)
 

 
+1

https://www.youtube.com/watch?v=QkXeMoBPSDk

tout va bien

Si elle était elle-même armée, ce ne serait pas arrivé

Qu’est ce que tu comprend pas à la liberté?
 
Quand les enfants de 6 ans n’ont pas accès aux armes la dictature communiste est en marche

Ya qu’un bon enfant de 6 ans armé qui peut stopper un mauvais enfant de 6 ans armé

 
Non, si la maîtresse avait été armée, elle aurait pu abattre le tireur avant    

 
Moi ce que je trouve hallucinant, c’est surtout ça :
 

 
WUT ?  

on ne négocie pas avec les terroristes!

Peut-être une erreur de traduction, il est juste collé

 
Pour du bricolage at home, Proxmox c'est pas gênant

 
Le problème du 1) c’est que c’est que d’après ce que j’ai lu et plusieurs témoignages, tu accèdes directement aux disques mais pas au ZFS pool défini dans le host. Tu manages les disques directement depuis la VM.
Moi, ce que je voudrais, c’est la possibilité de récupérer mon pool sur d’autres VMs plus tard. Du coup, pas sûr que le passthrough apporte un réel avantage dans cette configuration.  
 
Certains conseillent de carrément définir un disque virtuel pour la VM en utilisant l'espace présent sur le pool, mais là pareil, seule la VM a accès aux données directement. En même temps, un NAS, c’est lui est sensé gérer les disques…
 
Je pense que je dois choisir entre .
 
- ZFS pool avec NFS sur le host qui est ensuite monté dans les VMs.
- Disque virtuel sur le pool ZFS (et je renonce à accéder aux données directement depuis une autre VM, et je laisse le NAS jouer son rôle)

 
Oui, d’ailleurs j’en ai profité pour regarder vos solutions et il n’est pas impossible du tout qu’on aille vers votre solution pour du pro cette fois ci un de ces jours… surtout qu'AWS, les tarifs augmentent régulièrement.

Le stockage sur un mono hôte, c'est jamais des décisions simples

L'idéal, c'est d'éviter une dépendance "inverse" (ton hôte monte le stockage qui est en fait dans une VM). C'est un nid à emmerdes.

A la maison, j'ai un stockage local à mon hôte (un truc tout con en ext) pour toutes mes VMs. J'ai un disque virtuel plus gros pour ma VM TrueNAS qui me sert de stockage de fichiers pour la maison (mais genre 200GiB ça me suffit).
Si je perds ma VM TrueNAS, ça empêche pas les autres VMs de fonctionner.

Dans l'idéal, un NAS à part de ton compute c'est quand même vachement mieux (soit pour servir de backup des VMs, soit pour être le stockage de tes VMs).

 
Évidemment, mais je suis parti pour réutiliser/pérenniser mon server@home, pas pour le garder ET acheter un NAS en plus.

Finalement pas de verrière

 
Il reste encore du taff

 
Oui, c'est pour cela que la solution 2) me semble la moins pire pour le moment : un pool ZFS avec NFS share sur l'hyperviseur qui est ensuite monté par les VMs qui en ont besoin comme openmediavault. Ça fera baisser les perfs, mais d'un autre côté, comme c'est dans la même machine, ça devrait pas être trop pourri. Je pense tenter ça et voir ce que cela donne.
 
Sinon, je pourrais renoncer à Proxmox et directement installer Openmediavault... Mais j'ai rien trouvé de super glop en terme de plugin de virtualisation à ajouter à Openmediavault. Apparemment, il n'y a que Virtualbox et une web gui assez pourrie.

 
J'aime pas bien avoir des services exposés dans mon hôte, mais bon, pour du at home (et du Proxmox troué de toute façon) je pense que c'est acceptable

Voilà.
Je pense qu'il faut créer deux nouveaux services:
* TokenVendingService
* TokenValidityCheckingService

La seule conclusion possible, c'est qu'il faut armer tous les enfants dès 4 ans

First
 
( à 11h12, je sais bien qu'on est dimanche, mais wtf ?! )

On prépare la frangipane ce matin

Plein de monde a la maison hier
On est en train de ranger et de se demander quels restes on attaque a midi

Filet de porc sauce normande + gratin de pâtes ici

 
On se met sur ton future fuseau horaire pour que tu sois pas trop perturbé par le changement.

Et pour ceux qui se lèvent à midi il s’est passé quoi ? Le forum était down ?

La France 1.0
 
https://twitter.com/FR_corruption/s [...] 8664270848