Reprise du message précédent :
Les métriques dans CloudWatch  

Tiens avec cloud CDN de GCP, j'ai fait un invalidate sur un élémént pour le retirer du cache, car il était moisi, et depuis, cet élément n'est plus du tout mis en cache.
 
Est ce qu'il considère que la source n'a pas changé, et donc il reste invalidate ?
 
Après je tente bien de l'appeler ainsi mon.js?id=123456 mais pareil.
 
Une idée ?

Tin' on peut pas utiliser une IP en nexthop dans une RT VPC (AWS) ? Parce que vu que les PCX sont non transitifs et qu'on peut pas avoir des ENI sur plusieurs VPC pour une instance (ou accéder à une ENI depuis un autre VPC) j'ai l'impression de pas avoir le choix entre TGW et une instance par VPC pour router
 
(tin ce charabia aws )

 
Je ne sais pas trop ce que tu cherches à faire mais AWS t'as entendu , tu peux maintenant avoir une EC2 avec une ENI dans différents VPCs:
https://aws.amazon.com/about-aws/wh [...] tachments/

bordel  

bordel on peut pas définir un range de port dans les security group de scaleway

En fait si via TF
Par contre via l'interface non. J'ai eu peur

Y en a ici qui utilisent Gitea ?
J'ai envie de self-host une partie CI/CD pour mon homelab et comme je commence à avoir un bon paquet de playbooks ansible et terraform j'aimerais passer la seconde et automatiser les déploiements en se basant sur les merge Git.
J'ai deja un serveur Git mais il ne fait que ça.
Niveau ressources y a besoin de beaucoup pour un worker ?
L'dée c'est aussi d'implémenter le CI/CD pour le cluster K8S que j'ai monté en guise de test pour convertir une app monolithique en qqch de plus moderne (site Apache/PHP/Mysql avec des tools comme unoconv).

C'est quoi unoconv ?
Demande à Plam il y passe, à Gitea, et kiffe apparement
Si tu es habituée à GH Actions ça sera easy, je crois que tu peux juste copier et ça sera bueno

Un vieil outil pour convertir des documents office/libreoffice en PDF (les templates sont de vieux sxw, pire...)

Sinon justement je comptais me mettre à GH Actions mais je préfère self hoster.

Et sinon plus j'IaC plus je kiffe Je trouve que c'est vraiment le combo des 2 trucs que j'aime le plus

La faut que je passe à la partie Prom/Loki/Grafana pour le monitoring.

Et faire du déploiement AKS pour mon futur taff

Oui j'aime bien CI/CD et IaC aussi mais je sens qu'on va se faire chier à un moment non ?
Ca reste du taf de base limite
 
GHA tu peux héberger ton runner, que ça soit GH ou GitLab/Gitea c'est pareil, y'a des runners à self-hoster.
 
D'ailleurs même si j'ai des dizaines de milliers de mn gratos sur GHA je dois héberger parfois des runner pour lancer des routines en interne, pas le choix
Enfin peut-être qu'on doit pouvoir ouvrir un truc depuis GHA mais fait iech'. Ou rebondir tiens, j'sais pas.

J'utilise gitea chez moi avec drone ci.

Depuis le temps que j'ai mis ça en place il y a sûrement eut de nouvelles choses en remplacement de drone.

Je l'utilisais pour faire des buils Hugo et de la mise en ligne, ça fonctionne bien gitea.

J'ai voulu l'installer depuis le chart helm proposé sur le site. Ca deploie 3 pods de chaque service (redis, postgresql...)

Je vais devoir regarder comment l'empecher de se deployer en mode HA (qui n est meme pas officiellement dispo en plus)

En parlant de runner, vous avez réussi "facilement" à faire tourner des runners github dans un k8s (gke) ?
 
J'ai l'impression qu'il n'y a pas vraiment de solution officielle.
Qu'est ce que je regrette gitlab....

putain les règles port range du sg chez scw avec une histoire de multiple de 2
 
port range 10000-65535 : ça ouvre que le 10000 et affiche que le 10000 sur la console
port range 1000-65535 : ça ouvrre bien 1000-65535 et affiche toujours que 10000 sur la console
 
donc faut du 2^x-1  
 
allez c'est fini SCW, nikez vous, c'est trop de la merde

Il faut utiliser le Controller : https://github.com/actions/actions-runner-controller
Ça fonctionne très bien.

Je commence sur GCP !
 
Je prends les retours, les ressources intéressantes et n'importe quoi qui sera utile dans ma progression

https://www.cloudskillsboost.google/ c'est le bien

Yes j'ai réussi entre temps.

Ça merdait car le user du pat doit être admin de l'organ et ce n'était pas le cas.

Pas mal le CloudShell de GCP, très pragmatique : un terminal @ debian 11, vscode avec terraform, tmux, etc.

edit: cli github, git, terraform, vim, direct pour bosser correctement j'ai juste eu à linker mon github

Quelle zone vous privilégiez sur GCP Paris ? a, b ou c ? J'ai mis 'c'

multi-zones non mais oh !

Envoi les vouchers alors

J'ai mis ça dans mon provider TF mais mon VPC s'en branle apparement
Je peux delete ceux par défaut ou alors je les import ?

ça ne changera rien   c'est pas toutes les zones  Paris de GCP qui ont été perturbée lors de l'incendie/inondation de GlobalSwitch ?    
https://lafibre.info/datacenter/inc [...] ch-clichy/
 
chez AWS, zoneA dans mon compte = zoneB dans ton compte. bref c'est randomisé, je ne sais pas si c'est pareil chez GCP

Nop c'est pas pareil.
L'incident initial était zone a d'après le report
https://status.cloud.google.com/inc [...] xQfyDGPfkY

Je cherche le range des IP CloudShell, vous savez où je peux toper ça ? Ou alors j'autorise un range RFC 1918 pour mon VPC ? Je le connais pas non plus
Y'a du NAT non ?
Bref comment j'autorise mon CloudShell à .. se connecter à mes VMs

 
Tu parles d'AWS Cloudshell? Ya pas d'IP publiques dispo, c'est NAT et je ne le vois pas dans les services dispo sur https://ip-ranges.amazonaws.com/ip-ranges.json

Ah non j'ai zappé de préciser : GCP

 
Je ne suis pas sur qu'ils communiquent la liste des subnets des cloudshell, c'est un peu pourri.
 
Sinon, si tu veux ssh tes VM, tu peux passer par IAP et là ils communiquent des subnets a whitelister, et ça te permet de ne pas exposer le 22 de tes VM sur le net.

Tu fous un IAP ?

bon bah grilled le temps de boire mon café

L'IAP est sur ma liste mais j'ai pas encore abordé ça

Qui a de l'XP ou un retour à faire sur Crossplane ?

Pareil des retours sur ceux qui utilisent Terragrunt ?
 
Une autre question sur Vault, ceux qui veulent passer sur OpenTofu, vous voyez comment l'avenir avec HC Vault ?

Terragrunt j'ai utilisé un peu.
 
Je ne sais pas quoi te dire, je m'en passe largement

Eh bien merci pour ton retour

J'ai jamais utilisé mais j'avais été séduit sur le papier par la possibilité d'organiser le code dans des sous-dossiers

Bah c'est quoi la différence avec un dossier tf normal avec des liens symboliques et des modules ?

bah les modules peuvent être sur un repo (interne, ou le net) et donc tu peux les utiliser depuis n'importe quel projet.

Quand t'as pas envie/besoin de modules mais que tu veux organiser ton code quand même au lieu de tout mettre en vrac à la racine.
C'est pas utile dans beaucoup de scénarios mais c'est sympa d'avoir la possibilité quand même

et les workspaces ?