14289
Уютный чат для профессионалов, занимающихся поиском питоньих мудростей. Как не получить бан: https://t.me/ru_python/1961404
я от отдельного юзера запускаю у которого нет рута и доступа к моему хомяку, вроде сравнимо адекватный уровень изоляции
Читать полностью…
Я не то что бы часто такими штуками пользуюсь, но когда пользуюсь, прошу их ничего не коммитить
Читать полностью…
Лучше всего сразу в мастер коммитить, остальное — полумеры
Читать полностью…
За последние сутки в чате обсуждали:
🐍 Работа с Python и инфраструктурой ✉
🧂 Проблемы и альтернативы SaltStack ✉
🧪 Тестирование и автоматизация бизнес-процессов ✉
🔐 Доступ к базам данных в контейнерах и безопасность ✉
⚡ FastAPI и современные технологии Python ✉
#summary
"В бд не смотрим" - это скорее в стране единорогов, где ничего не ломается. В реальности в крупных системах рано или поздно понадобится механизм, чтобы для траблшутинга запросы повыполнять.
Читать полностью…
Вообщем как я понял, в нормальных системах +- в бд мы не смотрим) Просто pgadmin, веть тоже открывает на весь интернет, или я ошибаюсь
Читать полностью…
Минусов всё ещё не вижу, вкусовщина в лучшем случае
Еще смотря кто будет туда ходить, иногда давать доступ к терминалу опасно даже себе
Точечно открыть доступ к порту тоже разделения доступа не даст
А насчёт ущербности, данные посмотреть "как заявлено" хватит, чего бы нет
Как правило и на стейдже идея не лучшая, но что уж теперь
Читать полностью…
Ну, начнём с того что задача "смотреть содержимое удалённой базы с локального пк" не совсем нормальна
Но если уж она стоит, под такую задачу инструмент вполне корректный
В нормальных системах для этого поднимают что-то вроде pgAdmin, если у тебя постгрес
Со своими портами и авторизацией
ssh -L 5432:127.0.0.1:5432 user@server_ip
Можно попробовать так
а там уже кто-то сделал vagrant который агентов внутри виртуалочки гоняет?
Читать полностью…
гит — средство для подготовки диффов, если дифф слишком длинный, его всё равно никто ревьювить не будет, и тогда его можно сразу в мастер
Читать полностью…
чтобы мерджить ребейзом, нужна очень сильная дисциплина оформления коммитов внутри ветки, которая обычно не существует
Читать полностью…
я только понял что мержить ребейзом наверное лучше, если у нас нормально отделенная ветка, нет ведь смысла один ее комит вытаскивать, плюс в том же github можно в pr даже удаленной ветки перейти и посмореть прям по коммитам
Читать полностью…
Для траблшутинга обычно требуется не только в бд сходить, там пригодится полноценная ssh-сессия на всю тачку, а оттуда уже в контейнер с базой локально зайти нет проблем
Читать полностью…
Давай исходить из того, что тебе вообще нужно - аналитика? Хелсчек? Доставать конкретные данные?
Читать полностью…
Минусы - слишком навороченное приложение с кучей дыр и минимумом нужной функциональности
Читать полностью…
Это создаёт ограничения там где они не нужны (выбор инструмента для доступа - современный pgadmin весьма ущербный) и не создаёт само со себе нужных ограничений - разделение доступа.
Преимуществ перед "точечно открыть доступ админу к порту" не наблюдается.
Тоже так делали, только в прод не лезли, только стейдж. Наверное не лучшая идея делать такое на проде
Читать полностью…
Как раз на днях перекинул одну базу в облако. Сейчас думал, как удобнее всего смотреть данные. Спросил ИИ. Тут вопрос твой :)
Совпало
Всем добрый день.
Подскажите имеется бд, на сервере которая находится в контейнере, порты закрыты. Как я могу безопасно смотреть содержимое, например с локального пк. Открывать порты в интернет не вариант, в голову приходит только репликация. Подскажите как вообще, это реализуется в нормальных системах? 🧐