RootAndRock

Как запустить балансировку HAProxy в Docker на AstraLinux

2025-04-07T14:53:43.859Z

Установка Docker

Для начала установим Docker на AstraLinux:

sudo apt update
sudo apt install docker.io
sudo usermod -aG docker $USER

После этого перезапустите все терминальные сессии, чтобы изменения вступили в силу.

Подробнее об установке Docker можно прочитать в официальной документации AstraLinux.

Запуск HAProxy в Docker

Можно ли запускать HAProxy в Docker? Конечно! Docker сегодня используется повсеместно, и многие приложения, включая HAProxy, доступны в виде контейнеров.

Преимущества Docker

Простота развертывания – не нужно компилировать HAProxy или устанавливать зависимости.
Изоляция – сервис работает в контейнере, не затрагивая основную систему.
Управление жизненным циклом – запуск, остановка и обновление происходят через стандартные команды Docker.

Производительность

Docker практически не нагружает CPU, так как контейнеры работают напрямую через ядро ОС. Однако сетевые задержки могут увеличиться из-за NAT (примерно до 70 мкс для небольших запросов). Если критична минимальная задержка, можно использовать сетевой режим host.

Безопасность

HAProxy внутри Docker запускается от root, но после инициализации переключается на непривилегированного пользователя. Рекомендуется использовать официальные образы от HAProxy Technologies, чтобы избежать рисков.

Практический пример: балансировка нагрузки

Создадим сеть Docker и три контейнера с тестовым веб-приложением:

sudo docker network create --driver=bridge mynetwork

sudo docker run -d --name web1 --net mynetwork jmalloc/echo-server:latest  
sudo docker run -d --name web2 --net mynetwork jmalloc/echo-server:latest  
sudo docker run -d --name web3 --net mynetwork jmalloc/echo-server:latest

Проверим, что контейнеры запущены:

sudo docker ps

Настройка HAProxy

Создадим конфигурационный файл haproxy.cfg:

global
  stats socket /var/run/api.sock user haproxy group haproxy mode 660 level admin expose-fd listeners
  log stdout format raw local0 info

defaults
  mode http
  timeout client 10s
  timeout connect 5s
  timeout server 10s
  timeout http-request 10s
  log global

frontend stats
  bind *:8404
  stats enable
  stats uri /
  stats refresh 10s

frontend myfrontend
  bind :80
  default_backend webservers

backend webservers
  server s1 web1:8080 check
  server s2 web2:8080 check
  server s3 web3:8080 check

Запуск HAProxy

sudo docker run -d \
   --name haproxy \
   --net mynetwork \
   -v $(pwd)/haproxy.cfg:/usr/local/etc/haproxy/haproxy.cfg:ro \
   -p 80:80 \
   -p 8404:8404 \
   haproxytech/haproxy-alpine:latest

Теперь:

Веб-приложение доступно на http://localhost (запросы балансируются между web1, web2, web3).
Статистика HAProxy – на http://localhost:8404.

Перезагрузка конфигурации без остановки

sudo docker kill -s HUP haproxy

Остановка и удаление

sudo docker stop web1 web2 web3 haproxy
sudo docker rm web1 web2 web3 haproxy
sudo docker network rm mynetwork

Заключение

Запуск HAProxy в Docker упрощает развертывание и управление балансировщиком нагрузки. Оригинал исходной статьи: https://www.haproxy.com/blog/how-to-run-haproxy-with-docker

Как автоматически нажимать Повтор, если Дипсик занят

2025-04-03T14:38:31.564Z

Иногда при работе с Дипсиком сервер может быть перегружен, и вместо нужного интерфейса появляется сообщение "Сервер занят". В таком случае приходится вручную нажимать кнопку "Повтор", что отнимает время. Но этот процесс можно автоматизировать с помощью Python-скрипта!

Как это работает

Скрипт использует библиотеку pyautogui для поиска изображений на экране и эмуляции кликов. Алгоритм простой:

Ждём появления картинки "Сервер занят" (шаблон template_path1).
Как только она найдена — кликаем по кнопке "Повтор" (шаблон template_path).

Подготовка файлов

Перед запуском скрипта нужно:

Создать папку и поместить в неё:

Сам скрипт (autorepeat.py).
Изображение template_path1.png (сообщение "Сервер занят").
Изображение template_path.png (кнопка "Повтор").

Код скрипта

import cv2
import numpy as np
import pyautogui
import time
from PIL import ImageGrab

# Функция для захвата экрана
def capture_screen():
   screen = ImageGrab.grab()
   screen = np.array(screen)
   screen = cv2.cvtColor(screen, cv2.COLOR_RGB2BGR)
   return screen

# Функция для поиска объекта на экране
def find_object_on_screen(template_path):
   template = cv2.imread(template_path, cv2.IMREAD_COLOR)
   screen = capture_screen()
   result = cv2.matchTemplate(screen, template, cv2.TM_CCOEFF_NORMED)
   min_val, max_val, min_loc, max_loc = cv2.minMaxLoc(result)
   return max_loc, max_val

# Функция для эмуляции движения мыши и нажатия кнопки
def aim_and_shoot(target_position):
   current_position = pyautogui.position()
   currentMouseX, currentMouseY = current_position
   x, y = target_position
   #pyautogui.moveTo(x+186, y+46, duration=0.2) # Двигаем мышь к точке
   pyautogui.moveTo(x+50, y+10, duration=0)
   pyautogui.click() # Выстрел
   pyautogui.moveTo(currentMouseX, currentMouseY, duration=0) #возвращаем мышь назад
   #pyautogui.click()
   print("clicked")

# Основной цикл бота
def main():
   #template_path = "server_busy.png" # Шаблон изображения
   template_path1 = "TheServerIsBusy_text.png"
   template_path = "deepseek_update.png"
   template_path2 = "too_frequently.png"
   while True:
       target_position2, confidence2 = find_object_on_screen(template_path2)
       if confidence2 > 0.9:
            print("long pause")
            time.sleep(600)
       target_position1, confidence1 = find_object_on_screen(template_path1)
       if confidence1 < 0.9:
             #print("tet")
             time.sleep(1)
             continue
       target_position, confidence = find_object_on_screen(template_path)
       print ('Confindence: ', confidence)
       print ('Target position: ', target_position)
       if confidence > 0.8: # Если уверенность в обнаружении высока
           aim_and_shoot(target_position)
           print ("Position found!!!")
           #print ('Target position: ', target_position)
           #print ('Confindence: ', confidence)
       time.sleep(1) # Пауза между итерациями

if __name__ == "__main__":
main()

Как запустить

Установите зависимости: pip install pyautogui opencv-python
Запустите скрипт: python autorepeat.py

Важные моменты

✔ Точность изображений – шаблоны должны быть чёткими, без лишних элементов.
✔ Разрешение экрана – скрипт работает только при том же разрешении, на котором сделаны скриншоты.
✔ Задержка – если кнопка появляется не сразу, можно увеличить time.sleep().

Теперь скрипт будет автоматически нажимать "Повтор", когда Дипсик занят! 🚀

Вот примеры картинок:

Как выбрать минимальный хостинг для VPS: советы и рекомендации

2025-04-02T11:17:34.611Z

Выбор подходящего хостинга для VPS (Virtual Private Server) — это важный шаг для обеспечения стабильной работы вашего проекта. В этой статье мы рассмотрим несколько ключевых факторов, которые стоит учитывать при выборе минимального хостинга, а также сравним несколько тарифов от популярных провайдеров.

Что такое VPS?

VPS — это виртуальный частный сервер, который предоставляет пользователю больше ресурсов и возможностей по сравнению с обычным хостингом. Он идеально подходит для проектов, требующих большей гибкости и контроля, таких как веб-сайты, приложения и базы данных.

Ключевые факторы при выборе VPS-хостинга

Ресурсы: Обратите внимание на количество выделенных ресурсов, таких как CPU, RAM и дисковое пространство. Для минимального хостинга достаточно 1 vCPU и 1 ГБ ОЗУ, но если вы планируете запускать более ресурсоемкие приложения, стоит рассмотреть более мощные тарифы.
Операционная система: Убедитесь, что хостинг поддерживает нужную вам ОС. Большинство VPS-провайдеров предлагают Linux, но также могут быть доступны и другие варианты.
Цена: Сравните тарифы различных провайдеров. Минимальные тарифы могут варьироваться от 275 до 317 рублей в месяц, поэтому важно выбрать оптимальный вариант, который соответствует вашему бюджету.
Тестовый период: Некоторые провайдеры предлагают бесплатный тестовый период, что позволяет вам оценить качество услуг перед покупкой.
Поддержка: Обратите внимание на уровень технической поддержки. Хорошая поддержка может значительно упростить решение проблем, если они возникнут.

Сравнение тарифов

Рассмотрим два популярных тарифа от различных провайдеров:

1. VPSVille

Цена: 275₽ в месяц
CPU: 1 vCPU
ОЗУ: 1 GB
SSD: 15 GB
ОС: Linux

2. IHS

Тариф: ssdVPS:1
Цена: 317₽ в месяц
ОЗУ: 1 ГБ (дополнительный 1ГБ = 6 ₽)
SSD: 20 ГБ
CPU: 1 CPU

Заключение

Выбор минимального хостинга для VPS зависит от ваших потребностей и бюджета. Если вам нужен доступный вариант с базовыми ресурсами, VPSVille может стать отличным выбором. Однако, если вам нужно больше дискового пространства, стоит рассмотреть тарифы от IHS.

Не забывайте, что правильный выбор хостинга — это залог успешной работы вашего проекта. Если вы хотите попробовать VPS-хостинг, рекомендуем обратить внимание на VPSVille — надежный провайдер с доступными тарифами и хорошей поддержкой.

Установка и настройка некоторых сервисов с помощью Portainer

2025-04-02T06:50:50.644Z

В этой статье мы рассмотрим, как легко создать контейнеры для Portainer. Мы будем использовать примеры из трех разных сервисов: Duplicati, Minecraft Bedrock Server, Nextcloud и других сервисов.

Duplicati

Duplicati - это программное обеспечение для резервного копирования, которое позволяет создавать резервные копии ваших данных в различных местах хранения.

Создайте новый стэк в Portainer с помощью следующей конфигурации:

version: '3.1'
services:
  duplicati:
    image: duplicati/duplicati
    container_name: duplicati
    ports:
      - 8200:8200
    volumes:
      - /:/source
      - /opt/docker/duplicati/config:/config

Перейдите по адресу `http://localhost:8200`, чтобы настроить Duplicati.

Minecraft Bedrock Server

Minecraft Bedrock Server - это сервер для игры Minecraft, который позволяет играть с друзьями в режиме реального времени.

Создайте новый стэк в Portainer с помощью следующей конфигурации:

version: '3.1'
services:
  mcbedrock:
    container_name: mc-bedrock
    image: itzg/minecraft-bedrock-server
    restart: unless-stopped
    network_mode: bridge
    tty: true
    stdin_open: true
    environment:
      TZ: Europe/Moscow
      EULA: TRUE
      GAMEMODE: survival
      DIFFICULTY: normal
    deploy:
      resources:
        limits:
          memory: "1024MB"
          cpus: "1"
    ports:
      - "19132:19132/udp"
    volumes:
      - mc-bedrock-data:/data
volumes:
  mc-bedrock-data:

Подключитесь к серверу через клиента игры Minecraft, используя адрес вашего сервера и порт 19132.

Nextcloud

Nextcloud - это программное обеспечение для создания облачного хранилища, которое позволяет хранить и делиться файлами, контактами и календарями.

Создайте новый стэк в Portainer с помощью следующей конфигурации:

version: '3.1'
volumes:
  nextcloud:
  db:

services:
  db:
    image: mariadb:10.6
    restart: always
    volumes:
      - db:/var/lib/mysql
    environment:
      - MYSQL_ROOT_PASSWORD=nextcloud
      - MYSQL_PASSWORD=nextcloud
      - MYSQL_DATABASE=nextcloud
      - MYSQL_USER=nextcloud

  app:
    image: nextcloud
    restart: always
    ports:
      - 82:80
    links:
      - db
    volumes:
      - nextcloud:/var/www/html
    environment:
      - MYSQL_PASSWORD=nextcloud
      - MYSQL_DATABASE=nextcloud
      - MYSQL_USER=nextcloud
      - MYSQL_HOST=db
    depends_on:
      - db

Перейдите по адресу `http://localhost:82`, чтобы настроить Nextcloud.

Простой web-сайт:

version: "3.7"

services:
  nginx:
    image: nginx:alpine
    ports:
      - 81:81
      #- 443:443
    environment:
      NGINX_CONFIG: |
         server {
                listen 81;
                 server_name yourdomain.ru;
                 server_name www.yourdomain.ru;
                 error_log /var/log/nginx/yourdomain_errors.log;
                 access_log /var/log/nginx/yourdomain_access.log;
                 client_max_body_size 30M;
                 root /var/www/html;
                  }     
    command:
      /bin/sh -c "echo \"$$NGINX_CONFIG\" > /etc/nginx/conf.d/yourdomain.conf; nginx -g \"daemon off;\""
    volumes:
      - data:/var/www/html
volumes:
  data:

Осталось добавить файлы сайта в каталог /var/www/html контейнера. В Portainer это будет том: yourstackname_data

В этой статье мы рассмотрели, как легко создать контейнеры для стэков Portainer, используя примеры из трех разных сервисов. С помощью этих инструкций вы сможете создать свои собственные контейнеры и настроить сервисы для своих нужд.

Цифровой рубль: как он изменит банковскую сферу и что это значит для нас?

2025-03-10T11:59:40.299Z

Цифровой рубль: как он изменит банковскую сферу и что это значит для нас?

С 2025 года в России может появиться новый вид национальной валюты — цифровой рубль. Это не просто ещё один способ оплаты, а принципиально новый инструмент, который может серьёзно повлиять на банковскую сферу, финансовую систему и нашу повседневную жизнь. Давайте разберёмся, что такое цифровой рубль, зачем он нужен и как его внедрение изменит привычный финансовый ландшафт.

---

Что такое цифровой рубль?

Цифровой рубль — это форма национальной валюты, которая существует только в электронном виде. Он не заменяет наличные или безналичные деньги, а дополняет их. Цифровые рубли будут храниться на специальной платформе Центрального банка, и каждый из них будет иметь уникальный идентификатор, как номер на бумажной купюре. Это позволяет отслеживать все операции с цифровыми рублями, что повышает прозрачность и безопасность.

---

Зачем нужен цифровой рубль?

Центральный банк видит в цифровом рубле несколько ключевых преимуществ:

1. **Доступность финансовых услуг**. Цифровой рубль сможет использоваться даже в удалённых регионах, где нет стабильного интернета. Это сделает финансовые услуги доступнее для всех.
2. **Снижение издержек**. Переводы и платежи станут дешевле и быстрее, так как они будут осуществляться напрямую через платформу ЦБ, минуя сложные межбанковские процессы.
3. **Повышение прозрачности**. Уникальный код каждого цифрового рубля позволит отслеживать все транзакции, что поможет бороться с отмыванием денег и незаконными финансовыми схемами.
4. **Контроль за бюджетными средствами**. Государство сможет лучше контролировать расходование бюджетных средств, так как цифровые рубли можно будет потратить только на определённые цели.

---

Как цифровой рубль изменит банковскую сферу?

Внедрение цифрового рубля повлечёт за собой значительные изменения в банковской сфере. Вот основные из них:

1. Снижение роли коммерческих банков
Цифровые рубли будут храниться на платформе ЦБ, а не на счетах коммерческих банков. Это может снизить роль банков как посредников в финансовых операциях. Банки потеряют часть доходов от комиссий за переводы и обслуживание счетов, что заставит их искать новые источники прибыли.

2. Упрощение и удешевление транзакций
Переводы и платежи в цифровых рублях станут быстрее и дешевле. Это особенно выгодно для малого бизнеса и частных лиц, которые часто сталкиваются с высокими комиссиями за переводы.

3. Конкуренция за клиентов
Банкам придётся конкурировать за клиентов, предлагая более выгодные условия и дополнительные услуги. Например, они могут начать предлагать консультации по управлению цифровыми рублями или интеграцию с другими финансовыми инструментами.

4. Изменение структуры банковских продуктов
На цифровые рубли не будут начисляться проценты, и нельзя будет открыть вклад. Это заставит банки пересмотреть свои продукты и услуги, чтобы оставаться привлекательными для клиентов.

---

Какие риски связаны с цифровым рублём?

Несмотря на все преимущества, внедрение цифрового рубля сопряжено с определёнными рисками:

1. **Технические сбои**. Любая новая технология может столкнуться с проблемами в работе, особенно на начальном этапе.
2. **Кибератаки и мошенничество**. Хотя ЦБ обещает высокий уровень безопасности, риски взломов и мошенничества остаются.
3. **Потеря анонимности**. Все транзакции с цифровыми рублями будут отслеживаться, что может вызвать опасения у тех, кто ценит финансовую приватность.

---

Что это значит для нас?

Для обычных пользователей цифровой рубль станет ещё одним удобным инструментом для оплаты товаров и услуг, переводов и сбережений. Его использование будет добровольным, так что каждый сможет решить, подходит ли ему этот формат.

Однако важно понимать, что цифровой рубль — это не просто новая технология, а шаг к цифровизации экономики. Он может сделать финансовые услуги более доступными, снизить издержки и повысить прозрачность. Но успех этой инициативы будет зависеть от того, насколько удобным и безопасным окажется цифровой рубль для всех участников финансовой системы.

---

Заключение

Цифровой рубль — это не просто новшество, а важный этап в развитии финансовой системы России. Он может изменить банковскую сферу, сделать финансовые услуги более доступными и прозрачными. Однако его внедрение потребует времени, усилий и готовности общества адаптироваться к новым реалиям. Остаётся только ждать, чтобы увидеть, как цифровой рубль впишется в нашу жизнь.

А вы готовы пользоваться цифровым рублём? Делитесь своим мнением в комментариях!

Астралинукс: что это за система и почему она вызывает вопросы?

2025-02-19T13:42:55.914Z

Сегодня я хочу поговорить об Астралинукс — популярном отечественном дистрибутиве Linux. Этот продукт активно используется в России, особенно в госструктурах и крупных компаниях. Но давайте разберёмся, что это за система, как она создавалась и почему её иногда критикуют.

Что такое Астралинукс?

Астралинукс — это операционная система на базе Linux. Если говорить простыми словами, это программа, которая управляет компьютером, позволяя работать с файлами, запускать приложения и обеспечивать безопасность.

Основой для Астралинукс стал Debian — один из самых популярных дистрибутивов Linux в мире. Debian известен своей стабильностью, открытостью и поддержкой сообщества разработчиков. Астралинукс взял за основу Debian, добавив некоторые функции, например, мандатный контроль целостности (МСВ), который используется для повышения уровня безопасности.

Откуда взялись эти функции?

Мандатный контроль целостности — это технология, которая следит за тем, чтобы важные файлы и настройки системы не изменялись без разрешения. Это полезно для защиты от вирусов или злоумышленников. Однако сама технология МСВ не была разработана с нуля создателями Астралинукс. Она была взята из других открытых проектов, в том числе parsec, и адаптирована.

Почему это вызывает вопросы?

Проблема в том, что Астралинукс, как и многие другие продукты компании, основан на открытом программном обеспечении. Открытое ПО — это программы, исходный код которых доступен всем желающим. Это позволяет разработчикам по всему миру улучшать их, находить и исправлять ошибки.

Однако лицензия GNU GPL, под которой распространяется большинство открытых проектов, требует, чтобы исходный код оставался открытым. Это значит, что если вы берёте чужой код и создаёте на его основе свой продукт, вы обязаны поделиться своими изменениями.

С Астралинукс этого не происходит. Исходный код системы закрыт, что вызывает вопросы у сообщества разработчиков. Многие считают, что компания должна либо открыть код, либо пересмотреть свои подходы.

А что с другими продуктами компании?

Астралинукс — не единственный продукт, который вызывает вопросы. Например:

Rupost: система для работы с электронной почтой, которая основана на открытых решениях, таких как thunderbird, postfix, dovecot, sogo, nginx, haproxy. Это видно даже в инструкции по настройке и администрированию:

TantorDB: база данных, которая является адаптацией PostgreSQL, популярной системы управления базами данных.
Брест: система виртуализации, которая использует открытые технологии KVM, QEMU и OpenNebula.

Все эти продукты активно используются в России, но их основа — это открытое программное обеспечение, которое было адаптировано и переименовано.

Почему это важно?

Использование открытого ПО — это нормальная практика. Однако важно соблюдать лицензии, по которым это ПО распространяется. Лицензия GNU GPL требует, чтобы исходный код оставался открытым. Это позволяет сообществу разработчиков находить и исправлять ошибки, что повышает безопасность и надёжность системы.

Закрытие исходного кода, как в случае с Астралинукс, ограничивает возможности других разработчиков. Если в системе есть ошибка или уязвимость, её нельзя быстро исправить без доступа к коду. Это создаёт дополнительные риски для безопасности.

Сравнение пакетов в Debian и Астралинукс

Если сравнить набор пакетов, которые устанавливаются по умолчанию в Debian и Астралинукс, можно заметить, что они практически идентичны. Основные различия касаются добавления мандатного контроля целостности (МСВ) и некоторых других функций, которые были адаптированы из открытых проектов.

Например:

В Debian по умолчанию используются пакеты для работы с сетью, базами данных и виртуализацией, такие как OpenSSH, PostgreSQL, KVM и QEMU.
В Астралинукс эти же пакеты присутствуют, но с дополнительными настройками и изменениями, которые не всегда доступны для проверки.

Почему это всё разрешено?

Несмотря на вопросы, Астралинукс и другие продукты компании успешно прошли сертификацию ФСТЭК и включены в реестр отечественного программного обеспечения. Это позволяет использовать их в госструктурах и крупных организациях.

Однако я надеюсь, что Минпромторг и ФСТЭК понимают, что использование закрытого ПО, особенно когда оно основано на открытых проектах, может создавать дополнительные риски для безопасности. Открытый код позволяет сообществу находить и устранять уязвимости быстрее, что делает систему более надёжной.

Что в итоге?

Астралинукс — это пример того, как открытое программное обеспечение адаптируется под нужды рынка. Можно отметить обильное наличие документации и быструю работу техподдержки по простым вопросам. К сожалению очень много документации по продуктам группы в устаревшем, не обновленном состоянии. Сама документация даже для продвинутых технических специалистов очень неоднозначна в понимании и содержит множество ошибок. Конечно же есть большие вопросы к лицензированию и прозрачности разработки. Здесь можно учитывать отсутствие в России официального перевода GNU GPL2, но надеюсь, что в будущем мы увидим больше открытости и сотрудничества с сообществом разработчиков, что пойдёт на пользу всем.