Follow

В общем, за пять часов переехал с nginx на traefik в качестве реверс-прокси.
Так приятно, когда о TLS сертификатах и не приходится думать.

Next up: setting up a public Dendrite server for Matrix.

Very sleepy after 6 hour sysops session, going for a nap. Wanted to turn on the alarm, but instead turned on the 4 minutes noodles timer, huh.

@abslimit нет, но он вполне так в нормальной бете.
Фич типа уведомлений и presence нет, но в принципе люди так на matrix.org живут с отключенными фичами.

Просто нужен открытый относительно нейтральный сервер, а поднимать еще один синапс не хочется. Так что почему бы не начать обкатывать дендрит. Фичи-то он наращивает.

@vechur слыхал? Поднимаю культяпку чтобы снести пинапс-пожиратель-памяти

@inexcode

@inexcode у нас @vechur матрикс любит, я то сам за XMPP. Говорю Вечуру, что надо бы с синапс уйти, если уж матрикс развивать.

@abslimit @vechur если сидишь на синапсе, не надо мигрировать на дендрит. Сломаешь себе всё к чертям, уже видели такое.
Их API ещё недостаточно совместимы для нормальной миграции. Тут разве что новый отдельный инстанс поднимать.

@inexcode а по потреблению ресурсов там что? Не смог сходу найти.

@inexcode @abslimit я почитал интернеты, там пишут, что однажды будет налажен процесс миграции с синапса на дендрит. Я думаю, стоит подождать ещё месяц-два (хотя раньше планировал в феврале переезжать).

@abslimit @vechur я тут сейчас пытался его поднять. Пока что безуспешно :)

@inexcode А что заставляло думать о TLS сертификатах с энджинксом?
Я обычно настраиваю через acme.sh и забываю.

@Revertron Это работает на небольших и простых установках. Но у меня уже такой кластерфак с кучей доменов, и не все сервисы получается подружить с nginx-провайдером ACME, что приводит к даунтаймам из-за истёкшего серта.

@inexcode Тру-админы просто переводят acme-подтверждения на DNS, и забывают о зоопарке :)

@Revertron мой DNS провайдер не предоставляет API для этого, хых.

@inexcode Так его ведь сменить не так сложно. Есть и бесплатные с API.
А последним шагом должен быть переход на свои DNS-серверы ;)

@Revertron @inexcode
Мне кажется свой DNS даже проще трахен-трахен с API в итоге

Я трафие пробоал но там былв проблема: при поднятии нового сервера приходилос править конфиги сервера.  Поэтому ограничился docker let's encrypt компаньоном -  он удобнее
Или там уже все работает хорошо?
Sign in to participate in the conversation
Mastodon

Just a little IT-Brony Mastodon node for friends.