[06:35] <Mmike> vrodic[m], x260: 305x208x20, T480s 331x226x18
[06:35] <Mmike> x260 1.30 kg, T480s 1.31kg
[06:35] <Mmike> 14" laptopi su preveliki za avion
[06:39] <Mmike> pft, i T480s ima samo jedan memory slot
[06:52] <obrut> Mmike: ja imam 14" i radi u avionu :P
[06:58] <jelly> kako to, kaj nije prevelik
[07:02] <Mmike> radio meni i T520, 15" :)
[07:02] <Mmike> al' je prevelik, naporno je
[07:02] <Mmike> 12/13" modeli su taman za to
[07:02] <vileni> carbon je prava stvar
[07:03] <vileni> jedino sto moras odmah uzeti memorije koliko zelis
[07:11] <Mmike> Meni se taj carbon nikak ne dopada, losa tastatura i cijeli je nekak knj
[07:16] <vileni> sta nema istu kao 470/480?
[07:16] <vileni> barem ima zasebni insert!
[07:40] <Mmike> neznam
[07:40] <Mmike> 260 ima losnjikavu tastaturu
[07:41] <Mmike> ja bum si x270 uzo ovih dana
[07:41] <Mmike> jer ima pravi NVMe
[07:41] <Mmike> i ima usb-c
[07:41] <Mmike> iako mi to manje bitno
[07:42] <vileni> thunderbolt?
[07:49] <Mmike> ne znanm
[07:49] <Mmike> ssd na x260 je spornjikav kad hrpa kontejnera i ovooono
[07:49] <Mmike> a i samo 120 gigi je, pa sam tijo upgradeirat i skuzio da nemre nvme :)
[08:03] <BotaniCar> digao sam doma docker i k8se , usporilo mi stroj do neupotrebljivosti i na nvme disku
[08:03] <jelly> memorije fali?
[08:08] <ivoks> konacno! pocinju radovi na kuci :)
[08:08] <ivoks> stize novi krov hihi
[08:12] <BotaniCar> jelly: ako je islo mene,ne, memorije imam jos ~10GB slobodno.
[08:13] <jelly> kod nas se k8s vrti na hdd arrayu i vise diska trosi ci nego k8s
[08:27] <BotaniCar> koliko imate dediciranih ljudi da krparaju to govno ? :) 
[08:40] <Mmike> tak je meni CloudFormation govno jer ga kurca ne razumijem
[08:40] <Mmike> onaj juju, koliko god da ima sranja (mongo fakin db), je carski alat
[08:41] <Mmike> brijem da treba koristiti pulumi + juju, pulumi za provisioning, i juju manual provider za po strojevima
[08:41] <Mmike> jer juju bas ne moze provisionati sva cudesa koja amazon nudi
[08:41] <Mmike> al' jednom kad treba servis konfigurirat, povezat, uparit... juju rocks
[08:42] <vileni> ili terraform
[08:43] <Mmike> nah, terraformu fali stosta
[08:43] <Mmike> aha, mislis terraform + juju?
[08:44] <vileni> ne, nitko ne misli o jujuu :)
[08:44] <Mmike> yup, to je velka greska jer je juju fakat odlican
[08:44] <vileni> terraform + packer + ansible
[08:44] <Mmike> jedino ne koristit charmove koji su napisani vec od strane canonicala, jer su prilagodjeni za openstack deployeve pa ces malo koristi od njih imati
[08:44] <Mmike> vileni, sto je packer?
[08:45] <vileni> https://www.packer.io
[08:45] <vileni> od hashicorpa isto
[08:45] <Mmike> ansible isto ne kuzi 'service configuration' - nemres povezat, recimo, mysql slaveove i haproxyje (pa kad dodas jos jedan slave da ti ovaj automacki izkonfigurira haprxy backend za te slaveove - moras na ruke dodat konfiguraciju u ansibl)
[08:45] <Mmike> vileni, da, al' kaj je to?
[08:45] <vileni> pa "Build Automated Machine Images
[08:46] <Mmike> a
[08:46] <Mmike> jel' hoce to i docker/lxc imidze napraviti, ili samo kvm/virtuablox/... ?
[08:46] <vileni> ja sam samo AMI radio
[08:47] <vileni> vidi tu https://www.packer.io/docs/builders/index.html
[08:47] <vileni> ima lxd
[08:48] <Mmike> +1
[08:48] <Mmike> meni u biti treba nesh tak za KVM imidze, onaj uvtool je bio ok za cloud imidze, al' sad ima neki multipass koji je snap only i uopce je drek 
[08:48] <Mmike> a i LXD nek ode kvragu jer je isto samo snap
[09:17] <BotaniCar> Mmike: ja nisam napisao da je k8s govno jer ga ne razumijem nego zato jer sam ulozio dosta vremena da ga razumijem :) 
[09:17] <Mmike> :) 
[09:17] <Mmike> I dalje mislis da je govno? :D
[09:28] <vrodic[m]> Terraform + docker (ili nix možda bolje) mi se čini kao ok kombinacija
[09:28] <vrodic[m]> jebo full system imageove, to je presporo
[09:29] <vrodic[m]> a majku na novom poslu ne gine da postane CloudFormation YAML artisan :P
[09:32] <vrodic[m]> Mmike x270 je stari hw, uzmi si bar neki 8th gen sa 4 jezgre
[09:33] <Mmike> yea, CF for life
[09:34] <Mmike> vrodic[m], nema, x280 ima zalemljenu memorju
[09:34] <Mmike> a x260 mi radi ok, x270 bude isto ok
[09:37] <vrodic[m]> Mmike: t480s ima jedan zalemljeni i jedan slot
[09:38] <Mmike> prevelik je 480
[09:38] <Mmike> za radnu stanicu imam P50
[10:16] <Mmike> vileni, ja cu malcice masnit
[10:16] <vrodic[m]> kužim, ti maleni sa expandable ramom su a dying breed
[10:16] <vrodic[m]> ja bih osobno volio i onaj stari 4:3 format iz x60s
[11:10] <SilverSpace> dan
[11:12] <BotaniCar> Kila kestena u KONZUMu 29kn, vise se bo'me necu zafrkavati s branjem. 
[11:12] <BotaniCar> Za cijenu jedne dnevne dozvole za branje ubodem kilu i po kestena i ajbok
[11:16] <SilverSpace> BotaniCar: kaj placas dozvole?
[11:20] <BotaniCar> SilverSpace: jasno da bi lugara shutnuo nogom nizbrdo da se proba naplatiti, ali zamisli da platis 40kn dozvolu i onda kao ja dodjes i nema niceg ( u 2-3h sam nabrao brojem 77 kestena prosli vikend ).
[11:28] <SilverSpace> BotaniCar: bolje otic na izlet kostajnicu kestenijada bila prosli vikend sestra bila 
[11:28] <SilverSpace> donjela vrecu kestena
[11:51] <BotaniCar> SilverSpace: kajaznam, mi odemo za vikend na bazene ili nekaj, ne da mi se s malom jos po bregima verat. Iako, nisam nikad bio u Kostajnici, jesu tamo ravne ili brdovite shume ? 
[12:37] <vileni> BotaniCar: mislim da se radi o ovome :) https://www.putovnica.net/dogadanja/kestenijada-hrvatska-kostajnica
[12:51] <BotaniCar> vileni: znam koji je dogadjaj, ali nisam nikad bio u kostajnici pa ne poznajem shumu. Ova kod mene je za vrat slomiti ako se popiknes i pocnes koturati nizbrdo 
[12:52] <BotaniCar> Uz to imam jos jedan problem, vise nemam nikog u familiji tko radi vino, pa nemam moshta za uz kestene :( 
[13:02] <vileni> BotaniCar: mozda uopce nema sume i kesteni su iz indije
[13:02] <BotaniCar> :) Cak i u clanku spominju shume ! ;)
[13:15] <SilverSpace> BotaniCar: napraviš izlet i ne vereš se nego kupiš :) 
[13:15] <Mmike> jelly, jel' znas ti zasto bi ssh ignorirao ~/.ssh/config ako sam se na stroj ulogirao sa -A ?
[13:16] <Mmike> kazem: ssh -A bastion. I onda kad s bastiona hocu dalje, ssh opce ne jaebe lokalni config file
[13:16] <jelly> lokalni na jump hostu?
[13:16] <jelly> ili lokalni kod tebe?
[13:16] <SilverSpace> super je otic vlakom ljudi su veseli i zajebancija 
[13:16] <Mmike> 'lokalni' na bastionu
[13:16] <jelly> pojma
[13:16] <Mmike> stovise, i -i ne radi
[13:17] <jelly> ja se ne ulogiravam na bastion eksplicitno, nego ProxyJump
[13:18] <Mmike> ma e, al' imam neke kljuceve koji su gore a nemaju password jer reasons (glupi neki arhaicni servisi), i onda mi je lakse ulogirat se na bastion i radit s njega
[13:18] <jelly> iskopiraj si ih doma :-)
[13:18] <jelly> ili firma računa da je stroj doma nesiguran?
[13:19] <Mmike> ja racunam da je stroj doma nesiguran
[13:19] <Mmike> debug1: Authentications that can continue: publickey,password
[13:19] <Mmike> debug1: Next authentication method: publickey
[13:19] <Mmike> debug1: Offering RSA public key: /home/mario/.ssh/id_rsa
[13:19] <Mmike> al' taj id_rsa je moj kljuc na stroju doma!
[13:19] <Mmike> opce nemam taj file na bastionu
[13:20] <Mmike> to je, izgleda, by design
[13:22] <Mmike> u biti, procita conf file na bastionu
[13:22] <Mmike> jer imam za te neke hostove  da se spaja kao user monitor
[13:22] <Mmike> i pokusa se spojit kao monitor
[13:22] <Mmike> al' ne jebe kljuc koji je u conf fileu (niti onaj koji mu dam sa -i), nego lik inzistira na kljuceima sa mog stroja doma
[13:24] <jelly> al... ak je stroj doma nesiguran, onda ti je i agent nesiguran :-)
[13:25] <jelly> iskreno ne znam zasto bi postojanje agentove env.var. sjebalo lokalni konfig
[13:25] <Mmike> right, right
[13:25] <Mmike> al' doma kljucevi imaju password
[13:25] <Mmike> i na bastion nemrem bez da odlockam kljuc
[13:25] <Mmike> a nekak mi nije drago da imam doma kljuceve koji nemaju password
[13:25] <jelly> al uvijek možeš (unset SSH_AGENT; ssh bla truć)
[13:25] <jelly> u subshellu
[13:25] <Mmike> pa sam mislio to mitigirat tak 
[13:25] <jelly> pa ak radi radi
[13:25] <Mmike> nda, al' onda nemrem do ansible repozitorija, za sto mi treba moj kljuc :D
[13:26] <jelly> a forwardaš -A još dalje?
[13:26] <Mmike> al' da, nesh cu morat skemijat
[13:26] <Mmike> pa ne
[13:26] <jelly> pa onda kaj
[13:26] <Mmike> ssh -A bastion
[13:26] <jelly> za jedan ssh ti treba jedan ključ
[13:26] <Mmike> i onda od tamo 'git pull' sa githuba, za to mi treba moj kljuc (s lokalnog stroja) - zato i koristim -A
[13:27] <jelly> ok, i u čem je problem?
[13:27] <Mmike> al' i s bastiona moram do drugih strojeva, od za koje koristim kljuc koji je na basstionu - passwordless one
 al uvijek možeš (unset SSH_AGENT; ssh bla truć) <jelly> u subshellu
[13:27] <Mmike> u tome sto kad se spojim na bastion sa -A nemrem koristit kljuc koji je u /home/mario/.ssh/kljuc 
[13:27] <jelly> jesi probao
[13:27] <jelly> ovo
[13:27] <jelly> go
[13:27] <jelly> r
[13:28] <jelly> e
[13:28] <Mmike> jesam
[13:28] <Mmike> nece
[13:28] <Mmike> upravo
[13:28] <jelly> kaj veli
[13:28] <Mmike> isto kao i kad ne stavim unset
[13:29] <jelly> onda ti je uopće ne radi lokalna konfa
[13:29] <jelly> a kaj veli "SSH_AGENT= strace -eopen,openat ssh bla truć"
[13:30] <jelly> trebalo bi ne raditi na isti način, ali ćeš bar vidit da li opće čita konfig
[13:30] <jelly> i čita li željeni ključ
[13:34] <Mmike> jelly, radi, jer se spaja kao user 'monitor'
[13:34] <Mmike> sto imam skonfigurirano samo na bastionu
[13:34] <Mmike> sec, sastanak, pa javim