Devops on Lead DevOps

GNU Screen: сессии, которые переживают обрыв SSH

Mon, 31 Aug 2026 00:00:00 +0000

Долгий apt upgrade, миграция, сборка — и ноутбук ушёл в сон. SSH рвётся, процесс получает SIGHUP и умирает. GNU Screen держит терминал на сервере: отключился, подключился снова, работа на месте.

Это не замена nohup и не «ещё один SSH». Это мультиплексор: именованные сессии, несколько окон внутри одной, общая сессия на двоих. На старых RHEL/Debian screen часто уже стоит, когда tmux ещё нет.

Минимальный цикл

На сервере:

screen -S deploy

Дальше обычный шелл. Чтобы уйти, не убивая процессы: Ctrl-a, отпустить, затем d. Сессия остаётся Detached.

kind: локальный Kubernetes в Docker

Mon, 31 Aug 2026 00:00:00 +0000

Kubernetes-кластер на ноутбуке — задача нередкая: CI/CD, эксперименты с операторами, проверка манифестов без нагрузки на prod. minikube тянет виртуалку, k3s просит отдельный host, а kind поднимает управляющую плоскость в Docker-контейнерах. Развернули, поработали, удалили — без побочных эффектов.

Зачем kind

kind создает кластер из Docker-контейнеров: control-plane и worker-ноды — это образы kindest/node. Основной use-case — локальная разработка и CI. В GitHub Actions есть официальный action create-kind, что делает пайплайны с тестами поверх K8s тривиальными.

Свой корневой сертификат: куда его класть, чтобы ему доверяли

Mon, 31 Aug 2026 00:00:00 +0000

TLS-ошибка «сертификат не доверен» почти никогда не значит, что сертификат «сломан». Обычно сломана точка доверия: клиент смотрит не в то хранилище, куда вы положили CA.

curl, openssl, Git, Python и браузер — разные клиенты. У части из них своя база корней. Один update-ca-certificates на Linux не закроет Chrome и Firefox.

Что именно добавлять

В доверенные кладут корневой сертификат CA, которым подписан серверный сертификат, а не сам localhost.crt / app.example.internal.

Типичный набор файлов:

ssh-connection-manager: TUI для хостов из ~/.ssh/config

Sun, 30 Aug 2026 00:00:00 +0000

Когда в ~/.ssh/config десятки стендов, bastion и jump-хостов, вспоминать алиасы уже не хочется. ssh-connection-manager — это TUI поверх обычного OpenSSH: список хостов, фильтр, подключение штатным ssh, добавление новой записи в конфиг.

Команда в терминале — ssh-connect. Репозиторий: gitlab.com/unsorted-projects/ssh-connection-manager.

Зачем не ещё один SSH-клиент

Клиент уже есть: системный ssh. Нужен не новый протокол, а навигация по конфигу.

Утилита:

читает ~/.ssh/config или другой файл (-c);
показывает только конкретные Host, без wildcard-шаблонов вроде Host *;
учитывает Include (до 16 уровней вложенности);
на Enter приостанавливает TUI и запускает ssh -F <config> <alias>;
после выхода из сессии снова открывает список.

Под капотом Python 3.11+ и Textual. Свой SSH-стек не пишется: ключи, ProxyJump, агент — всё остаётся на OpenSSH.