Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Эксперимент по запуску тысячи Jail окружений на одном FreeBS..., opennews (ok), 13-Ноя-09, (0) [смотреть все] Это все равно только лабораторные условия и детские игры, не имеющие никакого от, sHaggY_caT (ok), 12:23 , 13-Ноя-09, (1) +2 // потому что jail давно уже оффициально в ядро входит, а openvz пока еще патчами у, kay (ok), 12:33 , 13-Ноя-09, (4) // Есть LXC, по сути дела патчи того же Parallels OVZ PVC в апстрим Что касается , sHaggY_caT (ok), 12:45 , 13-Ноя-09, (6) +1 // для меня это не критично, а вот для других - да , kay (ok), 15:10 , 13-Ноя-09, (43) Мелкая поправка Есть широко известный в узких кругах promox, там по-моему не , _Vitaly_ (ok), 17:00 , 13-Ноя-09, (76) +1 Как вы можете вообще сравнивать виртуализацию и разграничение прав Сравните NX , аноним (?), 20:20 , 13-Ноя-09, (86) // А openvz не виртуализатор по большому счету Крутой такой контейнеризатор с неко, User294 (ok), 10:39 , 15-Ноя-09, (122) Jail s отстают на несколько лет, почему с ними так носятся Снова продвинутые , white_raven (?), 12:30 , 13-Ноя-09, (2) // Очень интересно, почему Вы записали меня в школьники Дело в том, что я работа, sHaggY_caT (ok), 12:31 , 13-Ноя-09, (3) +1   // имею на порядка 20-ти серверах 15-40 жайлов на каждом и прекрасно себя чувствую , аноним (?), 14:38 , 13-Ноя-09, (28) +1   // кстати, знаю конторку, где работает под 250 жайлов на сервере , аноним (?), 14:39 , 13-Ноя-09, (29) +1   Да хоть тысяча, как в этой новости Под нагрузкой они устойчиво работать не буду, sHaggY_caT (ok), 14:59 , 13-Ноя-09, (36) +1   Но работают же , Dog (?), 15:20 , 13-Ноя-09, (48)   не поверите хорошая нагрузка и хорошо работают , аноним (?), 16:15 , 13-Ноя-09, (64) +1   единственно что - может не хватать лимитов хотя это тоже не проблема пожалуй д, _umka_ (??), 16:30 , 13-Ноя-09, (69)   Да, cfq не очень хорошо шедулит i o запросы, если iops очень сильно не хватает в, sHaggY_caT (ok), 16:36 , 13-Ноя-09, (71) +2   Ой а почему бы не вспомнить о забавном учете памяти который считает address s, _umka_ (??), 05:57 , 14-Ноя-09, (101)   Хоть и обещала, что больше тут появляться не буду, Вам отвечу Никогда такого н, sHaggY_caT (ok), 06:59 , 14-Ноя-09, (102)   Можно найти в форме OpenVZ, личная переписка с девелоперами Не в контейнере - , _umka_ (??), 09:22 , 14-Ноя-09, (104)   Если в русском, возможно я это видела не про UBC, а про proxyarp Повторюсь, м, sHaggY_caT (ok), 09:59 , 14-Ноя-09, (106)   Что есть озвученный Вами multi-homed В документации по _PVC_ есть только doma, sHaggY_caT (ok), 10:05 , 14-Ноя-09, (107)   Вопрос снят http en wikipedia org wiki MultihomingНе слышала ранее термин И в, sHaggY_caT (ok), 11:44 , 14-Ноя-09, (109)   gt оверквотинг удален Пнуть я их и сам могу но это задокументированое повед, _umka_ (??), 11:47 , 14-Ноя-09, (110)   gt оверквотинг удален Все-таки, как это можно смоделировать И где это задокум, sHaggY_caT (ok), 11:54 , 14-Ноя-09, (111)   задокументировано, и воспроизводится легко поставте лимит на privpages - сдел, _umka_ (??), 08:24 , 15-Ноя-09, (117)   gt оверквотинг удален Примером кода поделитесь И ссылкой на документацию, , sHaggY_caT (ok), 13:16 , 15-Ноя-09, (136)   gt оверквотинг удален main void ptr malloc 100 1024 1024 free ptr , _umka_ (??), 14:30 , 15-Ноя-09, (141)   Не падает Собрала вот такой код include stdio h include stdlib h main vo, sHaggY_caT (ok), 13:33 , 16-Ноя-09, (166)   Так как ответ получился очень большой с цитатами из wiki openvz и линками на док, _umka_ (??), 14:39 , 16-Ноя-09, (175)   Письмо, к сожалению, не дошло Вы отправили его на корпоративный, или личный ящи, sHaggY_caT (ok), 16:19 , 16-Ноя-09, (181)   Задача не сделать - а портировать свои старые разработки - я об этом вобщем-то н, _umka_ (??), 09:44 , 14-Ноя-09, (105)   Жалко Я только из-за отсутствия внятных патчей ограничения памяти проца для j, RedRat (ok), 11:38 , 16-Ноя-09, (163)   Вот блин а хостеры предлагающие VDSки и не в курсе Впрочем юзеры давно придумал, User294 (ok), 10:50 , 15-Ноя-09, (123) –2   в курсе - им даже лучше, всегда можно предложить клиенту VDS с большим объемом п, _umka_ (??), 14:28 , 15-Ноя-09, (140) +2   Можно номера багов , sHaggY_caT (ok), 13:35 , 16-Ноя-09, (167)   на что changelog между -128 и -164 можно посмотреть на сайте redhat , _umka_ (??), 16:11 , 16-Ноя-09, (177)   Это называется рынок Закон спроса и предложения Если кто-то готов платить стол, User294 (ok), 14:35 , 17-Ноя-09, (193) –1   Не было тут банальной просьбы показать что-то лучше, чем OpenVZ Была новость про, XoRe (ok), 18:33 , 17-Дек-09, (197)   а смысл в таком велосипеде мультихоминг - это дело роутеров, а не серверов с се, Добрый Дохтур (?), 02:31 , 16-Ноя-09, (158)   хм сразу видно человека который с реальностями датацентров и хостингов не рабо, _umka_ (??), 10:50 , 16-Ноя-09, (161)   что-то я вас тут не понял вы о каких адресах говорите PA или PI Есть ли у клие, аццкая сотона (?), 13:44 , 16-Ноя-09, (169)   У нас, кстати, сделано похожим образом Как я уже писала выше, не понимаю смысла, sHaggY_caT (ok), 14:22 , 16-Ноя-09, (174)   Не верю C Станиславский Я вот присоединяюсь к записыванию вас в школьники, и, аноним (?), 20:23 , 13-Ноя-09, (87)   айда смигрировать на другую ноду без остановки сервиса , аццкая сотона (?), 16:52 , 13-Ноя-09, (74) +1   да погоди ты -- за выходные _umka_ см пост 69 сначала лимиты прикрутит -- а, pavel_simple (ok), 16:55 , 13-Ноя-09, (75) +1   ну я понимаю что помнить историю плохо, ноhttp www opennet ru opennews art sht, _umka_ (??), 09:15 , 14-Ноя-09, (103) +1   ну нету лайф миграций и чё с этим кто-то спорил или спорил что овз фичастее э, аноним (?), 22:52 , 13-Ноя-09, (90)   и тогда можно обойтись chroot ом смысл в контейнерах, если они не дают каких-т, аццкая сотона (?), 00:31 , 14-Ноя-09, (93)   Это девушка , Vitaly_loki (ok), 12:49 , 13-Ноя-09, (8) // А что это меняет Я достаточно поработала с контейнерной виртуализацией, что , sHaggY_caT (ok), 12:58 , 13-Ноя-09, (10) // Вы поднимите тысячу контейнеров на одном сервере Нет, поднимите, поднимите А, Andrew Kolchoogin (?), 13:27 , 13-Ноя-09, (17) Простите, а зачем делать еще один синтетический тест , sHaggY_caT (ok), 14:04 , 13-Ноя-09, (25) Ок Заходим сюда http ru wikipedia org wiki Openvz и читаем например раздел пр, alexxy (?), 14:17 , 13-Ноя-09, (27) http ru wikipedia org wiki OpenVZ D0 9F D0 BB D0 BE D1 82 D0 BD D0 BE D1 81 D, lithium (ok), 14:41 , 13-Ноя-09, (30) Я оратору, назвавшему Вас школьником , Vitaly_loki (ok), 13:36 , 13-Ноя-09, (19) при беглом чтении подумал, что это очередной тест от phoronics , Hamelion (ok), 12:41 , 13-Ноя-09, (5) +2 // Общее у них кое-что есть Тоже писькомер и тоже довольно бессмысленный по природ, User294 (ok), 11:01 , 15-Ноя-09, (126) Очень интересно, почему Вы записали меня в школьники Дело в том, что я работ, white_raven (?), 12:46 , 13-Ноя-09, (7) –1 // Jails отстал, по тому, что в нем нет и доли того, что есть в OVZ PVC и даже Zone, sHaggY_caT (ok), 12:55 , 13-Ноя-09, (9) +1 // Не затруднит указать в этой новости про фичи и сравнение и конкурентов Ну есл, Аноним (-), 13:01 , 13-Ноя-09, (11) –1 // Сколько существует интерфейсов управления jail ами А сколько OpenVZ По моему , Vadim.Dobrynin (?), 13:07 , 13-Ноя-09, (12) +1 Извините, не поняла Вашу мысль О каких интерфейсах идет речь , sHaggY_caT (ok), 13:12 , 13-Ноя-09, (14) Тут зачем-то запостили тест по запуску большого количеству Jails на одном сервер, sHaggY_caT (ok), 13:09 , 13-Ноя-09, (13) Я так понимаю что если бы запостили синтетический тест чего угодно zfs, qmail, , Аноним (-), 13:24 , 13-Ноя-09, (15) +1 Почему Вы решили, что я не знаю, для чего применяются контейнеры, а для чего вир, sHaggY_caT (ok), 13:31 , 13-Ноя-09, (18) +1 а можно подробнее , тигар (ok), 13:59 , 13-Ноя-09, (23) да, мне тоже стало очень интересно, аноним (?), 14:54 , 13-Ноя-09, (33) присоединяюсь к гласу любопытствующих Нет, я даже наставиваю на ответе , Аноним (-), 14:47 , 13-Ноя-09, (31) http www freebsd org doc ru_RU KOI8-R books handbook ports-using html4 5 2 3 , sHaggY_caT (ok), 14:53 , 13-Ноя-09, (32) простите, а где там про для запуска процесса в песочнице, и без контейнеров, б, аноним (?), 14:59 , 13-Ноя-09, (35) Я про chroot 8 По своим возможностям jails от него, по сути, не ушел А раз та, sHaggY_caT (ok), 15:01 , 13-Ноя-09, (37) Вас, простите, с лора сюда направили Откуда такие глубокие познания Неистово ж, тигар (ok), 15:42 , 13-Ноя-09, (58) Я ушла из этой темы Этот комментарий последний Нет никакого желания ссорится с, sHaggY_caT (ok), 16:12 , 13-Ноя-09, (63) Не расстраивайся, мальчишки же Ну да - не дотягивает jail до OpenVZ Фряху я л, Warhead Wardick (?), 20:16 , 13-Ноя-09, (85) когда же наступит тот чудный день тут вон рассказывают что jails уже были, ко, Добрый Дохтур (?), 20:56 , 13-Ноя-09, (88) http wiki freebsd org JailsМного вариантов патчей, реализующих нужные людям фи, Dorlas (??), 17:58 , 14-Ноя-09, (114) а вы систему с этими патчами в production пустите Вот реально, наложить патчи, р, аццкая сотона (?), 14:19 , 15-Ноя-09, (139) Как не странно - с моими патчами - оно крутилось в продакшене сюрприз FreeVPS, _umka_ (??), 20:56 , 15-Ноя-09, (152) Очень хочется в это верить Ибо без нормальных полнофункциональных контейнеров Ф, RedRat (ok), 11:47 , 16-Ноя-09, (164) спасибо, поржал задание префикса действительно в песочнице запустит бинарь, а, тигар (ok), 15:40 , 13-Ноя-09, (57) Для security-изоляции не поможет, а вот запустить пять разных апачей поможет Дл, sHaggY_caT (ok), 16:07 , 13-Ноя-09, (62) +1 еще раз все началось с того что Вы написали что упрощу jail ненужен я повторю, тигар (ok), 16:19 , 13-Ноя-09, (66) Читаем 4 5 2 3 Переназначение каталогов с портами по умолчанию Да, это реальная, Аноним (-), 17:42 , 13-Ноя-09, (81) понятно когда user432 тут денно и нощно обс рает BSD, но не думал что вот вдруг , аноним (?), 13:39 , 13-Ноя-09, (20) +2 Ну не люблю я jails, и, наоборот, люблю PVC и OVZ Linux мне ближе, чем BSD, но , sHaggY_caT (ok), 13:46 , 13-Ноя-09, (21) Это ваше право любить или не любить, я например линукс не люблю, не в целом, а т, splat_pack (ok), 15:08 , 13-Ноя-09, (39) +1 скажите честно - не асилили iptables вы делаете мне смешно Вот стоит у меня тут, аццкая сотона (?), 17:29 , 13-Ноя-09, (78) извините а кто вам не дает работать флак как говориццо в руки и фпирёт, только , Аноним (-), 20:04 , 14-Ноя-09, (115) При том, что мне больше нравится pf, за его более человеческий подход, что Вы , sHaggY_caT (ok), 14:18 , 15-Ноя-09, (138) оно таки понимает, начните с чтения man iptables это и к вопросу устриц тоже , lithium (ok), 09:56 , 16-Ноя-09, (159) а что, есть коммерческая freebsd и от того, что бинарники rhel продают за деньг, аццкая сотона (?), 10:33 , 16-Ноя-09, (160) PVC и OVZ еще под стол ходили, когда страшная нефичастая поделка с именем jails , аноним (?), 15:08 , 13-Ноя-09, (40) вот только ovz сейчас вовсю используют, а jails как были страшной и нефичастой п, аццкая сотона (?), 17:35 , 13-Ноя-09, (80) У FreeBSD другая модель VM чем у linux solaris это не повод пилить под нее И ч, _umka_ (??), 21:00 , 15-Ноя-09, (153) +1 парни из nvidia утверждают, что 95 кода драйвера - кросплатформенные Драйвера е, аццкая сотона (?), 11:02 , 16-Ноя-09, (162) А теперь - OVZ работает на куче серверов а на джайлы всем кроме фанатиков стало , User294 (ok), 11:09 , 15-Ноя-09, (128) –1 на скольких конкретно серверах оно работает у тебя интересует число серверов на, угадай кто (?), 23:16 , 15-Ноя-09, (156) +1 Стирают Наверное правильно делают, потому что переход на обсуждение личностей о, User294 (ok), 15:44 , 17-Ноя-09, (194) вы про эти аргументы Ну не люблю я jails , это одна из страшных поделок , аноним (?), 15:09 , 13-Ноя-09, (42) Нет, в сравнении с OVZ PVC http wiki openvz org FeaturesВ PVC еще есть vzfs с , sHaggY_caT (ok), 15:15 , 13-Ноя-09, (44) разговор вроде про iptables, не , аноним (?), 22:55 , 13-Ноя-09, (91) в openvz живая миграция, чекпоинты, дисковые квоты, i o приоритеты, лимиты на п, Добрый Дохтур (?), 17:07 , 13-Ноя-09, (77) Ох уж эти писатели Не затруднит ещё раз прочитать вопрос на который вы столь п, Аноним (-), 17:55 , 13-Ноя-09, (83) ага можно для девелоперов поставить 10 физических серверов вместо 10 jails ну , тигар (ok), 13:56 , 13-Ноя-09, (22) // Нет, лучше бы допилили, наконец, хотя бы Xen domU Если один из девелоперов начн, sHaggY_caT (ok), 14:02 , 13-Ноя-09, (24) а что если я скажу что xen dom0 тупо ненужен а Вам не приходило в голову что на , тигар (ok), 14:10 , 13-Ноя-09, (26) Оно означает падение сервиса, предоставляемого jail ом Если time ls по usr lib, sHaggY_caT (ok), 14:57 , 13-Ноя-09, (34) То есть вы чисто так, языком почесать Покритиковать на грани допустимого Крити, splat_pack (ok), 15:23 , 13-Ноя-09, (50) 1 FreeBSD это свободный проект, никто никого не заставляет что-то делать Кажды, butcher (ok), 15:30 , 13-Ноя-09, (53) Бред Сервис не упал, а просто работает меееедленно Если я делаю zpool scrub и, , iZEN (ok), 15:32 , 13-Ноя-09, (54) del , iZEN (ok), 15:34 , 13-Ноя-09, (56) Если время реакции системы 15 секунд, для многих задач можно считать что система, User294 (ok), 11:13 , 15-Ноя-09, (129) Если HTTP-сервер завис нафиг, ему есть разница, в OVZ PVC висеть, на реальной та, QuAzI (ok), 22:48 , 15-Ноя-09, (154) Что значит завис нафиг Если сервак отвечает, а хоть и за 15 секунд - он, опре, User294 (ok), 13:43 , 17-Ноя-09, (192) Поподробнее про scrub и 15 секунд Я что-то никогда такого не замечал, scrub на , аноним (?), 11:37 , 15-Ноя-09, (132) чтобы они не мешали друг другу я конечно понимаю что в Зимбабве есть нечего, а, тигар (ok), 23:06 , 13-Ноя-09, (92) смотрим на картинку http www computermerchants com au wp-content uploads 2009 , аццкая сотона (?), 00:46 , 14-Ноя-09, (95) больше но Вам этого не понять ящитаю, тигар (ok), 12:16 , 14-Ноя-09, (112) Вам не приходило в голову, что jails нужны совершенно для других задач, нежели O, nuclight (??), 15:08 , 13-Ноя-09, (41) +1 Мне действительно стало итерестно, в чем принципиальные различия между jail и ov, kay (ok), 15:20 , 13-Ноя-09, (47) Ваша проблема в том, что в нифига не понимаете в виртуализации Ну ладно, так и , аноним (?), 15:22 , 13-Ноя-09, (49) +1 Насколько я знаю, для jail нет централизованного интерфейса управления control , Vadim.Dobrynin (?), 15:30 , 13-Ноя-09, (52) Плохо знаете Только то что есть в портахjailer-1 2 124 usr ports sysutils ja, _umka_ (??), 10:27 , 15-Ноя-09, (120) gt оверквотинг удален Как много из этих средств предоставляют портабельное и, sHaggY_caT (ok), 14:30 , 15-Ноя-09, (142) а посмотреть те ссылки что я давал я указал http search cpan org msimerson P, _umka_ (??), 14:47 , 15-Ноя-09, (145) А кто им пользуется Мне очень жаль, но Вы сами понимаете, что это не использ, sHaggY_caT (ok), 13:38 , 16-Ноя-09, (168) С ходу нашлось -Компания iXsystems объявило о выходе PC-BSD версии 7 1 Galileo , _umka_ (??), 10:32 , 15-Ноя-09, (121) И чем же отличаются задачи разнообразных контейнеризаторов и подобного сброда З, User294 (ok), 11:15 , 15-Ноя-09, (130) А ничего что Xen уже выносят даже из linux их патчи и гипервизор не принимают д, _umka_ (??), 10:17 , 15-Ноя-09, (118) Ничего Линуксоиды просто набрали свой 1 , зазнались и пошли по windows пути - т, аноним (?), 11:40 , 15-Ноя-09, (133) линия партии это ближе к BSD -- в линуксах -- при тjм количестве дистрибутив, pavel_simple (ok), 12:14 , 15-Ноя-09, (135) gt оверквотинг удален ну дали и что что сейчас можно ставить в работу и что , pavel_simple (ok), 12:11 , 15-Ноя-09, (134) gt оверквотинг удален Даже будет Проверялось в достаточно тяжелых условиях , _umka_ (??), 14:33 , 15-Ноя-09, (143) Вы же сами знаете, что пройдет несколько лет, прежде чем все эти фичи появятся х, sHaggY_caT (ok), 13:30 , 15-Ноя-09, (137) gt оверквотинг удален VZagent нефига не обепринятый libvirt - маленький не, _umka_ (??), 14:43 , 15-Ноя-09, (144) _umka_ - да не пытайся ты ей втолковать, её это не волнует, она привыкла научили, ALHSLeo (?), 15:51 , 15-Ноя-09, (146) Маяковский Про звезды , anonymous (??), 00:09 , 16-Ноя-09, (157) gt оверквотинг удален Во многом согласна с Вашим постом, но по некоторым _техн, sHaggY_caT (ok), 14:14 , 16-Ноя-09, (173) Это не комплимент, а наоборот, оценка низкая Так как учитывая возможности само, ALHSLeo (ok), 15:51 , 16-Ноя-09, (176) В моем блоге записи, фактически, не обновлялись уже несколько лет Раньше я зн, sHaggY_caT (ok), 16:17 , 16-Ноя-09, (179) А что, остались только такие проекты Ну тогда нужно вообще всё кроме редхата в, Anonymuz (?), 10:11 , 19-Ноя-09, (196) sHaggY_caT - не слушай и не злись на старожилов, они просто боятся прогресса Чел, Anatoly Ustinov (ok), 17:44 , 26-Дек-09, (198) Я не утверждала, что это облегчит создание chroot, это просто позволит поставить, sHaggY_caT (ok), 16:36 , 16-Ноя-09, (184) АПБ - сокращение от администрирование по бумажке По конструктивности сносит ва, ALHSLeo (ok), 17:16 , 16-Ноя-09, (189) а если причина неработоспособности - сама openbsd hint postgresql на 4х-соке, Добрый Дохтур (?), 21:37 , 16-Ноя-09, (191) Это почему Вполне себе проприетарный что, конечно, очень плохо стандарт в мире, sHaggY_caT (ok), 13:55 , 16-Ноя-09, (170) Я отвечал на него и с цитатами советую проверять почту , _umka_ (??), 16:18 , 16-Ноя-09, (180) Хорошо, тогда, возможно, это недоразумение, и я бы хотела извинится перед Вами з, sHaggY_caT (ok), 16:22 , 16-Ноя-09, (182) gt оверквотинг удален Не вопрос - но наверно проще вам будет найти меня в скай, _umka_ (??), 16:52 , 16-Ноя-09, (185) Странно, я себе ставила квоту заведомо больше, чем чем в ящик могло свалится У , sHaggY_caT (ok), 17:04 , 16-Ноя-09, (187) сейчас будем вспоминать пароль от него , _umka_ (??), 17:11 , 16-Ноя-09, (188) не люблю голословных обвинений Nov 14 18 58 45 berloga postfix smtp 2753 31391, _umka_ (??), 16:33 , 16-Ноя-09, (183) gt оверквотинг удален 400000004b0157f602f5e964 qmail-smtpd pid 75637 cmd EH, sHaggY_caT (ok), 17:02 , 16-Ноя-09, (186) работает есть sles О и кто же эти ущербные оно десктопное , аццкая сотона (?), 13:55 , 16-Ноя-09, (171) В SLES11 не наблюдался Xen kernel Вот только Sun об этом не в курсе - почему-т, _umka_ (??), 16:15 , 16-Ноя-09, (178) o_Ohttp www novell com products server virtualization htmlкакое из подразделен, аццкая сотона (?), 17:16 , 16-Ноя-09, (190) наверно sales - ибо они на каждом углу говорят что это часть их xVM пакета по ви, _umka_ (??), 20:18 , 17-Ноя-09, (195) парни просто долго варились сами в себе и сильно отстали от апстрима в апстриме, аццкая сотона (?), 13:01 , 16-Ноя-09, (165) Хватит холиваритьПод несоразмерной нагрузкой ничто работать стабиьно не сможет,, Аноним (-), 11:16 , 14-Ноя-09, (108) // Во FreeBSD уже с семёрки вместо аналога линуксового соляркиного LWP 8212 KSE , iZEN (ok), 14:27 , 14-Ноя-09, (113) // gt оверквотинг удален В линухе никогда и не было толкового N M - был проект от, _umka_ (??), 10:19 , 15-Ноя-09, (119) Нашел чего мерять - создание 1000 ключей sshd У меня 1000 jail ов стартуют за , аноним (?), 11:34 , 15-Ноя-09, (131) // 1 он не мерял создание 1000 ключей sshd 2 после того как ключи во всех джей, тигар (ok), 20:06 , 15-Ноя-09, (147) // Именно это он и мерял, читайте комментарий 2 Именно это я и написал , аноним (?), 14:13 , 16-Ноя-09, (172) 1,2,5,7,108,131

Сообщения

[Сортировка по времени | RSS]

	3. "Эксперимент по запуску тысячи Jail окружений на одном FreeBS..."	+1 +/–
	Сообщение от sHaggY_caT (ok), 13-Ноя-09, 12:31
	Очень интересно, почему Вы записали меня в школьники :)? Дело в том, что я работаю в компании, у которой достаточно большая, по российским меркам, сеть, и у нас используется и PVC, и jails. Jails используются под внутренние проекты на FreeBSD, причем с плотностью, обычно, менее 10 окружений на один сервер. А вот в PVC, для внешних пользователей, на всех серверах десятки окружений, и все работает достаточно стабильно. Это не понты, так как моя должность не подразумевает принятия решений по развитию инфраструктуры, но про "школьников", уверяю, Вы написали зря :)
	Ответить | Правка | Наверх | Cообщить модератору

	28. "Эксперимент по запуску тысячи Jail окружений на одном FreeBS..."	+1 +/–
	Сообщение от аноним (?), 13-Ноя-09, 14:38
	имею на порядка 20-ти серверах 15-40 жайлов на каждом и прекрасно себя чувствую.
	Ответить | Правка | Наверх | Cообщить модератору

	29. "Эксперимент по запуску тысячи Jail окружений на одном FreeBS..."	+1 +/–
	Сообщение от аноним (?), 13-Ноя-09, 14:39
	>имею на порядка 20-ти серверах 15-40 жайлов на каждом и прекрасно себя >чувствую. кстати, знаю конторку, где работает под 250 жайлов на сервере...
	Ответить | Правка | Наверх | Cообщить модератору

	36. "Эксперимент по запуску тысячи Jail окружений на одном FreeBS..."	+1 +/–
	Сообщение от sHaggY_caT (ok), 13-Ноя-09, 14:59
	>>имею на порядка 20-ти серверах 15-40 жайлов на каждом и прекрасно себя >>чувствую. > >кстати, знаю конторку, где работает под 250 жайлов на сервере... Да хоть тысяча, как в этой новости. Под нагрузкой они устойчиво работать не будут.
	Ответить | Правка | Наверх | Cообщить модератору

	48. "Эксперимент по запуску тысячи Jail окружений на одном FreeBS..."	+/–
	Сообщение от Dog (?), 13-Ноя-09, 15:20
	Но работают же.
	Ответить | Правка | Наверх | Cообщить модератору

	64. "Эксперимент по запуску тысячи Jail окружений на одном FreeBS..."	+1 +/–
	Сообщение от аноним (?), 13-Ноя-09, 16:15
	>Да хоть тысяча, как в этой новости. Под нагрузкой они устойчиво работать >не будут. не поверите: хорошая нагрузка и хорошо работают.
	Ответить | Правка | К родителю #36 | Наверх | Cообщить модератору

	69. "Эксперимент по запуску тысячи Jail окружений на одном FreeBS..."	+/–
	Сообщение от _umka_ (??), 13-Ноя-09, 16:30
	>>>имею на порядка 20-ти серверах 15-40 жайлов на каждом и прекрасно себя >>>чувствую. >> >>кстати, знаю конторку, где работает под 250 жайлов на сервере... > >Да хоть тысяча, как в этой новости. Под нагрузкой они устойчиво работать >не будут. единственно что - может не хватать лимитов.. хотя это тоже не проблема пожалуй дело выходных набросать патч который будет давать почти все теже лимиты что в OpenVZ. который кстати тоже не идеал, очень не идеал. Вам рассказать их баги - или уже сами наступали ?
	Ответить | Правка | К родителю #36 | Наверх | Cообщить модератору

	71. "Эксперимент по запуску тысячи Jail окружений на одном FreeBS..."	+2 +/–
	Сообщение от sHaggY_caT (ok), 13-Ноя-09, 16:36
	>Вам рассказать их баги - или уже сами наступали ? Да, cfq не очень хорошо шедулит i/o запросы, если iops очень сильно не хватает(впрочем, это скоро должны исправить), и решается хорошим аппаратным контроллером, или raid10 на быстрых дисках, были еще проблемы с NFS, и под syn-ddos могут быть проблемы с общей стабильностью. >пожалуй дело выходных набросать патч который будет давать почти все теже лимиты что в >OpenVZ. Набросайте :) Что-то не верится, что это возможно. З.Ы. все-таки хотела бы уйти из этой темы, прошу простить всех, кому не ответила. Пожалуй, в то, что тема вылилась именно во флейм, а не в обсуждение, виновата именно я.
	Ответить | Правка | Наверх | Cообщить модератору

	101. "Эксперимент по запуску тысячи Jail окружений на одном FreeBS..."	+/–
	Сообщение от _umka_ (??), 14-Ноя-09, 05:57
	>Да, cfq не очень хорошо шедулит i/o запросы, если iops очень сильно не хватает(впрочем, это скоро должны исправить), и решается хорошим аппаратным контроллером, или raid10 на быстрых дисках, были еще проблемы с NFS, и под syn-ddos могут быть проблемы с общей стабильностью. Ой.. а почему бы не вспомнить о забавном учете памяти? который считает address space и не реально аллоцированое? В результате на VE в котором крутится httpd нужно ставить ну совсем не реальные лимиты :) Глюк с размещением OVZ хостинга в muli-homed хостинге уже пофиксили? когда пакетики уходили не в тот интерфейс и убивались у аплинка как чужие? Ах да.. что-то там еще было... надо доставать свою записную книжечку и смотреть что репортилось ;-) >пожалуй дело выходных набросать патч который будет давать почти все теже лимиты что в >OpenVZ. >Набросайте :) Что-то не верится, что это возможно. Когда верится - креститься надо, а лучше изучать предмет.- OpenVZ далеко не идеал по управлению ресурсами. К примеру за основу можно взять проект jail2 из p4.freebsd.org - замороженый за недостатком свободного времени и потому что стали активно вливать vimage в основное ядро и пошло много конфликтов. сейчас этот код устоялся - и перенести ту инфракструтуру что разработана - дело выходных.
	Ответить | Правка | Наверх | Cообщить модератору

	102. "Эксперимент по запуску тысячи Jail окружений на одном FreeBS..."	+/–
	Сообщение от sHaggY_caT (ok), 14-Ноя-09, 06:59
	Хоть и обещала, что больше тут появляться не буду, Вам отвечу... >Ой.. а почему бы не вспомнить о забавном учете памяти? который считает >address space и не реально аллоцированое? В результате на VE в >котором крутится httpd нужно ставить ну совсем не реальные лимиты :) Никогда такого не видела, правда я больше работала именно с PVC, чем с OVZ. Всегда все было идеально с UBC-учетом ресурсов, да и с SLM особых проблем не видела. Можно номер бага? >Глюк с размещением OVZ хостинга в muli-homed хостинге уже пофиксили? когда пакетики >уходили не в тот интерфейс и убивались у аплинка как чужие? Это фича, а не глюк :) Или используйте veth :) Да и вообще, все-таки это контейнеры.. Зачем в контейнерах много сетевых ников, которые именно отдельные, не bound нескольких интерфейсов? >Когда верится - креститься надо, а лучше изучать предмет.- OpenVZ далеко не >идеал по управлению ресурсами. >К примеру за основу можно взять проект jail2 из p4.freebsd.org - замороженый >за недостатком свободного времени и потому что стали активно вливать vimage >в основное ядро и пошло много конфликтов. >сейчас этот код устоялся - и перенести ту инфракструтуру что разработана - >дело выходных. Контейнеры вообще не идеал, по стабильности VmWare рулит, как и Xen, да и KVM уже... Вот только у них оверхед и плотность меньше, все должно применяться в своей нише. Вы просто сделали достаточно интересное заявление, что за одни выходные сможете сделать менеджмент не хуже, чем в OVZ/PVC. В своих сомнениях, что это возможно, я не "кажусь, что бы крестится", а вполне себе уверенна. Может быть, таки сделаете нечто не сырое, и действительно применимое в жизни? Вам же действительно спасибо скажут :) А когда jails станет активно_использоваться_в_мире_ (через несколько выходных?) я приду и извинюсь перед Вами, так как всегда признавала свои ошибки, а Вы?
	Ответить | Правка | Наверх | Cообщить модератору

	104. "Эксперимент по запуску тысячи Jail окружений на одном FreeBS..."	+/–
	Сообщение от _umka_ (??), 14-Ноя-09, 09:22
	>Хоть и обещала, что больше тут появляться не буду, Вам отвечу... > >>Ой.. а почему бы не вспомнить о забавном учете памяти? который считает >>address space и не реально аллоцированое? В результате на VE в >>котором крутится httpd нужно ставить ну совсем не реальные лимиты :) > >Никогда такого не видела, правда я больше работала именно с PVC, чем >с OVZ. Всегда все было идеально с UBC-учетом ресурсов, да и >с SLM особых проблем не видела. Можно номер бага? > Можно найти в форме OpenVZ, + личная переписка с девелоперами. >>Глюк с размещением OVZ хостинга в muli-homed хостинге уже пофиксили? когда пакетики >>уходили не в тот интерфейс и убивались у аплинка как чужие? > >Это фича, а не глюк :) Или используйте veth :) Да и >вообще, все-таки это контейнеры.. Зачем в контейнерах много сетевых ников, которые >именно отдельные, не bound нескольких интерфейсов? Не в контейнере - на host, 2 и больше. подскажу - там не правильно proxy arp ставился, и по моим сведениям (ээ.. пол года назад) этот баг до сих пор не убрали - хотя патч есть. >[оверквотинг удален] >>идеал по управлению ресурсами. >>К примеру за основу можно взять проект jail2 из p4.freebsd.org - замороженый >>за недостатком свободного времени и потому что стали активно вливать vimage >>в основное ядро и пошло много конфликтов. >>сейчас этот код устоялся - и перенести ту инфракструтуру что разработана - >>дело выходных. > >Контейнеры вообще не идеал, по стабильности VmWare рулит, как и Xen, да >и KVM уже... Вот только у них оверхед и плотность меньше, >все должно применяться в своей нише. ;-) > >Вы просто сделали достаточно интересное заявление, что за одни выходные сможете сделать >менеджмент не хуже, чем в OVZ/PVC. В своих сомнениях, что это >возможно, я не "кажусь, что бы крестится", а вполне себе уверенна. "Какой самоувереный котенок" ;-) Был такой проект - FreeVPS, остатки его можно найти на freevps.com - его я делал в одиночку ;-) правда на full time, по отзывам кастомеров был лучше чем VZ / OpenVZ :) Заглох от недостатка финансирования, и после того как parallels перекупил целиком контору ибо им было не интересно развивать себе конкурента. > > >Может быть, таки сделаете нечто не сырое, и действительно применимое в жизни? делал ;-) FreeVPS стоял на достаточно большом количестве хостингов. >Вам же действительно спасибо скажут :) А когда jails станет активно_использоваться_в_мире_ >(через несколько выходных?) я приду и извинюсь перед Вами, так как >всегда признавала свои ошибки, а Вы? Признаю ;-) только вам надо лучше разбираться в предмете.
	Ответить | Правка | Наверх | Cообщить модератору

	106. "Эксперимент по запуску тысячи Jail окружений на одном FreeBS..."	+/–
	Сообщение от sHaggY_caT (ok), 14-Ноя-09, 09:59
	>Можно найти в форме OpenVZ, + личная переписка с девелоперами. Если в русском, возможно я это видела (не про UBC, а про proxyarp). Повторюсь, мы каких-то проблем с UBC не видели. Если бы Вы поделились дополнительной информацией, и информацией о том, как смоделировать проблему, я бы Вам была очень благодарна :) И компании, где я работаю, есть возможность, если проблема реальна, пнуть саппорт параллелса, а через них девелоперов PVC/OVZ. Это будет наиболее полезным результатом всего флейма в этой теме, результатом, который _поможет_ конечным пользователям OVZ/PVC. >>Это фича, а не глюк :) Или используйте veth :) Да и >>вообще, все-таки это контейнеры.. Зачем в контейнерах много сетевых ников, которые >>именно отдельные, не bound нескольких интерфейсов? > >Не в контейнере - на host, 2 и больше. подскажу - там >не правильно proxy arp ставился, и по моим сведениям (ээ.. пол >года назад) этот баг до сих пор не убрали - хотя >патч есть. Да, я что-то такое слышала, суть проблемы не до конца поняла... только.. зачем это нужно? Все-таки это контейнеры. По самой идее реализации, правильнее всего один интерфейс (или bound из нескольких) и сверху него venet, а вот в контейнерах уже сколько угодно интерфейсов. Если хочется странного, всегда есть veth и bridge-utils. Или это баг не только venet? >Был такой проект - FreeVPS, остатки его можно найти на freevps.com - >его я делал в одиночку ;-) >правда на full time, по отзывам кастомеров был лучше чем VZ / >OpenVZ :) Заглох от недостатка финансирования, и после того как parallels >перекупил целиком контору ибо им было не интересно развивать себе конкурента. :)) Но ведь Parallels хорошо Вам заплатил? >>Может быть, таки сделаете нечто не сырое, и действительно применимое в жизни? > >делал ;-) FreeVPS стоял на достаточно большом количестве хостингов. >>Вам же действительно спасибо скажут :) А когда jails станет активно_использоваться_в_мире_ >>(через несколько выходных?) я приду и извинюсь перед Вами, так как >>всегда признавала свои ошибки, а Вы? > >Признаю ;-) только вам надо лучше разбираться в предмете. Да, несомненно, у нас с Вами несравнимый уровень, и с kernel developer'ом спорить просто не решусь, но это не значит, что любое Ваше высказывание верно, и я все-таки не соглашусь с тем, что в jails есть почти все, что бы использовать их на ответсвенных системах. Кроме собственно написания кода есть еще его отладка и обкатка в течение нескольких лет в реальной эксплуатации. Собственно, jails в HighLoad и используют только как замену шаред-хостинга тот же РУ-Центр (при этом нагрузки, вероятно, ловятся руками, как на stadalone сервере шаред-хостинга).
	Ответить | Правка | Наверх | Cообщить модератору

	107. "Эксперимент по запуску тысячи Jail окружений на одном FreeBS..."	+/–
	Сообщение от sHaggY_caT (ok), 14-Ноя-09, 10:05
	>>Не в контейнере - на host, 2 и больше. подскажу - там >>не правильно proxy arp ставился, и по моим сведениям (ээ.. пол >>года назад) этот баг до сих пор не убрали - хотя >>патч есть. > >Да, я что-то такое слышала, суть проблемы не до конца поняла... только.. >зачем это нужно? Все-таки это контейнеры. По самой идее реализации, правильнее >всего один интерфейс (или bound из нескольких) и сверху него venet, >а вот в контейнерах уже сколько угодно интерфейсов. Что есть озвученный Вами "multi-homed"? В документации по _PVC_ есть только domain-based хостинг (для экономии публичных IP), это оно? Вас не затруднит дать ссылку на письмо в листе рассылки, или какую-то страницу документации?
	Ответить | Правка | Наверх | Cообщить модератору

	109. "Эксперимент по запуску тысячи Jail окружений на одном FreeBS..."	+/–
	Сообщение от sHaggY_caT (ok), 14-Ноя-09, 11:44
	>Что есть озвученный Вами "multi-homed"? Вопрос снят: http://en.wikipedia.org/wiki/Multihoming Не слышала ранее термин. И все же, зачем это в контейнерах? Кроме bound двух линков? Все-таки роутеры лучше делать отдельно от HardwareNode, имхо. З.Ы. по поводу UBC написала личное письмо
	Ответить | Правка | Наверх | Cообщить модератору

	110. "Эксперимент по запуску тысячи Jail окружений на одном FreeBS..."	+/–
	Сообщение от _umka_ (??), 14-Ноя-09, 11:47
	>[оверквотинг удален] >Если в русском, возможно я это видела (не про UBC, а про >proxyarp). >Повторюсь, мы каких-то проблем с UBC не видели. Если бы Вы поделились >дополнительной информацией, и информацией о том, как смоделировать проблему, я бы >Вам была очень благодарна :) >И компании, где я работаю, есть возможность, если проблема реальна, пнуть саппорт >параллелса, а через них девелоперов PVC/OVZ. > >Это будет наиболее полезным результатом всего флейма в этой теме, результатом, который >_поможет_ конечным пользователям OVZ/PVC. Пнуть я их и сам могу :) но это задокументированое поведение :-) но пользователям от этого не легче. >[оверквотинг удален] >>года назад) этот баг до сих пор не убрали - хотя >>патч есть. > >Да, я что-то такое слышала, суть проблемы не до конца поняла... только.. >зачем это нужно? Все-таки это контейнеры. По самой идее реализации, правильнее >всего один интерфейс (или bound из нескольких) и сверху него venet, >а вот в контейнерах уже сколько угодно интерфейсов. > >Если хочется странного, всегда есть veth и bridge-utils. Или это баг не >только venet? это не баг в vnet, это баг в шеловых скриптах которые идут с openvz. > >>Был такой проект - FreeVPS, остатки его можно найти на freevps.com - >>его я делал в одиночку ;-) >>правда на full time, по отзывам кастомеров был лучше чем VZ / >>OpenVZ :) Заглох от недостатка финансирования, и после того как parallels >>перекупил целиком контору ибо им было не интересно развивать себе конкурента. > >:)) Но ведь Parallels хорошо Вам заплатил? я от них не получал денег. сюрприз ? >[оверквотинг удален] >>>(через несколько выходных?) я приду и извинюсь перед Вами, так как >>>всегда признавала свои ошибки, а Вы? >> >>Признаю ;-) только вам надо лучше разбираться в предмете. > >Да, несомненно, у нас с Вами несравнимый уровень, и с kernel developer'ом >спорить просто не решусь, но это не значит, что любое Ваше >высказывание верно, и я все-таки не соглашусь с тем, что в >jails есть почти все, что бы использовать их на ответсвенных системах. > я не говорю что _все_ есть, но добавить недостающее - не сложно. Самое сложное - это разделение сетевого стека. Для FreeBSD это реализовывается в рамках проекта VImage http://imunes.tel.fer.hr/virtnet/ - (аналог в линухе network namespace). И на сколько я в курсе - часть его должна была быть включена в FreeBSD-8. где взять набор патчей для реализации лимитов для jail - я линку дал. >Кроме собственно написания кода есть еще его отладка и обкатка в течение >нескольких лет в реальной эксплуатации. в курсе :)
	Ответить | Правка | К родителю #106 | Наверх | Cообщить модератору

	111. "Эксперимент по запуску тысячи Jail окружений на одном FreeBS..."	+/–
	Сообщение от sHaggY_caT (ok), 14-Ноя-09, 11:54
	>[оверквотинг удален] >>Вам была очень благодарна :) >>И компании, где я работаю, есть возможность, если проблема реальна, пнуть саппорт >>параллелса, а через них девелоперов PVC/OVZ. >> >>Это будет наиболее полезным результатом всего флейма в этой теме, результатом, который >>_поможет_ конечным пользователям OVZ/PVC. > >Пнуть я их и сам могу :) но это задокументированое поведение :-) > >но пользователям от этого не легче. Все-таки, как это можно смоделировать? И где это задокументировано? В UBC Management описано? >я от них не получал денег. сюрприз ? Я не работаю в Parallels, и мне, в общем-то, должно быть все равно. Наверное, можно только посочувствовать. Наверное, Вы теперь ненавидите Parallels и все, что с ними связано?
	Ответить | Правка | Наверх | Cообщить модератору

	117. "Эксперимент по запуску тысячи Jail окружений на одном FreeBS..."	+/–
	Сообщение от _umka_ (??), 15-Ноя-09, 08:24
	> Все-таки, как это можно смоделировать? И где это задокументировано? В UBC Management описано? задокументировано, и воспроизводится легко :) поставте лимит на privpages - сделайте malloc() на очень большой регион. Или стопку fork каждый из которых будет аллоцировать память (но при этом не использовать ее!), и наблюдайте как никому другому памяти уже не хватит. В реальной системе для обхода такой проблемы используется overcommit ratio, а OpenVZ - можно считать этот механизм отключеным (для VE). Эта же проблема всплывает при больших буферах аллоцированых до  fork - ибо под copy-on-write тоже резервировать место надо. В результате VE в котором крутится один postfix и jabber сервер - может требовать на себя лимитов в 256М и выше - хотя реально используется дай бог 64М. > Я не работаю в Parallels, и мне, в общем-то, должно быть все равно. Наверное, можно только посочувствовать. > Наверное, Вы теперь ненавидите Parallels и все, что с ними связано? Нет :) это просто бизнес. хотя жалко ребят из psoft.net - авторов хостинг панели H-Sphere, которых купили только из-за клиентов, что бы потом клиентов пересадить на Плеск, а разработчиков посадить за поддержку умирающего продукта.
	Ответить | Правка | К родителю #111 | Наверх | Cообщить модератору

	136. "Эксперимент по запуску тысячи Jail окружений на одном FreeBS..."	+/–
	Сообщение от sHaggY_caT (ok), 15-Ноя-09, 13:16
	>[оверквотинг удален] >Или стопку fork каждый из которых будет аллоцировать память (но при этом >не использовать ее!), и наблюдайте как никому другому памяти уже не >хватит. >В реальной системе для обхода такой проблемы используется overcommit ratio, а OpenVZ >- можно считать этот механизм отключеным (для VE). >Эта же проблема всплывает при больших буферах аллоцированых до  fork - >ибо под copy-on-write тоже резервировать место надо. >В результате VE в котором крутится один postfix и jabber сервер - >может требовать на себя лимитов в 256М и выше - хотя >реально используется дай бог 64М. Примером кода поделитесь :)? И ссылкой на документацию, где это обозначено "как фича"? Я бы могла попробовать написать feature request.
	Ответить | Правка | К родителю #117 | Наверх | Cообщить модератору

	141. "Эксперимент по запуску тысячи Jail окружений на одном FreeBS..."	+/–
	Сообщение от _umka_ (??), 15-Ноя-09, 14:30
	>[оверквотинг удален] >>- можно считать этот механизм отключеным (для VE). >>Эта же проблема всплывает при больших буферах аллоцированых до  fork - >>ибо под copy-on-write тоже резервировать место надо. >>В результате VE в котором крутится один postfix и jabber сервер - >>может требовать на себя лимитов в 256М и выше - хотя >>реально используется дай бог 64М. > >Примером кода поделитесь :)? И ссылкой на документацию, где это обозначено "как >фича"? >Я бы могла попробовать написать feature request. main() { void *ptr = malloc(100*1024*1024); free(ptr); } и установить лимит на privvmpage на 64м - ведь свалится. а вот на реальной машине с 64м - нет.
	Ответить | Правка | К родителю #136 | Наверх | Cообщить модератору

	166. "Эксперимент по запуску тысячи Jail окружений на одном FreeBS..."	+/–
	Сообщение от sHaggY_caT (ok), 16-Ноя-09, 13:33
	Не падает. Собрала вот такой код: #include <stdio.h> #include <stdlib.h> main () { void *ptr = malloc(100*1024*1024); free(ptr); } Каких либо out of memory нет, но счетчик UBC увеличивается (проверяла в OVZ контейнере, в PVC и в машине не тестила). Как Вы и говорили, поставила: vzctl set <VEID> --privvmpages 64M:64M --save (последние vzctl допускают указание M, G, K вместо страниц памяти) Так же сильно снизила kmemsize, и oomgurantpages сделала маленьким, что бы гарантия выделения памяти была заведомо меньше 64M Сейчас никаких выводов бы делать не хотела, но думаю, что на машине без swap, и в PVC контейнере поведение будет идентичным. Я не стесняюсь говорить о том, что сейчас c не знаю (так как не моя специализация, хотя, конечно, в будущем хотела бы добавить c/c++ в свою копилку знаний) и разбираться _сейчас_ в приведении типов, что бы распечатать указатель или неудачное выделение памяти я бы не хотела, а без этого моделирование в PVC в SLM памятью, или в машине лишено смысла, так как и в ovz-контейнере без UBC счетчиков ничего бы видно и не было, так как бинарник не падает (нужно вернуть значение указателя) Напишите, пожалуйста все-таки то, что позволит смоделировать проблему (если она еще существует), а так же, пожалуйста, все-таки дайте ссылку на документацию, где это декларируется как фича, что бы Ваше утверждение не стало голословным. Я бы хотела увидеть от Вас, в идеале, полный конфиг контейнера в его UBC части, с обоснованием, почему в одном случае падает, в другом нет, что бы исключить разночтения, испорченный телефон (вы подразумевали одно, я по своей дурости подумала третье)
	Ответить | Правка | К родителю #141 | Наверх | Cообщить модератору

	175. "Эксперимент по запуску тысячи Jail окружений на одном FreeBS..."	+/–
	Сообщение от _umka_ (??), 16-Ноя-09, 14:39
	Так как ответ получился очень большой с цитатами из wiki.openvz и линками на документацию в инете - ответил в почте.
	Ответить | Правка | К родителю #166 | Наверх | Cообщить модератору

	181. "Эксперимент по запуску тысячи Jail окружений на одном FreeBS..."	+/–
	Сообщение от sHaggY_caT (ok), 16-Ноя-09, 16:19
	>Так как ответ получился очень большой с цитатами из wiki.openvz и линками >на документацию в инете - ответил в почте. Письмо, к сожалению, не дошло. Вы отправили его на корпоративный, или личный ящик?
	Ответить | Правка | К родителю #175 | Наверх | Cообщить модератору

	105. "Эксперимент по запуску тысячи Jail окружений на одном FreeBS..."	+/–
	Сообщение от _umka_ (??), 14-Ноя-09, 09:44
	> Вы просто сделали достаточно интересное заявление, что за одни выходные сможете сделать менеджмент не хуже, чем в OVZ/PVC. В своих сомнениях, что это возможно, я не "кажусь, что бы крестится", а вполне себе уверенна. Задача не сделать - а портировать свои старые разработки - я об этом вобщем-то намекал когда говорил о p4.freebsd.org :) http://www.opennet.ru/opennews/art.shtml?num=8346 просто все лень как-то :)
	Ответить | Правка | К родителю #102 | Наверх | Cообщить модератору

	163. "Эксперимент по запуску тысячи Jail окружений на одном FreeBS..."	+/–
	Сообщение от RedRat (ok), 16-Ноя-09, 11:38
	Жалко... Я только из-за отсутствия внятных патчей ограничения памяти/проца для jail начал смотреть в сторону OpenVZ. Хоть и сильно не хотелось... :-/
	Ответить | Правка | Наверх | Cообщить модератору

	123. "Эксперимент по запуску тысячи Jail окружений на одном FreeBS..."	–2 +/–
	Сообщение от User294 (ok), 15-Ноя-09, 10:50
	>Ой.. а почему бы не вспомнить о забавном учете памяти? который считает >address space и не реально аллоцированое? В результате на VE в >котором крутится httpd нужно ставить ну совсем не реальные лимиты :) Вот блин а хостеры предлагающие VDSки и не в курсе. Впрочем юзеры давно придумали как получить больше из одинаковых ресурсов - выбросить апач и воткнуть лайт или нжинкс, которым куча оперативки, что виртуальной, что реальной - нафиг не сдалась :) >надо доставать свою записную книжечку и смотреть что репортилось ;-) Вы лучше предложите что-то лучше, чтобы вот сегодня поставить на вон тот сервак? Слабо? :) >К примеру за основу можно взять проект jail2 из p4.freebsd.org - замороженый >за недостатком свободного времени О, замечательно. Ну вот поэтому все и пользуются опенвзой, на нее у ее авторов время как-то находится, видимо. Кстати это не я придумал - хостингов на опенвзе развелось как грязи.
	Ответить | Правка | К родителю #101 | Наверх | Cообщить модератору

	140. "Эксперимент по запуску тысячи Jail окружений на одном FreeBS..."	+2 +/–
	Сообщение от _umka_ (??), 15-Ноя-09, 14:28
	> Вот блин а хостеры предлагающие VDSки и не в курсе. в курсе - им даже лучше, всегда можно предложить клиенту VDS с большим объемом памяти, и получить денег за воздух. А вам бы стоило изучить документацию на OpenVZ,  а не газифицировать лужи. > Вы лучше предложите что-то лучше, чтобы вот сегодня поставить на вон тот сервак? Слабо? :) Не слабо - FreeVPS. > О, замечательно. Ну вот поэтому все и пользуются опенвзой, на нее у ее авторов время как-то находится, видимо. Кстати это не я придумал - хостингов на опенвзе развелось как грязи. Ее авторы получают за ее разработку зарплату, и обкатывают на вас кроликах то что потом будет использовать в виртуозе :) Так что помогайте Parallels зарабатывать деньги :) вперед. Но и в parallels тоже не все хорошо - RHEL 5 U4 когда вышел? ядро 2.6.18-164, а в репозитории OpenVZ до сих пор старая -128 c кучей секурных дырок. User294, можно спросить у вас - как много времени вы работали в разработке хостинг решений, хостинг панелей? что считаете себя истиной в последней инстации? Я понимаю что Ваш юношеский максимализм не позволяет допустить что существует что-то хорошее в других ОС - отличных от GNU/Linux, но пора бы учиться смерению.
	Ответить | Правка | Наверх | Cообщить модератору

	167. "Эксперимент по запуску тысячи Jail окружений на одном FreeBS..."	+/–
	Сообщение от sHaggY_caT (ok), 16-Ноя-09, 13:35
	>Но и в parallels тоже не все хорошо - RHEL 5 U4 >когда вышел? ядро 2.6.18-164, а в репозитории OpenVZ до сих пор >старая -128 c кучей секурных дырок. Можно номера багов?
	Ответить | Правка | Наверх | Cообщить модератору

	177. "Эксперимент по запуску тысячи Jail окружений на одном FreeBS..."	+/–
	Сообщение от _umka_ (??), 16-Ноя-09, 16:11
	на что? changelog между -128 и -164  можно посмотреть на сайте redhat.
	Ответить | Правка | Наверх | Cообщить модератору

	193. "Эксперимент по запуску тысячи Jail окружений на одном FreeBS..."	–1 +/–
	Сообщение от User294 (ok), 17-Ноя-09, 14:35
	>в курсе - им даже лучше, всегда можно предложить клиенту VDS с >большим объемом памяти, и получить денег за воздух. Это называется рынок. Закон спроса и предложения. Если кто-то готов платить столько-то тугриков за вон то и вон это, и оно его по факту устроило - замечательно! Все довольны и счастливы. Если у вас есть что лучше предложить - так вам флаг в руки. А так воздухом много чего можно назвать. Но ведь народ же платит за какую-то там эфемерную возможность качать данные. Которые даже и воздухом то не назовешь. И что? Раз платят - значит оно надо. Ну и тут так же, только воздух - более материален, это некий кусок реальной железки все-таки. Как он там отпилен - вопрос интересный. Только у ISP-ов воздуха в их тарифах на порядки больше но что-то никто не вопит на этот счет. >А вам бы стоило изучить документацию на OpenVZ,  а не газифицировать лужи. Я ее читал и в курсе упомянутых особенностей. Но в конечном итоге - все почему-то пользуются и им оно не слишком мешает. Один умка лужи газифицирует только. При том не первый раз уже. Это единственный минус опенвзы который вы смогли придумать? Какой-то чисто декоративный повод чтобы повонять. >Не слабо - FreeVPS. Допустим. Он к слову опять же под линухи и - да, дележ памяти у него IIRC сделан в большем соответствии с вашими чаяниями. А в целом - опенвза имхо интереснее смотрится. >Ее авторы получают за ее разработку зарплату, и обкатывают на вас кроликах Хорошо обкатывают, хостеры с опенвзой вроде как достаточно стабильны и баблосы гребут с этого ремесла, за вполне неплохие и нужные окружающим услуги (если б это было не так, они бы не плодились как кролики). Ну т.е. работает вроде как. Ну и стало быть вижу только плюсы: хорошая технология в моих руках на вменяемых условиях. >то что потом будет использовать в виртуозе :) >Так что помогайте Parallels зарабатывать деньги :) вперед. Не вижу ничего зазорного в том чтобы создатели хорошей технологии на ней заработали. Разве это плохо? oO Или у вас принципиально выпирает жаба когда зарабатывает кто-то кроме вас? >старая -128 c кучей секурных дырок. У всех свои проблемы. К слову, а вы пробовали эксплойтами опенвзу огревать то? Я вот пробовал, правда дебиян и убунту, как раз уязвимые ядра были. И там есть небольшая проблемка: из контейнера сплойты ... не работают нифига. В итоге у меня из контейнера вообще ничерта не получилось поломать на уязвимых ядрах. А если кто к хосту хаксорам доступ оставил - он ССЗБ вообще, по определению :). >User294, можно спросить у вас - как много времени вы работали в >разработке хостинг решений, хостинг панелей? что считаете себя истиной в последней >инстации? Я не считаю себя истиной в последней инстанции. Я просто поюзал опенвзу и мне оно понравилось. Это именно та штука которую я хотел бы видеть в операционке еще много лет назад. Мне нравится то что оно может и умеет. >Я понимаю что Ваш юношеский максимализм По поводу возраста нервничают только юнцы. >не позволяет допустить что существует что-то хорошее в других ОС - >отличных от GNU/Linux, но пора бы Почему же, позволяет. Только на банальную просьбу показать что-то лучше и объяснить чем же оно лучше - почему-то такие как вы затыкаются и тихонько валят в кусты. Или пытаются козырять высосанными чуть ли не из пальца аргументами про то какая вза плохая - дескать пилит лимит адресов вообще, без деления на своп и раму. При том это преподносится как крутой минус а куча плюсов (отсутствующих у других решений как правило) тактично игнорируются. Что отдает маркетологическими техниками или просто не очень честным и предвзятым подходом, уж извините. А линухи и опенвза мне нравятся по одной простой причине - они без вагона пиара и лапши на уши просто делают то что мне от них надо. Мне это нравится, да. И чего? :) >учиться Учиться - всегда хорошо. Вот только чему ж полезному у вас научишься? >смерению. Постыдились бы чтоли в фразе призывающей *учиться* делать столь тупые ошибки в словах? :)
	Ответить | Правка | К родителю #140 | Наверх | Cообщить модератору

	197. "Эксперимент по запуску тысячи Jail окружений на одном FreeBS..."	+/–
	Сообщение от XoRe (ok), 17-Дек-09, 18:33
	>>не позволяет допустить что существует что-то хорошее в других ОС - >>отличных от GNU/Linux, но пора бы > >Почему же, позволяет. Только на банальную просьбу показать что-то лучше и объяснить >чем же оно лучше - почему-то такие как вы затыкаются и >тихонько валят в кусты. Не было тут банальной просьбы показать что-то лучше, чем OpenVZ. Была новость про jail. И было недоумение sHaggY_caT "Почему все с этим носятся?". Я думаю, sHaggY_caT подразумевала что-то типа: "ведь есть же OpenVZ, почему люди не побросают все и не начнут использовать его?". И было обсуждение. Причем, довольно спокойное, лишенное эмоций, зато разбавленное фактами. И, я думаю, не стоит вносить сюда эмоции.
	Ответить | Правка | Наверх | Cообщить модератору

	158. "Эксперимент по запуску тысячи Jail окружений на одном FreeBS..."	+/–
	Сообщение от Добрый Дохтур (?), 16-Ноя-09, 02:31
	>Глюк с размещением OVZ хостинга в muli-homed хостинге уже пофиксили? когда пакетики >уходили не в тот интерфейс и убивались у аплинка как чужие? а смысл в таком велосипеде? мультихоминг - это дело роутеров, а не серверов с сервисами. сервера должны просто знать, что у них есть next hop(который  мы резервируем с помощью carp/hsrp). >Когда верится - креститься надо, а лучше изучать предмет.- OpenVZ далеко не >идеал по управлению ресурсами. вроде бы никто и не называл идеалом =) но то, что openvz лучше jail - спорить глупо. >сейчас этот код устоялся - и перенести ту инфракструтуру что разработана - >дело выходных. вы разработчик. и мыслите как разработчик. перенести - мало. надо ещё оттестировать. поскольку freebsd - проект некоммерческий, то за даунтаймы особо никого не поимеют и тестирование проходит в виде "парни, я сделал клевую фичу, протестируйте, скажите мнение".
	Ответить | Правка | К родителю #101 | Наверх | Cообщить модератору

	161. "Эксперимент по запуску тысячи Jail окружений на одном FreeBS..."	+/–
	Сообщение от _umka_ (??), 16-Ноя-09, 10:50
	>>Глюк с размещением OVZ хостинга в muli-homed хостинге уже пофиксили? когда пакетики >>уходили не в тот интерфейс и убивались у аплинка как чужие? > >а смысл в таком велосипеде? мультихоминг - это дело роутеров, а не >серверов с сервисами. >сервера должны просто знать, что у них есть next hop(который  мы >резервируем с помощью carp/hsrp). > хм.. сразу видно человека который с реальностями датацентров и хостингов не работал. Часто датацентр предоставляет N каналов наружу, адреса выданые из одной сети могут работать только через один канал, из другой сети могут резервироваться и анонситься через несколько (man bgp). (что поделать - резервирование тоже ресурс и за него хотят денег). Поэтому клиенты часто имеют на одном сервере - несколько сетевых или vlan, и завяляют так же услугу резервирования каналов - но при этом далеко не каждый строит внутри датацентра полноценную архитектуру. Надеюсь вы согласитесь что иметь 2 выделенных сервера - один из которых будет резервироваться, а второй нет - это не логично и лишние затраты? вот так же и поступают хостеры - на сервер с VPS/WWW хостингом приходит 2 канала и путем подвешивания на разные адреса, выделяют разный сервис. Подробно объяснил - или еще детали нужны? > >>сейчас этот код устоялся - и перенести ту инфракструтуру что разработана - >>дело выходных. > >вы разработчик. и мыслите как разработчик. перенести - мало. надо ещё оттестировать. > В данном случае я мыслю как бывший сотрудник PSoft.net который занимался внедрением FreeVPS, и местами сапортом хостинг панели H-Sphere. Когда отвечают за свои слова и за простой у клиентов. А клиенты тоже разные бывают - некоторые готовы брать бета версии из-за нужных фич, некоторые ждут только stable релизов. >поскольку freebsd - проект некоммерческий, то за даунтаймы особо никого не поимеют >и тестирование проходит в виде "парни, я сделал клевую фичу, протестируйте, >скажите мнение". Может для вас это сюрприз - но freebsd обязательно проходит цикл unit testing при помощи разнообразных тестов. stress testing так же входит в их число. А кроме того люди которые могут поставить себе бета версии и написать багрепорт это был всегда самый удачный механизм тестирования.
	Ответить | Правка | Наверх | Cообщить модератору

	169. "Эксперимент по запуску тысячи Jail окружений на одном FreeBS..."	+/–
	Сообщение от аццкая сотона (?), 16-Ноя-09, 13:44
	>Часто датацентр предоставляет N каналов наружу, адреса выданые из одной сети могут >работать только через один канал, из другой сети могут резервироваться и >анонситься через несколько (man bgp). >(что поделать - резервирование тоже ресурс и за него хотят денег). что-то я вас тут не понял. вы о каких адресах говорите? PA или PI? Есть ли у клиентов своя AS? >Поэтому клиенты часто имеют на одном сервере - несколько сетевых или vlan, >и завяляют так же услугу резервирования каналов - но при этом >далеко не каждый строит внутри датацентра полноценную архитектуру. стоп. если клиент - это просто 2-3 сервера - то да, может и смысла нет. У нас, например, свои ДЦ, свои каналы и своя AS. И вообще, мы крупный LIR и присутствуем почти на всех крупных точках обмена трафиком ;) >Надеюсь вы согласитесь что иметь 2 выделенных сервера - один из которых >будет резервироваться, а второй нет - это не логично и лишние >затраты? вот так же и поступают хостеры - на сервер с >VPS/WWW хостингом приходит 2 канала и путем подвешивания на разные адреса, >выделяют разный сервис. >Подробно объяснил - или еще детали нужны? я пока не понимаю этого велосипеда. Есть нормальное резервирование в виде свой AS, своего блока адресов и нескольких ног к аплинкам :) Есть ещё костыль в виде короткого TTL в файле зоны днс :) А то что вы говорите - мне пока непонятно.
	Ответить | Правка | Наверх | Cообщить модератору

	174. "Эксперимент по запуску тысячи Jail окружений на одном FreeBS..."	+/–
	Сообщение от sHaggY_caT (ok), 16-Ноя-09, 14:22
	>а смысл в таком велосипеде? мультихоминг - это дело роутеров, а не >серверов с сервисами. >сервера должны просто знать, что у них есть next hop(который  мы >резервируем с помощью carp/hsrp). У нас, кстати, сделано похожим образом. Как я уже писала выше, не понимаю смысла в том, что бы делать из HardwareNode роутер. Когда через VZagent делается LiveMigration контейнера (нашим внутренним ПО) на циске просто переписывается маршрут в нужную сеть через новую HardwareNode, если это требуется.
	Ответить | Правка | К родителю #158 | Наверх | Cообщить модератору

	87. "Эксперимент по запуску тысячи Jail окружений на одном FreeBS..."	+/–
	Сообщение от аноним (?), 13-Ноя-09, 20:23
	>Да хоть тысяча, как в этой новости. Под нагрузкой они устойчиво работать >не будут. "Не верю" (C) Станиславский? Я вот присоединяюсь к записыванию вас в школьники, из-за абсолютно шаблонного мышления (как тут уже говорили, "администрирование по бумажке") и мнения о тех или иных технологиях, основанного, видимо, на предположениях старших товарищей (в народе - ОБС), ибо аргументировать их вы даже не пытаетесь. Тут еще один такой был "профессионал" - Трухин.
	Ответить | Правка | К родителю #36 | Наверх | Cообщить модератору

	74. "Эксперимент по запуску тысячи Jail окружений на одном FreeBS..."	+1 +/–
	Сообщение от аццкая сотона (?), 13-Ноя-09, 16:52
	>имею на порядка 20-ти серверах 15-40 жайлов на каждом и прекрасно себя >чувствую. айда  смигрировать на другую ноду без остановки сервиса?
	Ответить | Правка | К родителю #28 | Наверх | Cообщить модератору

	75. "Эксперимент по запуску тысячи Jail окружений на одном FreeBS..."	+1 +/–
	Сообщение от pavel_simple (ok), 13-Ноя-09, 16:55
	>>имею на порядка 20-ти серверах 15-40 жайлов на каждом и прекрасно себя >>чувствую. > >айда  смигрировать на другую ноду без остановки сервиса? да погоди ты -- за выходные  _umka_ (см. пост #69) сначала лимиты прикрутит -- а уж потом можно браться и за live миграцию Ж:)
	Ответить | Правка | Наверх | Cообщить модератору

	103. "Эксперимент по запуску тысячи Jail окружений на одном FreeBS..."	+1 +/–
	Сообщение от _umka_ (??), 14-Ноя-09, 09:15
	ну я понимаю что помнить историю плохо, но http://www.opennet.ru/opennews/art.shtml?num=8346 осталась задача портировать это в 8ку.
	Ответить | Правка | Наверх | Cообщить модератору

	90. "Эксперимент по запуску тысячи Jail окружений на одном FreeBS..."	+/–
	Сообщение от аноним (?), 13-Ноя-09, 22:52
	>айда  смигрировать на другую ноду без остановки сервиса? ну нету лайф миграций и чё? с этим кто-то спорил? или спорил что овз фичастее? это было сказано, для того того, что бы охладить пыл некоторых товарищей, и показать, что жайлов может быть на системе куча и работать система будет при этом стабильно, фирштейн?
	Ответить | Правка | К родителю #74 | Наверх | Cообщить модератору

	93. "Эксперимент по запуску тысячи Jail окружений на одном FreeBS..."	+/–
	Сообщение от аццкая сотона (?), 14-Ноя-09, 00:31
	>>айда  смигрировать на другую ноду без остановки сервиса? > >ну нету лайф миграций и чё? с этим кто-то спорил? или спорил >что овз фичастее? это было сказано, для того того, что бы >охладить пыл некоторых товарищей, и показать, что жайлов может быть на >системе куча и работать система будет при этом стабильно, фирштейн? и? тогда можно обойтись chroot'ом. смысл в контейнерах, если они не дают каких-то плюшек в виде удобства администрирования/ресурсменеджмента итп. А чтобы просто запустить много-много jail'ов, надо много памяти и система с несколькими xeon 7400.
	Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема