The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]



Вариант для распечатки  
Пред. тема | След. тема 
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы [ Отслеживать ]

Оглавление

По данным опроса, 51% x86-серверов работают с использованием..., opennews (??), 21-Янв-13, (0) [смотреть все]

Сообщения [Сортировка по времени | RSS]


24. "По данным опроса, 51% x86-серверов работают с использованием..."  –1 +/
Сообщение от o (?), 21-Янв-13, 08:44 
Синдром бога у таварища. Часто встречается у начинающих админов. А в вузах им раздолье.
А виртуализация это способ раздуть штат, т.к. еденица обслуживания у 1го админа это операционка. То есть если один админ может обслуживать 3-7 нагруженых серверов, то для обслуживания 100 виртуалок на 10-20 серверах (потому что эти 3-7 придется нарастить до 10-20) тут уже нужен главный админ, 2 неглавных, 4 в смену дежурных и начальник. Поэтому менеджеры ее очень любят и поэтому же от нее никуда не деться.
Ответить | Правка | К родителю #22 | Наверх | Cообщить модератору

26. "По данным опроса, 51% x86-серверов работают с использованием..."  +4 +/
Сообщение от xdsl (?), 21-Янв-13, 08:54 
>>Синдром бога у таварища. Часто встречается у начинающих админов. А в вузах им раздолье.А виртуализация это способ раздуть штат, т.к. еденица обслуживания у 1го админа это операционка.

Экие сказки. Вы явно не встречались с суровой замкадовской действительностью.

Ответить | Правка | Наверх | Cообщить модератору

39. "По данным опроса, 51% x86-серверов работают с использованием..."  +/
Сообщение от filosofem (ok), 21-Янв-13, 10:20 
> Синдром бога у таварища. Часто встречается у начинающих админов.

Да, им вообще свойственно найти священную корову и онанировать на неё до посинения конечностей. Виртуализация, один православный дистрибутив, одна православная лицензия, один православный почтовик, одна православная контора (Ред Хат, Каноникл, МС, не важно), одна контора, которая во всём виновата (Ред Хат, Каноникл, МС, не важно), языки программирования и всё такое.
Свойственно для начинающих, но у некоторых не проходит.

> То есть если один админ может обслуживать 3-7 нагруженых серверов, то для обслуживания 100 виртуалок на 10-20 серверах (потому что эти 3-7 придется нарастить до 10-20)

Проще говоря вместо 1 операционки для n сервисов, используем n+1 операционок для n сервисов. Соответственно больше админов, больше менеджеров, больше железа, больше лицензий. В разы. Это ещё без учёта административного и ресурсного оверхеда на виртуализацию, репликацию и всё такое. А если все операционки ещё и плКороче все довольны.

А когда говоришь, что виртуализация переоценена и её не надо использовать везде подряд, начинают вопить "кто сказал, что виртуализация не нужна!!!111" и перечислять по пунктам ближайшую трендовую статью.

Ответить | Правка | К родителю #24 | Наверх | Cообщить модератору

74. "По данным опроса, 51% x86-серверов работают с использованием..."  +/
Сообщение от Аноним (-), 21-Янв-13, 14:31 
>[оверквотинг удален]
> Свойственно для начинающих, но у некоторых не проходит.
>> То есть если один админ может обслуживать 3-7 нагруженых серверов, то для обслуживания 100 виртуалок на 10-20 серверах (потому что эти 3-7 придется нарастить до 10-20)
> Проще говоря вместо 1 операционки для n сервисов, используем n+1 операционок для
> n сервисов. Соответственно больше админов, больше менеджеров, больше железа, больше лицензий.
> В разы. Это ещё без учёта административного и ресурсного оверхеда на
> виртуализацию, репликацию и всё такое. А если все операционки ещё и
> плКороче все довольны.
> А когда говоришь, что виртуализация переоценена и её не надо использовать везде
> подряд, начинают вопить "кто сказал, что виртуализация не нужна!!!111" и перечислять
> по пунктам ближайшую трендовую статью.

критично... что-бы увеличить отношение кол-ва инсталяций/админ, нужно: остановиться на одной ОС, что вы, почему-то, осуждаете; неданагружать сервера, что бы был запас как минимум в 25%; следить постоянно за мониторингом и оперативно реагировать на проблемы; должно быть централизованное обновление системы и софта; строго отведенный коридор времени работы с железом; админ должен иметь управляемые розетки и ip-kvm, что бы минимизировать общение с железом и пр.
так, у нас получается примерно 30 железных серверов на брата, и если считать вирталки, то что-то около 65. кроме того, я не считаю различные свитчи, квм, управляемые розетки, которые иногда так же ломаются...

Ответить | Правка | Наверх | Cообщить модератору

86. "По данным опроса, 51% x86-серверов работают с использованием..."  –2 +/
Сообщение от filosofem (ok), 21-Янв-13, 16:55 
Вот не первый раз читаю каменты в этом треде и такое ощущение, что у вас виртуалки в эфире плавают, а не на серверах установлены. Типа заменили сервера на виртуалки, а сервера выкинули за ненадобностью =), или оставили 2 штуки, чтобы мигрировать с одного на другой. =)
Ответить | Правка | Наверх | Cообщить модератору

87. "По данным опроса, 51% x86-серверов работают с использованием..."  +/
Сообщение от Аноним (-), 21-Янв-13, 17:13 
> Вот не первый раз читаю каменты в этом треде и такое ощущение,
> что у вас виртуалки в эфире плавают, а не на серверах
> установлены. Типа заменили сервера на виртуалки, а сервера выкинули за ненадобностью
> =), или оставили 2 штуки, чтобы мигрировать с одного на другой.
> =)

ну коль тут отделяют железки от виртуалок, то и я отделил для наглядности, а так мы считаем только железки, большой разницы нет сколько виртуалок. но нет и пихать виртуалки на все сервера подряд.

Ответить | Правка | Наверх | Cообщить модератору

97. "По данным опроса, 51% x86-серверов работают с использованием..."  +/
Сообщение от Crazy Alex (ok), 21-Янв-13, 19:36 
Администрирование с ней удешевляется не только за счёт меньшего количества железа. Хотя бы потому,что взаимные влияния разных сервисом минимизированы, соответственно, думать для каждой виртуалки приходится только о чём-то одном. В результате - более простые политики - хоть бэкапа, хоть обновлений, хоть чего.
Ответить | Правка | К родителю #39 | Наверх | Cообщить модератору

142. "По данным опроса, 51% x86-серверов работают с использованием..."  +2 +/
Сообщение от xdsl (?), 22-Янв-13, 09:01 
>>А когда говоришь, что виртуализация переоценена и её не надо использовать везде подряд, начинают вопить "кто сказал, что виртуализация не нужна!!!111" и перечислять по пунктам ближайшую трендовую статью.

На сегодня в моей зоне ответственности 99 виртуалок на openvz, 2 на kvm, 1 на hyperv, плюс 4 физических ноды, на которых все это хозяйство вертится. Были физические отвалы серверов и устройств, смены дистрибутивов, хаки отдельных виртуалок. Да у меня виртуалка с интернет-шлюзом уже лет шесть живет и побывала на трех физических серверах. И шаблоны виртуалок   наштампованы, от нулевого сервера с единственным ssh, до всяких веб-порталов с БД и медиасерверов, которые за 10 минут развертываешь и встраиваешь в инфраструктуру. И на исправление проблем у меня уходит раз в десять меньше времени, чем в "старые добрые времена".

Поэтому любой "эффективный менеджер", с апломбом заявляющий "что виртуализация переоценена", будет послан лесом, если попытается применить свои фантазии к моей работе.

Ответить | Правка | К родителю #39 | Наверх | Cообщить модератору

168. "По данным опроса, 51% x86-серверов работают с использованием..."  +1 +/
Сообщение от Аноним (-), 22-Янв-13, 12:31 
По моим наблюдениям орут о том что виртуализация "не нyжна" в основном клоуны которые ей ни разу не пользовались.
Ответить | Правка | Наверх | Cообщить модератору

194. "По данным опроса, 51% x86-серверов работают с использованием..."  –1 +/
Сообщение от Аноним (-), 22-Янв-13, 20:58 
> По моим наблюдениям орут о том что виртуализация "не нyжна" в основном
> клоуны которые ей ни разу не пользовались.

по моим наблюдениям везде пихают виртуалки только школьники с промытыми мозгами.

Ответить | Правка | Наверх | Cообщить модератору

189. "По данным опроса, 51% x86-серверов работают с использованием..."  –1 +/
Сообщение от filosofem (ok), 22-Янв-13, 18:26 
>[оверквотинг удален]
> kvm, 1 на hyperv, плюс 4 физических ноды, на которых все
> это хозяйство вертится. Были физические отвалы серверов и устройств, смены дистрибутивов,
> хаки отдельных виртуалок. Да у меня виртуалка с интернет-шлюзом уже лет
> шесть живет и побывала на трех физических серверах. И шаблоны виртуалок
>   наштампованы, от нулевого сервера с единственным ssh, до всяких
> веб-порталов с БД и медиасерверов, которые за 10 минут развертываешь и
> встраиваешь в инфраструктуру. И на исправление проблем у меня уходит раз
> в десять меньше времени, чем в "старые добрые времена".
> Поэтому любой "эффективный менеджер", с апломбом заявляющий "что виртуализация переоценена",
> будет послан лесом, если попытается применить свои фантазии к моей работе.

Ага, именно тот пример священной коровы. Критерием успеха считаем количество виртуалок, а не полезную нагрузку и функции, которые они выполняют.
Вот ничего не имею против контейнеров, как и виртуалок, но виртуализация головного мозга ― это болезнь.

Ответить | Правка | К родителю #142 | Наверх | Cообщить модератору

60. "По данным опроса, 51% x86-серверов работают с использованием..."  +2 +/
Сообщение от Аноним (-), 21-Янв-13, 12:57 
> А виртуализация это способ раздуть штат,

Или сократить, т.к. меньше эникеев потребуется для беготни между серверами.

> т.к. еденица обслуживания у 1го админа

School ^^^^^ analytic FAIL. За русский у вас точно должна стоять едИница. В аттестате.

Ответить | Правка | К родителю #24 | Наверх | Cообщить модератору

63. "По данным опроса, 51% x86-серверов работают с использованием..."  –1 +/
Сообщение от filosofem (ok), 21-Янв-13, 13:30 
>> А виртуализация это способ раздуть штат,
> Или сократить, т.к. меньше эникеев потребуется для беготни между серверами.

1. Серверов будет больше в большинстве случаев.
2. Эникеям между ними бегать не нужно, кроме внештатных ситуаций, которых тоже будет больше, так как усложняется система.

Ответить | Правка | Наверх | Cообщить модератору

64. "По данным опроса, 51% x86-серверов работают с использованием..."  +2 +/
Сообщение от AlexAT (ok), 21-Янв-13, 13:33 
> 2. Эникеям между ними бегать не нужно, кроме внештатных ситуаций, которых тоже
> будет больше, так как усложняется система.

Не согласен. Виртуализация очень часто используется для реализации принципа "1 сервер - 1 задача", что упрощает, а не усложняет систему.

Ответить | Правка | Наверх | Cообщить модератору

68. "По данным опроса, 51% x86-серверов работают с использованием..."  +/
Сообщение от filosofem (ok), 21-Янв-13, 14:01 
>> 2. Эникеям между ними бегать не нужно, кроме внештатных ситуаций, которых тоже
>> будет больше, так как усложняется система.
> Не согласен. Виртуализация очень часто используется для реализации принципа "1 сервер -
> 1 задача", что упрощает, а не усложняет систему.

Усложняется конструкция, потому что добавляются прослойки, весьма навороченные и чреватые граблями. Кое-что конечно проще с виртуалками. Никто же не говорит на самом деле, что они не нужны. Кому-то, мне например, нужны, но не везде.

Ответить | Правка | Наверх | Cообщить модератору

105. "По данным опроса, 51% x86-серверов работают с использованием..."  +1 +/
Сообщение от Аноним (-), 21-Янв-13, 20:17 
> Усложняется конструкция,

Частично есть такой момент. Но зато есть расщепление на ресурсы и задачи. При том в случае виртуалок - VM это такая логичеки завершенная задача. С всей конфигурацией и всем что там ей было надо для работы. Очень удобный в кантовке юнит.

Ответить | Правка | Наверх | Cообщить модератору

126. "По данным опроса, 51% x86-серверов работают с использованием..."  +/
Сообщение от filosofem (ok), 21-Янв-13, 23:29 
Почему бы и нет, вопрос в цене.
Ответить | Правка | Наверх | Cообщить модератору

93. "По данным опроса, 51% x86-серверов работают с использованием..."  +/
Сообщение от none7 (?), 21-Янв-13, 18:41 
Что вообще Вам даёт принцип "1 сервер - 1 задача"? И чем простой chroot хуже OpenVZ? Ведь сервера, хоть и виртуальные требуют периодического отдельного администрирования, что усложняет, а не упрощает задачу.
Ответить | Правка | К родителю #64 | Наверх | Cообщить модератору

98. "По данным опроса, 51% x86-серверов работают с использованием..."  –1 +/
Сообщение от Crazy Alex (ok), 21-Янв-13, 19:41 
Даёт минимизацию связей между различными задачами. Грубо говоря, есть у меня два сервиса. Одному предпочтительны такие натсройки ядра, другому - эдакие. Один можно в случае чего снести и поднять со снапшота, потому что он работает с удалённой базой, у другого нужнырегулрные бэкапыкаких-то частей ФС. Понятно, что ибез пиртуализации всё этом ожно решить обычно, но с ней - куда проще, потому что вместо сложных индивидуальных комбинаций вы получаете простые стандартные решения.

А администрирование в той части,в которой виртуалки одинаковы, никак не усложняется, на то паппеты и есть.

Ответить | Правка | Наверх | Cообщить модератору

107. "По данным опроса, 51% x86-серверов работают с использованием..."  +1 +/
Сообщение от Аноним (-), 21-Янв-13, 20:26 
> Что вообще Вам даёт принцип "1 сервер - 1 задача"?

1) Достаточно хорошую изоляцию между задачами. Так что факап на форуме от хакера Васи не поставит под удар DNS, почтовик или dhcp сервер. Даже если Вася заапгрейдит права до рута.
2) Индивидуальную конфигурацию ОС и окружения.
3) Удобство администрирования. Каждая сущность сама по себе - проста и предсказуема.

> И чем простой chroot хуже OpenVZ?

Тем что чрут не создан для секурити. И для полисовки ресурсов. В openvz контейнер - по сути копия юзермода той или иной системы. С своей конфигурацией. И своим рутовым пользователем (который на хосте никто) и прочая. Админится как нормальная отдельная копия операционки. Без костылей и подпорок. Если надо - ресурсы полисуются. Так что васе столько, а пете столько. Так что вася и петя не особо мешают друг другу.

> Ведь сервера, хоть и виртуальные требуют периодического
> отдельного администрирования, что усложняет, а не упрощает задачу.

Админить несколько простых сущностей проще чем меньше, но супернавороченных и суперзасранных.

Ответить | Правка | К родителю #93 | Наверх | Cообщить модератору

116. "По данным опроса, 51% x86-серверов работают с использованием..."  –2 +/
Сообщение от Аноним (-), 21-Янв-13, 22:14 
>> Что вообще Вам даёт принцип "1 сервер - 1 задача"?
> 1) Достаточно хорошую изоляцию между задачами. Так что факап на форуме от
> хакера Васи не поставит под удар DNS, почтовик или dhcp сервер.
> Даже если Вася заапгрейдит права до рута.

т.е. поимев у вас виртуалку вы считаете, что Вася-хакер не поимел хост-систему - с вами все ясно, проходите мимо.

Ответить | Правка | Наверх | Cообщить модератору

134. "По данным опроса, 51% x86-серверов работают с использованием..."  –1 +/
Сообщение от Аноним (-), 22-Янв-13, 05:17 
> - с вами все ясно, проходите мимо.

У-тю-тю, сколько апломба. Уговорили, пройду мимо таких снобов. Можете пихать все на 1 сервак и насдаждаться тем что хакерье при минимальном факапе унесло вообще все, или городить кучи отдельных железных серверов, если баблишко и неленивость админов все это позволяет. А какие еще варианты есть, по большому счету?

Ответить | Правка | Наверх | Cообщить модератору

151. "По данным опроса, 51% x86-серверов работают с использованием..."  +1 +/
Сообщение от AlexAT (ok), 22-Янв-13, 10:12 
> т.е. поимев у вас виртуалку вы считаете, что Вася-хакер не поимел хост-систему
> - с вами все ясно, проходите мимо.

Если Вася поимел DNS-сервер в виртуалке - КАК он поимел хост-систему? Бугага?

Ответить | Правка | К родителю #116 | Наверх | Cообщить модератору

155. "По данным опроса, 51% x86-серверов работают с использованием..."  –1 +/
Сообщение от Аноним (-), 22-Янв-13, 10:40 
>> т.е. поимев у вас виртуалку вы считаете, что Вася-хакер не поимел хост-систему
>> - с вами все ясно, проходите мимо.
> Если Вася поимел DNS-сервер в виртуалке - КАК он поимел хост-систему? Бугага?

самоуверенность - первый порок безопасника.
https://www.opennet.ru/opennews/art.shtml?num=34771
https://www.opennet.ru/opennews/art.shtml?num=35493
еще поискать или сами справитесь?

Ответить | Правка | Наверх | Cообщить модератору

167. "По данным опроса, 51% x86-серверов работают с использованием..."  +1 +/
Сообщение от Аноним (-), 22-Янв-13, 12:29 
> еще поискать

Да, чего-нибудь реально эксплуатабельного, для KVM пожалуйста.

Ответить | Правка | Наверх | Cообщить модератору

190. "По данным опроса, 51% x86-серверов работают с использованием..."  +/
Сообщение от filosofem (ok), 22-Янв-13, 18:40 
>> еще поискать
> Да, чего-нибудь реально эксплуатабельного, для KVM пожалуйста.

ДНС имеют не с целью поиметь хост. Плюс доступ в локалку уже у Васи есть.
Аналогично Вася поимел ДНС сервер в чруте под ограниченным юзером без шела и других няшек, на отдельном хосте в DMZ, что дальше? Аналогично приветствуется реально эксплуатабельное.

Ответить | Правка | Наверх | Cообщить модератору

112. "По данным опроса, 51% x86-серверов работают с использованием..."  +1 +/
Сообщение от AlexAT (ok), 21-Янв-13, 21:17 
> Что вообще Вам даёт принцип "1 сервер - 1 задача"?

Пример: ломанули DNS-сервер ремотно. Получили рута. В случае "1 сервер - много задач" они получают доступ ко всем данным всех задач. В случае "1 сервер - 1 задача" хрен они куда с подводной лодки денутся.

Ответить | Правка | К родителю #93 | Наверх | Cообщить модератору

114. "По данным опроса, 51% x86-серверов работают с использованием..."  –1 +/
Сообщение от Аноним (-), 21-Янв-13, 21:53 
>> Что вообще Вам даёт принцип "1 сервер - 1 задача"?
> Пример: ломанули DNS-сервер ремотно. Получили рута.

Вышли за приделы контейнера и имеют все задачи подряд...

Вопрос такой: сломали у меня сервер, я поколупался в причинах, нашел - не нашел, переставил его и запустил по новой. У вас сломали одну виртуалку, что делаете вы: чихаете, переставляете только ее или еще десяток и базовую сисему?


Ответить | Правка | Наверх | Cообщить модератору

149. "По данным опроса, 51% x86-серверов работают с использованием..."  +1 +/
Сообщение от AlexAT (ok), 22-Янв-13, 10:09 
> Вышли за приделы контейнера и имеют все задачи подряд...

Это как? Выйти за пределы контейнера достаточно сложно даже в контейнерных виртуалках, не говоря уже о полных. Дыры бывают везде, конечно, но шанс настолько мал, что достаточно проанализировать логи виртуализатора - были попытки что-то с площадкой сделать или нет.

> Вопрос такой: сломали у меня сервер, я поколупался в причинах, нашел -
> не нашел, переставил его и запустил по новой. У вас сломали
> одну виртуалку, что делаете вы

Анализирую логи виртуалки и собственно базовой площадки. Если вторжения на базовую площадку не фиксируется - значит определяю вектор атаки, закрываю аналогичные (не точно те же самые, а именно аналогичные по вектору атаки) дыры на остатке платформ, и переустанавливаю одну виртуалку с закрытой дырой.


Ответить | Правка | Наверх | Cообщить модератору

154. "По данным опроса, 51% x86-серверов работают с использованием..."  –1 +/
Сообщение от Аноним (-), 22-Янв-13, 10:34 
>> Вышли за приделы контейнера и имеют все задачи подряд...
> Это как?

как-то так:
https://www.opennet.ru/opennews/art.shtml?num=34771
https://www.opennet.ru/opennews/art.shtml?num=35493

> Выйти за пределы контейнера достаточно сложно даже в контейнерных виртуалках,
> не говоря уже о полных. Дыры бывают везде, конечно, но шанс
> настолько мал, что достаточно проанализировать логи виртуализатора - были попытки что-то
> с площадкой сделать или нет.

логи виртуализатора вам дают 100% гарантию, что хост-система не сломана?


> Анализирую логи виртуалки и собственно базовой площадки. Если вторжения на базовую площадку
> не фиксируется - значит определяю вектор атаки, закрываю аналогичные (не точно
> те же самые, а именно аналогичные по вектору атаки) дыры на
> остатке платформ, и переустанавливаю одну виртуалку с закрытой дырой.

как вы зафиксируете вторжение на хост-систему, по логам? а если они подконтрольны злоумышленнику?

Ответить | Правка | Наверх | Cообщить модератору

157. "По данным опроса, 51% x86-серверов работают с использованием..."  +1 +/
Сообщение от AlexAT (ok), 22-Янв-13, 10:58 
> как-то так:
> https://www.opennet.ru/opennews/art.shtml?num=34771
> https://www.opennet.ru/opennews/art.shtml?num=35493

Покажите для ESXi и OpenVZ. Xen не рассматривался в принципе, поскольку IMNSHO быдляцкая какая-то поделка. Тот же KVM интереснее.

Ответить | Правка | Наверх | Cообщить модератору

160. "По данным опроса, 51% x86-серверов работают с использованием..."  –1 +/
Сообщение от Аноним (-), 22-Янв-13, 11:18 
>> как-то так:
>> https://www.opennet.ru/opennews/art.shtml?num=34771
>> https://www.opennet.ru/opennews/art.shtml?num=35493
> Покажите для ESXi и OpenVZ. Xen не рассматривался в принципе, поскольку IMNSHO
> быдляцкая какая-то поделка. Тот же KVM интереснее.

Если уязвимость не была найдена в самом контейнере, то это не значит, что нельзя выйти за приделы контейнера: https://www.opennet.ru/opennews/art.shtml?num=32703

Ответить | Правка | Наверх | Cообщить модератору

163. "По данным опроса, 51% x86-серверов работают с использованием..."  +1 +/
Сообщение от Аноним (-), 22-Янв-13, 12:09 
> что нельзя выйти за приделы контейнера:

В ряде случаев - можно, но планка поднимается достаточно существенно. Всякая автоматика завязнет вообще, по крайней мере пока ее не доработают. Да и потом придется дорабатывать по мере фикса багов. Это создает лишние препятствия. Чем больше препятствий - тем меньше взломщиков доползет до финиша.

Ответить | Правка | К родителю #160 | Наверх | Cообщить модератору

164. "По данным опроса, 51% x86-серверов работают с использованием..."  –1 +/
Сообщение от Аноним (-), 22-Янв-13, 12:11 
>> что нельзя выйти за приделы контейнера:
> В ряде случаев - можно, но планка поднимается достаточно существенно. Всякая автоматика
> завязнет вообще, по крайней мере пока ее не доработают. Да и
> потом придется дорабатывать по мере фикса багов. Это создает лишние препятствия.
> Чем больше препятствий - тем меньше взломщиков доползет до финиша.

Само собой, но закрывать глаза на это не стоит. Не нужно думать как блондинки: да кому я нужен, кто меня ломать будет...

Ответить | Правка | К родителю #163 | Наверх | Cообщить модератору

166. "По данным опроса, 51% x86-серверов работают с использованием..."  +1 +/
Сообщение от Аноним (-), 22-Янв-13, 12:26 
> Само собой, но закрывать глаза на это не стоит. Не нужно думать
> как блондинки: да кому я нужен, кто меня ломать будет...

Логично, но чем больше препятствий тем вероятнее что автоматическая атака обломается, а при ручной хакер наследит, вызовет алерт мониторинга и прочая. Ну, снять с ним снапшот в виртуалке для разбора полетов да и выключить ее нафиг. А после разбора полетов - можно вернуть к заведомо чистому снапшоту. Опять же - подход "1 сервис на VM" упростит мониторинг и анализ активности VM и понимание того насколько оно легитимно.

Ответить | Правка | К родителю #164 | Наверх | Cообщить модератору

192. "По данным опроса, 51% x86-серверов работают с использованием..."  +1 +/
Сообщение от AlexAT (ok), 22-Янв-13, 20:36 
> Само собой, но закрывать глаза на это не стоит. Не нужно думать
> как блондинки: да кому я нужен, кто меня ломать будет...

Дадада. Лучше заранее выключите питание, потому что абсолютно безопасных систем не бывает. А чтобы не включили и не слили вашу инфу при физическом доступе - дополнительно положите несколько кг взрывчатки в сервер и активируйте. Потому что абсолютно безопасной защиты от физического доступа тоже не бывает.

Ответить | Правка | К родителю #164 | Наверх | Cообщить модератору

196. "По данным опроса, 51% x86-серверов работают с использованием..."  –1 +/
Сообщение от Аноним (-), 22-Янв-13, 21:04 
>> Само собой, но закрывать глаза на это не стоит. Не нужно думать
>> как блондинки: да кому я нужен, кто меня ломать будет...
> Дадада. Лучше заранее выключите питание, потому что абсолютно безопасных систем не бывает.
> А чтобы не включили и не слили вашу инфу при физическом
> доступе - дополнительно положите несколько кг взрывчатки в сервер и активируйте.
> Потому что абсолютно безопасной защиты от физического доступа тоже не бывает.

по-этому вы живете скрестя пальцы в надежде что вас пронесет?

Ответить | Правка | К родителю #192 | Наверх | Cообщить модератору

202. "По данным опроса, 51% x86-серверов работают с использованием..."  +1 +/
Сообщение от AlexAT (ok), 22-Янв-13, 21:45 
> по-этому вы живете скрестя пальцы в надежде что вас пронесет?

Да нет, я предпочитаю баланс и удобство.

Ответить | Правка | К родителю #196 | Наверх | Cообщить модератору

191. "По данным опроса, 51% x86-серверов работают с использованием..."  +1 +/
Сообщение от AlexAT (ok), 22-Янв-13, 20:33 
> Если уязвимость не была найдена в самом контейнере, то это не значит,
> что нельзя выйти за приделы контейнера: https://www.opennet.ru/opennews/art.shtml?num=32703

Мойте руки перед едой и не пускайте идиотов в системы. Эта "дыра" требует проброса разделов в гостевые окружения, небезопасного by design, и пойдёт на оное только круглый идиот.

Ответить | Правка | К родителю #160 | Наверх | Cообщить модератору

197. "По данным опроса, 51% x86-серверов работают с использованием..."  –1 +/
Сообщение от Аноним (-), 22-Янв-13, 21:06 
>> Если уязвимость не была найдена в самом контейнере, то это не значит,
>> что нельзя выйти за приделы контейнера: https://www.opennet.ru/opennews/art.shtml?num=32703
> Мойте руки перед едой и не пускайте идиотов в системы. Эта "дыра"
> требует проброса разделов в гостевые окружения, небезопасного by design, и пойдёт
> на оное только круглый идиот.

тадам. вашей виртуалке не хватает производительности nas-а, что вы будете делать с виртуалкой?

Ответить | Правка | К родителю #191 | Наверх | Cообщить модератору

203. "По данным опроса, 51% x86-серверов работают с использованием..."  +1 +/
Сообщение от AlexAT (ok), 22-Янв-13, 21:45 
> тадам. вашей виртуалке не хватает производительности nas-а, что вы будете делать с
> виртуалкой?

Вообще-то производительность надо планировать головой, а не тем местом, которым над унитазом трясете :)

Ответить | Правка | К родителю #197 | Наверх | Cообщить модератору

217. "По данным опроса, 51% x86-серверов работают с использованием..."  –1 +/
Сообщение от Аноним (-), 23-Янв-13, 03:44 
>> тадам. вашей виртуалке не хватает производительности nas-а, что вы будете делать с
>> виртуалкой?
> Вообще-то производительность надо планировать головой, а не тем местом, которым над унитазом
> трясете :)

Ну сути это не меняет, вот выросли потребности и чего? А при стремлении леммингов все запихать в виртуалку - это тем более интересно.

Ответить | Правка | К родителю #203 | Наверх | Cообщить модератору

226. "По данным опроса, 51% x86-серверов работают с использованием..."  +1 +/
Сообщение от AlexAT (ok), 23-Янв-13, 09:47 
> Ну сути это не меняет, вот выросли потребности и чего?

А того, что надо производительность NAS увеличивать, а не пробрасывать железо в окружения.


Ответить | Правка | К родителю #217 | Наверх | Cообщить модератору

229. "По данным опроса, 51% x86-серверов работают с использованием..."  –1 +/
Сообщение от Аноним (-), 23-Янв-13, 10:13 
>> Ну сути это не меняет, вот выросли потребности и чего?
> А того, что надо производительность NAS увеличивать, а не пробрасывать железо в
> окружения.

ни разу не попадались задачи, которым время отклика nas-а мало?

Ответить | Правка | К родителю #226 | Наверх | Cообщить модератору

231. "По данным опроса, 51% x86-серверов работают с использованием..."  +1 +/
Сообщение от AlexAT (ok), 23-Янв-13, 11:00 
> ни разу не попадались задачи, которым время отклика nas-а мало?

А кеширование на SSD давно отменили? В конце концов, можно юзать DAS между несколькими серверами.

Ответить | Правка | К родителю #229 | Наверх | Cообщить модератору

119. "По данным опроса, 51% x86-серверов работают с использованием..."  –1 +/
Сообщение от myhand (ok), 21-Янв-13, 22:36 
> В случае "1 сервер - много задач" они получают доступ ко всем данным всех задач. В случае
> "1 сервер - 1 задача" хрен они куда с подводной лодки денутся.

До тех пор, пока не "ломанут" систему дальше...


Ответить | Правка | К родителю #112 | Наверх | Cообщить модератору

135. "По данным опроса, 51% x86-серверов работают с использованием..."  +1 +/
Сообщение от Аноним (-), 22-Янв-13, 05:18 
> До тех пор, пока не "ломанут" систему дальше...

Ну если так рассуждать, а еще завтра на датацентр может метеорит упасть. Давайте выключим по этому поводу все сервера заранее, чтоли?

Ответить | Правка | Наверх | Cообщить модератору

139. "По данным опроса, 51% x86-серверов работают с использованием..."  –1 +/
Сообщение от Аноним (-), 22-Янв-13, 08:34 
>> До тех пор, пока не "ломанут" систему дальше...
> Ну если так рассуждать, а еще завтра на датацентр может метеорит упасть.
> Давайте выключим по этому поводу все сервера заранее, чтоли?

статистику падения метеоритов на ДЦ и выход за приделы виртуалки вы осилите найти сами?

Ответить | Правка | Наверх | Cообщить модератору

162. "По данным опроса, 51% x86-серверов работают с использованием..."  +1 +/
Сообщение от Аноним (-), 22-Янв-13, 12:02 
> статистику падения метеоритов на ДЦ и выход за приделы виртуалки вы осилите найти сами?

Врядли - не самая простая в поиске информация. Можете доказать обратное. Ну например статистика по взломам с выходом из KVM у вас есть? А для xen? Было бы интересно сравнить но вот так сходу я такого не нашел.

Ответить | Правка | Наверх | Cообщить модератору

187. "По данным опроса, 51% x86-серверов работают с использованием..."  –1 +/
Сообщение от Аноним (-), 22-Янв-13, 16:33 
>> статистику падения метеоритов на ДЦ и выход за приделы виртуалки вы осилите найти сами?
> Врядли - не самая простая в поиске информация. Можете доказать обратное. Ну
> например статистика по взломам с выходом из KVM у вас есть?
> А для xen? Было бы интересно сравнить но вот так сходу
> я такого не нашел.

тут даже конкретной статистики не нужно, достаточно вероятностей.
вот одна из вероятностей: http://lenta.ru/news/2009/06/10/lxlabs/
и то что вы чего-то не нашли, это не значит, что этого нет. зачастую уязвимостями пользуются по несколько лет, прежде чем о них становится известно общественности.

Ответить | Правка | Наверх | Cообщить модератору

177. "По данным опроса, 51% x86-серверов работают с использованием..."  –1 +/
Сообщение от myhand (ok), 22-Янв-13, 14:11 
>> До тех пор, пока не "ломанут" систему дальше...
> Ну если так рассуждать, а еще завтра на датацентр может метеорит упасть.

Про метеориты, упавшие на ДЦ - я не слыхал.  А дырки в системах виртуализации уже обнаруживали не раз.

Ответить | Правка | К родителю #135 | Наверх | Cообщить модератору

150. "По данным опроса, 51% x86-серверов работают с использованием..."  +2 +/
Сообщение от AlexAT (ok), 22-Янв-13, 10:11 
> До тех пор, пока не "ломанут" систему дальше...

При условии, что _аналогичных_ дыр нет - это достаточно долгий и нудный процесс, даже при попадании во внутреннюю сеть - как минимум нужно брутфорсить пароли или снифать трафик (а это вряд ли возможно, опять же при условии "1 задача"). Спуфить через взломанную допустим DNS'ку - сильно заметно. Т.е. до "дальше" вторжение скорее всего будет обнаружено.

Ответить | Правка | К родителю #119 | Наверх | Cообщить модератору

80. "По данным опроса, 51% x86-серверов работают с использованием..."  +1 +/
Сообщение от Аноним (-), 21-Янв-13, 15:19 
> 1. Серверов будет больше в большинстве случаев.

В случае виртуализации - меньше. Ибо некоторые вещи по соображениям стабильности и безопасности должны жить на изолированных друг от друга окружениях. А вот ставить для изоляции оных отдельные физические серваки - дорого. И не факт что они жрут много ресурсов. Ну вон AlexAT пример привел. Как сделать из 6 серваков нечто типа 2. При том как я понимаю - в его случае отвал 1 сервака не будет фатален, т.к. "всего по 2".

Здравый смысл подсказывает что если на 1 сервере живет несколько виртуалок (если это не так то нафига там виртуализация?) - физических хостов стало меньше. Т.к. виртуальная машина - то же самое что и физическая, только окончательно абстрагированная от железа и делящая ресурсы с кем-то еще. Сам подход "несколько VM на 1 хосте" подразумевает что число хостов меньше чем число VMов. Т.е. сокращение парка серверов налицо.

> 2. Эникеям между ними бегать не нужно, кроме внештатных ситуаций, которых тоже
> будет больше, так как усложняется система.

Как бы манипуляции с виртуалками в общем случае проще и быстрее чем манипуляции с железками.

Ответить | Правка | К родителю #63 | Наверх | Cообщить модератору

84. "По данным опроса, 51% x86-серверов работают с использованием..."  –1 +/
Сообщение от filosofem (ok), 21-Янв-13, 16:22 
>> 1. Серверов будет больше в большинстве случаев.
> В случае виртуализации - меньше. Ибо некоторые вещи по соображениям стабильности и
> безопасности должны жить на изолированных друг от друга окружениях.

Этих вещей не так и много, 1-2, ну пусть будет 5 на сеть из десятков серверов. Ну да их можно в виртуалки засунуть. Но не всегда, некоторым вещам виртуалки противопоказаны по соображениям производительности и рилтаймности. Для этого в основном виртуалки и использую, для софта который друг с другом не дружит, а целого сервера 24/7 для них жалко.
И да, "по соображениям безопасности" не совсем верно, или даже совсем не верно, в зависимости от ситуации. Если поимеют машину с виртуалками, будет ататат, fail badly.

>Как сделать из 6 серваков нечто типа 2.

Без виртуализации я из 10 сделал 2. И? С контейнерами можно из сотен сделать 2.


>> 2. Эникеям между ними бегать не нужно, кроме внештатных ситуаций, которых тоже
>> будет больше, так как усложняется система.
> Как бы манипуляции с виртуалками в общем случае проще и быстрее чем
> манипуляции с железками.

Как бы железки никуда не деваются. Если рейд-контроллер издох, или мышка перегрызла оптику, работа эникея по их замене одинакова и на нём не сэкономишь, внезапно. Работа админа конечно будет отличаться. По наличию забавной выборочной логики вангую, что общаюсь с 294. =)

Ответить | Правка | Наверх | Cообщить модератору

100. "По данным опроса, 51% x86-серверов работают с использованием..."  –1 +/
Сообщение от Crazy Alex (ok), 21-Янв-13, 19:48 
Хм, обычно наоборот - большинство отдельных машин будут недогружены. А уж если хочется иметь стандартный парк (а хочется, конечно - обслуживать проще) - то тем более. Ну и насчёт реалтаймовости не знаю - а в случае производительности - те копейки,что теряются но толковой вируталке, вполне окупаются удобством администрирования - от тех самых миграций до гарантированной возможности что-то сделать с виртуалкой из более удобной среды, чем IP-KVM.

Контейнер - это не та степень изоляции. К примеру, разные настройки ядра уже не сделаешь.

Железок становится меньше - меньше аппаратных проблем.

Ответить | Правка | Наверх | Cообщить модератору

123. "По данным опроса, 51% x86-серверов работают с использованием..."  –2 +/
Сообщение от filosofem (ok), 21-Янв-13, 23:01 
> те копейки,что теряются но толковой вируталке, вполне окупаются удобством администрирования

Копейки это сколько и как считать? Репликация дисков и сетевой оверхед (читал, что до 80%) учитывался? А производительность в сразу нескольких нагруженных виртуалках, как там с переключениями контекстов?
А добиться одновременно и сравнимой с хостовым железом производительности и скажем так QoS удалось? Имеется в виду если жестко квотировать CPU и память, max performance будет не больше n% от хоста. Если не квотировать, то одна VM может захватить все ресурсы. С процессами на одной операционке это достаточно гибко управляется скедулерами и найсами.

> Железок становится меньше - меньше аппаратных проблем.

Железок только больше и требования к ним жёстче, кроме вышеобсуждённых частных случаев.


Ответить | Правка | Наверх | Cообщить модератору

143. "По данным опроса, 51% x86-серверов работают с использованием..."  +1 +/
Сообщение от Аноним (-), 22-Янв-13, 09:01 
> Контейнер - это не та степень изоляции. К примеру, разные настройки ядра
> уже не сделаешь.

давай ты перечислишь разные ядра (типы, задачи) которые используются у тебя? а я перечислю тебе свои:
1. универсальное, где включено практически все, что может потребоваться, при этом не выключена подгрузка модулей. применение на 90% серверов наших и клиентских.
2. виртуализатор.
3. балансеры.
4. спецефичное ядро, с нашими патчами, для кластера.

причем 1 и 3 объединить - не сложно, но структура сборки и распространения ядер сложилась давно, все работает и времени не просит, по-этому так вот и висит.
при всем при этом, спецефичные задачи, которые решаются ядрами 2,3,4, не разместишь в ВМ.

Ответить | Правка | К родителю #100 | Наверх | Cообщить модератору

165. "По данным опроса, 51% x86-серверов работают с использованием..."  +/
Сообщение от Аноним (-), 22-Янв-13, 12:20 
> при всем при этом, спецефичные задачи, которые решаются ядрами 2,3,4, не разместишь в ВМ.

Не знаю насчет 4, а вот...
- Пункт 1 хостеры делают на промышленной основе. Если вы так не можете - кому хуже то?
- Пункт 2 вообще-то может быть и на виртуализаторе, ибо nested virtualization еще не отменяли. Насколько оно оптимально - другой вопрос. Но чисто технически это можно.
- Пункт 3 - опять же не понятно что помещает этому крутиться на виртуализаторе при условии что укладывается по производительности. Вы делали замеры на виртуализаторах и они показали что в желаемую производительность не укладывается? Или чего?

Ответить | Правка | Наверх | Cообщить модератору

108. "По данным опроса, 51% x86-серверов работают с использованием..."  +1 +/
Сообщение от Аноним (-), 21-Янв-13, 20:47 
> Этих вещей не так и много,

Сабж тем не менее доступно говорит о том что достаточно.

> Но не всегда, некоторым вещам виртуалки противопоказаны по соображениям
> производительности и рилтаймности.

Бывает и такое, спору нет.

> И да, "по соображениям безопасности" не совсем верно, или даже совсем не
> верно, в зависимости от ситуации. Если поимеют машину с виртуалками, будет ататат, fail badly.

Будет, однако ататат уже давно случается когда на машине с кучей сервисов проламывают сервис - страдает куча всего. Ибо ставить на все и вся по отдельному серванту - бабла не напасешься, даже если забыть что сервера жрут, топят воздух, занимают место и прочая. Виртуалки при прочих равных повышают уровень изоляции. Т.е. в дополнение к поимению сервиса и тамошней ОС придется прошибать еще и виртуализатор. Что заметно поднимает планку и повышает шанс что взлом будет обнаружен до того как ататат.

> Без виртуализации я из 10 сделал 2. И? С контейнерами можно из сотен сделать 2.

Контейнеры в полной реализации (т.е. администреж оного как отдельной копии ос) - по сути некая лайт форма виртуализации, выделяемая в отдельный подвид.

>> Как бы манипуляции с виртуалками в общем случае проще и быстрее чем
>> манипуляции с железками.
> Как бы железки никуда не деваются. Если рейд-контроллер издох, или мышка перегрызла
> оптику, работа эникея по их замене одинакова и на нём не
> сэкономишь, внезапно.

Не сэкономишь. Но теорвер говорит нам что если у вас 20 серверов то факапы будут чаще чем в случае если их допустим, 4. Допустим, сервак отказывает за год работы с вероятностью 10%. Тогда для 4 серваков вероятность закончить год без происшествий 0.9^4 ~= 0,66, а для 20 уже 0.9^20 ~= 0.122. В среднем стало быть во втором случае эникей будет бегать чинить сервера в 5 раз чаще чем "4 сервака по 5 виртуалок на каждом".

> Работа админа конечно будет отличаться. По наличию забавной выборочной
> логики вангую, что общаюсь с 294. =)

Логика самая обычная, элементарное знание теорвера. Гласящее что чем меньше оборудования тем оно меньше ломается. А эн виртуалок на сервер должно бы навести на мысль что кто-то почти в эн раз сократил парк серверов.

Ответить | Правка | К родителю #84 | Наверх | Cообщить модератору

122. "По данным опроса, 51% x86-серверов работают с использованием..."  –3 +/
Сообщение от o (?), 21-Янв-13, 22:52 
Как то вы странно применяете теорию вероятностей. Или ПО которого тонны, у вас идеально? Проблемы с железом они конечно бываю фатальны. Но время простоя в основном это проблемы с ПО, и если брать ваши же расчеты, виртуализация круто сольет на ответственных задачах.
Ответить | Правка | Наверх | Cообщить модератору

124. "По данным опроса, 51% x86-серверов работают с использованием..."  –3 +/
Сообщение от filosofem (ok), 21-Янв-13, 23:12 
> Не сэкономишь. Но теорвер говорит нам что если у вас 20 серверов то факапы будут чаще чем в случае если их допустим, 4. Допустим, сервак отказывает за год работы с вероятностью 10%. Тогда для 4 серваков вероятность закончить год без происшествий 0.9^4 ~= 0,66, а для 20 уже 0.9^20 ~= 0.122. В среднем стало быть во втором случае эникей будет бегать чинить сервера в 5 раз чаще чем "4 сервака по 5 виртуалок на каждом".

Теорвер это замечательно, но закон сохранения энергии пока он не отменяет. Задачи, для которых требуется производительность 20-ти железных серверов не может быть решена меньшим количеством серверов с виртуалками.
А то у тебя получается как у жабистов, у которых байткод в их JVM быстрее нативного в 5 раз.

Ну и выше замечено насчёт ПО. Походив по граблям в различных виртуальных инфраструктурах, трудно не заметить, что случаются они не реже железячных отказов.

Ответить | Правка | К родителю #108 | Наверх | Cообщить модератору

136. "По данным опроса, 51% x86-серверов работают с использованием..."  +1 +/
Сообщение от Аноним (-), 22-Янв-13, 05:21 
> Задачи, для которых требуется производительность 20-ти железных серверов

Логично. Но бывает так что 20 серверов стоят по соображениям изоляции и администрирования. Тем паче что современные сервера столь мощны что полностью их загрузить могут далеко не в любой конторе.

Ответить | Правка | Наверх | Cообщить модератору

141. "По данным опроса, 51% x86-серверов работают с использованием..."  +/
Сообщение от Аноним (-), 22-Янв-13, 08:45 
>> Задачи, для которых требуется производительность 20-ти железных серверов
> Логично. Но бывает так что 20 серверов стоят по соображениям изоляции и
> администрирования. Тем паче что современные сервера столь мощны что полностью их
> загрузить могут далеко не в любой конторе.

по соображениям администрирования? это как?

Ответить | Правка | Наверх | Cообщить модератору

161. "По данным опроса, 51% x86-серверов работают с использованием..."  +1 +/
Сообщение от Аноним (-), 22-Янв-13, 11:56 
> по соображениям администрирования? это как?

Ну вот так. Админить систему с простысм устройством и 1 сервис в ней удобнее и проще чем переростка где в одной системе 20 разных сервисов заколупано. С железными серверами так выходит довольно дорого. С виртуалками - без проблем.

Ответить | Правка | Наверх | Cообщить модератору

182. "По данным опроса, 51% x86-серверов работают с использованием..."  –1 +/
Сообщение от filosofem (ok), 22-Янв-13, 15:33 
>> по соображениям администрирования? это как?
> Ну вот так. Админить систему с простысм устройством и 1 сервис в
> ней удобнее и проще чем переростка где в одной системе 20
> разных сервисов заколупано.

Опять 25. Та же логика, только теперь 20 к 1.
Правильно: админить 20 систем с 1 сервисом в каждой и 1 систему(хост) с очень непростым управлением и распределением ресурсов VS админить 1 систему с 20 сервисами.

Как ни крути, дешевле не получается. Ибо с какого перепугу должна быть выгода от запуска избыточных операционок? (закон сохранения опять)

Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема




Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру