Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Выпуск Bottlerocket 1.1, дистрибутива на базе изолированных контейнеров , opennews (ok), 08-Май-21, (0) [смотреть все] О-о-ох Ехал контейнер в контейнере через атомарный образВидит контейнер в конте, Dzen Python (ok), 23:03 , 08-Май-21, (1) +2 // Когда компьютеры в Россию только начали завозить, примерно такие же частушки про, Аноним (76), 08:08 , 10-Май-21, (76) +1 // Всё понятно, только причём тут новые русские Если память не подводит, они был, KMF (?), 03:13 , 11-Май-21, (86) +1 // Типичное все понятно, только , только отсутствие абстрактного мышления чуть , Аноним (76), 08:20 , 11-Май-21, (91) Ставить диагноз по комментарию, это тоже как бы наводит на мысльВы слышали о так, KMF (?), 13:33 , 11-Май-21, (96) Ник-то какой Dzen Python Да он же Дзен врурил Он же реально в теме Он же хел, Аноним (76), 08:13 , 10-Май-21, (77) –2 Забудте про производительность , Аноним (4), 23:45 , 08-Май-21, (4) –10 // Почему Там же нет никакой виртуализации, только namespaces и cgroups Тормозит п, Аноним (5), 23:59 , 08-Май-21, (5) +8 // с каких пор изоляция на уровне cgroups стала бесплатной Естественно что она мень, Анончик (?), 19:44 , 10-Май-21, (84) // С каких пор механизм ограничения потребления ресурсов стал механизмом изоляции А, Аноним (5), 22:21 , 10-Май-21, (85) То виндовое или таки бсдшное или оба ламо не в курсе и потому путает А что , Аноним (-), 14:02 , 11-Май-21, (100) –1 А точно ламо он, а не надувающие щечки пингвинятки и прочие 294-е https www ke, Аноним (103), 14:34 , 11-Май-21, (103) вброс наугад, не в теме даже, авось кого зацепит, Аноним (76), 10:18 , 10-Май-21, (78) Не про опроизводительность, а про оперативу Ну вот пусть Амазон сам свою жрущую, Аноним (93), 11:34 , 11-Май-21, (93) Мелко и пошло c надо что-то вроде Function aaS std atomic в одном контей, Аноним (7), 00:04 , 09-Май-21, (7) // Уже придумали Называется микросервисная архитектура Именно так - каждое прил, Аноним (5), 13:15 , 09-Май-21, (42) +1 // Коллега говорил про функции на уровне ЯП больше простора для сольдирования мо, AnonymPatient (?), 14:39 , 09-Май-21, (44) // Реализовать функцию для связи с другим контейнером и поместить ее в другой ко, Аноним (5), 17:35 , 09-Май-21, (46) Вы изобрели IPC в 2021 году Все круто, но немного опоздали , Аноним (-), 14:04 , 11-Май-21, (101) Для банковских серверов подойдёт Анониму такая оркестровка микросервисов будет , GrandProgrammer (ok), 06:38 , 09-Май-21, (12) –4   // Угу Самое то для ответственного продакшона Клиенты, чьи деньги с одного счёта у, YetAnotherOnanym (ok), 08:53 , 09-Май-21, (23) –1   // Как показывает пример одного желтого банка - stateless микросервисы с масштабиро, Аноним (5), 12:29 , 09-Май-21, (38)   Если анониму нужно в киберпанк поиграть - да А если хочется запилить стартап по , Аноним (5), 12:19 , 09-Май-21, (33)   В банковской сфере скорее зайдет шкаф с кондовой до усрчки IBM i впрочем, AIX, Мертвец (?), 18:01 , 09-Май-21, (48) +2   // Как же вы ошибаетесь Микросервисов у нас уже очень много У коллег из тоже госба, Аноним (57), 21:27 , 09-Май-21, (57) –2   // Как правило, ребята от бизнеса уже наелись чудесными мастерами, которые всю бизн, Аноним (5), 21:32 , 09-Май-21, (59) +2   что такое рост нагрузки Много данных стало и запросы исполняются медленно Ил, Аноним (72), 07:56 , 10-Май-21, (72)   Очевидно, вы никогда не занимались ярусным шардированием-агрегированием данных в, Аноним (5), 11:20 , 10-Май-21, (81)   речь шла про банк вроде Какая там такая нагрузка, что надо снижать количество з, Аноним (72), 07:22 , 11-Май-21, (87)   Бизнес есть бизнес, тащить на себе кондовые трехтонные шкафы гораздо дороже, чем, Аноним (5), 21:29 , 09-Май-21, (58)   systemd, SELinux не говоря уже про монолитное ядро - спасибо, нет , Аноним (13), 06:41 , 09-Май-21, (13) –4 // Воу, полегче На что пересесть предлагаете, так чтобы без MAC и монолитного ядра, Аноним (14), 06:52 , 09-Май-21, (14) // Я не то чтобы предлагаю, сам ищу варианты Пока гипервизор Xen микроядро с вирт, Аноним (13), 08:22 , 09-Май-21, (20) –3 // А я из KVM сделал, просто виртуалки с дебианами, без всякой хайпоты Так оно тяж, Аноним (21), 08:33 , 09-Май-21, (21) +1 KVM QEMU тоже рассматривал Аллах с потерей произв-ти , но, поскольку я тот ещ, Аноним (13), 08:57 , 09-Май-21, (24) –1 Xen не является полноценным ядром, и практически все основные функции делегирует, Аноним (5), 12:16 , 09-Май-21, (32) Citrix давно сказали, что Xen не есть их приоритет и делать деньги на этом не пл, Аноним (13), 19:08 , 09-Май-21, (50) А что, редхат на KVM или SELinux деньги делает Учитывая ваше недоверие к редхату, Аноним (5), 23:53 , 09-Май-21, (66) +1 По производительности CPU ram почти как baremetal, io особо не тормозит, qxl или, Аноним (-), 06:43 , 10-Май-21, (67) +2 Боишься что RedHat украдут твои данные Ты в ФСБ что ли работаешь Что-то логику, Аноним (72), 07:58 , 10-Май-21, (73) Условно говоря, облако где-то так и работает - клиент получает запрошенное кол, Мертвец (?), 19:35 , 09-Май-21, (53) –1 В смысле - выплеснули Решение вполне рабочее, но уж очень нишевое - за пределам, Аноним (5), 21:36 , 09-Май-21, (60) Спасибо Кэп Как ты понимаешь, идея была частично сперта у энетрерпайзников, час, Аноним (-), 13:58 , 11-Май-21, (98) https projectacrn org - легковесный реалтаймовый гипервизор от интел Есть ещё , YetAnotherOnanym (ok), 12:21 , 09-Май-21, (34) Ох, они хотят чтобы даже на холодильнике была запущена пачка виртуальных машин , Аноним (5), 13:09 , 09-Май-21, (41) А management engine они туда встроили Какой же интел без management engine , Аноним (-), 06:45 , 10-Май-21, (68) Это не годится - Intel руку приложило И Сименс не годится - Сименс руку прило, Аноним (72), 08:01 , 10-Май-21, (74) +2 Не надо вот тут К Linux руку швед руку приложил Финский швед , Аноним (13), 19:14 , 10-Май-21, (83) ну это совсем плохо, учитывая какие там гей-парады ходють, Аноним (72), 07:24 , 11-Май-21, (88) получивший американское гражданство, а потому заодно еще и американец , Аноним (-), 13:59 , 11-Май-21, (99) Тогда варианта всего два - Hyper-V и BHyVe , Аноним (5), 12:24 , 09-Май-21, (36) HyperV проприетарный и на нём Lunux виртуалки, отличные от дефолтных, бывает, вы, Аноним (13), 19:21 , 09-Май-21, (52) –1 Люди, которые всерьез воюют со злобным редхатом и его продуктами , типа Linux, Аноним (5), 21:24 , 09-Май-21, (56) +1 А есть люди, которые ни с кем не воюют, но по работе надо сделать secure А ещё , Аноним (13), 22:48 , 09-Май-21, (62) Таких людей в этом обсуждении не наблюдаю Потому что они строят комплекс защитн, Аноним (5), 23:46 , 09-Май-21, (64) Не подходит, тут же вот какое дело Hyper-V - Microsoft - USA - NATO - - , Аноним (72), 08:03 , 10-Май-21, (75) Тотемное животное США - не собака, а скунс Так что норм , Аноним (5), 11:08 , 10-Май-21, (80) А они верят что орлан Хотя, возможно, что ошибаются , Аноним (72), 07:26 , 11-Май-21, (89) Очень многие вещи внутри США и за пределами страны называются по-разному Наприме, Аноним (5), 11:37 , 11-Май-21, (94) В США так то 90 софта планеты пишется Так что если ты надеялся импортозамести, Аноним (-), 14:07 , 11-Май-21, (102) Они там походу вообще все хайпожорские баззворды в этой штуке собрали , Аноним (-), 08:14 , 09-Май-21, (18) +2 // Без этого инвесторы денех не дадут , YetAnotherOnanym (ok), 08:44 , 09-Май-21, (22) Веселят коментарии староверов ненужны нам ваши контейнеры, нам и на виртуализац, Аноним (25), 10:24 , 09-Май-21, (25) –2 // Есть гвоздь, есть молоток, а есть отвертка Можно забить - можно завентить Держа, Аноним (26), 10:34 , 09-Май-21, (26) +1 // ничего тупей этой аналогии придумать невозможно впрочем для икспертов опеннет, Аноним (28), 11:16 , 09-Май-21, (28) –3 // Хозяйке на заметку саморез забитый молотком держит лучше, чем гвоздь, закрученн, ктото (?), 22:54 , 09-Май-21, (63) +1 Это регрес, а не прогресс , псевдонимус (?), 11:31 , 09-Май-21, (29) –2 Расскажи это программистам на коболе и фортране, ага А заодно поспрашивай старш, YetAnotherOnanym (ok), 12:13 , 09-Май-21, (31) // Боюсь, ваша просьба не является достаточным основанием потратить день на поездку, Аноним (5), 12:21 , 09-Май-21, (35) +3 Поинтересуйтесь на досуге, на каких машинах крутятся ваши прогрессивные контейне, Аноним (5), 12:26 , 09-Май-21, (37) +4 // На третий день Зоркий Глаз заметил что его отменеджил гипервизор , Аноним (-), 06:47 , 10-Май-21, (69) это так Но докер не для виртуализации, а для доставки апплекух, относительно не, Аноним (72), 07:29 , 11-Май-21, (90) +1 // Естественно Просто тут некоторые комментаторы не видят разницы между контейнера, Аноним (5), 11:40 , 11-Май-21, (95) Какой в этом смысл если это всё обходится через уязвимости в процессорах , Аноним (27), 11:10 , 09-Май-21, (27) +1 // Как конкретно происходит утечка в qubes например которая имеет по хen окружени, Составление сообщения (?), 12:46 , 09-Май-21, (39) –1 // Абсолютно так же, как и между процессами на обычной ОС Виртуализация если она , Аноним (5), 13:03 , 09-Май-21, (40) Да процу то какая разница где оно там Если через кэш и сайдэффекты тайминги тек, Аноним (-), 06:52 , 10-Май-21, (70) Где о таком подробнее почитать можно , Аноним (49), 18:07 , 09-Май-21, (49) // В документации на ядро Не издеваюсь - но больше мест где это было бы как-то подр, Доброжелатель (??), 19:19 , 09-Май-21, (51) +3 // В принципе, про seccomp и firewall можно то же самое сказать SELinux требует пон, Аноним (5), 23:49 , 09-Май-21, (65) // Не всё так плохо Есть вот такое вот https github com QuarkSecurity SPANSELinu, Доброжелатель (??), 15:41 , 10-Май-21, (82) А хакеру его потом эксплойт совершенно стандартно вырубит Оно надо с таким соот, Аноним (-), 06:53 , 10-Май-21, (71) –1 // Ну, если у хакера есть стандартный эксплойт с одной кнопкой взломать что угодно, Аноним (5), 11:06 , 10-Май-21, (79) +1 Ну, блин, в всех более-менее серьезно настроеных эксплойтах на ядро SELinux выру, Аноним (-), 13:49 , 11-Май-21, (97) 1,4,7,12,13,18,25,27,49

Сообщения

[Сортировка по времени | RSS]

12. "Выпуск Bottlerocket 1.1, дистрибутива на базе изолированных ..."	–4 +/–
Сообщение от GrandProgrammer (ok), 09-Май-21, 06:38
Для банковских серверов подойдёт. Анониму такая оркестровка микросервисов будет оверхедом.
Ответить | Правка | Наверх | Cообщить модератору

	23. "Выпуск Bottlerocket 1.1, дистрибутива на базе изолированных ..."	–1 +/–
	Сообщение от YetAnotherOnanym (ok), 09-Май-21, 08:53
	Угу. > в случае выявления попытки модификации данных на уровне блочного устройства система перезагружается Самое то для ответственного продакшона. Клиенты, чьи деньги с одного счёта ушли, а на другой не пришли, будут безумно счастливы те несколько дней, пока отдел автоматизации банка будет разбираться и разглядывать под лупой каждую оборванную транзакцию (вместе с тётенькой из финансовых), прежде чем её вручную откатить.
	Ответить | Правка | Наверх | Cообщить модератору

	38. "Выпуск Bottlerocket 1.1, дистрибутива на базе изолированных ..."	+/–
	Сообщение от Аноним (5), 09-Май-21, 12:29
	Как показывает пример одного желтого банка - stateless микросервисы с масштабированием на лету вполне пригодны для банковских задач, если у программистов руки не из ягодиц, конечно.
	Ответить | Правка | Наверх | Cообщить модератору

	33. "Выпуск Bottlerocket 1.1, дистрибутива на базе изолированных ..."	+/–
	Сообщение от Аноним (5), 09-Май-21, 12:19
	> Анониму такая оркестровка микросервисов будет оверхедом. Если анониму нужно в киберпанк поиграть - да. А если хочется запилить стартап по продаже булочек с минимальным гемором - почему нет? AWS+кубик - quick, easy, fun! Дороговато, правда, но это уже проблема инвесторов.
	Ответить | Правка | К родителю #12 | Наверх | Cообщить модератору

	48. "Выпуск Bottlerocket 1.1, дистрибутива на базе изолированных ..."	+2 +/–
	Сообщение от Мертвец (?), 09-Май-21, 18:01
	В банковской сфере скорее "зайдет" шкаф с кондовой до усрчки IBM i (впрочем, AIX тоже сойдет), чем кубер-кластер, размазанный в чужом облаке. Не говоря уже об ответственности облакодержателя за доступность ресурсов и сохранность данных. К счастью, в [со]ответственных госрегуляторах процент сыроедов/смузихлебов небольшой, и за слишком фривольную работу процессинга, можно лишиться лицензии.
	Ответить | Правка | К родителю #12 | Наверх | Cообщить модератору

	57. "Выпуск Bottlerocket 1.1, дистрибутива на базе изолированных ..."	–2 +/–
	Сообщение от Аноним (57), 09-Май-21, 21:27
	Как же вы ошибаетесь. Микросервисов у нас уже очень много. У коллег из тоже госбанков - также. Везде молодые энергичные новые пытаются на микросервисных палках и говне БДхи размазывать. Руководство просто не понимает, в чем оверхед собсна, поэтому выкидываем кучу бабла на железо.
	Ответить | Правка | Наверх | Cообщить модератору

	59. "Выпуск Bottlerocket 1.1, дистрибутива на базе изолированных ..."	+2 +/–
	Сообщение от Аноним (5), 09-Май-21, 21:32
	Как правило, ребята от бизнеса уже наелись чудесными мастерами, которые всю бизнес-логику делают на хранимках в оракле, а потом все это при росте нагрузки смасштабировать нельзя, и все жизненно важные банковские сервисы говорят "кря".
	Ответить | Правка | Наверх | Cообщить модератору

	72. "Выпуск Bottlerocket 1.1, дистрибутива на базе изолированных ..."	+/–
	Сообщение от Аноним (72), 10-Май-21, 07:56
	что такое "рост нагрузки"? Много данных стало и запросы исполняются медленно? Или много запросов идет от микросервисов? Во-втором случае хранимки ни при чем. В первом - лечится тоже очевидно не "машстабированием" на уровне микросервисов
	Ответить | Правка | Наверх | Cообщить модератору

	81. "Выпуск Bottlerocket 1.1, дистрибутива на базе изолированных ..."	+/–
	Сообщение от Аноним (5), 10-Май-21, 11:20
	> Много данных стало и запросы исполняются медленно? > В первом - лечится тоже очевидно не "машстабированием" на уровне микросервисов Очевидно, вы никогда не занимались ярусным шардированием-агрегированием данных в РСУБД. Очень сильно развивает условный рефлекс "адепты хранимок разносят заразу, такого увидишь - прибей его сразу". > Или много запросов идет от микросервисов? Во-втором случае хранимки ни при чем. Ну да, вы же не в курсе, что в микросервисной архитектуре у большинства сервисов есть свои БД, причем не обязательно реляционные. Или просто не понимаете, какая связь между разделением данных по разным БД и снижением числа запросов к отдельно взятой БД.
	Ответить | Правка | Наверх | Cообщить модератору

	87. "Выпуск Bottlerocket 1.1, дистрибутива на базе изолированных ..."	+/–
	Сообщение от Аноним (72), 11-Май-21, 07:22
	речь шла про банк вроде? Какая там такая нагрузка, что надо снижать количество запросов? Мы писали данные с нескольких тысяч датчиков в базу и не надо было снижать. А у вас в банке - надо лол. При чем тут шардинг и хранимки? Хранимки - это просто логика. Представь себе их можно вызывать даже для другого инстанса базы, на другом IP. Вопрос - нафига бизнес-логику тащить с клиента, если только ты не имеешь в PL/SQL конечно. Что касается микросервисной архитектуры и отдельных БД - эту глупость даже комментировать тяжело, микросерфисы - это не Коран, а всего лишь инструмент и архитектур микросервисных - множество. Одна база - целостность данных. Много баз - ни о какой целостности говорить не приходится, все делается на убогих клиентах, написанных убогими программистами
	Ответить | Правка | Наверх | Cообщить модератору

	58. "Выпуск Bottlerocket 1.1, дистрибутива на базе изолированных ..."	+/–
	Сообщение от Аноним (5), 09-Май-21, 21:29
	Бизнес есть бизнес, тащить на себе кондовые трехтонные шкафы гораздо дороже, чем кубик. Конечно же, не у дяди в облаке, а на своих серваках.
	Ответить | Правка | К родителю #48 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема