Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Выпуск Bottlerocket 1.1, дистрибутива на базе изолированных контейнеров , opennews (ok), 08-Май-21, (0) [смотреть все] О-о-ох Ехал контейнер в контейнере через атомарный образВидит контейнер в конте, Dzen Python (ok), 23:03 , 08-Май-21, (1) +2 // Когда компьютеры в Россию только начали завозить, примерно такие же частушки про, Аноним (76), 08:08 , 10-Май-21, (76) +1 // Всё понятно, только причём тут новые русские Если память не подводит, они был, KMF (?), 03:13 , 11-Май-21, (86) +1 // Типичное все понятно, только , только отсутствие абстрактного мышления чуть , Аноним (76), 08:20 , 11-Май-21, (91) Ставить диагноз по комментарию, это тоже как бы наводит на мысльВы слышали о так, KMF (?), 13:33 , 11-Май-21, (96) Ник-то какой Dzen Python Да он же Дзен врурил Он же реально в теме Он же хел, Аноним (76), 08:13 , 10-Май-21, (77) –2 Забудте про производительность , Аноним (4), 23:45 , 08-Май-21, (4) –10 // Почему Там же нет никакой виртуализации, только namespaces и cgroups Тормозит п, Аноним (5), 23:59 , 08-Май-21, (5) +8 // с каких пор изоляция на уровне cgroups стала бесплатной Естественно что она мень, Анончик (?), 19:44 , 10-Май-21, (84)   // С каких пор механизм ограничения потребления ресурсов стал механизмом изоляции А, Аноним (5), 22:21 , 10-Май-21, (85)   То виндовое или таки бсдшное или оба ламо не в курсе и потому путает А что , Аноним (-), 14:02 , 11-Май-21, (100) –1   А точно ламо он, а не надувающие щечки пингвинятки и прочие 294-е https www ke, Аноним (103), 14:34 , 11-Май-21, (103)   вброс наугад, не в теме даже, авось кого зацепит, Аноним (76), 10:18 , 10-Май-21, (78) Не про опроизводительность, а про оперативу Ну вот пусть Амазон сам свою жрущую, Аноним (93), 11:34 , 11-Май-21, (93) Мелко и пошло c надо что-то вроде Function aaS std atomic в одном контей, Аноним (7), 00:04 , 09-Май-21, (7) // Уже придумали Называется микросервисная архитектура Именно так - каждое прил, Аноним (5), 13:15 , 09-Май-21, (42) +1 // Коллега говорил про функции на уровне ЯП больше простора для сольдирования мо, AnonymPatient (?), 14:39 , 09-Май-21, (44) // Реализовать функцию для связи с другим контейнером и поместить ее в другой ко, Аноним (5), 17:35 , 09-Май-21, (46) Вы изобрели IPC в 2021 году Все круто, но немного опоздали , Аноним (-), 14:04 , 11-Май-21, (101) Для банковских серверов подойдёт Анониму такая оркестровка микросервисов будет , GrandProgrammer (ok), 06:38 , 09-Май-21, (12) –4 // Угу Самое то для ответственного продакшона Клиенты, чьи деньги с одного счёта у, YetAnotherOnanym (ok), 08:53 , 09-Май-21, (23) –1 // Как показывает пример одного желтого банка - stateless микросервисы с масштабиро, Аноним (5), 12:29 , 09-Май-21, (38) Если анониму нужно в киберпанк поиграть - да А если хочется запилить стартап по , Аноним (5), 12:19 , 09-Май-21, (33) В банковской сфере скорее зайдет шкаф с кондовой до усрчки IBM i впрочем, AIX, Мертвец (?), 18:01 , 09-Май-21, (48) +2 // Как же вы ошибаетесь Микросервисов у нас уже очень много У коллег из тоже госба, Аноним (57), 21:27 , 09-Май-21, (57) –2 // Как правило, ребята от бизнеса уже наелись чудесными мастерами, которые всю бизн, Аноним (5), 21:32 , 09-Май-21, (59) +2 что такое рост нагрузки Много данных стало и запросы исполняются медленно Ил, Аноним (72), 07:56 , 10-Май-21, (72) Очевидно, вы никогда не занимались ярусным шардированием-агрегированием данных в, Аноним (5), 11:20 , 10-Май-21, (81) речь шла про банк вроде Какая там такая нагрузка, что надо снижать количество з, Аноним (72), 07:22 , 11-Май-21, (87) Бизнес есть бизнес, тащить на себе кондовые трехтонные шкафы гораздо дороже, чем, Аноним (5), 21:29 , 09-Май-21, (58) systemd, SELinux не говоря уже про монолитное ядро - спасибо, нет , Аноним (13), 06:41 , 09-Май-21, (13) –4 // Воу, полегче На что пересесть предлагаете, так чтобы без MAC и монолитного ядра, Аноним (14), 06:52 , 09-Май-21, (14) // Я не то чтобы предлагаю, сам ищу варианты Пока гипервизор Xen микроядро с вирт, Аноним (13), 08:22 , 09-Май-21, (20) –3 // А я из KVM сделал, просто виртуалки с дебианами, без всякой хайпоты Так оно тяж, Аноним (21), 08:33 , 09-Май-21, (21) +1 KVM QEMU тоже рассматривал Аллах с потерей произв-ти , но, поскольку я тот ещ, Аноним (13), 08:57 , 09-Май-21, (24) –1 Xen не является полноценным ядром, и практически все основные функции делегирует, Аноним (5), 12:16 , 09-Май-21, (32) Citrix давно сказали, что Xen не есть их приоритет и делать деньги на этом не пл, Аноним (13), 19:08 , 09-Май-21, (50) А что, редхат на KVM или SELinux деньги делает Учитывая ваше недоверие к редхату, Аноним (5), 23:53 , 09-Май-21, (66) +1 По производительности CPU ram почти как baremetal, io особо не тормозит, qxl или, Аноним (-), 06:43 , 10-Май-21, (67) +2 Боишься что RedHat украдут твои данные Ты в ФСБ что ли работаешь Что-то логику, Аноним (72), 07:58 , 10-Май-21, (73) Условно говоря, облако где-то так и работает - клиент получает запрошенное кол, Мертвец (?), 19:35 , 09-Май-21, (53) –1 В смысле - выплеснули Решение вполне рабочее, но уж очень нишевое - за пределам, Аноним (5), 21:36 , 09-Май-21, (60) Спасибо Кэп Как ты понимаешь, идея была частично сперта у энетрерпайзников, час, Аноним (-), 13:58 , 11-Май-21, (98) https projectacrn org - легковесный реалтаймовый гипервизор от интел Есть ещё , YetAnotherOnanym (ok), 12:21 , 09-Май-21, (34) Ох, они хотят чтобы даже на холодильнике была запущена пачка виртуальных машин , Аноним (5), 13:09 , 09-Май-21, (41) А management engine они туда встроили Какой же интел без management engine , Аноним (-), 06:45 , 10-Май-21, (68) Это не годится - Intel руку приложило И Сименс не годится - Сименс руку прило, Аноним (72), 08:01 , 10-Май-21, (74) +2 Не надо вот тут К Linux руку швед руку приложил Финский швед , Аноним (13), 19:14 , 10-Май-21, (83) ну это совсем плохо, учитывая какие там гей-парады ходють, Аноним (72), 07:24 , 11-Май-21, (88) получивший американское гражданство, а потому заодно еще и американец , Аноним (-), 13:59 , 11-Май-21, (99) Тогда варианта всего два - Hyper-V и BHyVe , Аноним (5), 12:24 , 09-Май-21, (36) HyperV проприетарный и на нём Lunux виртуалки, отличные от дефолтных, бывает, вы, Аноним (13), 19:21 , 09-Май-21, (52) –1 Люди, которые всерьез воюют со злобным редхатом и его продуктами , типа Linux, Аноним (5), 21:24 , 09-Май-21, (56) +1 А есть люди, которые ни с кем не воюют, но по работе надо сделать secure А ещё , Аноним (13), 22:48 , 09-Май-21, (62) Таких людей в этом обсуждении не наблюдаю Потому что они строят комплекс защитн, Аноним (5), 23:46 , 09-Май-21, (64) Не подходит, тут же вот какое дело Hyper-V - Microsoft - USA - NATO - - , Аноним (72), 08:03 , 10-Май-21, (75) Тотемное животное США - не собака, а скунс Так что норм , Аноним (5), 11:08 , 10-Май-21, (80) А они верят что орлан Хотя, возможно, что ошибаются , Аноним (72), 07:26 , 11-Май-21, (89) Очень многие вещи внутри США и за пределами страны называются по-разному Наприме, Аноним (5), 11:37 , 11-Май-21, (94) В США так то 90 софта планеты пишется Так что если ты надеялся импортозамести, Аноним (-), 14:07 , 11-Май-21, (102) Они там походу вообще все хайпожорские баззворды в этой штуке собрали , Аноним (-), 08:14 , 09-Май-21, (18) +2 // Без этого инвесторы денех не дадут , YetAnotherOnanym (ok), 08:44 , 09-Май-21, (22) Веселят коментарии староверов ненужны нам ваши контейнеры, нам и на виртуализац, Аноним (25), 10:24 , 09-Май-21, (25) –2 // Есть гвоздь, есть молоток, а есть отвертка Можно забить - можно завентить Держа, Аноним (26), 10:34 , 09-Май-21, (26) +1 // ничего тупей этой аналогии придумать невозможно впрочем для икспертов опеннет, Аноним (28), 11:16 , 09-Май-21, (28) –3 // Хозяйке на заметку саморез забитый молотком держит лучше, чем гвоздь, закрученн, ктото (?), 22:54 , 09-Май-21, (63) +1 Это регрес, а не прогресс , псевдонимус (?), 11:31 , 09-Май-21, (29) –2 Расскажи это программистам на коболе и фортране, ага А заодно поспрашивай старш, YetAnotherOnanym (ok), 12:13 , 09-Май-21, (31) // Боюсь, ваша просьба не является достаточным основанием потратить день на поездку, Аноним (5), 12:21 , 09-Май-21, (35) +3 Поинтересуйтесь на досуге, на каких машинах крутятся ваши прогрессивные контейне, Аноним (5), 12:26 , 09-Май-21, (37) +4 // На третий день Зоркий Глаз заметил что его отменеджил гипервизор , Аноним (-), 06:47 , 10-Май-21, (69) это так Но докер не для виртуализации, а для доставки апплекух, относительно не, Аноним (72), 07:29 , 11-Май-21, (90) +1 // Естественно Просто тут некоторые комментаторы не видят разницы между контейнера, Аноним (5), 11:40 , 11-Май-21, (95) Какой в этом смысл если это всё обходится через уязвимости в процессорах , Аноним (27), 11:10 , 09-Май-21, (27) +1 // Как конкретно происходит утечка в qubes например которая имеет по хen окружени, Составление сообщения (?), 12:46 , 09-Май-21, (39) –1 // Абсолютно так же, как и между процессами на обычной ОС Виртуализация если она , Аноним (5), 13:03 , 09-Май-21, (40) Да процу то какая разница где оно там Если через кэш и сайдэффекты тайминги тек, Аноним (-), 06:52 , 10-Май-21, (70) Где о таком подробнее почитать можно , Аноним (49), 18:07 , 09-Май-21, (49) // В документации на ядро Не издеваюсь - но больше мест где это было бы как-то подр, Доброжелатель (??), 19:19 , 09-Май-21, (51) +3 // В принципе, про seccomp и firewall можно то же самое сказать SELinux требует пон, Аноним (5), 23:49 , 09-Май-21, (65) // Не всё так плохо Есть вот такое вот https github com QuarkSecurity SPANSELinu, Доброжелатель (??), 15:41 , 10-Май-21, (82) А хакеру его потом эксплойт совершенно стандартно вырубит Оно надо с таким соот, Аноним (-), 06:53 , 10-Май-21, (71) –1 // Ну, если у хакера есть стандартный эксплойт с одной кнопкой взломать что угодно, Аноним (5), 11:06 , 10-Май-21, (79) +1 Ну, блин, в всех более-менее серьезно настроеных эксплойтах на ядро SELinux выру, Аноним (-), 13:49 , 11-Май-21, (97) 1,4,7,12,13,18,25,27,49

Сообщения

[Сортировка по времени | RSS]

	84. "Выпуск Bottlerocket 1.1, дистрибутива на базе изолированных ..."	+/–
	Сообщение от Анончик (?), 10-Май-21, 19:44
	с каких пор изоляция на уровне cgroups стала бесплатной? Естественно что она меньше потребляет ресурсов чем kvm/xen/Hyper-v но она не бесплатна. Что там с изоляцией сетевой подсистемы?
	Ответить | Правка | Наверх | Cообщить модератору

	85. "Выпуск Bottlerocket 1.1, дистрибутива на базе изолированных ..."	+/–
	Сообщение от Аноним (5), 10-Май-21, 22:21
	С каких пор механизм ограничения потребления ресурсов стал механизмом изоляции? А так да, если для контейнера проц, память и blkio через cgroups ограничить, то для контейнера они будут ограничены, вот так неожиданность!
	Ответить | Правка | Наверх | Cообщить модератору

	100. "Выпуск Bottlerocket 1.1, дистрибутива на базе изолированных ..."	–1 +/–
	Сообщение от Аноним (-), 11-Май-21, 14:02
	> С каких пор механизм ограничения потребления ресурсов стал механизмом изоляции? То виндовое (или таки бсдшное? или оба?!) ламо не в курсе и потому путает. А что до изоляции namespaces, то оверхед от нее наверное в теории есть, но на практике он маргинальный и к тому же половину этого ядро и раньше умело по другим поводам, с этим своим clone() и проч.
	Ответить | Правка | Наверх | Cообщить модератору

	103. "Выпуск Bottlerocket 1.1, дистрибутива на базе изолированных ..."	+/–
	Сообщение от Аноним (103), 11-Май-21, 14:34
	>> С каких пор механизм ограничения потребления ресурсов стал механизмом изоляции? > То виндовое (или таки бсдшное? или оба?!) ламо не в курсе и потому путает. А точно ламо он, а не надувающие щечки пингвинятки и прочие 294-е? https://www.kernel.org/doc/Documentation/cgroup-v1/devices.txt --- > An entry is added using devices.allow, and removed using > devices.deny.  For instance > >    echo 'c 1:3 mr' > /sys/fs/cgroup/1/devices.allow > allows cgroup 1 to read and mknod the device usually known as /dev/null.
	Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема