ldap+sudo+ssh_keys+sssd
А про вот этуэту связку есть подробнее?
Александр
Denis 災 nobody
а нафига, если есть ansible/solt/whatever?
Сервера да. Клиенские станции с ад таки удобнее + перемещаемые профили
Vladimir
Надо забирать не рута а судо. У нас так и было.
Мне один разработчик жаловался, что первое что делал с ним любой админ - отбирал судо и никогда не давал обратно
Lex
хорошие админы всегда умели и код писать и сети делать и архитектуру проектировать
это да, но все таки devops это еще и про кооперацию с коммуникациями, ну и админ с предприятия, даже умеющий прогать и знающий в сети, не обладает некоторыми навыками, которые есть практически только в разработке
Denis 災 nobody
Александр
Тебе не угодить
Lex
Сервера да. Клиенские станции с ад таки удобнее + перемещаемые профили
рассказать как сделать перемещаемый хомяк?
Denis 災 nobody
У меня тоже за факапы несколько прогеров лишились судо навсегда, если что надо было то только через меня
Dmitriy
мы даём судо разработчикам, если это необходимо
Denis 災 nobody
это да, но все таки devops это еще и про кооперацию с коммуникациями, ну и админ с предприятия, даже умеющий прогать и знающий в сети, не обладает некоторыми навыками, которые есть практически только в разработке
Решение - дев контур где все с судо и прод где только админы да тимлиды, те не косячат
Denis 災 nobody
рассказать как сделать перемещаемый хомяк?
Маунтом? В большой сети сеть перегрузит. Рсинком? Можно, но нужна обертка
Lex
Маунтом? В большой сети сеть перегрузит. Рсинком? Можно, но нужна обертка
та хоть в pam его завернуть, там работы на пару часов и 100% есть готовые решения
Denis 災 nobody
Нфс?
Проблема с сетью или серваком и все курят до починки. Хорошо только когда машин мало
Denis 災 nobody
та хоть в pam его завернуть, там работы на пару часов и 100% есть готовые решения
Готовое это самба с ад )
Александр
Проблема с сетью или серваком и все курят до починки. Хорошо только когда машин мало
Я тебе в секрет скажу: перемещаемые хорошо только тогда, когда машин мало
Denis 災 nobody
100 еще норм
Denis 災 nobody
На сотке причем
Александр
При хотя бы 100 будет ад пизды
Александр
Ну пусть
Denis 災 nobody
У нас при 200 работало
Александр
Гигабитку усера положат только в путь
Александр
Может котяток не сохраняли?
Denis 災 nobody
Но там сетку админил не я..
Михаил
это да, но все таки devops это еще и про кооперацию с коммуникациями, ну и админ с предприятия, даже умеющий прогать и знающий в сети, не обладает некоторыми навыками, которые есть практически только в разработке
Ага, а то есть такие, кто делает войну между админами и разработкой
Александр
Я проще сделал: монтируется юзеру папка, она на сервере, с квотой и бекапится. Он об этом знает и туда клодит самое нужное
Denis 災 nobody
Вообще обычно главный девопс таки техдир. Если не посаженный сынок
Denis 災 nobody
Александр
И отлично работает
Denis 災 nobody
Виндовые юзеры использовали сетнвые диски для этого
Lex
Я проще сделал: монтируется юзеру папка, она на сервере, с квотой и бекапится. Он об этом знает и туда клодит самое нужное
мы кстати тоже так в итоге сделали, папка на самбе правда — из-за nfsv4 и преимуществ zfs
Lex
опять же все было завязано на ldap
Lex
это если что — про клиентские тазики
Александр
Таки да
Logan
возвращаясь к беседе о VMWare, свеженькое из мира больших денег: https://www.gartner.com/doc/reprints?id=1-3E2WF55&ct=160804&st=sb
1010101
гайз, кто что скажет на предмет Linode vs DigitalOcean
Logan
гайз, кто что скажет на предмет Linode vs DigitalOcean
работаю с ДО, все нравится. Linode был дороже, выбор ОС был хуже
1010101
а по доступности?
1010101
у меня на DO регулярно на инстансах воруется время CPU stell time
1010101
при этом саппорт такие тикеты игнорирует как будто так и надо
Logan
при этом саппорт такие тикеты игнорирует как будто так и надо
steal time - это нормально для виртуалок
1010101
ну и еженедельный расколбас сети на десятки минут - давно уже норма
Anonymous
так и надо. не хочешь стил тайм - го в ракспейс какой-нибудь
1010101
steal time - это нормально для виртуалок rjulf jy bpvthztncz d tltybwf[ ghjwtynjd
1010101
когда он измеряется в еденицах процентов
1010101
когда вдруг на несколько часов он становится 60%
1010101
это не нормально
Anonymous
хвм, пв медленней
Denis 災 nobody
оверселинг
1010101
так, что ноды из кластера вываливаются
Anonymous
ну там может быть пв некоторые части
Denis 災 nobody
с каких пор фулл стал быстрее чем паравирт
Denis 災 nobody
и зачем тогда virtio дрова писать
Anonymous
с каких пор фулл стал быстрее чем паравирт
с тех самых пор, когда для пв нужно транслировать вызовы
1010101
там копеечные накладные расходы на трансляцию
Anonymous
виртио - норм, там драйвера конкретных устройств, а полноценную ось через трансляцию обрабатывать - медленней
Denis 災 nobody
а в хвм вообще эмулировать
Denis 災 nobody
что порой на порядок медленнее
Denis 災 nobody
плюс проц примерно схоже, а вот диск и сеть например - разница колоссальна
Denis 災 nobody
и именно поэтому и появились pv дрова для hvm
Anonymous
в хвм процессор поддерживает виртуализацию самого себя, в пв ядро делает это вместо процессора. и ещё раз, я говорю о полноценном пв, а не пв отдельных железок типа сетевушки
Denis 災 nobody
даже полноценное пв существенно быстрее полноценного хвм
Anonymous
лол
Anonymous
какого года твои сведения?
Denis 災 nobody
любого
Anonymous
то есть, проще обрабатывать вызовы к процессору на уровне ядра, нежели возложить эту задачу на плечи специальных инструкций самого процессора?
Denis 災 nobody
в общем случае да. К тому же, не просто так все активно пилят именно pv, дураки такие. И cgroups не нужны, каждой задаче по виртуалке!
Denis 災 nobody
со своей осью
Denis 災 nobody
и именно она в хвм еще тьму производительности съест
Denis 災 nobody
вместо прямого выполнения задачи ядром хоста
Anonymous
никто не пилит процессорное пв, пилят пв к разным железкам. напоминаю, virtio - это пв к железкам, а не к процессору
Anonymous
алсо апелляция к большинству