Неправда же.

Двух дисков в одном сабрейде, ок.

И вообщэ, я же консул предлагал чтобе конфигурил днс)

dns приляжет если то ок? ha не нужен?

etcd дает читать, что разумно, consul читать не дает, что безумно

потому что консенсуса нет, как тебе давать читать данные которые не факт что правда

потому что консенсуса нет, как тебе давать читать данные которые не факт что правда

в теории не факт что все актуальные. на практике это не критично настолько чтобы умирать выбор - лечь полностью вообще или дать прочесть хоть что-то и остановить запись? конечно лучше полностью лечь и всех уложить рядом.

писать не дает при потере кворума никто, что снижает вероятность потери актуальности данных на чтение до нуля почти

в теории не факт что все актуальные. на практике это не критично настолько чтобы умирать выбор - лечь полностью вообще или дать прочесть хоть что-то и остановить запись? конечно лучше полностью лечь и всех уложить рядом.

давать крутилку выбирать из того что ты описал — тоже такое себе.

давать крутилку выбирать из того что ты описал — тоже такое себе.

если бы sd не был центральным источником сведений на который завязана вся инфраструктура то ок, пусть глохнет. но когда глохнет sd то глохнет вообще все. в итоге ha-кластер одним порывом ветра кладет вообще всех с собой

не иди с 3 нодами, иди с 5, 9

оверкил и медленно, зато не помрёт

оверкил и медленно, зато не помрёт

ставишь в 2 ДЦ независимых, у одного проблемы и досвидос, все ляжет. это уже не говоря о том когда они не могут консенсус принять после перебоев, что в документации описано даже, мол как из ступора вручную выводить. мало того что он ложиться полностью, так еще и не всегда сам может восстановиться. в итоге вместо "надежно" получаешь "сложно. запутано. ненадежно. не 100% автоматизировано". такой ha

а поч у тебя два дц смотрят друг на друга?

меньше связность не сделать почему?

меньше связность не сделать почему?

не понял, что именно? вот 5 или 9 нод как ставить? у кого? речь про облако

не понял, что именно? вот 5 или 9 нод как ставить? у кого? речь про облако

да я вообще кейс не знаю), прост камон решения как "фиксить паксос бейзед решения"

да я вообще кейс не знаю), прост камон решения как "фиксить паксос бейзед решения"

ну кейс самый базовый как ha-кластер поднять для consul как поднять кластер понятно, как сделать его ha? чтобы ты не помирал полностью при первой масштабной проблеме. у etcd есть варианты, у consul нет

У консула же поддержка мульти ДЦ была и там типа в разных ДЦ независимые кластера, но которые про друг друга знают (насколько помню, но может ошибаюсь)

в общем raft не требует запрещать чтение, только запись при потере кворума, но парни из hashicorp склонны так мудрить и загоняться по мелочам что диву даешься

У консула же поддержка мульти ДЦ была и там типа в разных ДЦ независимые кластера, но которые про друг друга знают (насколько помню, но может ошибаюсь)

за баблоусик мультидц есть

У консула же поддержка мульти ДЦ была и там типа в разных ДЦ независимые кластера, но которые про друг друга знают (насколько помню, но может ошибаюсь)

там нормальной репликации нет между тем что он называет DC, это их внутренняя сущность, насколько мне удалось усвоить из запутанной документации

за баблоусик мультидц есть

и бесплатно есть, за бабло только поддержка и обслуживание

такая же история с vault у них, но там еще круче, нужно после падения каждый руками вскрывать, а если он еще на консуле поднят то его надежность тупо умножается на кластер consul и падает в пропасть вместе

однако у vault сравнимых альтернатив нет вообще

И вроде в консуле можно читать при палении кластера

Только надо режим с дефолта поменять на stale или как то так

Там у него 3 режима - дефолт, консистент и вот третий самый слабый

И вроде в консуле можно читать при палении кластера

как? не работает даже если нарушать правила и оставлять нодам право единоличного самовыбора себя в качестве лидера.

stale - This mode allows any server to service the read regardless of whether it is the leader. This means reads can be arbitrarily stale but are generally within 50 milliseconds of the leader. The trade-off is very fast and scalable reads but with stale values. This mode allows reads without a leader meaning a cluster that is unavailable will still be able to respond.

Пишут что должно работать :)

Хз я этот режим не тыкал

stale - This mode allows any server to service the read regardless of whether it is the leader. This means reads can be arbitrarily stale but are generally within 50 milliseconds of the leader. The trade-off is very fast and scalable reads but with stale values. This mode allows reads without a leader meaning a cluster that is unavailable will still be able to respond.

это не то. там речь про то что не лидеры могут отвечать на чтение сами без проксирования к лидеру, это все подразумевает наличие консенсуса, в случае его отсутствия все обращения к api отдают 500

это для ситуации когда перед консулом стоит балансер и хочется снизить задержку на чтение

Коллеги, вечер добрый, а посоветуйте удобный dns-server для bare-metal, с api и мордой какой нибудь желательно

PowerDNS в качестве сервера. Poweradmin или PowerDNS-Admin в качестве WebUI(в зависимости к чему будете цеплять UI, к базе напрямую или к PowerDNS через api)

какие еще не заблокированные хостинги есть классные

https://localhost

у кого-то есть пример как научить haproxy не учитывать health checks при подсчёте RPS/traffic?

привет, кто-нибудь уже написал сервис для уведомления о попадании интересующего адреса в список блокированных? )

привет, кто-нибудь уже написал сервис для уведомления о попадании интересующего адреса в список блокированных? )

Так это на официальном сайте РКН есть

А, кажется понял идею: уведомление типа на почту или sms? Да, было бы интересно воспользоваться. Но на самом деле это может сделать твой мониторинг, как только сайт перестанет быть доступным или резко упадёт трафик. Та же Яндекс Метрика присылает уведомления

поднял 10 инстансов потерял 5 на время. кластер полностью лег вместе со всем что на него завязано. норм чо

А нахера поднимать кластер из четного числа нод? Как ты при этом будешь бороцца с network partitioning?

Так это на официальном сайте РКН есть

Сайт упал же и который день мозгов не хватает егг поднять

работает, только медленно

ребята, подскажите софт в котором удобно можно облачную инфраструктуру зарисовать или просто абстракции типа кластеров. ща юзаю искмайнд, но мб что-то лучше есть

писать не дает при потере кворума никто, что снижает вероятность потери актуальности данных на чтение до нуля почти

подумай ещё.

А, кажется понял идею: уведомление типа на почту или sms? Да, было бы интересно воспользоваться. Но на самом деле это может сделать твой мониторинг, как только сайт перестанет быть доступным или резко упадёт трафик. Та же Яндекс Метрика присылает уведомления

проблема в том , что от точек где расположен мониторинг сервис будет доступен, а от пользователей домашнего интернета билайн, домру, мегафон и т.д. будет не доуступен

подумай ещё.

какой прекрасный комментарий

Если у вас нет кворума, это не значит, что его нет ни у кого. Поэтому шанс, что у вас кривые данные, есть, и он точно не нулевой

А нахера поднимать кластер из четного числа нод? Как ты при этом будешь бороцца с network partitioning?

так речь вообще не про это, можно любое количество нод взять, ситуации не меняет

Кластер без половины нод не работает. Машина без одного колеса не едет.

Это нормально. То, что вы этим возмущаетесь, говорит что вам надо подумать ещё

Ну не скажи - тогда у тебя кворум будет больше половины. А дальше тот же corosync дает два варианта (когда нод меньше кворума) - фриз оставшихся (нихуя не работает) или убить всех (тоже нихуя не работает). Ибо где гарантия что живые ноды отдают latest data?

Если у вас нет кворума, это не значит, что его нет ни у кого. Поэтому шанс, что у вас кривые данные, есть, и он точно не нулевой

а у кого же он есть?

Ну не скажи - тогда у тебя кворум будет больше половины. А дальше тот же corosync дает два варианта (когда нод меньше кворума) - фриз оставшихся (нихуя не работает) или убить всех (тоже нихуя не работает). Ибо где гарантия что живые ноды отдают latest data?

лучше данных не отдавать никаких, чем устаревших. это и есть видимо HA. главное не отдать, а перестать отдавать как можно скорее.

если у вас кворума нет, то вы видите меньше половины нод и не знаете, что с остальными.

если у вас кворума нет, то вы видите меньше половины нод и не знаете, что с остальными.

что вы хотите этим сказать? то что нулевая работоспособность при потере менее 50% ресурсов это и есть HA?

Чувак, включи мозги. У тебя нет кворума. Как ты можешь утверждать, что его нет нигде, ведь ты же видишь меньше половины?

у тебя два ДЦ. В одном 4 ноды, в другом 5. Ты в ДЦ с 4мя и у тебя пропала связь до другого ДЦ, в котором 5. Там может быть кворум.

А ты в это время будешь отдавать данные на чтение, которые могут быть невалидными.

Чувак, включи мозги. У тебя нет кворума. Как ты можешь утверждать, что его нет нигде, ведь ты же видишь меньше половины?

вы наверное о чем-то своем говорите, особенно учитывая интонацию

А ты в это время будешь отдавать данные на чтение, которые могут быть невалидными.

возможно не самые актуальные, а не невалидные. и когда стоит выбор отдать не самые свежие и не отдать ничего и полностью положить всю инфраструктуру этим надо выбирать конечно второе

ребята, подскажите софт в котором удобно можно облачную инфраструктуру зарисовать или просто абстракции типа кластеров. ща юзаю искмайнд, но мб что-то лучше есть

Есть ответ?

возможно не самые актуальные, а не невалидные. и когда стоит выбор отдать не самые свежие и не отдать ничего и полностью положить всю инфраструктуру этим надо выбирать конечно второе

выбор зависит от контекста. Если данные - остаток денег на счёте, то ты так можешь разрешить покупку со счёта, на котором уже нет денег.

Есть ответ?

draw.io?

вы наверное о чем-то своем говорите, особенно учитывая интонацию

спасибо бы сказал лучше, за науку

ERROR: S client not available

выбор зависит от контекста. Если данные - остаток денег на счёте, то ты так можешь разрешить покупку со счёта, на котором уже нет денег.

какой остаток денег в sd? вы о чем вообще?

это пример данных, для которых раздача устаревших данных хуже, чем отказ. Мы же в об общем случае говорим.

спасибо бы сказал лучше, за науку

а, все понятно

draw.io?

Локаль? Учитыва, что я вчера не мог с докер.хаб ничего скачать может отвалиться

это пример данных, для которых раздача устаревших данных хуже, чем отказ. Мы же в об общем случае говорим.

речь про sd и работу по протоколу raft, а не о совсем не уместных рассуждениях о данных требующих транзакций которых там нет

гипотетически, в service discovery отдавать устаревшие данные тоже может быть не хорошо. Хоть я и не могу придумать пример с ходу.

гипотетически, в service discovery отдавать устаревшие данные тоже может быть не хорошо. Хоть я и не могу придумать пример с ходу.

зато науки тут преподаете кому-то

вообще-то очевидные вещи.

вообще-то очевидные вещи.

одна мелочь, не имеющие никакого отношения к обсуждаемому вопросу, про интонацию я уже и не говорю

ребята, тут при входе в чат обещают сюсюкание на нубские вопросы? Я что-то пропустил?

а у кого же он есть?

ребята, тут при входе в чат обещают сюсюкание на нубские вопросы? Я что-то пропустил?

обычно прежде чем давать оценки какие-то люди читают о чем речь вообще, чего вам не удалось

Я дал оценку твоему конкретному вопросу. Если можешь показать, что он не нубский - вперёд.

Я дал оценку твоему конкретному вопросу. Если можешь показать, что он не нубский - вперёд.

мне лично вам показывать не интересно вообще ничего, как и ваша оценка. о чем и зачем вы я понять не могу. извините

это норм, извиняться вроде не за что. без всякого сарказма.

Я дал оценку твоему конкретному вопросу. Если можешь показать, что он не нубский - вперёд.

узбагойся, все когдо-то были нубами. Это чат помощи по вопросам DevOps, а не чат "senior only"

узбагоился.

узбагоился.

лучше скажи, у тебя докер.хаб доступен?) я вчера вечером уже не мог оттуда ничего скачать

мск, домашний билайн

Когда уже РНК перейдет на белые списки

$ curl -I hub.docker.com HTTP/1.1 301 Moved Permanently

DO походу...все

да еб....круто...ребят, у кого есть репозиторий с образами с докер.хаба и он еще не залочен, можете поделиться?)

думаете ркн додумается до белых списков? ?

да я думаю уже в проработке

давайте не уходить от темы)))докер хаб становится недоступен, с этим надо что-то делать)

а куда можно залить образы?

брать докерфайлы с гитхаба, пока он доступен