www.slideshare.net/OlegTokarev/how-we-cooked-elasticsearch-consul-haproxy-and-dnsrecursor

Normique

На слайдах сраббикс опять

А что не так?

кактус? нагиос?

А что не так?

Ты что ещё не в курсе?

че интернет уже не меджик?

вот если бы вместо интернет было бы порно

было бы понятнее

Ты что ещё не в курсе?

https://www.cvedetails.com/vulnerability-list/vendor_id-5667/Zabbix.html

это штоле?

Нет

Сраббикс просто кал

☝️

Воооот

10 лет работает и ничо норм

У меня кое-что 20 лет работает и ничо норм

ну и ок

Предлагаю теперь им мониторить

ребят, привет, можно вас поэксплуатировать? есть один tcp-cокет сервер, и я хотел его лоадбалансить нгинксом (http://nginx.org/en/docs/stream/ngx_stream_proxy_module.html), но мне нужно знать реальный айпи конечного клиента. есть директива proxy_bind $remote_addr transparent; но если ее использовать, апстрим отваливается по таймауту и до него похоже вообще коннект не доходит. в мане написано, что надо конфигурировать таблицуу роутов, но ничего про то КАК именно. и что-то это очень плохо гуглится. может кто знает, о чем речь?

в эррор логе такое *1 upstream timed out (110: Connection timed out) while connecting to upstream, client: 86.110.174.98, server: 0.0.0.0:8197, upstream: "127.0.0.1:9001", bytes from/to client:0/0, bytes from/to upstream:0/0

без этой директивы проксируется, но ремоут адрес клиента 127.0.0.1

ребят, привет, можно вас поэксплуатировать? есть один tcp-cокет сервер, и я хотел его лоадбалансить нгинксом (http://nginx.org/en/docs/stream/ngx_stream_proxy_module.html), но мне нужно знать реальный айпи конечного клиента. есть директива proxy_bind $remote_addr transparent; но если ее использовать, апстрим отваливается по таймауту и до него похоже вообще коннект не доходит. в мане написано, что надо конфигурировать таблицуу роутов, но ничего про то КАК именно. и что-то это очень плохо гуглится. может кто знает, о чем речь?

гугли что такое tproxy, то что ты описал - модуль не получает адреса и не знает что спуфать

Предлагаю теперь им мониторить

Альтернативы!?

Prometeus?

Альтернативы!?

я пытался как-то составить таблицу мониторингов и потом по ней провести большой тест, благо у меня есть нагруженные пет-проекты и время. Но все как-то заглохло

10 лет работает и ничо норм

ААААААААААПАААААААААА!!!!!!!!!!

Prometeus?

Сраметеус

Альтернативы!?

тег #мониторинг . только вчера срач был на пицот каментов

ок, thx

тег #мониторинг . только вчера срач был на пицот каментов

да он тут каждый день. Три любимых темы для девопса - мониторинг, SCM, CI/CD

что нам тут еще обсуждать - женщин?

:)

да он тут каждый день. Три любимых темы для девопса - мониторинг, SCM, CI/CD

Ещё про сам девопс

Можно обсудить кто чем пользуется для хранения паролей ))

Pleasant

О. Ну заббикс кстати простой слишком детектор. Все более менее хитрые уже просекли, что в нетрадиционной ориентации можно не признаваться

Можно обсудить кто чем пользуется для хранения паролей ))

листочек над стодом на пробковой доске

Так дофига пишут про заббикс.... нужно попробовать ?

листочек над стодом на пробковой доске

ну эт не вариант

да, все давно перешли на маркерные доски и магниты

Можно обсудить кто чем пользуется для хранения паролей ))

hashicorp vault

люблю свежий аромат заббикс-хейтеров по утрам

Я вот тут в соседнем чатике девопса другой, более внезапный нашел. Детектор. php-fpm vs apache. Для простоты считаем, что без реверс-прокси держать сервер приложений - моветон лет 15

hashicorp vault

а вот это норм. У меня правда более простой вариант KeepassX + Dropbox

ну эт не вариант

ты не поверишь. еще какой. обычно это принудительные. пароли, которые нельзя сменить на мастер в голове. где можно без пароля - там ключи

Я вот тут в соседнем чатике девопса другой, более внезапный нашел. Детектор. php-fpm vs apache. Для простоты считаем, что без реверс-прокси держать сервер приложений - моветон лет 15

#phpfpm #apache И так. php-fpm vs apache. Паняслась?

ты не поверишь. еще какой. обычно это принудительные. пароли, которые нельзя сменить на мастер в голове. где можно без пароля - там ключи

эт правильно, от паролей над избавляться и где можно использовать ключи.

#phpfpm #apache И так. php-fpm vs apache. Паняслась?

битрикс апач, все остальное fpm

а вот это норм. У меня правда более простой вариант KeepassX + Dropbox

ломается. Сам перехожу на vault

Дело тут даже не в том что кто-то там префоркается или работает быстрее с сокетами. Просто у апача наркоманские конфиги, нелогичные и взрывающие мозг. Вся эта куча .htaccess файлов, раскиданных по проектам, где могут быть вписаны самые чудные правила. Со всем этим управляться просто адище.

#phpfpm #apache И так. php-fpm vs apache. Паняслась?

причина почти всегда одна: легаси софт со всякими роутингами и модулями на htaccess, нежеланием переносить правила в nginx, вникать в них конвертеры делают это плохо

битрикс апач, все остальное fpm

апач тяжеловесный, битрикс лучше без него использовать на php-fpm + nginx

апач тяжеловесный, битрикс лучше без него использовать на php-fpm + nginx

куда я ходил собеседоваться - везде апач, а в реальной жизни битрикс никто не купит

У nginx и fpm конфиги куда логичнее и удобнее. Их можно разносить по разным серверам, nginx при этом еще будет параллельно решать 100500 задач, проксирование, кеширование и т.д.

а кто-нибудь nginx c uWSGI использует?

куда я ходил собеседоваться - везде апач, а в реальной жизни битрикс никто не купит

наверно потому что если битрикс будет без апача не из коробки, то тогда поддержки не будет. )

у fpm можно назоздавать разных пулов, отконфигурировать их как удобно. Может ли все это апач? Сомневаюсь.

наверно потому что если битрикс будет без апача не из коробки, то тогда поддержки не будет. )

о том и речь.

у fpm можно назоздавать разных пулов, отконфигурировать их как удобно. Может ли все это апач? Сомневаюсь.

ненай, все есть это

понеслась...

ломается. Сам перехожу на vault

тоже думал, там получается все через консоль управляется?

да. Там есть несколько веб-клиентов, но это адок

из кли удобнее

а кто-нибудь nginx c uWSGI использует?

Был опыт. А что, сложности возникли?

ERROR: S client not available

Дело тут даже не в том что кто-то там префоркается или работает быстрее с сокетами. Просто у апача наркоманские конфиги, нелогичные и взрывающие мозг. Вся эта куча .htaccess файлов, раскиданных по проектам, где могут быть вписаны самые чудные правила. Со всем этим управляться просто адище.

так. не мешай )

причина почти всегда одна: легаси софт со всякими роутингами и модулями на htaccess, нежеланием переносить правила в nginx, вникать в них конвертеры делают это плохо

причина чего?

апач тяжеловесный, битрикс лучше без него использовать на php-fpm + nginx

а php-fpm суперлегкий? какими технологиями это достигается?

У nginx и fpm конфиги куда логичнее и удобнее. Их можно разносить по разным серверам, nginx при этом еще будет параллельно решать 100500 задач, проксирование, кеширование и т.д.

я изначально поставил условие - 15 лет без реверс-прокси работать моветон

причина чего?

Почему оставляют иногда апач там, где прямое общение с php-fpm на nginx было бы оптимальнее

у fpm можно назоздавать разных пулов, отконфигурировать их как удобно. Может ли все это апач? Сомневаюсь.

насоздавай разных апач и наконфигури. тем более когда есть докер

понеслась...

а я предупреждал. сейчас мы наслушаемся о волшебных чудодейственных свойствах фпм

насоздавай разных апач и наконфигури. тем более когда есть докер

Это все будет жрать меньше памяти чем пулы фпмные ?

а php-fpm суперлегкий? какими технологиями это достигается?

Просто меньшим количеством всякого говна в бинарнике это достигается :)

Просто меньшим количеством всякого говна в бинарнике это достигается :)

а вы точно знаете, как устроен бинарник php-fpm и чем он отличается от бинарника apache?

Неа(

Но если все в интернете пишут, что после перехода на nginx+php-fpm сократилось использование памяти и работать стало быстрее, и я сам это лично на своих машинах наблюдал, то что еще нужно?

Был опыт. А что, сложности возникли?

да я не понял на сколько его целесообразно использовать. Сложилось ощущение что это для хостингов, например удобно. а так php-fpm удобнее. По скорости работы не тестил.

а, вон вы о чем. я его для питонячих приложений юзал, там норм было

Это все будет жрать меньше памяти чем пулы фпмные ?

примерно столько же.

а, вон вы о чем. я его для питонячих приложений юзал, там норм было

да. я просто статью про него прочитал и думал для небольшого сайта на VPS запилить (для PHP). но настраивал его как-то уж очень долго. PHP_FPM как-то проще и прозрачнее покзался.

Но если все в интернете пишут, что после перехода на nginx+php-fpm сократилось использование памяти и работать стало быстрее, и я сам это лично на своих машинах наблюдал, то что еще нужно?

чтобы что-то безапеляционно утверждать - хорошо бы опыт иметь

или знания

чтобы что-то безапеляционно утверждать - хорошо бы опыт иметь

Я же имел опыт, уже раза 3 тут сказал. Сам своими глазами на своих серверах видел ускорение и оптимизацию ресурсов. Что еще нужно? Продолжать не верить или на пару лет окунуться в исходники апача чтобы выяснить что же там так тормозит?

Просто меньшим количеством всякого говна в бинарнике это достигается :)

Чушь ненаучная

а вы точно знаете, как устроен бинарник php-fpm и чем он отличается от бинарника apache?

Lol :))

Lol :))

вот тебе и LOL

Но если все в интернете пишут, что после перехода на nginx+php-fpm сократилось использование памяти и работать стало быстрее, и я сам это лично на своих машинах наблюдал, то что еще нужно?

Напомни мне технологию подсчета памяти

вот тебе и LOL

Да не-не, мне без иронии вопрос понравился

Напомни мне технологию подсчета памяти

Столбик mem в htop ?

Я же имел опыт, уже раза 3 тут сказал. Сам своими глазами на своих серверах видел ускорение и оптимизацию ресурсов. Что еще нужно? Продолжать не верить или на пару лет окунуться в исходники апача чтобы выяснить что же там так тормозит?

Т.е. ускорение видел, а чем оно достигнуто не знаешь и так и живешь с этим? Все решения чисто эмпирически, как в каменном веке? Палку покрутил - Бог выдал огонь?

Столбик mem в htop ?

И что показал столбик mem в htop? Какой выигрыш на каких условиях?

@not_logan я же говорил - клёви детектор :)

И что показал столбик mem в htop? Какой выигрыш на каких условиях?

Показал что 503 ошибок стало значительно меньше и пользователи стали более счастливы.

Показал что 503 ошибок стало значительно меньше и пользователи стали более счастливы.

Столбик mem такого не показывает. 503??!!

Т.е. ускорение видел, а чем оно достигнуто не знаешь и так и живешь с этим? Все решения чисто эмпирически, как в каменном веке? Палку покрутил - Бог выдал огонь?

В жизни есть куда более интересные занятия, и разбираться почему прокладка между пользователем и кодом проекта стала на 25% более лучше, не входит даже в топ-10 этого списка.