Denis
хоть в базу, хоть в ссх/рдп
J
Нене, для этого надо оьязатеьно какую-нить шляпу на eBPF написать, иначе фигня.
Denis
дока на сисколы? какая дока-то?)
Denis
https://goteleport.com/how-it-works/
Denis
ну ты хотел pam с записью всякого, пжалуста
Denis
ровно такая же херня в тырпрайзах
Denis
забыл как называется, ну кароче эта лагучая жабообразная вроде хрень, где постоянно тебя дисконнектит и по 10 минут ждать пока она просрется чтобы ты через rdp по ssh ходил без буфера обмена и на голову еще презик одел
Denis
неа
Denis
Denis
воо оно
Denis
Рамиль
даже ключ публичный умеет
Denis
она умеет прикидываться ssh сервером. указываешь вместо логина логин_доменный@логин_линукса@адрес_линукса
да я тут на подработке помогаю такую же изобретать с нуля на го и сях )) и мне показали этот "киберпанк"...
Рамиль
Так вот тебе сразу две стори))
Рамиль
Опекаемые такой ебалой спасибо скажут)))
Denis
даже ключ публичный умеет
ага но на целевом сервере все как 1 лицо - У - удобно
Рамиль
зато все ходы записаны
Рамиль
а наша эта штука еще спрашивала тикет, в рамках которого ты полез на вм, и проверяла этот тикет
Denis
можно же через force remote command запустить asciinema)
Vyacheslav
чего ты сразу негативишь - крипто инвестиции
Artemy
Говорят в цефчатике выдают отчеты по криптобанам 😊
J
А зачем он нужен? Все им восторгаются, но никто не может сказать чем конкретно так крут.
J
Почему ovs или linux bridge это не SDN? Вручную ничо не настраиваешь, всё тебе настраивает нейтрон. SDN)
J
Я всегда думал что этот спрут это как член Васи из параллельного класса. Все знают что он огромный, все девки его хотят увидеть и пощупать, но никто не видел.
J
По мне так все тру сдн это как раз и есть кукурузник из фанеры.
J
Непонятная лапша из flow, pbr правил, контроллеров каких-то.
J
"Классические" решения тоже лапша, но в них хотя бы можно разбираться, потому что они на удобных для восприятия человеком технологиях построены.
Илья | 😶☮️🐸
линуксбридж может засрать всю сеть бродкастом и кайфовать
J
>XMPP >>SDN GATEWAY >>>eBGP БОЖЕ, НАДЕЮСЬ, НЕТ!
Dzmitry
Это как спросить может ли дворник сделать работу за троих. Схема явно не про л2
gwaewion
L3 ещё слишком ново и не очень стабильная технология. Предлагаю оставаться на втором, надёжном, уровне =)
Dzmitry
gwaewion
Концентраторов хватит всем!
Alexander
какая то прям джуниперская картинка
Dzmitry
Бёрд вам в помощь
Dzmitry
Илья | 😶☮️🐸
Лови латыша
J
Ладно, щас опять пойдет сравнение жопы с пальцем, шуруповертом и перочинным ножом. Почему все так восторгаются этим спрутом? Чо в нем такого? Есть картинки, презентации, технодемки какие-то?
Alexander
J
Ну-ка, давай)
Alex
Сорм внедрили?
Alex
По новым правилам технические AS тоже подлежат СОРМированию
Илья | 😶☮️🐸
Готовься к визиту доппельгангера с шампанским
Eugene
привет всем. не работал сам с опенстеком совсем, поэтому нужна помощь. на проекте у заказчика выделено пространство для наших нод. столкнулись с тем, что очень низкая производительность дисков . при этом инфраструктура заказчика говорит, что диски быстрые и выдают на порядки больше+ на них висят другие сервисы которые не обозначают наличие такой проблемы. как можно локализовать причину можете подсказать?
Илья | 😶☮️🐸
Причина любая, от свитчей до конфига цындера
Eugene
Сетевые диски ?
пока ответа нет. осложняется доступ у другого сотрудника , у меня прямого нет
Eugene
Илья | 😶☮️🐸
цындер -можете расшифровать?
Стоит в чат позвать сотрудника, который непосредственно с этим имеет дело. Иначе сломанный телефон и «говно этот ваш опенстек»
Eugene
заказчика не смогу
Eugene
низкого уровня у нас нет. если нетрудно основные причины какие могут быть и как их доказать?
Eugene
Сетевые диски ?
ceph-ssd. ответ такой
Eugene
"проблема обслуживания" и "крутилки" не понял. остальное понятно
Eugene
уловил в целом для первого приближения. спасибо за консультацию!
J
привет всем. не работал сам с опенстеком совсем, поэтому нужна помощь. на проекте у заказчика выделено пространство для наших нод. столкнулись с тем, что очень низкая производительность дисков . при этом инфраструктура заказчика говорит, что диски быстрые и выдают на порядки больше+ на них висят другие сервисы которые не обозначают наличие такой проблемы. как можно локализовать причину можете подсказать?
Полная угадайка, мне кажется. Это тебе с инфраструктурой заказчика лучше выяснять. Если у них позиция "у нас всё работает", то придется бодаться, но шанс а успех всё равно выше чем спрашивать тут. Потому что неизвестно что это за система хранения, на каких дисках и на какой сети построена, установлены ли какие-то QoS на дисковые операции и так далее. На скрине что за утилита?
Grundik
iostat....
J
iostat....
Ого какой он красивый)
J
А синтетикой то не тестировали?
J
Для ssd небось iostat врать может.
J
Ну, про сам спрут считай что и нет ничего.
J
Чо-то я и хз насчет банкета. Решение со split dns мне не понравилось, например.
Eugene
А синтетикой то не тестировали?
Вот прислали скрин с fio. Там уже хорошие значения. Значит похоже не опенстек... А наши компоненты
Eugene
нормальные же? похоже примерно = производительности обычного hdd
Eugene
не сошлись совсем. а если бы сошлись, то в lsof на что именно внимание обратить ?
J
нормальные же? похоже примерно = производительности обычного hdd
Не похоже. Нужны отдельные тесты на чтение и запись и с глубиной очереди 1. iodepth==64 в реальных задачах никогда у тебя не будет. Это просто не самый корректный тест производительности ceph кластера. Видно что там ssd, но какую производительность ждать непонятно.
J
При тестировании для fio подбирайте параметры которые профиль нагрузки вашего приложения будут имитировать.
J
Не знаю) iodepth=1 с флагами direct и sync это тест задержки и в большинстве случаев дает понимание сколько иопсов получит однопоточное приложение. Я ж не знаю что у вас там за штука. Это лучше с разработчиками выяснять)
Eugene
Редис сейчас основной кто страдает
Denis
aof наверное
J
Вопрос не про опенстек, короче)
Илья | 😶☮️🐸
Тебе не понравится, а может и понравится, всё зависит от твоих предпочтений
J
Да пофиг так то)
Eugene
Тему можно закрыть. Спасибо
J
Тему можно закрыть. Спасибо
А решилось как-то уже?)