Бэкапь пока не поздно :)
бекапы каждый день, но они в другом городе.. развернуть долго :(
Василий
Fedor
Fedor
у меня проц т2
Alexander
тебе поддержка нужна или чего?)
Я сам хочу выучиться на солярочную поддержку.
Вопрос, что выбрать: Omni, Smart или Indiana?
Fedor
солярис
Alexander
Помню мне начальник - алкаш в ПФР сделал выговор, мол что это у тебя за надпись (OpenIndiana) на сервере, индейцы чтоли какие-то?
Fedor
индиан у меня на х8664
Alexander
А вроде бы про big endian пишут, что это более безопасно?
Василий
индиан у меня на х8664
не не, я не про то. в пс принят формат биг индиан - сначало старший байт, потом пладший, в спарках наоборот. зфс хавает оба, подозреваю, что внутри где то флаг сидит
Fedor
это омниос
Fedor
))
Fedor
блять часы у меня там ртц в утц
Fedor
хотя по факту ртц в мск+3
Fedor
))))))
Fedor
может поправлю потом
Alexander
Таки что же выбрать: Omni, Smart или Indiana?
Fedor
для каких целей?
Fedor
В отличие от других illumos-подобных операционных систем, SmartOS использует управление пакетами pkgsrc от NetBSD
SmartOS — операционная система, которая загружается в оперативную память. Он поддерживает различные механизмы загрузки, такие как загрузка с USB-накопителя, ISO-образа, или через сеть PXE. Одним из многих преимуществ использования этого механизма загрузки является то, что обновление операционной системы тривиально, просто требуя перезагрузки более новой версии образа SmartOS[8].
Fedor
Сверхнадежная хранилка с максимальным аптаймом для прода.
от оборудования в первую очередь зависит
Fedor
если фишки не нужны новые из зола - можешь тот же омниос
Fedor
кстати, и солярка, и омниос и вообще всё что от иллюмоса - довольно неплохие гипервизоры
Fedor
не не, я не про то. в пс принят формат биг индиан - сначало старший байт, потом пладший, в спарках наоборот. зфс хавает оба, подозреваю, что внутри где то флаг сидит
к слову о гипервизорах - я на сановских платформах был в бесконечном восхищении от LDOM =)
Fedor
прям гипервизор средствами платформы
Alexander
кстати, и солярка, и омниос и вообще всё что от иллюмоса - довольно неплохие гипервизоры
А что у них с безопасностью? Так же нудно как в линукс?
Fedor
А что у них с безопасностью? Так же нудно как в линукс?
зависит от того, какая у тебя модель угроз
Fedor
фаер там pf
Fedor
в целом его хватает за глаза для всего что только можно
Alexander
зависит от того, какая у тебя модель угроз
Хотя бы предотвратить escape из гостевухи наружи и соседние гостевухи.
Fedor
вру. ipf
Fedor
Хотя бы предотвратить escape из гостевухи наружи и соседние гостевухи.
а зачем тебе на хранилке гостевухи?
Alexander
а зачем тебе на хранилке гостевухи?
Не на хранилке конечно же, отдельно.
Просто пока кроме Firecracker и OpenBSD больше никаких вариантов не нашел для безопасности гипервизора.
А ... хотя же еще и SELinux, ну это вообще темный лес.
Ну можно потом попытаться обмазать Firecrack снаружи и внутри SE линуксами.
Fedor
ты сначала решение нарисуй для себя.
а потом под него начинай подбирать инструменты, основываясь на требованиях.
Alexander
ты сначала решение нарисуй для себя.
а потом под него начинай подбирать инструменты, основываясь на требованиях.
Мне пока не из чего выбирать, чтобы выбирать нужно знать и уметь, а я кроме KVM пока ничего толком больше не умею.
Не считая всякой дичи типа ESXi, VBox, HyperV и т.п.
Fedor
bhyve
Василий
Alexander
bhyve
Слышал про него, но разве он чем-то лучше в плане безопасности, чем Firecracker и OBSD vmm?
Fedor
это ты сам смотри
Fedor
смотри документацию, читай, проводи тесты
Fedor
форумы - фигня.
Alexander
смотри документацию, читай, проводи тесты
У меня нет столько времени, самые очевидные решения безопасных гипервизоров для меня на текущий момент это SELinux+Firecracker+SELinux.
Fedor
У меня нет столько времени, самые очевидные решения безопасных гипервизоров для меня на текущий момент это SELinux+Firecracker+SELinux.
значит заплати тому, кто проведёт для тебя такое исследование, основываясь на твоих требованиях :)
Василий
он же гад питон требует
Fedor
не открывается, ругается на питон
Fedor
у тебя на компе может всё и работает
Василий
э.. сань, это ты?
Василий
надо будет подумать как ансиблом на солярку доставлять забиксовскую мониторилку зфс
Fedor
я на баше написал экспортер из кстат
Василий
я на баше написал экспортер из кстат
та я пока по простому zpool state и что бы все online было.
Василий
проблема только когда пул для теста добавил и потом грохнул, запиликало везде где можео
Alexander
ZFS�
Most core ZFS engineers now in illumos community: e.g. Matt Ahrens, Eric Schrock, George Wilson, Adam Leventhal, Bill Pijewski and Brendan Gregg
ZFS engineers from several different illumos-based companies formed a joint ZFS working group
First concrete technology artifact was a proposal for SPA versioning that allows disjoint features from different vendors without requiring conflicting versions
That this was a most pressing problem speaks for itself: many different companies are betting big on illumos ZFS!
https://wiki.smartos.org/community-history/#sunos-a-peoples-history
Alexander
The Solaris diaspora�
The Solaris diaspora (which was already underway) was greatly accelerated by Oracle?s depraved act
Within 90 days, the entire DTrace team had left Oracle, all primary inventors of ZFS had left Oracle and primary engineers for both zones and networking had left Oracle
Fortunately, Oracle?s loss was illumos?s gain: nearly all of these engineers went to companies betting on illumos (Joyent, Nexenta, Delphix...)
It is no surprise that these engineers have continued to innovate ? and that a year later, their innovations (big and small!) have landed in illumos
Fedor
О, норм - иллюмосы будут развиваться.
Alexander
Похоже SmartOS - это правильный ESXi да еще и с лучшей в мире хранилкой (true SunOS ZFS).
https://unix.stackexchange.com/questions/96281/what-are-pros-to-use-omnios-than-smartos-or-openindiana
Наверно ее и выберу, разбираться в глобальной zones классического дистра мне не шибко интересно.
По сути мне от SmartOS первое время нужна только ZFS хранилка, и потом если понравится, то еще и гипервизор.
Alexander
О, норм - иллюмосы будут развиваться.
https://www.theregister.com/2017/09/04/oracle_layoffs_solaris_sparc_teams/
Alexander
А вот, похоже OpenZFS уже начали портировать в Illumos:
https://illumos.topicbox.com/groups/zfs/Tc3ee537d2e776a5d
George
ZFS�
Most core ZFS engineers now in illumos community: e.g. Matt Ahrens, Eric Schrock, George Wilson, Adam Leventhal, Bill Pijewski and Brendan Gregg
ZFS engineers from several different illumos-based companies formed a joint ZFS working group
First concrete technology artifact was a proposal for SPA versioning that allows disjoint features from different vendors without requiring conflicting versions
That this was a most pressing problem speaks for itself: many different companies are betting big on illumos ZFS!
https://wiki.smartos.org/community-history/#sunos-a-peoples-history
устарело на 2 года, core сейчас в delphix и они перешли на openzfs и linux соответственно, минимум Matt Ahrens, George Wilson
а Грегг вообще в нетфликсе сейчас и у них там бздя вроде)
Alexander
устарело на 2 года, core сейчас в delphix и они перешли на openzfs и linux соответственно, минимум Matt Ahrens, George Wilson
а Грегг вообще в нетфликсе сейчас и у них там бздя вроде)
Таки как добиться многолетних аптаймов нагруженной ZFS хранилки на ZOL без Illumos ?
George
Таки как добиться многолетних аптаймов нагруженной ZFS хранилки на ZOL без Illumos ?
поставить и пользоваться начать?)
хз как у вас, у меня есть инсталляции многолетние и всё ок
George
просто не стоит торопиться на bleeding edge ставить всё
George
вообще в openzfs многие с солярки тянущиеся баги закрыты так то
Alexander
поставить и пользоваться начать?)
хз как у вас, у меня есть инсталляции многолетние и всё ок
Мне приходилось перегружать ZOL v0.6.x почти каждые 3 месяца, начинались какие-то странные тормоза.
Alexander
просто не стоит торопиться на bleeding edge ставить всё
Наверно сейчас оптимальным выбором является v0.8.6 ?