Можно всех подключенных клиентов согнать на другой воркер и этот убить

я когда-то почитал исходники апача. после того как понял что он делает с форком и аццептом, слегка опух

а потом почитал про фрибсд и снова опух 8)

Ну, передача fd дешевая

ну вот любой туториал про сетевые архитектуры за последние два десятка лет традиционно описывает форк, тред и асинк модели, так?

У меня есть более наркоманская идея: передача установленного tcp соединения на другой хост

У меня есть более наркоманская идея: передача установленного tcp соединения на другой хост

можно, но это требует ёбли с такими протоколами как CARP/uCARP/VRR

ну вот любой туториал про сетевые архитектуры за последние два десятка лет традиционно описывает форк, тред и асинк модели, так?

Нууу

можно, но это требует ёбли с такими протоколами как CARP/uCARP/VRR

Хер. Не перенести тебе установленный коннект без потери на другой хост силами vrrp/carp

форк: создаем сокет, вызываем аццепт и процесс спит пока не прилетит коннект, ось разбудит процесс, тот сделает форк() и в чайлде начнет работу с унаследованным фд

ну про вррп/карп я думал что он для синхронизации тсп-сессий как раз. секвенсы, вот это всё

чтобы прозрачно для клиентов фейловерить

форк: создаем сокет, вызываем аццепт и процесс спит пока не прилетит коннект, ось разбудит процесс, тот сделает форк() и в чайлде начнет работу с унаследованным фд

Там все неоднозначно. В уебанских ос будут разбужены все процессы, что спали на accept

нененене

ну про вррп/карп я думал что он для синхронизации тсп-сессий как раз. секвенсы, вот это всё

Нет, только адрес

перечитай внимательно что я написал. где аццепт, а где форк

у апача изначально был не форк, а префорк. когда он делает листен, форкает, а потом в КАЖДОМ чайлде спит в аццепте

там да, прилёт пакета будит весь ёбаный аул

фряха вроде первой решила этот случай оптимизировать и будить лишь первый попавшийся процесс

там да, прилёт пакета будит весь ёбаный аул

Ну, в нормальной ос разбудят одного

в линупс потом тож завезли, ага

В линукс завезли so_reuseport правильный

Который позволяет биндится пачке процессов на 1 порт

SO_REUSEADDR в мане вижу. реюз порта - нет

а можно уточнить, вот вы все это обсуждаете на каких нагрухках оно будет актуально и давать профит?

В 3.9 добавили

да вроде 4.1 крутится...

ладно, не суть важно

а можно уточнить, вот вы все это обсуждаете на каких нагрухках оно будет актуально и давать профит?

речь про сетевую архитектуру. от неё зависит в первую очередь масштабируемость и жручесть памяти/проца

Короче, основной Профит от so_reuseport - это избавиться от лока на listen socket

И ос сама балансит коннекты между процессами

а про circus - https://ziade.org/2012/07/06/circus-05-released/ - тут один из ранних постов, который обрисовывает архитектуру

в те годы нгинкс+супервизорд+гуникорн был самым попсовым вариантом деплоя всги приложений

кстати, ром, глянь, они вроде тоже начинали с передач фд. как сейчас стало я не смотрел

Гляну

правда для задач проксирования видеочанков один фиг не то

А можно как-то питону оторвать треды?

circus решал немного другую проблему - избавится от нескольких процесс менеджеров в пользу одного, и обвязать это всё мониторингом

можно собрать с какимто define кажись

питон же может собираться на платформах без тредов вовсе

А можно как-то питону оторвать треды?

а оно в базу ходит за файлом?

скорее в фс

за инфой

а оно в базу ходит за файлом?

Я раньше имел свой хттп-сервер с той же логикой что сейчас в прокси. Потом понял, что проще взять nginx и ходить в фс через него

я к тому, что не проще ли на какой-нибудь луа это нафигачить, например

я к тому, что не проще ли на какой-нибудь луа это нафигачить, например

Эээ? Что именно на луа?

он предлагает перепилить логику в луа и юзать голимый нгинкс

Да, есть luajit + libuv

а есть ещё пример от mail.ru, где на tarantool собирают поток из чанков

А чем нгинкс голим?:)

в том контексте значило "чисто его, и ничего лишнего"

голимый на самом деле значит чистый, без ничего

но сейчас почему-то оно воспринимается негативно

он предлагает перепилить логику в луа и юзать голимый нгинкс

Я думал, но нет. Там либо сам хендлишь передачу трафика между апстримом и клиентом, либо оно уходит в nginx и дальше никакого контроля

а если вообще - то мне не нравятся его конфиги, его логи, его автор, его розовая кофточка

голимый на самом деле значит чистый, без ничего

хуй на ны, так же: не годный, плохой, полностью ужасный.

а если вообще - то мне не нравятся его конфиги, его логи, его автор, его розовая кофточка

я только на днях узнал, что использовать if это моветон и так не надо. О_о

а есть ещё пример от mail.ru, где на tarantool собирают поток из чанков

Ну, я думал о тарантуле и его fibers.

я только на днях узнал, что использовать if это моветон и так не надо. О_о

иисшерифа проблемы нгинксоиндейцев ниибут жеж

я только на днях узнал, что использовать if это моветон и так не надо. О_о

Потому что там особенный if

иисшерифа проблемы нгинксоиндейцев ниибут жеж

так я не пожаловаться на жизнь, ёба, я какбе твой тезис весело подтвердил, а ты чо?

Потому что там особенный if

тащит кучу динамики внутрь запроса?

Потому что там особенный if

так реально — пока Сысоева стенограмму не почитал не узнал.

а что там с if?

а то я делаю редиркты с www на без www

Вообще, у меня вот nginx - самая медленная часть :)

проще уж отдельный c www поднимать

ERROR: S client not available

а что там с if?

https://habrahabr.ru/company/oleg-bunin/blog/313666/

Потому что из-за nginx у меня ядерный memcpy на вершине в perf top

пару лет назад летал в сети линк на некий убербыстрый хттп сервер...

о котором почему-то никто не знал 8)

правда там пиздец веселая стенограмма, цитирую добайтно: Evil — тоже не рекомендуемая конструкция в nginx, потому что, как работает внутри Evil, знает человек 10 в мире, и вы вряд ли входите в их число.

на этом вопрос энжинкса можно закрыть. :о)

Потому что из-за nginx у меня ядерный memcpy на вершине в perf top

нгинкс для отдачи статики или для балансинга? если только под второе - может перейти на хапрокси, он сплайсить умеет

чувоки, а что такое plane text в контексте конфигурации nginx?

нгинкс для отдачи статики или для балансинга? если только под второе - может перейти на хапрокси, он сплайсить умеет

Второе, да. Но у меня сплайс иногда роняет ядро, бгг

чувоки, а что такое plane text в контексте конфигурации nginx?

настройка дефолтного миме типа text/plain?

Тупо на свежих ядрах паника :))

Второе, да. Но у меня сплайс иногда роняет ядро, бгг

лоло

хайлоадпроблемы (tm)

Вопрос из зала: Если я использую rewrites http на https, его где лучше использовать — в nginx или на бэкенде? Ответ: Его использовать в nginx. Идеально это так — вы делаете два сервера. Один сервер у вас plane text'ы и он делает только rewrites. В этом месте будет буквально несколько директив — server listen на порту, server name, если нужен, и return в 301 или 302 на https с дублированием request URI. Там даже rewrite не нужен, используйте return.

Если вы хотите что-то более сложное сделать, то где-то можно вставить if. Допустим, часть location'ов у вас отрабатывают в plane text'е, опишите их с помощью регулярных выражений в map'е, например, а все остальное можно редиректить на https. Или, наоборот, вставить внутри каждого location'а по одному if, который будет редиректить на https.

не, блиать, я не осилю это в пять утра.

Вопрос из зала: Если я использую rewrites http на https, его где лучше использовать — в nginx или на бэкенде? Ответ: Его использовать в nginx. Идеально это так — вы делаете два сервера. Один сервер у вас plane text'ы и он делает только rewrites. В этом месте будет буквально несколько директив — server listen на порту, server name, если нужен, и return в 301 или 302 на https с дублированием request URI. Там даже rewrite не нужен, используйте return.

в этом контексте значит что надо разнести по процессам хттп и хттпс порты

Причем, воспроизводится 100% в одном и том же месте и на эту тему даже cve была

в этом контексте значит что надо разнести по процессам хттп и хттпс порты

Это я понимаю, об это вопрос. Что такое plane text?

Это как Evil, да?

там должен быть "http" 8)

И вместо планера что-то другое, наверное.

Надо просто редирект

И еще hsts

короче он рассказывает про то, что на 80 вешается экземпляр нгинкса, который тупо шлёт 302

Да понел я.

Ты чо сегодня в юмор вообще никак? `8)

чо ты доебался до опечатки-то

Да их там до ебени, я про это, сходи-читни.

Экземпляр нжинкса или ещё одна запись server в конфигурации?

ну писалось пяткой

Экземпляр нжинкса или ещё одна запись server в конфигурации?

Ещё один server.