|
|
3.144, askh (ok), 20:29, 18/06/2010 [^] [^^] [^^^] [ответить]
| +/– |
> Эти технологии недоступны для FreeBSD.
> // K.O.
Не думал, что кэпу придётся объяснять очевидную вещь :-) Предыдущий оратор намекает на то, что лучше пользоваться другими системами.
| |
|
4.147, Kibab (ok), 15:18, 19/06/2010 [^] [^^] [^^^] [ответить]
| +/– |
>> Эти технологии недоступны для FreeBSD.
>> // K.O.
>
>Не думал, что кэпу придётся объяснять очевидную вещь :-) Предыдущий оратор намекает
>на то, что лучше пользоваться другими системами.
У Вас интересные понятия о "лучше". Сменить ОС в данном контексте как решение не рассматривается.
| |
|
|
2.27, nanodaemon2 (?), 05:46, 14/06/2010 [^] [^^] [^^^] [ответить]
| +1 +/– |
вы сами-то слабо представляете о чем говорите. жжгут не просто соляривые зоны, жгут именно контейнеры оттуда. но к слову, виртуализация ойпистека и некоторые прочие няшки до 10ки так и не добрались. есть костыли, да, но все ж по отдельному пакетному фильтру в контейнер сунуть можно только если сетевой интерфейс exclusive, а не shared. а во freebsd jail уже есть виртуализация ойпистека, нэ ? :) вот чего нет, так нет нормального попила ресурсов между процессами и жаелами в самой системе. но учитывая что релиз 11ого соляриса вновь перенесен на следующий год и есть непонятки в ценах на сервиспланы и т.п., то фрибсд может с не нулевой долей вероятности не только догнать контейнеры, но может даже и перегнать. :) да, очень оптимистично, но плохо от этого никому бы не стало точно :)
| |
|
|
|
5.126, Аноним (-), 12:06, 16/06/2010 [^] [^^] [^^^] [ответить]
| –2 +/– |
>да и роутинг домайнс вкупе с опенбгпд там тоже нет.
man setfib
/usr/ports/net/openbgpd
не оно ?
| |
|
|
|
2.32, iZEN (ok), 10:09, 14/06/2010 [^] [^^] [^^^] [ответить]
| +/– |
Для OpenVZ нужно патчить линуксовое ядро, а ядро FreeBSD для Jail патчить не нужно. Оно работает "из коробки".
| |
|
3.34, bill (ok), 10:27, 14/06/2010 [^] [^^] [^^^] [ответить]
| +2 +/– |
Сомнительное преимущество. Во всех распространенных диструбитивах линукс просто ставится другое ядро через пакетный менеджер. Никто вручную ничего не патчит и не компилирует. Тем более все эти фичи jail пока в проекте. Когда будет работать, тогда и можно сравнивать.
| |
3.51, sHaggY_caT (ok), 22:53, 14/06/2010 [^] [^^] [^^^] [ответить]
| +3 +/– |
>Для OpenVZ нужно патчить линуксовое ядро, а ядро FreeBSD для Jail патчить
>не нужно. Оно работает "из коробки".
В другой, аналогичной дисскуссии как раз предлагали патчить FreeBSD-ое ядро совсем сомнительными патчами (за которыми стоит не организованное и целостное коммюнити, а один-два "левых" разработчика, которые завтра могут испариться, и патчи которых не тестились в production), что бы получить cpu-шедуллинг (кстати, какой? аналоги двухуровневого планировщика _и_ cpulimit _и_ cpuunits есть?)
В текущем же виде, апстримный Jails совершенно неюзабелен(имхо)
| |
|
4.70, Hety (??), 11:26, 15/06/2010 [^] [^^] [^^^] [ответить]
| +/– |
Смотря для чего. Джейлы очень удобно таскать между машинам. ezjail в помощь. У них есть масса применений помимо массовой виртуализации.
| |
|
5.75, sHaggY_caT (ok), 12:32, 15/06/2010 [^] [^^] [^^^] [ответить]
| +2 +/– |
>Смотря для чего. Джейлы очень удобно таскать между машинам. ezjail в помощь.
Это не zero-downtime. В ovz вообще можно и вот так:
vzctl stop 122 && cd /vz/private && tar cfvz - --ignore-zeros --ignore-case --ignore-failed-read 122 | ssh root@newhost.tld -p 5142 'tar xvf - -C /vz/private/122' && ssh user@newhost.tld -p 5142 'vzctl start 122'
(не проверялось на живой системе, возможны синтаксические ошибки), и что, это каким-то боком конкурирует с vzmigrate и чекпоитингом?
>У них есть масса применений помимо массовой виртуализации.
А у других контейнеров, думаете, нет?
| |
|
|
3.61, User294 (ok), 04:34, 15/06/2010 [^] [^^] [^^^] [ответить]
| +1 +/– |
>Для OpenVZ нужно патчить линуксовое ядро,
Только на практике голова об этом болит у майнтайнеров, а всем остальным достаточно набрать пару команд... ;)
| |
|
2.37, tonys (ok), 11:47, 14/06/2010 [^] [^^] [^^^] [ответить]
| +/– |
>ИМХО, поздно.
>Кому надо, у тех давно OpenVZ/PVC, Solaris Zone, LXC
И те кому это надо имеют достаточно претензий к работе того же OpenVZ.
У jail есть возможность не наступить на многие грабли.
| |
|
3.52, sHaggY_caT (ok), 22:56, 14/06/2010 [^] [^^] [^^^] [ответить]
| +2 +/– |
>>ИМХО, поздно.
>>Кому надо, у тех давно OpenVZ/PVC, Solaris Zone, LXC
>
>И те кому это надо имеют достаточно претензий к работе того же
>OpenVZ.
>У jail есть возможность не наступить на многие грабли.
Претензии, конечно, есть, но он существует и работает _сейчас_, и по набору фич еще в ~2005м превосходил даже тот Jails, который будет реализован по результатам этой новости.
Конечно, виртуализированный IPSec это очень хорошо, но вот без чекпоитинга и дискового шедуллера (особенно без чекпоитинга) не очень применимо в инсталляциях на > чем 1 сервер.
| |
|
2.152, Имячко (?), 12:39, 14/05/2016 [^] [^^] [^^^] [ответить]
| +/– |
> ИМХО, поздно.
> Кому надо, у тех давно OpenVZ/PVC, Solaris Zone, LXC
Jail появился раньше LXC и умеет то, что LXC умеет только при помощи cgroups+namespace.
| |
|
1.2, аноним (?), 00:00, 14/06/2010 [ответить] [﹢﹢﹢] [ · · · ]
| +5 +/– |
никогда не поздно. если решение в итоге будет хорошее (а оно *будет* хорошее) -- его будут пользовать.
| |
|
|
3.13, мимо крокодил (?), 01:17, 14/06/2010 [^] [^^] [^^^] [ответить]
| +1 +/– |
>нет
я так и думал. в 2007-2008'ом работал в одной московской хостинговой компании. них весь шаредный хостинг был на jail'ах (как сейчас - не в курсе. они вроде думали на linux и платный Parallels Virtuozzo Containers переходить). фря ещё на серверах стояла 6.2 насколько помню. вообщем стабильно нескольоко раз в месяц видил как проломленный джеил (ломали как правило через кривые сайты на perl) выжирал весь ram и сервер вис. нужно было идти в серверную и тупо ребутит машину кнопкой. при этом да, машины мониторились Nagios'ом, но дежурные, отвечающие за мониторинг, порой промаргивали такие моменты. в прочем нагрузка действительно порой из за таких проломленных джейлов подскакивала очень стремительно.
| |
|
|
5.29, Аноним (-), 08:09, 14/06/2010 [^] [^^] [^^^] [ответить]
| +1 +/– |
А можно ссылки, желательно на русском про login.conf и как такое сделать?
| |
|
6.47, аноним (?), 21:56, 14/06/2010 [^] [^^] [^^^] [ответить]
| +2 +/– |
Это шутка или нонешние унихоиды и в самом деле азов не знают?
| |
|
7.48, PereresusNeVlezaetBuggy (ok), 21:58, 14/06/2010 [^] [^^] [^^^] [ответить]
| +/– |
>Это шутка или нонешние унихоиды и в самом деле азов не знают?
Ответ будет ясен, если станет известно, повёлся ли кто-нибудь на стёртый мой коммент с предложением сделать rm -Rf /*…
| |
7.127, Аноним (-), 13:53, 16/06/2010 [^] [^^] [^^^] [ответить]
| +1 +/– |
а с каких пор пенгвинятники-анонимусы должны знать про логин.конф, когда это наследиие только бсд систем?
| |
|
|
5.53, sHaggY_caT (ok), 23:24, 14/06/2010 [^] [^^] [^^^] [ответить]
| +/– |
>Хм. Имел аналогичный опыт (shared hosting+, FreeBSD 4.11, позднее 6.x, единый jail),
>таких проблем не было. Не было по одной простой причине —
>использовался login.conf. То есть один юзер систему CGI-ками положить не может.
с памятью, да, проще, но не с cpu, и количеством процесных нитей
>Вот дружный DDoS на PHP-сайт — это да, проблема; впрочем, nginx
>частично помогал и с этой бедой справляться.
Эх.. Если бы не Nginx(и лайти), жить бы вообще было тяжело
| |
|
6.55, PereresusNeVlezaetBuggy (ok), 00:07, 15/06/2010 [^] [^^] [^^^] [ответить]
| +/– |
>
>>Хм. Имел аналогичный опыт (shared hosting+, FreeBSD 4.11, позднее 6.x, единый jail),
>>таких проблем не было. Не было по одной простой причине —
>>использовался login.conf. То есть один юзер систему CGI-ками положить не может.
>
>с памятью, да, проще, но не с cpu, и количеством процесных нитей
CPU в BSD вообще-то тоже лимитируется поюзерно: базовый приоритет, лимит времени выполнения и количество процессов. Насчёт нитей — при userland-pthreads разницы по определению всё равно никакой нет, а вот при ядерной реализации — не в курсе, как они считаются, за один процесс или несколько.
| |
|
|
|
|
|
|
12.76, ALHSLeo (ok), 15:16, 15/06/2010 [^] [^^] [^^^] [ответить] | +3 +/– | sHaggY_caT - данная тема никакого отношения к вашему излюбленному опенвз не имее... большой текст свёрнут, показать | |
|
|
14.78, ALHSLeo (ok), 15:57, 15/06/2010 [^] [^^] [^^^] [ответить] | –1 +/– | Было это не 1 раз конечно, ну да ладно начиная Умкой - как-раз в теме о джайла... большой текст свёрнут, показать | |
|
|
16.83, ALHSLeo (ok), 18:28, 15/06/2010 [^] [^^] [^^^] [ответить] | +/– | Специально темы не выбираю, читаю то что меня интересует в сфере своей профессио... большой текст свёрнут, показать | |
|
|
18.87, ALHSLeo (ok), 19:10, 15/06/2010 [^] [^^] [^^^] [ответить] | +/– | Так не используйте его, вам ведь никто не запрещает И спорить на данную тему н... большой текст свёрнут, показать | |
|
|
|
15.133, Alex (??), 19:10, 16/06/2010 [^] [^^] [^^^] [ответить] | –1 +/– | Пусть пилят 99 использующих виртуализацию уже давно строго монопенисуально, че... текст свёрнут, показать | |
|
16.135, Kibab (ok), 23:29, 16/06/2010 [^] [^^] [^^^] [ответить] | +1 +/– | Поскольку в оригинале новость -- про улучшение подсистемы Jails на FreeBSD, из В... текст свёрнут, показать | |
|
|
14.82, iZEN (ok), 18:18, 15/06/2010 [^] [^^] [^^^] [ответить] | +1 +/– | А ничего, что Google на своих серверах не использует виртуализацию Linux вообще,... большой текст свёрнут, показать | |
|
|
16.91, bill (ok), 19:47, 15/06/2010 [^] [^^] [^^^] [ответить] | –2 +/– | sHaggY_caT, с этими ребятами вообще спорить бесполезно и вредно iZEN строит из ... текст свёрнут, показать | |
|
|
18.102, Kibab (ok), 00:44, 16/06/2010 [^] [^^] [^^^] [ответить] | +1 +/– | Простите, а это Вы написали исходя из опыта хороших знакомых полагаю, что в сил... большой текст свёрнут, показать | |
|
|
20.121, Kibab (ok), 02:11, 16/06/2010 [^] [^^] [^^^] [ответить] | +/– | ОК - Припоминая, что KDE4 одно время действительно работал отвратительно, допу... большой текст свёрнут, показать | |
|
|
|
|
|
|
18.105, Kibab (ok), 01:09, 16/06/2010 [^] [^^] [^^^] [ответить] | +2 +/– | пользуясь _любым_ nix, разумнее покупать железо, проконсультировавшись перед эт... большой текст свёрнут, показать | |
|
|
20.117, Kibab (ok), 01:57, 16/06/2010 [^] [^^] [^^^] [ответить] | +2 +/– | Кучу лишних либ -- имеете в виду _необходимых_ ему Linux-библиотек Ну эти же би... большой текст свёрнут, показать | |
20.131, iZEN (ok), 17:07, 16/06/2010 [^] [^^] [^^^] [ответить] | +/– | Это где такое Четыре года сижу на _десктопной_ FreeBSD, не встречал такое По у... текст свёрнут, показать | |
|
|
18.138, тигар (ok), 10:39, 17/06/2010 [^] [^^] [^^^] [ответить] | +1 +/– | Будете расказывать про небывалые для десктопа железячки которые не работают в 4 ... большой текст свёрнут, показать | |
18.139, iZEN (ok), 13:33, 17/06/2010 [^] [^^] [^^^] [ответить] | +/– | Ни разу не испытывал проблем с драйверами И своё железо специально не подбирал ... большой текст свёрнут, показать | |
|
|
|
15.148, м (?), 18:34, 19/06/2010 [^] [^^] [^^^] [ответить] | +/– | чуш гуугл перезаливает только свои ультрадешёвые сервера-молотилки которые объ... большой текст свёрнут, показать | |
|
|
13.146, м (?), 14:08, 19/06/2010 [^] [^^] [^^^] [ответить] | +/– | ими пользуются только потому, что тупо ничего другого в freebsd нет это как в ... текст свёрнут, показать | |
|
|
|
|
|
|
|
|
|
|
3.42, Аноним (-), 16:07, 14/06/2010 [^] [^^] [^^^] [ответить]
| +/– |
Патчи из состава vImage позволяли сделать CPU limit, mem limit (в том виде как его понимает OpenVZ aka RLIMIT_AS) - делается не так уж сложно.
| |
|
4.54, sHaggY_caT (ok), 23:32, 14/06/2010 [^] [^^] [^^^] [ответить]
| +/– |
>Патчи из состава vImage позволяли сделать CPU limit, mem limit (в том
>виде как его понимает OpenVZ aka RLIMIT_AS) - делается не так
>уж сложно.
Дело в том, что внутри OVZ контейнера тоже работает renice, и кроме cpulimit, есть и cpuunits, которые (мелочь, а приятно и полезно для миграций!) еще и зависят от процессора: на Xeon 54XX cpuunits "power of node" будет гораздо меньше, чем у Nehalem.
Можно, конечно, это не использовать, а использовать только соотношение между cpuunits, ставя маленькие значения вроде 2, 3, 5 и т д, но таки это очень удобно (поделить типовые железки сервиса vzcpucheck'ом на пятьдесят-сто частей, и поставить количество юнитов исходя из этого, что бы на _другом_ железе после миграции производительность была та же)
| |
|
|
|
1.21, makky (?), 02:46, 14/06/2010 [ответить] [﹢﹢﹢] [ · · · ]
| +4 +/– |
А я ждал..
Спасибо, ребята. Не зря переводил свои копеечки в их фонд.
| |
|
2.33, тигар (ok), 10:26, 14/06/2010 [^] [^^] [^^^] [ответить]
| –2 +/– |
а это называется "бизнес". они вложились в программиста(-ов). Теперь отбивают деньги и получают прибыли ;-)
--
wbr, K.O
| |
|
3.96, User294 (ok), 22:54, 15/06/2010 [^] [^^] [^^^] [ответить]
| +1 +/– |
Параллелсы тоже имеют какой-то профит, только есть некоторая разница: у линуксоидов как обычно, т.е. кто хочет/кому надо рюшечки и поддержку/etc - платит, а кто готов сам пободаться - может и бесплатно проскочить. А у некоторых других - как обычно, свобода обломаться - налицо.
| |
|
4.97, тигар (ok), 00:05, 16/06/2010 [^] [^^] [^^^] [ответить]
| +/– |
>Параллелсы тоже имеют какой-то профит, только есть некоторая разница: у линуксоидов как
>обычно, т.е. кто хочет/кому надо рюшечки и поддержку/etc - платит, а
>кто готов сам пободаться - может и бесплатно проскочить. А у
>некоторых других - как обычно, свобода обломаться - налицо.
я что-то не осилил сей высокоинтеллектуальный ответ. что к чему?
| |
|
5.125, andy (??), 09:07, 16/06/2010 [^] [^^] [^^^] [ответить]
| +1 +/– |
>я что-то не осилил сей высокоинтеллектуальный ответ. что к чему?
Это к тому, что для bsd уже бы было все давно сделано, но как всегда,
лицензия вышла боком проекту. Именно поэтому сейчас Вы и радуетесь тому,
что буду улучшены джейлы. Тогда как "ненужная виртуализация", уже давно
есть и продается даже на его любимой bsd, что бы там не кричал iZen,
только вот делится не стали, как всегда впрочем.
| |
|
6.137, тигар (ok), 10:31, 17/06/2010 [^] [^^] [^^^] [ответить]
| –1 +/– |
>>я что-то не осилил сей высокоинтеллектуальный ответ. что к чему?
>
>Это к тому, что для bsd уже бы было все давно сделано,
>но как всегда,
>лицензия вышла боком проекту. Именно поэтому сейчас Вы и радуетесь тому,
>что буду улучшены джейлы. Тогда как "ненужная виртуализация", уже давно
>есть и продается даже на его любимой bsd, что бы там не
>кричал iZen,
>только вот делится не стали, как всегда впрочем.
несмотря на это я считаю что в xBSD - правильная лицензия. Просто, видимо, у нас разные понятия о слове "свобода". У Вас оно как-то ближе к фанатику RMS, у меня - нет.
Также я не верю в виртуализацию, у меня нет необходимости пускать на 1 машинке разные ОС например, как-то "пилить" ресурсы между джейлами у меня тоже нет необходимости. "миграция" джейлов между физ. машинами? это сложно?:-)
касательно продаж "виртуалок" под fbsd.. я уже давно не работаю в отделе который этим занимается, для моих целей джейлов в текущем состоянии хватает, крутить fw и прочее я могу и на мастер-машинах, думаю что так даже как-то проще.
| |
|
7.145, Гость (?), 23:29, 18/06/2010 [^] [^^] [^^^] [ответить]
| +1 +/– |
>>только вот делится не стали, как всегда впрочем.
>
>несмотря на это я считаю что в xBSD - правильная лицензия. Просто,
>видимо, у нас разные понятия о слове "свобода". У Вас оно
>как-то ближе к фанатику RMS, у меня - нет.
Давайте определимся, кто такой фанатик. Это человек, который ради неких идей жертвует практической выгодой, согласны? Может это не соответствует словарному определению, но в данном контексте подразумевается именно что-то такое. Теперь вспомним, что мы обсуждаем - что в Linux есть свободная реализация виртуализации, а во FreeBSD - нет (благодаря лицензии, в Linux модификации ядра нельзя было не открыть, они были открыты, в отличие от случая с FreeBSD). То есть налицо практическое преимущество, которое получил Linux благодаря GPL. И вы всё равно считаете, что лицензия BSD лучше, и что это Столлман фанатик? ;-)
| |
|
|
|
|
|
|
1.49, sHaggY_caT (ok), 22:27, 14/06/2010 [ответить] [﹢﹢﹢] [ · · · ]
| +1 +/– |
Если будет, будет очень хорошо, желаю всяческих успехов.
Пока же для фряхи ни адекватных контейнеров, ни стабильно работающей соврменной виртуализации нет вообще, если не считать проприетарный ESXi :(
Был бы еще аналог чекпоитинга и live migration без необходимости общего стораджа, было бы совсем хорошо.
OpenVPN вот в OVZ через одно место работает, а IPSec в контейнерах, если не ошибаюсь, нет ни у кого, так что, будет очень к месту :)
| |
|
2.65, СуперАноним (?), 09:54, 15/06/2010 [^] [^^] [^^^] [ответить]
| +/– |
> Пока же для фряхи ни адекватных контейнеров,
> ни стабильно работающей соврменной виртуализации нет вообще,
> если не считать проприетарный ESXi :(
при чём здесь вообще ESXi? ESXi это гипервизор первого типа (то есть native, bare metal).
говорить о freebsd в связи с ESXi можно только как о Guest OS. но точно так же можно говорить и о freebsd как guest os в любом другом гипервизоре 1-го типа (Citrix XenServer, Microsoft Hyper-V, Oracle VM, etc.).
| |
|
3.67, sHaggY_caT (ok), 10:33, 15/06/2010 [^] [^^] [^^^] [ответить]
| +/– |
>> Пока же для фряхи ни адекватных контейнеров,
>> ни стабильно работающей соврменной виртуализации нет вообще,
>> если не считать проприетарный ESXi :(
>
>при чём здесь вообще ESXi? ESXi это гипервизор первого типа (то есть
>native, bare metal).
А Вы прочитайте, пожалуйста, внимательнее:
>Пока же для фряхи ни адекватных контейнеров, ни стабильно работающей соврменной >виртуализации нет вообще, если не считать проприетарный ESXi :(
>говорить о freebsd в связи с ESXi можно только как о Guest
>OS.
А я разве говорила обратное :)?
>но точно так же можно говорить и о freebsd как
>guest os в любом другом гипервизоре 1-го типа (Citrix XenServer, Microsoft
>Hyper-V, Oracle VM, etc.).
Xen(Server, RedHat, Novell, Oracle VM) и FreeBSD в PV, = ничего хорошего, валимся даже от gstat
KVM + FreeBSD в качестве guest, = невозможным тормозам (и, похоже, так и будет, зачем разработчикам писать драйвера под "неправославный", хоть и свободный KVM? Проще портировать LLVM)
Hyper-V же тут вообще-то легкий оффтопик, имхо, если бы он не принадлежал MS, вряд ли бы получил такое распространение, так как очень сильно проигрывает всем конкурентам (кроме, может быть, только плетущегося так же в хвосте Parallels Hypervisor)
Да и тут все тоже несладко.
Такого как в Linux, или, например, Windows, когда система ставиться _вообще_ без граблей, и используется на любом гипервизоре, это, увы, не про FreeBSD: без глюков и тормозов она нормально работает сейчас только на ESX[i]
| |
|
4.71, СуперАноним (?), 11:42, 15/06/2010 [^] [^^] [^^^] [ответить]
| +1 +/– |
> Hyper-V же тут вообще-то легкий оффтопик, имхо, если бы он не принадлежал MS,
> вряд ли бы получил такое распространение, так как очень сильно проигрывает
> всем конкурентам (кроме, может быть, только плетущегося так же в хвосте
> Parallels Hypervisor)
да я в курсе. мне приходилось немного работать с Hyper-V. Вы к стати видели последний "магический квадрат" Gartner
(http://www.gartner.com/technology/media-products/reprints/vmware/article4/art)?
>без
>граблей, и используется на любом гипервизоре, это, увы, не про FreeBSD:
>без глюков и тормозов она нормально работает сейчас только на ESX[i]
а, Вы это имели в виду. ну так да. только у меня и в просто ESX фря вполне терпимо работает.
| |
|
5.74, sHaggY_caT (ok), 12:20, 15/06/2010 [^] [^^] [^^^] [ответить]
| +/– |
>> Hyper-V же тут вообще-то легкий оффтопик, имхо, если бы он не принадлежал MS,
>> вряд ли бы получил такое распространение, так как очень сильно проигрывает
>> всем конкурентам (кроме, может быть, только плетущегося так же в хвосте
>> Parallels Hypervisor)
>
>да я в курсе. мне приходилось немного работать с Hyper-V. Вы к
>стати видели последний "магический квадрат" Gartner
>(http://www.gartner.com/technology/media-products/reprints/vmware/article4/art)?
Нет, спасибо за ссылку.
Но про Solaris Containers выше Parallels рассмешило (явно немного ангажировано)
| |
|
|
|
|
|