https://opennet.ru/openforum/vsluhforumID3/112870.html После года разработки состоялся (https://www.mail-archive.com/haproxy@formilux.org/msg28004.html) релиз HTTP/TCP-балансировщика нагрузки HAProxy 1.8 (http://www.haproxy.com). <br><br><br><br>Ключевые особенности выпуска:<br><br><br><br>- Поддержка работы в многопоточном режиме в дополнение многопроцессной модели обработки соединений;<br><br>- Поддержка HTTP/2 и автоматическое определение возможности взаимодействия по данному протоколу;<br><br>- Кэш мелких объектов, позволяющий кэшировать на балансировщике тривиальные типовые запросы, такие как файлы favicon.ico и main.css;<br><br><br>- Поддержка вывода статистики "show stat" и "show info" в формате JSON в дополнение к CSV;<br><br>- Реализация директивы "server-template", позволяющей определить шаблоны настроек хостов. При помощи данной возможности можно устанавливать на бэкенды типовую конфигурацию и активировать серверы на лету через CLI или DNS (в записи SRV) без перезапуска;<br><br>- Динамические Cookie теперь могут генерироваться на лету на основе адреса сервера;<br><br><br>- В SPOE (Stream Pr https://opennet.ru/openforum/vsluhforumID3/112870.html#61 Fri, 22 Dec 2017 12:20:35 GMT &gt; Не надо с больной головы на здоровую. Секс с жигулем или зубилом - не мой выбор.<br><br>Ваш выбор - с systemd. <br><br><br><br> https://opennet.ru/openforum/vsluhforumID3/112870.html#60 Fri, 15 Dec 2017 10:15:05 GMT &gt;&gt; Это если нужны контейнеры и изоляция.<br>&gt; Вы там в ваших заповедниках рулите системами как будто BSD386 на дворе.<br><br>Как хотим, так и рулим, забыли у вас спросить.<br> <br>&gt; с чего вы взяли что все остальные, включая майнтайнеров должны делать так же?<br><br>Вообще пофиг что вы там делаете, хоть содомируйте друг друга.<br><br>&gt; В том же дебиане и убунте майнтайнеры уже навернули профайлов аппармора, seccomp, файрвол локальных сервисов, приватные темпы и все такое. Это хорошо и правильно с точки зрения безопасности, минимизации последствий взлома и проч.<br><br>Это прекрасно. Но речь шла о том, что неплохо бы людям давать выбор. В вашей голове если у меня будет выбор - это вас как-то ограничивает. Что, мягко говоря, неправда.<br><br>&gt; Вот пускай те кому не нужна и решают свои проблемы где-нибудь в сторонке,<br><br>Да нам и в мейнстримке неплохо.<br><br><br> https://opennet.ru/openforum/vsluhforumID3/112870.html#59 Fri, 01 Dec 2017 18:41:57 GMT &gt; А логи в stdout до сих пор не умеет писать, только через <br>&gt; костыли (socat, etc.). Как вот этот haproxy в контейнеры пихать нормально? <br><br>Try systemd, Luke :D<br> https://opennet.ru/openforum/vsluhforumID3/112870.html#58 Fri, 01 Dec 2017 18:38:32 GMT &gt; Ахахахах. Прям анекдот рассказал, спасибо за настроение на весь рабочий день.<br>&gt; З.Ы. Живу без systemd и всё работает. Проблема не во мне.<br><br>Однако в системд сервис сигналит запускалке что он взлетел. А может и вачдог быть. И это достаточно простые и полезные апи. А у тебя запускалка что-то там попыталась, а что дальше - дальше хоть трава не расти. Отлично, конечно, когда запускалка делает вид что ее хата с краю, ничего не знаю, но в результате проблемы замечаются далеко не сразу и диагностика/сообщения разбросаны по всем закоулкам. Если вообще куда-нибудь записаны. Потому что stdout программ в обычных init вообще мало кого парил. Даже если программа там оборалась сообщениями об ошибке, в лучшем случае скрипт увидит ненулевой код возврата. А половина скриптов и на коды возврата плевали. Про то чтобы сообщение об ошибке от программы залоггить речь вообще не шла.<br> https://opennet.ru/openforum/vsluhforumID3/112870.html#57 Fri, 01 Dec 2017 18:31:09 GMT &gt; Я надеюсь ты не такой ретроград и давно понял, что секс с <br>&gt; живым человеком - прошлый век.<br><br>Не надо с больной головы на здоровую. Секс с жигулем или зубилом - не мой выбор.<br> https://opennet.ru/openforum/vsluhforumID3/112870.html#56 Fri, 01 Dec 2017 18:29:39 GMT &gt; Это если нужны контейнеры и изоляция.<br><br>Вы там в ваших заповедниках рулите системами как будто BSD386 на дворе. Это ваш выбор, но с чего вы взяли что все остальные, включая майнтайнеров должны делать так же? В том же дебиане и убунте майнтайнеры уже навернули профайлов аппармора, seccomp, файрвол локальных сервисов, приватные темпы и все такое. Это хорошо и правильно с точки зрения безопасности, минимизации последствий взлома и проч.<br><br>&gt; Так в том и проблема, что не получилось. и мегатонна ништяков, вываленных <br>&gt; с камаза под дверь - как бы помягче сказать... не всем нужна.<br><br>Вот пускай те кому не нужна и решают свои проблемы где-нибудь в сторонке, не мешая тем кому все это нужно. Это пригодилось майнтайнерам пакетов, разработчикам, эксплуатационщикам и проч.<br> https://opennet.ru/openforum/vsluhforumID3/112870.html#55 Fri, 01 Dec 2017 12:51:29 GMT А логи в stdout до сих пор не умеет писать, только через костыли (socat, etc.). Как вот этот haproxy в контейнеры пихать нормально?<br> https://opennet.ru/openforum/vsluhforumID3/112870.html#54 Fri, 01 Dec 2017 12:26:42 GMT &gt; В этом случае дело будет не столько в скорости загрузки, сколько в <br>&gt; том что на этих портянках делать нормальную изоляцию, контейнеры, урезания прав, <br>&gt; расстановку приоритетов и шедулеров и проч - очень уж канительно и <br>&gt; криво.<br><br>Это если нужны контейнеры и изоляция. <br><br>&gt; Загрузку разогнать? В systemd это до кучи получилось, с еще двумя мегатоннами ништяков.<br><br>Так в том и проблема, что не получилось. и мегатонна ништяков, вываленных с камаза под дверь - как бы помягче сказать... не всем нужна.<br> https://opennet.ru/openforum/vsluhforumID3/112870.html#53 Fri, 01 Dec 2017 12:24:02 GMT &gt;&gt; изрядная доля граждан не желает пользоваться systemd. проблема в них? правда?<br>&gt; А некоторые вообще до сих пор на гремящем жигуле ездят.<br><br>Я надеюсь ты не такой ретроград и давно понял, что секс с живым человеком - прошлый век.<br><br>