https://www.opennet.ru/openforum/vsluhforumID3/134090.html Представлен выпуск проекта SKUDONET 7.1, развивающего специализированный дистрибутив на базе Debian GNU/Linux, оптимизированный для развёртывания балансировщиков трафика и обратных прокси, а также для создания инфраструктуры для организации доставки приложений. Поддерживается как создание балансировщиков для HTTP/HTTPS, так и реализация сервисов для распределения по узлам произвольного TCP и UDP трафика. Управление и мониторинг за системой осуществляется через web-интерфейс. Размер загрузочного iso-образа 844 МБ. Помимо готовой сборки предоставляется репозиторий пакетов, который можно использовать для формирования окружения SKUDONET на базе уже установленных систем с Debian...<br><br>Подробнее: https://www.opennet.ru/opennews/art.shtml?num=61431<br> https://www.opennet.ru/openforum/vsluhforumID3/134090.html#71 Thu, 04 Jul 2024 10:27:33 GMT В смысле? Я, к примеру...<br>Как новая минорная версия выходит - затаскиваю на тест, потом в прод. С мажорной так же, но попароноидальнее.<br>"Свои" контейнеры не то, чтобы часто, но собираю заново как новая версия ОС выходит, поверх которой ПО в контейнере запускается или самого ПО.<br> https://www.opennet.ru/openforum/vsluhforumID3/134090.html#70 Fri, 28 Jun 2024 11:45:27 GMT От хорошей жизни ага<br> https://www.opennet.ru/openforum/vsluhforumID3/134090.html#69 Wed, 26 Jun 2024 23:20:44 GMT &gt; если у тебя дичайшее IO то ты не будешь использовать какую-нибудь виртуализированную <br>&gt; шляпу с трехкратным оверсейлом и каким-нибудь тормознутым Amazon EBS или аналог <br><br>Но подкроватный сервер на три посетителя в месяц это не случай с дичайшим IO.<br>Тут же просто маняврирование в теоретических теориях<br><br>Мoчepaпторы бесгуются внесли мой IP в блеклист, безуспешно, впрочем не суть. Репорты в РКН на опеннет отправляю каждый день.<br> https://www.opennet.ru/openforum/vsluhforumID3/134090.html#67 Wed, 26 Jun 2024 10:37:24 GMT Контейнеры тоже не с чистого листа собирают.<br> https://www.opennet.ru/openforum/vsluhforumID3/134090.html#66 Tue, 25 Jun 2024 15:21:29 GMT Читать умеешь?<br><br>&gt;развивающего специализированный дистрибутив https://www.opennet.ru/openforum/vsluhforumID3/134090.html#65 Tue, 25 Jun 2024 12:03:01 GMT Затраты на работу контейнера это переключение контекста.<br>С точки зрения вычислительной мощности - числорубилки - это очень незначительно.<br>А вот для сетевой структуры - перепахивания сетевых пакетов все очень плохо.<br>Собственно потому такие штуки как балансировщики сетевые и делают в специальных коробках, а не писюках.<br> https://www.opennet.ru/openforum/vsluhforumID3/134090.html#63 Tue, 25 Jun 2024 01:33:52 GMT &gt; Полная чушь.<br><br>это в твоей нестройной теории<br><br>&gt; В контейнер никто не пишет, - все эти данные рано или поздно <br>&gt; потеряются. Пишут либо в его volume, либо в mount.<br><br>это не значит что тебе не надо что-то хранить на момент исполнения, ну например временные файлы или еще что-то, ты читай внимательнее, - ты вынужден будешь для таких сценариев прикручивать внешнее хранилище, либо хост либо сетевое - неважно<br><br>&gt; Демон докера не занимается сетевым стеком. Возьми podman, там и демона то <br>&gt; нет. При запуске от root там идет сетевой ns, с обычном <br>&gt; forward.<br><br>Docker provides different network modes (bridge, host, overlay, etc.) which determine how containers communicate with each other and the external network. The default bridge network (bridge mode) is commonly used where Docker acts as a router and traffic passes through dockerd.<br><br>&gt; И никто не запрещает использовать --net host, используя сетевые возможности хоста.<br><br>да но это даже не дефолтовый мод<br><br>&gt; Степень загрузки ты можешь оценить через htop.<br><br>не https://www.opennet.ru/openforum/vsluhforumID3/134090.html#62 Mon, 24 Jun 2024 23:44:39 GMT Полная чушь.<br><br>В контейнер никто не пишет, - все эти данные рано или поздно потеряются. Пишут либо в его volume, либо в mount.<br><br>Демон докера не занимается сетевым стеком. Возьми podman, там и демона то нет. При запуске от root там идет сетевой ns, с обычном forward.<br><br>И никто не запрещает использовать --net host, используя сетевые возможности хоста.<br><br>Степень загрузки ты можешь оценить через htop.<br><br>У виртуальных машин аппаратная виртуализация, а не изоляция. Аппаратная изоляция - это жве физические машины.<br><br>Безопасность это не основная задача. Основная - упаковка зависимостей приложения, чтобы, особенно при большом количестве последних, не приходилось ювелирно настраивать какой-то python (и да, тебе тут тоже посоветуют venv). А также корректно запускать старье по типу python 2. Если у тебя дырявая бд с открытым доступом наружу, то данные можно будет украсть и с контейнера. Тут доступ в систему вообще не нужен. А вот какой-то майнер или руткит вогнать будет накладно. Резюмируя, это не значит, что у те https://www.opennet.ru/openforum/vsluhforumID3/134090.html#61 Mon, 24 Jun 2024 20:58:03 GMT &gt;кто работает балансировщиком?<br><br>ZEVENET Load Balancer написан на perl<br>