forum.opennet.ru

Форум Разговоры, обсуждение новостей
Вариант для распечатки		Пред. тема \| След. тема
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Оглавление

Обновление PostgreSQL с устранением уязвимостей. Выпуск балансировщика соединений Odyssey 1.2, opennews (ok), 14-Ноя-21, (0) [смотреть все]

Их документация очень годная, приятно читать, BratishkaErik (ok), 09:56 , 14-Ноя-21, (1) +1 //

Вообще-то нет Ни слова об архитектуре Многие вещи, довольно критичные для адми, Прохожий (??), 12:06 , 14-Ноя-21, (8) +2 //

Надо полагать товарищи в интернете которые рассказали вам об искомом- тем не мен, ыы (?), 12:11 , 14-Ноя-21, (9) –1 //

Из исходного кода , А где же каменты (?), 12:48 , 14-Ноя-21, (11)
Ставишь дебажные символы, дебагер Почитать придётся И погнал смотреть как рабо, Антонимистично (?), 22:14 , 15-Ноя-21, (51) +1
Обычно приходит какой-нибудь чувак на конференцию и начинает с умным видом в оче, keydon (ok), 22:20 , 15-Ноя-21, (52)
Это вы так тонко намекнули, что я читать не умею Нет, чтобы ссылку на докумен, Прохожий (??), 01:17 , 16-Ноя-21, (54) +1

Чем оно лучше InterBase 2020 в техническом плане , iZEN (ok), 11:30 , 14-Ноя-21, (2) –7 //

Всем , Цезий Родонович (?), 11:51 , 14-Ноя-21, (5) +2
Ну во первых InterBase не поддерживается 1С Во вторых Впрочем и первого хв, ыы (?), 12:02 , 14-Ноя-21, (7) //

Держи - - , , ,, ip1982 (ok), 15:37 , 14-Ноя-21, (13) +2

Делал летом обновление с 12 на 13 Вернулся на MySQL, Аноним (3), 11:35 , 14-Ноя-21, (3) –13 //

Это надо уметь Обновить постгрес до мускуля , ыы (?), 12:01 , 14-Ноя-21, (6) +24 //

Надо сказать, обновить постгрес до мускля - это очень правильное решение , Онаним (?), 20:17 , 14-Ноя-21, (16) –6 //

Знаете сказку про пшикмастера , ыы (?), 21:42 , 14-Ноя-21, (21)

Uber так и сделал, Аноним (36), 15:12 , 15-Ноя-21, (36) //

ну и где теперь эта uber Uber в 2019 году получила убыток в 8,5 млрдUber увелич, ыы (?), 17:29 , 15-Ноя-21, (38)

Дорого им обновление вышло, однако , Аноним (39), 19:49 , 15-Ноя-21, (39) +2
Конечно же всему виной смена СУБД, да О, эти опеннетные аналитики , Прохожий (??), 01:19 , 16-Ноя-21, (55) +1

Ох уж эти опеннетные коментаторы В каждый трейд затычки По делу то есть что, ыы (?), 11:14 , 16-Ноя-21, (65)

У вас нелады с логикой Натягивание совы на глобус - явно не ваш конёк , Прохожий (??), 22:52 , 17-Ноя-21, (75)

с чем были проблемы просто интересуюсь для общего развития, Аноним (12), 13:30 , 14-Ноя-21, (12) //

Видимо с руками Обновлялся весной с 11 на 13 - все ок , An (??), 18:28 , 14-Ноя-21, (15) +3
Проблем ни с чем не было Всё обновилось Но сама методика обновления убила Дел, Аноним (17), 20:24 , 14-Ноя-21, (17) –1 //

Действительно дичь, поддерживаю Только в одном случае - при использовании ключик, An (??), 21:27 , 14-Ноя-21, (18)

не очень себе представляю на проде с терабайтами данных надо где-то взять избыт, x3who (?), 08:53 , 15-Ноя-21, (28) –2

В таком случае это делается с ключиком -k, но на реплике, т к это самый быстрый, An (??), 12:30 , 15-Ноя-21, (32) +4

А ради интереса, обновите оракл с 10 на 19 версию Ну, чтоб получить полное пре, ыы (?), 21:34 , 14-Ноя-21, (20) +2

А разме рман уже не комильфо , btrfs (?), 04:20 , 15-Ноя-21, (25) –1

а вы попробуйте , ыы (?), 11:31 , 16-Ноя-21, (67)

А где ж еЯ 10-ку - взять то А так - с 12 на 19 перешли Брат жив C , _ (??), 05:24 , 15-Ноя-21, (26)
С помощью экспорта импорта Легко Другие способы официально не поддерживаются , Прохожий (??), 01:22 , 16-Ноя-21, (56)

Собственно и для PG экспорт импорт все делается легко и непринужденно , Аноним (62), 07:58 , 16-Ноя-21, (62)
И тут заключается в том, что вы такого никогда не делали и как следствие не по, ыы (?), 11:04 , 16-Ноя-21, (63)

Как вы пришли к такому глубокому выводу Вот недавно тестировали с коллегами как, Прохожий (??), 22:56 , 17-Ноя-21, (76)

Ну то есть никто раньше не обновлялся, пока обновления шли, переезжать приспичил, Аноним (61), 03:31 , 16-Ноя-21, (61)

Серьезные решения обычно не представлены в виде самостоятельных сущностей Как п, ыы (?), 11:10 , 16-Ноя-21, (64)

Вот я и говорю, вместо того, чтобы составить план перехода на новую версию, пуст, Аноним (61), 11:30 , 16-Ноя-21, (66)

Вы чего-то не поняли мне кажется Вы знаете что такое матрица совместимости Эт, ыы (?), 11:50 , 16-Ноя-21, (68)

И получается так, что развернуть НОВУЮ структуру на новом комплексе ПО и железа, ыы (?), 11:54 , 16-Ноя-21, (69)

А еще же в это второй ЦОД нужен второй комплект лицензий стоимостью как авиалайн, ыы (?), 12:01 , 16-Ноя-21, (70)

Да в курсе, в курсе Но все равно же пришлось переезжать на новую версию, правда, Аноним (61), 21:01 , 16-Ноя-21, (72)

Годная документация у оракла особенно эдак версии 8 0 5, ещё не засранной скринш, Цезий Родонович (?), 11:50 , 14-Ноя-21, (4) –6
Так из-за чего уязвимость была Признавайтесь, опять в указателях запутались , Аноним (10), 12:35 , 14-Ноя-21, (10)
Тут дамп PG дали pg_restore -C даже таблицу создать не может создаешь таблиц, лютый жабби__ (?), 17:10 , 14-Ноя-21, (14) –2 //

Виндузятник должен страдать , ыы (?), 21:30 , 14-Ноя-21, (19) +3 //

вы в своем поделии не разбираетесь, дебиан 10 на том сервере, в etc locale gen , лютый жабби__ (?), 09:18 , 15-Ноя-21, (30) –3

Заметно - , Аноним (23), 00:26 , 15-Ноя-21, (23) –1
Вот так for h in 01,02,03 do ssh vm h-prod pgrep -c postgres done513051225, RNZ (ok), 02:48 , 15-Ноя-21, (24) –1 //

а чо не ssh vm 01,02,03 -prod pgrep -c postgres Ти что тебе даёт знание этих пид, x3who (?), 09:03 , 15-Ноя-21, (29) –1 //

Нет там пидов, rtfm - man pgrep , RNZ (ok), 01:33 , 11-Июл-22, (86)
Потому-что for h in 01 05 do echo -n h ssh root vm h-prod pgrep -c pos, RNZ (ok), 01:43 , 11-Июл-22, (87)

И потом kill -9 адресно по пидам, угу Ну и именование vm0x-prod - похоже на к, Онаним (?), 10:10 , 15-Ноя-21, (31) +1 //

Приведите пример правильных имен А то у нас в проде вообще зоопарк с именами , helgi (??), 13:06 , 15-Ноя-21, (34)

Silver bullet не существует Посмотрите роль этих серверов Если у вас там только, Онаним (?), 21:09 , 15-Ноя-21, (41) +1
Если есть география или какая-то прочая локация - привязывайтесь к геонеймам Ти, Онаним (?), 21:11 , 15-Ноя-21, (42)

balancer web kb sw xen4http1 web kb us xen1http2 web kb sw xen4mysql1 galera kb , Онаним (?), 21:25 , 15-Ноя-21, (48)

Допустим если мне кивнут на garb ocfs2-arb или одну из нод, я задницу рвать не б, Онаним (?), 21:27 , 15-Ноя-21, (49)
Ненужная смена fqdn при перемещении vm ct в другой регион или хост Плюс ахтун, RNZ (ok), 12:34 , 12-Июл-22, (88)

В данном случае подразумевается, что vm ct между регионами не переносятся, если , Онаним (?), 12:59 , 12-Июл-22, (89)
Потому что для переноса из региона надо живую сеть, живой пул и живую хранилку в, Онаним (?), 13:00 , 12-Июл-22, (90)

Нумерация контейнеров достаточна для принятия решений когда пригорело А перен, RNZ (ok), 15:22 , 12-Июл-22, (91)

Перенос из региона в регион обычно требует изменения не только DNS-имени, но и р, Онаним (?), 18:51 , 12-Июл-22, (92)

Иначе будет Ой, у нас vm22-prod упал в мониторинге А где это vm22-prod вообще,, Онаним (?), 21:13 , 15-Ноя-21, (44)

Чаще бывает иначе Ой, У нас синий расчетный кластер недоступен Мучительно, ыы (?), 21:59 , 15-Ноя-21, (50)

Синий хелпдеск напомнил о покрасневшем синем расчётном кластере DНу это если ак, Онаним (?), 21:20 , 16-Ноя-21, (73)

Если у вас конечно у серваков полное равноправие и все они одинаковые, то можно , Онаним (?), 21:15 , 15-Ноя-21, (45)
Короче, делайте так, чтобы даже без документации вам было хотя бы очень приблизи, Онаним (?), 21:16 , 15-Ноя-21, (47)

И где вы там пиды увидели Мозг не позволяет допустить, что приведённое именовани, RNZ (ok), 01:32 , 11-Июл-22, (85)

А что тебе мешает через реплику постгрю обновить Точно также как и монгу - снач, keydon (ok), 22:31 , 15-Ноя-21, (53) //

Что за наркоманский бред Что там спорного и переусложнённого За месяц-другой о, Прохожий (??), 01:42 , 16-Ноя-21, (57) //

Да Необходимое уточнение Я больше с Oracle работал до сих пор Postgre только-, Прохожий (??), 01:46 , 16-Ноя-21, (58)
Готовый спец на уровне stackoverflow или университетского курса по базам данным , keydon (ok), 15:07 , 16-Ноя-21, (71) +1

Раз уж вы спросили Я двадцать лет точнее, уже чуть больше с Ораклом работаю , Прохожий (??), 00:04 , 18-Ноя-21, (77)

Чувствую меня хотят авторитетом задавить Ок, я то не DBA и не претендую на исти, keydon (ok), 19:44 , 19-Ноя-21, (79)

У меня такое ощущение, что вы недалеко от студенчества ушли Может, ошибаюсь Ког, Прохожий (??), 14:26 , 21-Ноя-21, (81)

Вы так говорите, потому что, скорей всего, ничего сложнее простеньких веб-сайтов, Прохожий (??), 00:21 , 18-Ноя-21, (78)

Все таки вам не быть вангой Вы серьезно Вот наш разговор - Бывают ситуации когд, keydon (ok), 20:28 , 19-Ноя-21, (80)

Соглашусь Поэтому я специально перечислил случаи, где всё-таки нужны А что так, Прохожий (??), 14:43 , 21-Ноя-21, (82)

Мелкие проекты могут без OLAP обойтись libmdbx например https www opennet ru o, keydon (ok), 22:37 , 22-Ноя-21, (83)

Мы обсуждали SQL, а не OLAP Это во-первых Во-вторых, я изначально и говорил, ч, Прохожий (??), 12:54 , 23-Ноя-21, (84)

А чем этот яндесовский выблюн лучше pgpool , Анонус (?), 23:45 , 14-Ноя-21, (22) //

Пока эта яндексовская софтина не заимеет функционал переключения ролей серверов , San (??), 12:36 , 15-Ноя-21, (33)
Видимо, тем, что написан в яндексе У этих ребят есть своя база данных возможно, Аноним (46), 21:16 , 15-Ноя-21, (46) //

Не думаю, что сложно Думаю, неинтересно Ну и обычно для крупной компании лучше, Прохожий (??), 01:51 , 16-Ноя-21, (59)
Почему она теряет данные , Аноноша (?), 02:54 , 16-Ноя-21, (60) //

из за багов видимо, из за чего же еще , Аноним (74), 13:17 , 17-Ноя-21, (74)

Мда, релиз был 11 числа, а рач до сих пор даже в тестинг не выкатил Вот тебе и , Аноним (27), 05:55 , 15-Ноя-21, (27) –1
Odyssey кто-нибудь использует в проде , Аноним (35), 13:35 , 15-Ноя-21, (35) //

Яндекс, funny.falcon (?), 17:04 , 15-Ноя-21, (37) +3

Сообщения [Сортировка по времени | RSS]

24. "Обновление PostgreSQL с устранением уязвимостей. Выпуск бала..." –1 +/–

Сообщение от RNZ (ok), 15-Ноя-21, 02:48

> я вот не понимаю как можно в здравом уме использовать pg в проде...
Вот так:
$ for h in {01,02,03}; do ssh vm$h-prod pgrep -c postgres; done
5130
5122
5198

Ответить | Правка | К родителю #14 | Наверх | Cообщить модератору

29. "Обновление PostgreSQL с устранением уязвимостей. Выпуск бала..." –1 +/–

Сообщение от x3who (?), 15-Ноя-21, 09:03

а чо не
ssh vm{01,02,03}-prod pgrep -c postgres
?
Ти что тебе даёт знание этих пидов?

Ответить | Правка | Наверх | Cообщить модератору

86. "Обновление PostgreSQL с устранением уязвимостей. Выпуск бала..." +/–

Сообщение от RNZ (ok), 11-Июл-22, 01:33

> а чо не
> ssh vm{01,02,03}-prod pgrep -c postgres
> ?
> Ти что тебе даёт знание этих пидов?
Нет там пидов, rtfm -> man pgrep.

Ответить | Правка | Наверх | Cообщить модератору

87. "Обновление PostgreSQL с устранением уязвимостей. Выпуск бала..." +/–

Сообщение от RNZ (ok), 11-Июл-22, 01:43

> а чо не
> ssh vm{01,02,03}-prod pgrep -c postgres
> ?
Потому-что:
for h in {01..05}; do echo -n "$h: "; ssh root@vm$h-prod pgrep -c postgres; done
01: 2568
02: 2592
03: 2568
04: 2548
05: 2561

Ответить | Правка | К родителю #29 | Наверх | Cообщить модератору

31. "Обновление PostgreSQL с устранением уязвимостей. Выпуск бала..." +1 +/–

Сообщение от Онаним (?), 15-Ноя-21, 10:10

> Вот так:
> $ for h in {01,02,03}; do ssh vm$h-prod pgrep -c postgres; done
> 5130
> 5122
> 5198
И потом kill -9 адресно по пидам, угу.
Ну и именование... vm0x-prod - похоже на какой-то колхозный сохошный локалхост.

Ответить | Правка | К родителю #24 | Наверх | Cообщить модератору

34. "Обновление PostgreSQL с устранением уязвимостей. Выпуск бала..." +/–

Сообщение от helgi (??), 15-Ноя-21, 13:06

Приведите пример "правильных" имен. А то у нас в проде вообще зоопарк с именами.

Ответить | Правка | Наверх | Cообщить модератору

41. "Обновление PostgreSQL с устранением уязвимостей. Выпуск бала..." +1 +/–

Сообщение от Онаним (?), 15-Ноя-21, 21:09

Silver bullet не существует.
Посмотрите роль этих серверов. Если у вас там только postgresql, то началом может быть что-то типа хотя бы pg-01.prod.<project name>
Если там наколхожено всё вместе с постгресом, то сначала надо это разобрать на отдельные роли, а потом уже называть соответственно.
Просто vm01-prod даже роли сервера не указывает, а это плохо, пойди сразу догадайся, что там pg основная роль.

Ответить | Правка | Наверх | Cообщить модератору

42. "Обновление PostgreSQL с устранением уязвимостей. Выпуск бала..." +/–

Сообщение от Онаним (?), 15-Ноя-21, 21:11

Если есть география или какая-то прочая локация - привязывайтесь к геонеймам. Типа pg01.new-york.prod.<project>, или pg01.rack01.dc01.prod.project, или pg01.prod.project.rack01.dc01, или...
Короче вариантов тьма, но стоит думать о том, чтобы по названию сервера моментально понимать - что он, зачем он, и где он, это как минимум. Если есть шардинг, всё ещё усложняется.

Ответить | Правка | К родителю #34 | Наверх | Cообщить модератору

48. "Обновление PostgreSQL с устранением уязвимостей. Выпуск бала..." +/–

Сообщение от Онаним (?), 15-Ноя-21, 21:25

balancer.web.kb.sw.xen4
http1.web.kb.us.xen1
http2.web.kb.sw.xen4
mysql1.galera.kb.us.xen1
mysql2.galera.kb.sw.xen4
garb.galera.kb.ru.xen2
ocfs2-arb.iscsi.kb.ru.xen2
Тоже не полный сахар, показываю полный примитив, но позволяет понять, о чём речь.
kb - внутренняя knowledge base
balancer/http/mysql/garb/ocfs2-arb - тип и номер ноды в кластере (балансер, вебня, мускул, арбитратор галеры, арбитрационные LUN для OCFS2)
web/galera/iscsi - общая роль (LAMP, mysql galera cluster, iscsi target)
xen - пулы виртуализации, они могут быть частями cross-country, поэтому страна вторична
us/sw/ru - страны

Ответить | Правка | Наверх | Cообщить модератору

49. "Обновление PostgreSQL с устранением уязвимостей. Выпуск бала..." +/–

Сообщение от Онаним (?), 15-Ноя-21, 21:27

Допустим если мне кивнут на garb/ocfs2-arb или одну из нод, я задницу рвать не буду.
А вот если кивнут на balancer - буду, он один по не зависящим от меня причинам :D

Ответить | Правка | Наверх | Cообщить модератору

88. "Обновление PostgreSQL с устранением уязвимостей. Выпуск бала..." +/–

Сообщение от RNZ (ok), 12-Июл-22, 12:34

> balancer.web.kb.sw.xen4
> http1.web.kb.us.xen1
> http2.web.kb.sw.xen4
> mysql1.galera.kb.us.xen1
> mysql2.galera.kb.sw.xen4
> garb.galera.kb.ru.xen2
> ocfs2-arb.iscsi.kb.ru.xen2
Ненужная смена fqdn при перемещении vm/ct в другой регион или хост... Плюс ахтунг с ssl...
По мне более практичный fqdn следующий:
abbrN-stage-prj.sld.tld.

Ответить | Правка | К родителю #48 | Наверх | Cообщить модератору

89. "Обновление PostgreSQL с устранением уязвимостей. Выпуск бала..." +/–

Сообщение от Онаним (?), 12-Июл-22, 12:59

В данном случае подразумевается, что vm/ct между регионами не переносятся, если пригорело - вместо них деплоятся дополнительные. И даже между пулами гипервизоров не переносятся.

Ответить | Правка | Наверх | Cообщить модератору

90. "Обновление PostgreSQL с устранением уязвимостей. Выпуск бала..." +/–

Сообщение от Онаним (?), 12-Июл-22, 13:00

Потому что для переноса из региона надо живую сеть, живой пул и живую хранилку в регионе, а состояние "пригорело" - это обычно когда уже полностью нарушено одно из этих условий, да и сдеплоить в условиях дублирования данных быстрее, чем перенести.

Ответить | Правка | К родителю #88 | Наверх | Cообщить модератору

91. "Обновление PostgreSQL с устранением уязвимостей. Выпуск бала..." +/–

Сообщение от RNZ (ok), 12-Июл-22, 15:22

> Потому что для переноса из региона надо живую сеть, живой пул и
> живую хранилку в регионе, а состояние "пригорело" - это обычно когда
> уже полностью нарушено одно из этих условий, да и сдеплоить в
> условиях дублирования данных быстрее, чем перенести.
Нумерация контейнеров достаточна для принятия решений когда "пригорело".
А перенос может быть обусловлен необходимостью (легаси, финансовая политика, вывод из эксплуатации хоста под другие задачи).

Ответить | Правка | Наверх | Cообщить модератору

92. "Обновление PostgreSQL с устранением уязвимостей. Выпуск бала..." +/–

Сообщение от Онаним (?), 12-Июл-22, 18:51

Перенос из региона в регион обычно требует изменения не только DNS-имени, но и ряда прочих параметров, так как регионы не эквивалентны. В случае вывода пула да, возможны варианты, когда придётся DNS-имя менять, но это всё очень редкие и очень частные случаи. К тому же пул обычно не просто выводится, а замещается.

Ответить | Правка | Наверх | Cообщить модератору

44. "Обновление PostgreSQL с устранением уязвимостей. Выпуск бала..." +/–

Сообщение от Онаним (?), 15-Ноя-21, 21:13

Иначе будет.
"Ой, у нас vm22-prod упал в мониторинге".
А где это vm22-prod вообще, что он делает? Я дома, и пока я там включаю десктоп, запускаю VPN, открываю сопроводиловку - я уже примерно представляю, что сервак делает, что легло вместе с ним (и легло ли вообще, если часть кластера/вторичный шард по названию или неприоритетный проект/регион - могу смело не торопиться и зад не рвать, всё либо работает, либо то, что не работает - не критично на некоторое время. Ну или наоборот - надо срочно рвать зад...)

Ответить | Правка | К родителю #34 | Наверх | Cообщить модератору

50. "Обновление PostgreSQL с устранением уязвимостей. Выпуск бала..." +/–

Сообщение от ыы (?), 15-Ноя-21, 21:59

Чаще бывает иначе...
"Ой, У нас синий расчетный кластер недоступен"....
Мучительно вспоминаешь что это такое вообще...и почему они уверены что я должен знать что это такое...
А ёпт, это же vm22-prod...
ssh vm22-prod

Ответить | Правка | Наверх | Cообщить модератору

73. "Обновление PostgreSQL с устранением уязвимостей. Выпуск бала..." +/–

Сообщение от Онаним (?), 16-Ноя-21, 21:20

Синий хелпдеск напомнил о покрасневшем синем расчётном кластере :D
Ну это если активной мониторилки нет.

Ответить | Правка | Наверх | Cообщить модератору

45. "Обновление PostgreSQL с устранением уязвимостей. Выпуск бала..." +/–

Сообщение от Онаним (?), 15-Ноя-21, 21:15

Если у вас конечно у серваков полное равноправие и все они одинаковые, то можно даже и так оставить - но когда появится второй проект, будет у вас vm123-prod2... и это уже шлак.

Ответить | Правка | К родителю #34 | Наверх | Cообщить модератору

47. "Обновление PostgreSQL с устранением уязвимостей. Выпуск бала..." +/–

Сообщение от Онаним (?), 15-Ноя-21, 21:16

Короче, делайте так, чтобы даже без документации вам было хотя бы очень приблизительно понятно, о какой машине речь, и за что она отвечает. И не только вам, но и желательно новичку допустим пришедшему.

Ответить | Правка | К родителю #34 | Наверх | Cообщить модератору

85. "Обновление PostgreSQL с устранением уязвимостей. Выпуск бала..." +/–

Сообщение от RNZ (ok), 11-Июл-22, 01:32

>> Вот так:
>> $ for h in {01,02,03}; do ssh vm$h-prod pgrep -c postgres; done
>> 5130
>> 5122
>> 5198
> И потом kill -9 адресно по пидам, угу.
И где вы там пиды увидели?
> Ну и именование... vm0x-prod - похоже на какой-то колхозный сохошный локалхост.
Мозг не позволяет допустить, что приведённое именование кастрировано до "обезличенного"?

Ответить | Правка | К родителю #31 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру


	24. "Обновление PostgreSQL с устранением уязвимостей. Выпуск бала..."	–1 +/–
	Сообщение от RNZ (ok), 15-Ноя-21, 02:48
	> я вот не понимаю как можно в здравом уме использовать pg в проде... Вот так: $ for h in {01,02,03}; do ssh vm$h-prod pgrep -c postgres; done 5130 5122 5198
	Ответить \| Правка \| К родителю #14 \| Наверх \| Cообщить модератору


	29. "Обновление PostgreSQL с устранением уязвимостей. Выпуск бала..."	–1 +/–
	Сообщение от x3who (?), 15-Ноя-21, 09:03
	а чо не ssh vm{01,02,03}-prod pgrep -c postgres ? Ти что тебе даёт знание этих пидов?
	Ответить \| Правка \| Наверх \| Cообщить модератору


	86. "Обновление PostgreSQL с устранением уязвимостей. Выпуск бала..."	+/–
	Сообщение от RNZ (ok), 11-Июл-22, 01:33
	> а чо не > ssh vm{01,02,03}-prod pgrep -c postgres > ? > Ти что тебе даёт знание этих пидов? Нет там пидов, rtfm -> man pgrep.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	87. "Обновление PostgreSQL с устранением уязвимостей. Выпуск бала..."	+/–
	Сообщение от RNZ (ok), 11-Июл-22, 01:43
	> а чо не > ssh vm{01,02,03}-prod pgrep -c postgres > ? Потому-что: for h in {01..05}; do echo -n "$h: "; ssh root@vm$h-prod pgrep -c postgres; done 01: 2568 02: 2592 03: 2568 04: 2548 05: 2561
	Ответить \| Правка \| К родителю #29 \| Наверх \| Cообщить модератору


	31. "Обновление PostgreSQL с устранением уязвимостей. Выпуск бала..."	+1 +/–
	Сообщение от Онаним (?), 15-Ноя-21, 10:10
	> Вот так: > $ for h in {01,02,03}; do ssh vm$h-prod pgrep -c postgres; done > 5130 > 5122 > 5198 И потом kill -9 адресно по пидам, угу. Ну и именование... vm0x-prod - похоже на какой-то колхозный сохошный локалхост.
	Ответить \| Правка \| К родителю #24 \| Наверх \| Cообщить модератору


	34. "Обновление PostgreSQL с устранением уязвимостей. Выпуск бала..."	+/–
	Сообщение от helgi (??), 15-Ноя-21, 13:06
	Приведите пример "правильных" имен. А то у нас в проде вообще зоопарк с именами.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	41. "Обновление PostgreSQL с устранением уязвимостей. Выпуск бала..."	+1 +/–
	Сообщение от Онаним (?), 15-Ноя-21, 21:09
	Silver bullet не существует. Посмотрите роль этих серверов. Если у вас там только postgresql, то началом может быть что-то типа хотя бы pg-01.prod.<project name> Если там наколхожено всё вместе с постгресом, то сначала надо это разобрать на отдельные роли, а потом уже называть соответственно. Просто vm01-prod даже роли сервера не указывает, а это плохо, пойди сразу догадайся, что там pg основная роль.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	42. "Обновление PostgreSQL с устранением уязвимостей. Выпуск бала..."	+/–
	Сообщение от Онаним (?), 15-Ноя-21, 21:11
	Если есть география или какая-то прочая локация - привязывайтесь к геонеймам. Типа pg01.new-york.prod.<project>, или pg01.rack01.dc01.prod.project, или pg01.prod.project.rack01.dc01, или... Короче вариантов тьма, но стоит думать о том, чтобы по названию сервера моментально понимать - что он, зачем он, и где он, это как минимум. Если есть шардинг, всё ещё усложняется.
	Ответить \| Правка \| К родителю #34 \| Наверх \| Cообщить модератору


	48. "Обновление PostgreSQL с устранением уязвимостей. Выпуск бала..."	+/–
	Сообщение от Онаним (?), 15-Ноя-21, 21:25
	balancer.web.kb.sw.xen4 http1.web.kb.us.xen1 http2.web.kb.sw.xen4 mysql1.galera.kb.us.xen1 mysql2.galera.kb.sw.xen4 garb.galera.kb.ru.xen2 ocfs2-arb.iscsi.kb.ru.xen2 Тоже не полный сахар, показываю полный примитив, но позволяет понять, о чём речь. kb - внутренняя knowledge base balancer/http/mysql/garb/ocfs2-arb - тип и номер ноды в кластере (балансер, вебня, мускул, арбитратор галеры, арбитрационные LUN для OCFS2) web/galera/iscsi - общая роль (LAMP, mysql galera cluster, iscsi target) xen - пулы виртуализации, они могут быть частями cross-country, поэтому страна вторична us/sw/ru - страны
	Ответить \| Правка \| Наверх \| Cообщить модератору


	49. "Обновление PostgreSQL с устранением уязвимостей. Выпуск бала..."	+/–
	Сообщение от Онаним (?), 15-Ноя-21, 21:27
	Допустим если мне кивнут на garb/ocfs2-arb или одну из нод, я задницу рвать не буду. А вот если кивнут на balancer - буду, он один по не зависящим от меня причинам :D
	Ответить \| Правка \| Наверх \| Cообщить модератору


	88. "Обновление PostgreSQL с устранением уязвимостей. Выпуск бала..."	+/–
	Сообщение от RNZ (ok), 12-Июл-22, 12:34
	> balancer.web.kb.sw.xen4 > http1.web.kb.us.xen1 > http2.web.kb.sw.xen4 > mysql1.galera.kb.us.xen1 > mysql2.galera.kb.sw.xen4 > garb.galera.kb.ru.xen2 > ocfs2-arb.iscsi.kb.ru.xen2 Ненужная смена fqdn при перемещении vm/ct в другой регион или хост... Плюс ахтунг с ssl... По мне более практичный fqdn следующий: abbrN-stage-prj.sld.tld.
	Ответить \| Правка \| К родителю #48 \| Наверх \| Cообщить модератору


	89. "Обновление PostgreSQL с устранением уязвимостей. Выпуск бала..."	+/–
	Сообщение от Онаним (?), 12-Июл-22, 12:59
	В данном случае подразумевается, что vm/ct между регионами не переносятся, если пригорело - вместо них деплоятся дополнительные. И даже между пулами гипервизоров не переносятся.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	90. "Обновление PostgreSQL с устранением уязвимостей. Выпуск бала..."	+/–
	Сообщение от Онаним (?), 12-Июл-22, 13:00
	Потому что для переноса из региона надо живую сеть, живой пул и живую хранилку в регионе, а состояние "пригорело" - это обычно когда уже полностью нарушено одно из этих условий, да и сдеплоить в условиях дублирования данных быстрее, чем перенести.
	Ответить \| Правка \| К родителю #88 \| Наверх \| Cообщить модератору


	91. "Обновление PostgreSQL с устранением уязвимостей. Выпуск бала..."	+/–
	Сообщение от RNZ (ok), 12-Июл-22, 15:22
	> Потому что для переноса из региона надо живую сеть, живой пул и > живую хранилку в регионе, а состояние "пригорело" - это обычно когда > уже полностью нарушено одно из этих условий, да и сдеплоить в > условиях дублирования данных быстрее, чем перенести. Нумерация контейнеров достаточна для принятия решений когда "пригорело". А перенос может быть обусловлен необходимостью (легаси, финансовая политика, вывод из эксплуатации хоста под другие задачи).
	Ответить \| Правка \| Наверх \| Cообщить модератору


	92. "Обновление PostgreSQL с устранением уязвимостей. Выпуск бала..."	+/–
	Сообщение от Онаним (?), 12-Июл-22, 18:51
	Перенос из региона в регион обычно требует изменения не только DNS-имени, но и ряда прочих параметров, так как регионы не эквивалентны. В случае вывода пула да, возможны варианты, когда придётся DNS-имя менять, но это всё очень редкие и очень частные случаи. К тому же пул обычно не просто выводится, а замещается.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	44. "Обновление PostgreSQL с устранением уязвимостей. Выпуск бала..."	+/–
	Сообщение от Онаним (?), 15-Ноя-21, 21:13
	Иначе будет. "Ой, у нас vm22-prod упал в мониторинге". А где это vm22-prod вообще, что он делает? Я дома, и пока я там включаю десктоп, запускаю VPN, открываю сопроводиловку - я уже примерно представляю, что сервак делает, что легло вместе с ним (и легло ли вообще, если часть кластера/вторичный шард по названию или неприоритетный проект/регион - могу смело не торопиться и зад не рвать, всё либо работает, либо то, что не работает - не критично на некоторое время. Ну или наоборот - надо срочно рвать зад...)
	Ответить \| Правка \| К родителю #34 \| Наверх \| Cообщить модератору


	50. "Обновление PostgreSQL с устранением уязвимостей. Выпуск бала..."	+/–
	Сообщение от ыы (?), 15-Ноя-21, 21:59
	Чаще бывает иначе... "Ой, У нас синий расчетный кластер недоступен".... Мучительно вспоминаешь что это такое вообще...и почему они уверены что я должен знать что это такое... А ёпт, это же vm22-prod... ssh vm22-prod
	Ответить \| Правка \| Наверх \| Cообщить модератору


	73. "Обновление PostgreSQL с устранением уязвимостей. Выпуск бала..."	+/–
	Сообщение от Онаним (?), 16-Ноя-21, 21:20
	Синий хелпдеск напомнил о покрасневшем синем расчётном кластере :D Ну это если активной мониторилки нет.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	45. "Обновление PostgreSQL с устранением уязвимостей. Выпуск бала..."	+/–
	Сообщение от Онаним (?), 15-Ноя-21, 21:15
	Если у вас конечно у серваков полное равноправие и все они одинаковые, то можно даже и так оставить - но когда появится второй проект, будет у вас vm123-prod2... и это уже шлак.
	Ответить \| Правка \| К родителю #34 \| Наверх \| Cообщить модератору


	47. "Обновление PostgreSQL с устранением уязвимостей. Выпуск бала..."	+/–
	Сообщение от Онаним (?), 15-Ноя-21, 21:16
	Короче, делайте так, чтобы даже без документации вам было хотя бы очень приблизительно понятно, о какой машине речь, и за что она отвечает. И не только вам, но и желательно новичку допустим пришедшему.
	Ответить \| Правка \| К родителю #34 \| Наверх \| Cообщить модератору


	85. "Обновление PostgreSQL с устранением уязвимостей. Выпуск бала..."	+/–
	Сообщение от RNZ (ok), 11-Июл-22, 01:32
	>> Вот так: >> $ for h in {01,02,03}; do ssh vm$h-prod pgrep -c postgres; done >> 5130 >> 5122 >> 5198 > И потом kill -9 адресно по пидам, угу. И где вы там пиды увидели? > Ну и именование... vm0x-prod - похоже на какой-то колхозный сохошный локалхост. Мозг не позволяет допустить, что приведённое именование кастрировано до "обезличенного"?
	Ответить \| Правка \| К родителю #31 \| Наверх \| Cообщить модератору