AZ
(это один из моих вопросов когда я опсов собеседую)
Size: a a a
2019 October 01
N
Ну новые, например, не создаются.
N
Или всю память засирают
A
@dartov
я знаю что под дескриптор алоцируется структура в кернел спейсе
поэтому unlimit это путь к потенциальному dos и отказу системы
но если у тебя памяти хватает то чем конкретно это проблемно?
я знаю что под дескриптор алоцируется структура в кернел спейсе
поэтому unlimit это путь к потенциальному dos и отказу системы
но если у тебя памяти хватает то чем конкретно это проблемно?
N
(это один из моих вопросов когда я опсов собеседую)
Проблема ли это и почему? В этом вопрос?
AZ
@dartov
я знаю что под дескриптор алоцируется структура в кернел спейсе
поэтому unlimit это путь к потенциальному dos и отказу системы
но если у тебя памяти хватает то чем конкретно это проблемно?
я знаю что под дескриптор алоцируется структура в кернел спейсе
поэтому unlimit это путь к потенциальному dos и отказу системы
но если у тебя памяти хватает то чем конкретно это проблемно?
ничем не проблемно, память только занимает (1К примерно на открытый файл с кэшем), причем по посиксу ты вообще можешь поставить infinity этому лимиту
AZ
но вы бы слышали что придумывают люди отвечая на этот вопрос
A
про память я знаю, я думал там что-то ещё хитрое есть
A
кеш если не пользуешься разве не сбрасывается? особенно в случае не файловых а тех же tcp коннектов
DM
сложна ©
зачем мешать в вопросе разные кэши
зачем мешать в вопросе разные кэши
AZ
кеш если не пользуешься разве не сбрасывается? особенно в случае не файловых а тех же tcp коннектов
конечно сбрасывается, я как границу сверху рассматриваю, как раз чтобы избежать доса
A
Ну новые, например, не создаются.
если упираешься в лимит на пользователе то даже по ssh не зайдешь =) (причем ошибка от ссш сервера неинформативна)
ну или бывает что от root зайдешь, а потом su уже не сделать, так как пользователь сидит в лимите
много веселья, но это именно если в лимит упираешься
ну или бывает что от root зайдешь, а потом su уже не сделать, так как пользователь сидит в лимите
много веселья, но это именно если в лимит упираешься
AZ
типо в самом плохом случае - у тебя все дескрипторы это открытые файлы
A
ну тут как и с любым unlimit ресурсом выставлять на пользователя,
вопрос ведь не “чем плохо для системы”, а в том “что пользователь может сделать имея такие лимиты” 😉
вопрос ведь не “чем плохо для системы”, а в том “что пользователь может сделать имея такие лимиты” 😉
AZ
ну тут как и с любым unlimit ресурсом выставлять на пользователя,
вопрос ведь не “чем плохо для системы”, а в том “что пользователь может сделать имея такие лимиты” 😉
вопрос ведь не “чем плохо для системы”, а в том “что пользователь может сделать имея такие лимиты” 😉
да, но если ты собеседуешь опса и хочешь одновременно его проверить на знание темы и на стрессовость, то можно задать вопрос и так
A
=( собесы это отдельная тема, большинство как раз и пытаешься прособесить чтобы не стрессовали
хотя у девопсом может другие критерии проверки
хотя у девопсом может другие критерии проверки
N
Если джарника нет на сервере/ах спарка, то он будет ругаться при сабмите, как это решается при развертывании? В ярне может что есть ?
PA
Если джарника нет на сервере/ах спарка, то он будет ругаться при сабмите, как это решается при развертывании? В ярне может что есть ?
Пакетом с джарником :) и установкой менеджером конфигурации
N
А какие есть менеджеры конфигураций для этого кейса ?
UD
Да хоть тупая роль на ансибле запихивающая все джарники в оговоренное место