D
(там крайне важно время ответа)
Size: a a a
2021 May 10
i
И если следить за безопасностью, то может часть подсистем Linux быть недоступна
i
Так что какой-нибудь сайт на битриксе идеально подходит под эту схему, но СУБД я бы держал на железном хосте или виртуализировал
i
Там какая полезная нагрузка? Чем характеризуется?
D
скажем там, реалтайм система
D
но да, далеко не всё нужно по максимуму ускорять
i
Реалтайм лучше на железо вынести, если есть возможность, если нет - контейнеризация второй лучший вариант
i
Но если используются хитрые штуки вроде VFS (FUSE), прямой доступ к девайсам и ядру, то тогда адьё
i
Нет, есть конечно привилегированные контейнеры, но у них дырки с эскалацией прямо таки гарантированы
D
это да..
S
А кто-нибудь pve на ocfs2 поверх shared fc использует? Насколько стабильно все?
i
Использовал. Стабильно, но системд юнит пишешь сам. Конфиг OCFS2 я кидал в /etc/pve, а оригинальный путь симлинком туда, и делал зависимость юнита от сети и pmxcfs
i
Так в итоге и не получилось настроить автоподнятие при ребуте ноды, но оно работает после запуска нормально
i
Нужно только размер сектора побольше вмазать, читай доку оракла
i
И ещё - если использовать как бекапы, то учитывай, что при групповой записи на стор там неплохой штраф, раскидай бекапы по времени, если можно.
S
Спасибо за инфу. Про бекапы в принципе понятно, кластерная фс.
I
если есть возможность, то на lvm переходи для дисков вм
S
Снепшоты, тонкие диски как иметь в таком случае? Если шаред фц
I
снапшоты схд не умеет сама делать ? а с токим размещением никак ( зато скорость работы куда выше.
S
Но тогда на каждую вм свой отдельный lun? Геморойненько, и можно упереться в количество лунов/таргетов/путей на схд или хостах