А
знаю что прод там только отчаянные держат :)
Size: a a a
2020 June 16
DT
Александр
как там вообще хец при больших нагрузках? живет или валится как подкроватный хост?
клауд или дедики?
А
клауд или дедики?
дедик
DT
ну нормально, однажды правда когда я делал ребут у них умер свитч, я полчаса пытался понять почему машина не поднимается и не отвечает по ssh
b
Александр
знаю что прод там только отчаянные держат :)
Я там дедики уже года 4 держу и клауд, все в кластере куба. Раньше поел много говна с одним из их реселлеров, но как перешел на сам хецнер, то ни разу ничего не ломалось.
b
ну нормально, однажды правда когда я делал ребут у них умер свитч, я полчаса пытался понять почему машина не поднимается и не отвечает по ssh
Вот подобное и у меня было, я и забыл!
DT
Однажды поставили нам железный сервак с 1 дохлым бп, но поменяли без вопросов, просто по скриншоту из idrac
DT
А так мы несчадно экплуатируем кубер на виртуалках с шареными цпу, нагрузка в среднем 6-7 ядер из 8 на каждой, ничего все работает, гигабит честный сети
b
Они еще раньше крысой ставили на счетчик за каждую абузу, и если ты не увидел этот емейл и не ответил, то тупо отключали сеть. Как сработались, то они вроде бы начали абузы игнорировать.
DT
Они еще раньше крысой ставили на счетчик за каждую абузу, и если ты не увидел этот емейл и не ответил, то тупо отключали сеть. Как сработались, то они вроде бы начали абузы игнорировать.
ну, они мне сеть ipv6 рубанули на одном железном, но я там немного накосячил с настройками это правда, но на самом деле к их разочарованию наверное это отключение никак не повлияло на работоспособность:)
Еще они очень резко реагируют на любые действия похожие на скан портов(но им хватало объяснений, что мы ничего такого не делаем и небольшими правками)
Еще они очень резко реагируют на любые действия похожие на скан портов(но им хватало объяснений, что мы ничего такого не делаем и небольшими правками)
VO
нормально. а как в цефе место чистить? а то пул грохнул, а дело его живет.
VO
или пока скраб не прогонишь -- ничего не обновится?
b
ну, они мне сеть ipv6 рубанули на одном железном, но я там немного накосячил с настройками это правда, но на самом деле к их разочарованию наверное это отключение никак не повлияло на работоспособность:)
Еще они очень резко реагируют на любые действия похожие на скан портов(но им хватало объяснений, что мы ничего такого не делаем и небольшими правками)
Еще они очень резко реагируют на любые действия похожие на скан портов(но им хватало объяснений, что мы ничего такого не делаем и небольшими правками)
Хах, хецнер традиционно был магнитом для всяких блеквованов и хищно отключал за любой абуз. В 2013 один эстонец на них за это подал в суд и выиграл.
IF
Разговаривать ноды меж собою будут через Zerotier VLAN
ни каких. Исключительно два выделенных коммутатора в одно стойке с возможностью стекирования. Все остальные решение -> в Ж.
b
ни каких. Исключительно два выделенных коммутатора в одно стойке с возможностью стекирования. Все остальные решение -> в Ж.
Даже для бекап-сервера не годится без собственных свищей, и если даунтайм не страшен?
IF
Даже для бекап-сервера не годится без собственных свищей, и если даунтайм не страшен?
трафик который наружу, хоть через что угодно пускай. Но трафик между нодами ceph исключительно локальный.
IF
и да, не годится
DT
В хетцере за копеечку можно купить 10гб линки и свитч простенький, или тупо влан на халяву
b
В хетцере за копеечку можно купить 10гб линки и свитч простенький, или тупо влан на халяву
Во спасибо, как раз читаю про это
IF
В хетцере за копеечку можно купить 10гб линки и свитч простенький, или тупо влан на халяву
простенькие не нужны, в них нет возможности стекирования. У них с сетевым оборудованием жопа