patrys

Podziel się

Mam kilka w testach i wszystko od startu działa idealnie. Sama firma nigdy nie miała fuckupu więc raczej nie spodziewał bym się, że coś z tą usługą będzie nie tak.

Generalnie mam już coś takiego zrobionego na eximie: Dla poczty przychodzącej: if ("$h_to:, $h_cc:, $h_bcc" contains "domena.pl") then unseen deliver "[email protected]" endif Dla poczty wychodzącej: if $sender_address: contains "domena.pl" then unseen deliver "[email protected]" endif + reguła w dovecot sieve tak by wychodzące przenosił do folderu wysłane. Generalnie działa to ale robi się burdel z ilością wiadomości no i wydajnościowo też nie jest fajnie przeglądać skrzynki +50GB w poszukiwaniu maila. Stąd pomysł na coś co pozwoli je podejrzeć bezpośrednio + coś co zablokuje usuwanie treści lub te usuwane przeniesie na jakąś przestrzeń do archiwum.

Jest Cloud i Cloud. W OVH oferta się zmieniła i działa to na lokalnych dyskach SSD, a dodatkowe dopiero są sieciowymi. Tak więc usterka hosta "matki" zabija wirtualki i trzeba czekać na jego naprawę lub "zimną" migracje. W przypadku już usług AWS/Azure, usterka hosta to jedynie przerwa potrzebna na przełączenie wirtualizacji na innego w klastrze. Fakt, może popsuć się system plików czy jakaś baza danych, no ale mamy już uruchomiony serwer, a nie musimy naprawiać fizycznego. Co do tematu, to piwik jest zasobożerny przy większym ruchu więc tu dobrą opcją jest jakiś serwer dedykowany z zapasem mocy lub jakaś skalowalna chmurka. ps. prawdziwa niezawodność to dopiero rozproszenie usług na kilka centr danych rożnych firm, bo co daje nam chmura/diaster w obrębie jednej firmy gdy padnie jej szkielet ?

To już mam ale skrzynka która to zbiera/filtruje jest za wielka i skala ilości kont/poczty zabija ten "system". Tak dokładnie, to poczta firmowa i zarząd wymyślił, że chce mieć pracowników pod kontrolą. hmm nie głupie ale tu bardziej jest potrzebne jakieś oprogramowanie z ładnym panelem które po prostu pozwoli przeszukiwać pocztę pracowników. Tak wiem, dziwna funkcja

Wygodniej za pewne było by proxy, aczkolwiek VPN jest bezpieczniejszy. Nie wiem jak to jest zbudowane ale nie lepiej było by użyć OpenVPN?

Witajcie, kojarzy ktoś może jakieś oprogramowanie które pozwala na podgląd kont użytkowników ? Wymagane jest: - praca na systemie Linux, - podgląd kont użytkowników Fajnie jak by była funkcja blokująca możliwość usunięcia danych z kosza lub jakiś podgląd tych usuniętych danych. Rozwiązanie oczywiście może być komercyjne.

Nic publicznego, zostaje własne wdrożenie i tu już jest spore pole do popisu

Na wielu serwerach działa jądro kompilowane przez OVH i nie ma żadnych problemów. Wiadomo tak jak pisał @Archi nie jest ono jakoś specjalnie optymalizowane ale działa poprawnie przy większości zastosowań. Tak naprawdę nie ma większych różnic między dystrybucyjnym jądrem, a tym od OVH. Wydajnościowo będzie podobnie, jedynie jądra OVH mają dodane patche pod ich sprzęt i z reguły są nowsze niż te dystrybucyjne ( no chyba, że używamy Archa ).

Nie mam porównania, bo na maszynach które to mają nie było testu bez. Klient chciał - klient ma Samo LSI nie udostępnia jakiś szczegółowych informacji na temat tej "technologi", aczkolwiek działa poprawnie/stabilnie. Nawet nie wiem, aczkolwiek oni stosowali już różne dziwne rzeczy z tego co pamiętam. Raid5 nawet przy dobrym kontrolerze to padaczka przy czymś innym niż zbieranie danych. ZFS na Linuxie to jeszcze nie ten ZFS znany z BSD, a CEPH też potrzebuje trochę do pełnej stabilności Aktualnie to oprogramowanie już zastępuje sprzętowe karty raid ale przy CEPH trzeba być odważnym Przy linuxie bardzo stabilnym połączeniem jest LVM2 i MDADM nawet przy dyskach NVME.

Raid10 + jak już sprzętowe LSI to najlepiej z fastpath. Nie widziałem by ktoś próbował z raidem 5/6 na SSD w środowiskach produkcyjnych.

Z tego można napisać kilka książek, temat ogromnie ciężki. 1. Sporo, a czas jest zależny od mocy CPU, formatu wejściowego i wyjściowego. 2. Kwestia biznesowa, na pewno przy storage rozproszonych jak Ceph, potrzebni są ludzie z mega skillem 3. Nie ma rożnicy wielkiej czy Polska czy EU, jeżeli będą dobre łącza i nie będzie to 4k.

Private/Public Cloud dostały po 100%. Z resztą w niektórych przypadkach powinny dostać więcej

Ja nic nie dostałem, ale byłem jedną z pierwszych usuniętych osób choć mogło się gdzieś odbić od antyspamu, bo on wrażliwy na taki "content"

MBP

Odpalaliśmy na tym testy małych aplikacji i chodziło, nie wiem jak łącze ale rozliczenie jest godzinowe więc można sprawdzić Za tą kasę przy dedykach też raczej nie ma co liczyć, że 100Mb/s będzie dedykowane.

a public cloud sandbox ?

czyta pliki więc nie pomoże

Może Public Cloud z OVH ? https://www.ovh.pl/public-cloud/instances/cennik/ 89 zł netto instancja najtańsza + dysk: https://www.ovh.pl/public-cloud/storage/additional-disks/ Fakt te tańsze nie są jakoś super wydajne, ale pod pliki OWN za 17 zł netto / 100GB to dobra opcja.

Nie, zostaje backup. Na przyszłość fajnie jest mieć konfiguracje w jakimś repo GIT'a ( etckeeper ).

może to juz koniec ?

hmm w VPS CLOUD są automatyczne backupy w PublicCloud nie ma, aczkolwiek jest dostęp do API więc można ogarnąć snapshoty. Lekkim minusem tych snapów jest wprowadzanie systemu w stan uśpienia, a plusem możliwość tworzenia kolejnych VM'ek na podstawie snapów czyli możemy "klonować" instancje. Dodając jakieś ansible po API można zrobić mała farmę skalowalnych instancji

Z 5.6 do 10.1 nie było żadnego problemu nawet na egzotycznych skryptach, ostatnio były aktualizacje z 10.1 do 10.2 i też nie widziałem zgłoszeń. Jednak podstawą jest używać UTF8

Nie no masz też dostęp do szybszych dysków dodatkowych, większej ilości adresów IP, większej mocy no i API Openstack/OVH.

Nie kupiła jedynie bazę danych