Linux лімітування або пріорети ресурсів
2000 UAH
Вітаю, шукаю людину в якої є досвід адміністрування Linux серверів в поточному завданні OS Debian GNU/Linux 11 (bullseye) або Ubuntu.
Відповіді ChatGPT не працюють.
Необхідний bash скрипт який можна який під root (без sudo) автоматично зробить все необхідне для юзера. Або вказати які команди потрібні.
Потрібно щоб залогінений юзер не отримував більше ресурсів ніж необхідно, без використання віртуалізації. (можна і через пріорітети, тобто всі systemd сервіси отримують більший пріорітет якщо юзер запустив щось велике і systemd сервісу (наприклад nginx треба ресурси то ві зменшить виконання користувацьких ресурсів)
Доступ до тестового серверу надам.
Змінні: user_name, cpu_usage (0 - 100%), diskio чи ще які є можливі параметри для обмежень.
Бюджет і час виконання ваші.
-
Скільки користувачів ?
І чи разглядали варіант права на групи
Та включення selinux.
-
користувачів буде від 3-5+ (в основному це vscode-remote редактори які будуть запускати локальні процеси через zsh консоль)
права на групи теж було б круто в теорії, можна було б прямо групу resources-30 resources-10 або priority-10 і т.д.
selinux теоретично добре інтегровано в fedora і redhat based, але в теорії і тут буде працювати якщо не помиляюсь. -
в цілому відкритий до включення будь-яких підсистем які допоможуть з рішенням
-
Як зрозуміти, що ви запускаєте щось велике? Ваші кейси мені трохи не зрозумілі, можете приклад реальний привести?
Приклад з nginx не дуже, бо йому й так потрібно мізерну кількість ресурсів. А якщо ви хочете щось накшталт linux rdp - то краще ранити в Docker, а зберігати інфу кудись на кладу сторадж, і так - десктоп лінукс можна і в докері запустити. -
Кейс: юзер зайшов на сервер через ssh запустив наприклад python runsomeheavymultiprocess.py і так декілька юзерів, або запустив node runsome.js вони хочуть використати всі ресурси що є, тобто все що б юзер не запускав треба якось лімітувати.
Докер теж підходить, але потрібен реальний доступ до файлової системи замість overlayfs -
основа це щоб одні юзери мали наприклад 10% ресурсів а інші пріорітетніші 20% або навіть усі ресурси коли щось запустили, можете глянути cgroups але поки не вдалось налаштувати
-
Є така штука nomad або той же kubernetes, ними можна задавати такі ліміти та багато чого іншого. Через скрипти bash+systemв це ну дуже довго вийде писати говнокод, його дебаг та все таке інше. Для того ж k8s є багато готових навіть скейлерів. Але іще раз повторюю: якщо ви хочете зробити з одного VPS/Bare metal server щось типу dev серверу, то краще нарізати багато vps on demand, або контейнерів в k8s.
-
Зрозумів, vps-ondemand навіть близько не стоїть по прайсу поточного baremetal (не вигідно). Що по IOPS, CPU, RAM і т.д.
Мені треба повний доступ до baremetal без монтування файлових систем через overlay з яким потім можуть виникнути проблеми, юзери повинні запускати все що захочуть і якщо необхідно потім отримати усі ресурси системи, мені не треба контейнер чи оркестрація оцього всього.
Чисто теоретично скільки б ви хотіли за розвертання вашого бачення вирішення проблеми через k8s і як бачите виділення ресурсів (я так зрозумів ліміти на контейнер з zsh чи bash шелом) -
Самое простое linux containers, самое допиленное openvz, оверхед минимальный
-
openvz платне, як я зрозумів то потрібне щось без ліцензування
знайомий ще таке запропонував:
ему нужен cloudlinux
пусть возьмёт лицензию, настроит LVE, настроит CageFS и работает -
Підтримую ідею з ldx з відповідними лімітами. Або той же docker з лімітами
-
залишилось запитання по встановленому сервері :
залізний, виділений
кількість ядер та об'єм оперативки
і тип дисків.
щоб орієнтуватись, що маєте і чи вистачає ресурсів, щоб їх розділяти.
-
дам тестовий на 8 ядер і 32гб оперативи. А так на реальному 128гб оперативи 2тб диск рейд 0 і 24 ядра
-
nvme
-
sysctl.conflimits.confчи використовуєте для вашого завдання ? -
можете спробувати, я дивився як можна через cgroups + systemd але поки сам не пробував
-
Актуальні фриланс-проєкти в категорії DevOps
Інтеграція respond та срм для пересилання звіту про перше повідомленняНам треба відслідкувати час першого контакту із лідом. Для цього треба передавати данні через n8n в респонд. Налаштування срм на нашій стороні. DevOps, Налаштування ПЗ та серверів ∙ 7 годин 29 хвилин тому ∙ 9 ставок |
Усунення проблем із навантаженням на хостингу WordPress/WooCommerce сайтуШукаємо спеціаліста для діагностики та усунення проблем із навантаженням на хостингу WordPress/WooCommerce сайту Є діючий e-commerce сайт на WordPress + WooCommerce. Сайт періодично падає або працює нестабільно під час великої кількості запитів — як з різних IP-адрес, так і,… DevOps, Веб-програмування ∙ 14 годин 31 хвилина тому ∙ 41 ставка |
Інтеграції гугл аналітики до срм через n8nДоброго дня, Потрібна допомога поєднати гугл аналітику та срм через n8n. Всі налаштування сбоку срм зроблені. Тепер потрібно тільки зробити налашутвання із аналітики через n8n щоб передавались події продажів. DevOps, Адміністрування систем та мереж ∙ 15 годин 48 хвилин тому ∙ 17 ставок |
Налаштування системи резервного копіювання та оптимізація серверної інфраструктури
Мета робіт:Забезпечити надійне збереження даних CRM-системи та додатку шляхом впровадження автоматизованої системи резервного копіювання (Backups), а також провести ряд серверних доробок для підвищення стабільності, безпеки та продуктивності інфраструктури. DevOps, Бази даних та SQL ∙ 9 днів 10 годин тому ∙ 29 ставок |
Київ