From: "Денис Смирнов" <mithraen@altlinux.ru> To: shigorin@gmail.com, ALT Linux sysadmin discuss <sysadmins@lists.altlinux.org> Subject: Re: [Sysadmins] apache tuning in nginx presence Date: Tue, 11 Sep 2007 18:12:54 +0400 Message-ID: <20070911141254.GA26835@mw.local.seiros.ru> (raw) In-Reply-To: <20070901205104.GQ9364@osdn.org.ua> [-- Attachment #1: Type: text/plain, Size: 3014 bytes --] On Sat, Sep 01, 2007 at 11:51:04PM +0300, Michael Shigorin wrote: MS> Ага, только в этом случае DoS ещё контролируемый, а если у тебя MS> двадцать бэкендов жуют один процессор, то поди ещё доберись их MS> отстрелить... (даже если ты monit) MS> Бишь между полным DoS'ом, когда приходится звонить-бутать, MS> и частичным я всё-таки выберу второе. Ну и за прошешдую MS> неделю ни разу не жалел. Вопрос в том, сколько именно backend'ов делать. Если у тебя DoS каждый день будет, то увы и ах -- никого это не устроит. Глянь в код SeirosWiki, если разберешься как оно работает будешь очень громко материться. Так вот ответственно заявляю -- это поделие _нельзя_ таким образом защищать. Иначе убиваться будет. Собственно один из периодов когда меня все материли за постоянные gateway timeout были потому как я попробовал такое сделать. > MS>> Это у тебя так долго барахлишко тарахтело? >> Там автор поделия на PHP шибко умный. Это ещё оно быстро >> работало, после того как я грязно матерясь смотрел на особо >> долгие запросы и ручками создавал индексы. MS> IMHO это VPS и ССЗБ. Так и сделано. А проку-то там -- в этом VPS все равно пара десятков апачей крутятся. А если они у меня не будут крутиться -- клиент уйдет к тому, у кого они крутиться будут :( > >>> Что-то вроде. Правда логику по которой надо рассчитывать > >>> оптимум для этих значений я так и не смог продумать. > MS>> Я ж писал -- по два активных процесса на CPU core, это довольно > MS>> известное правило оптимальной загрузки при наличии I/O (бишь > MS>> когда задача не исключительно в CPU и только в него упёрлась). > MS>> У меня в парах httpd/mysqld активным можно было считать httpd, > MS>> поскольку он отъедал примерно на порядок больше времени. >> Ты сначала расскажи что такое "активный процесс" для обычного >> web-приложения. MS> Здесь это выглядело как libhttpd.ep+mysqld. У меня mysqld обычно процессорного времени жрет мало, а вот работает долго. Диски :( >> Особенно с учетом того что часть запросов тормозиться о диск, а >> часть о процессор. И ты заранее не знаешь какой из них к чему >> более жручий. А распараллеливать надо исходя ещё и из этого >> (пока молотят процессор несколько тредов, можно другими >> несколькими тредами создавать проблемы HDD). При том что для >> _правильной_ дисковой системы (то бишь SCSI какие) наборот >> нужно нагружать диск _параллельно_. MS> Я ж не спорю, и для более другого тазика выставил бы более другие MS> циферки. Специально же описал железо и соображения. Я для архива комментирую возможные грабли такого решения, которые могут оказаться неочевидными для тех, кто на них не напарывался. В любом случае есть очень важная вещь -- конфиги у разных сервисов могут и должны быть сильно разными. -- С уважением, Денис http://freesource.info ---------------------------------------------------------------------------- [...] python22-devel тоже provides python-devel, и он лексикографически круче. -- ldv in devel@ [-- Attachment #2: Digital signature --] [-- Type: application/pgp-signature, Size: 189 bytes --]
prev parent reply other threads:[~2007-09-11 14:12 UTC|newest] Thread overview: 8+ messages / expand[flat|nested] mbox.gz Atom feed top 2007-08-20 17:38 Michael Shigorin 2007-08-21 5:55 ` Slava Dubrovskiy 2007-08-21 7:55 ` Michael Shigorin 2007-08-22 11:16 ` Denis Smirnov 2007-08-22 11:44 ` Michael Shigorin 2007-09-01 20:34 ` Денис Смирнов 2007-09-01 20:51 ` Michael Shigorin 2007-09-11 14:12 ` Денис Смирнов [this message]
Reply instructions: You may reply publicly to this message via plain-text email using any one of the following methods: * Save the following mbox file, import it into your mail client, and reply-to-all from there: mbox Avoid top-posting and favor interleaved quoting: https://en.wikipedia.org/wiki/Posting_style#Interleaved_style * Reply using the --to, --cc, and --in-reply-to switches of git-send-email(1): git send-email \ --in-reply-to=20070911141254.GA26835@mw.local.seiros.ru \ --to=mithraen@altlinux.ru \ --cc=shigorin@gmail.com \ --cc=sysadmins@lists.altlinux.org \ /path/to/YOUR_REPLY https://kernel.org/pub/software/scm/git/docs/git-send-email.html * If your mail client supports setting the In-Reply-To header via mailto: links, try the mailto: link
ALT Linux sysadmins discussion This inbox may be cloned and mirrored by anyone: git clone --mirror http://lore.altlinux.org/sysadmins/0 sysadmins/git/0.git # If you have public-inbox 1.1+ installed, you may # initialize and index your mirror using the following commands: public-inbox-init -V2 sysadmins sysadmins/ http://lore.altlinux.org/sysadmins \ sysadmins@lists.altlinux.org sysadmins@lists.altlinux.ru sysadmins@lists.altlinux.com public-inbox-index sysadmins Example config snippet for mirrors. Newsgroup available over NNTP: nntp://lore.altlinux.org/org.altlinux.lists.sysadmins AGPL code for this site: git clone https://public-inbox.org/public-inbox.git