Re: [Sysadmins] Вопросы по VZ

Re: [Sysadmins] Вопросы по VZ

[Денис Смирнов]

[-- Attachment #1: Type: text/plain, Size: 622 bytes --]

On Sat, Nov 20, 2010 at 05:07:58PM +0300, Yuri Khachaturyan wrote:

YK> Начал разбираться детально с VZ, перечитал кучу документаций, многое из
YK> прочитанного реализовано, но есть некоторые непонятные моменты. В
YK> документации или не нашел или что то недопонял, а именно:
YK> - как ограничить объем памяти для каждого конкретного VE?

Все ограничения делаются:
vzctl set <veid> и дальше что-нибудь а потом --save

а список этого что-нибудь большой, и там и RAM и все что угодно.

-- 
С уважением, Денис

http://mithraen.ru/
----------------------------------------------------------------------------

[-- Attachment #2: Digital signature --]
[-- Type: application/pgp-signature, Size: 198 bytes --]

Re: [Sysadmins] Вопросы по VZ

[Sergey]

On Saturday 20 November 2010, Yuri Khachaturyan wrote:

> Начал разбираться детально с VZ

Бытует мнение, что поздно. ;-)

>  - как ограничить объем памяти для каждого конкретного VE?
 
В конфигурации контейнера это PRIVVMPAGES, если мне память не изменяет.
И не надо забывать делать vzcfgvalidate <VEID>.conf после каждой ручной
правки.

-- 
С уважением, Сергей
a_s_y@sama.ru

Re: [Sysadmins] Вопросы по VZ

[Sergey]

On Saturday 20 November 2010, Yuri Khachaturyan wrote:

> Каким образом оно считается? Грубо говоря, как мне ограничить память
> конкретной VE до 256MB? Никак не могу найти по какой формуле все это
> считается...

PRIVVMPAGES="65536:81920"

-- 
С уважением, Сергей
a_s_y@sama.ru

Re: [Sysadmins] Вопросы по VZ

[Sergey]

On Saturday 20 November 2010, Yuri Khachaturyan wrote:

> > > Каким образом оно считается? Грубо говоря, как мне ограничить память
> > > конкретной VE до 256MB? Никак не могу найти по какой формуле все это
> > > считается...
> >
> > PRIVVMPAGES="65536:81920"

> Спасибо за конкретный пример, но мне интересно как это посчитать самому...

Наверное как-то так: 262144 / 65536 = 4
Стало быть 1 VMPAGE = 4M. :-)

-- 
С уважением, Сергей
a_s_y@sama.ru

Re: [Sysadmins] Вопросы по VZ

[Alexey Shabalin]

2010/11/20 Yuri Khachaturyan:
> Я не могу найти, какой именно параметр отвечает за выделение памяти всему
> контейнеру.

Почитайте здесь:
http://wiki.openvz.org/Setting_UBC_parameters
Вас интересуют параметры kmemsize, privvmpages, physpages.

-- 
Alexey Shabalin

Re: [Sysadmins] Вопросы по VZ

[Yuri Khachaturyan]

С этим вопросом уже разобрался, спасибо!


Yukh.

-----Original Message-----
From: Alexey Shabalin <a.shabalin@gmail.com>
Sender: sysadmins-bounces@lists.altlinux.org
Date: Sun, 21 Nov 2010 10:14:51 
To: ALT Linux sysadmins' discussion<sysadmins@lists.altlinux.org>
Reply-To: shaba@altlinux.ru,
	ALT Linux sysadmins' discussion <sysadmins@lists.altlinux.org>
Subject: Re: [Sysadmins] Вопросы по VZ

2010/11/20 Yuri Khachaturyan:
> Я не могу найти, какой именно параметр отвечает за выделение памяти всему
> контейнеру.

Почитайте здесь:
http://wiki.openvz.org/Setting_UBC_parameters
Вас интересуют параметры kmemsize, privvmpages, physpages.

-- 
Alexey Shabalin
_______________________________________________
Sysadmins mailing list
Sysadmins@lists.altlinux.org
https://lists.altlinux.org/mailman/listinfo/sysadmins

Re: [Sysadmins] Вопросы по VZ

[Sergey]

On Saturday 20 November 2010, Yuri Khachaturyan wrote:

> С этим разобрался, спасибо всем за помощь. Думаю, что еще не раз за ней обращусь =))
 
Но я не зря написал "Бытует мнение, что поздно". Народ на KVM переходит
вроде как...

-- 
С уважением, Сергей
a_s_y@sama.ru

Re: [Sysadmins] Вопросы по VZ

[Alexey Shabalin]

2010/11/21 Sergey :
> On Saturday 20 November 2010, Yuri Khachaturyan wrote:
>
>> С этим разобрался, спасибо всем за помощь. Думаю, что еще не раз за ней обращусь =))
>
> Но я не зря написал "Бытует мнение, что поздно". Народ на KVM переходит
> вроде как...
Переходить может кто угодно, куда угодно.
openvz до сих пор работает, и для своих целей пока лучшая (IMHO).
lxc ещё не дорос до openvz.
kvm не нужен, когда хватает openvz(япять же IMHO). Когда надо
запустить пару сервисов, нет смысла делать полную виртуализацию (даже
паравиртуализацию)
Кроме того, на ядре openvz вполне себе запускается kvm. Так что у меня
линуксовые сервера отправляются в openvz, виндовые в kvm.

-- 
Alexey Shabalin

Re: [Sysadmins] Вопросы по VZ

[Anton Chernyshov]

> Переходить может кто угодно, куда угодно.
> openvz до сих пор работает, и для своих целей пока лучшая (IMHO).
> lxc ещё не дорос до openvz.
> kvm не нужен, когда хватает openvz(япять же IMHO). Когда надо
> запустить пару сервисов, нет смысла делать полную виртуализацию (даже
> паравиртуализацию)
> Кроме того, на ядре openvz вполне себе запускается kvm. Так что у меня
> линуксовые сервера отправляются в openvz, виндовые в kvm.

Проходя мимо - а посоветуйте, пожалуйста, какую-нибудь хорошую доку по
OVZ? Я с ними вообще не знаком, а хотелось бы узнать побольше.

-- 
С уважением,
Чернышов Антон

Re: [Sysadmins] Вопросы по VZ

[Alexey I. Froloff]

[-- Attachment #1: Type: text/plain, Size: 364 bytes --]

On Sun, Nov 21, 2010 at 03:28:30PM +0300, Alexey Shabalin wrote:
> openvz до сих пор работает, и для своих целей пока лучшая (IMHO).
> lxc ещё не дорос до openvz.
Хи-хи.  OpenVZ'шники как раз собираются переходить на CGROUPS,
предварительно прикрутив туда бинкаунтеры.  Инфа 100%.

-- 
Regards,    --
Sir Raorn.   --- http://thousandsofhate.blogspot.com/

[-- Attachment #2: Digital signature --]
[-- Type: application/pgp-signature, Size: 836 bytes --]

Re: [Sysadmins] Вопросы по VZ

[Mikhail A. Pokidko]

2010/11/20 Yuri Khachaturyan <yukh@yukh.ru>:
> Каким образом оно считается?
В четырехкилобайтных страницах.

> Грубо говоря, как мне ограничить память
> конкретной VE до 256MB?

vzctl set $veid --save --privvmpages 256M


-- 
xmpp: pma AT altlinux DOT org

Re: [Sysadmins] Вопросы по VZ

[Mikhail A. Pokidko]

2010/11/24 Yuri Khachaturyan <yukh@yukh.ru>:
> Теперь вопросы по iptables
>
> Поставил на VE iptables из apt.
>
> Не работает почему-то модуль multiport (при -m multiport и --dports ругается
> на синтаксис).
> Читал в мануале, что при создании VE нужно необходимые модули iptables
> подключать, но как это сделать с уже установленной системой?

http://wiki.openvz.org/Setting_up_an_iptables_firewall#Setting_up_a_firewall_that_allows_per-container_configuration

Так делали?


-- 
xmpp: pma AT altlinux DOT org

Re: [Sysadmins] Вопросы по VZ

[Vladimir V. Kamarzin]

>>>>> On 24 Nov 2010 at 15:58 "YK" == Yuri Khachaturyan writes:

YK> Не работает почему-то модуль multiport (при -m multiport и --dports ругается
YK> на синтаксис).
YK> Читал в мануале, что при создании VE нужно необходимые модули iptables
YK> подключать, но как это сделать с уже установленной системой?
YK> Также непонятная проблема:
YK> [root@relay ~]# iptables -S
YK> -P INPUT DROP
YK> -P FORWARD ACCEPT
YK> -P OUTPUT ACCEPT
YK> -A INPUT -m state --state RELATED,ESTABLISHED -j ACCEPT

Нужно на HN подгрузить xt_state и
# grep state /etc/vz/vz.conf
IPTABLES="ipt_REJECT ipt_tos ipt_limit ipt_multiport iptable_filter iptable_mangle ipt_TCPMSS ipt_tcpmss ipt_ttl ipt_length ipt_state"

-- 
vvk

Re: [Sysadmins] Вопросы по VZ

[Alexey Shabalin]

2010/11/21 Alexey I. Froloff:
> On Sun, Nov 21, 2010 at 03:28:30PM +0300, Alexey Shabalin wrote:
>> openvz до сих пор работает, и для своих целей пока лучшая (IMHO).
>> lxc ещё не дорос до openvz.
> Хи-хи.  OpenVZ'шники как раз собираются переходить на CGROUPS,
> предварительно прикрутив туда бинкаунтеры.  Инфа 100%.
Я конечно не во всём разбираюсь, но мне кажется это хорошо. Стоит
использовать существующие возможности ядра, чем придумывать самим.


-- 
Alexey Shabalin

Re: [Sysadmins] Вопросы по VZ

[Sergey]

On Thursday 25 November 2010, Alexey Shabalin wrote:

> Я конечно не во всём разбираюсь, но мне кажется это хорошо. Стоит
> использовать существующие возможности ядра, чем придумывать самим.
 
Они идут по другому пути, на сколько я понимаю по некоторым прочитанным
фразам: придумывают, включают в ядро по мере возможности и используют.
А вот что не включается никак, то OpenVZ. 

-- 
С уважением, Сергей
a_s_y@sama.ru