Используемые ресурсы для работы по сети.
Собственно, стою перед выбором: сделать VE, в которой будет httpd и mysql, или две VE, в одной http в другой mysql. Вопрос собственно в том, есть ли разница по скорости работы/используемых ресурсов между обращением к localhost (в случае если httpd и mysql вместе стоят) и к mysql по venet (в случае, когда и httpd и mysql разнесены)?
Re: Используемые ресурсы для работы по сети.
Есть. Если оба сервиса в одной VE, то пакет пройдет по 1 раз lo-девайсу, а когда в разных - 2 раза по venet. Разница в security - если вам сломают mysql, то для httpd будет лучше если он будет в другой VE.
Для второго случая xemul wrote on Fri, 22 February 2008 18:39 2 раза по venet + 1 раз по lo-девайсу думаю тоже Или ошибаюсь?
xemul wrote on Fri, 22 February 2008 19:39 Есть. Если оба сервиса в одной VE, то пакет пройдет по 1 раз lo-девайсу, а когда в разных - 2 раза по venet. Разница в security - если вам сломают mysql, то для httpd будет лучше если он будет в другой VE. Впринципе да, теоритически безопаснее. Но если сломают кого-то из этой связки, думаю поломать соседа уже не большая проблема. А собственно вот такой вопрос, связанный с безопасностью, понятно, что работать будет быстрее. Расшаривается каталог с помощью бинд на HN для этих двух VE и настраивается так, чтобы файл сокета лежал в этом каталоге. Собственно вопрос, большая ли вероятность, что с помощью этого сокета можно будет вылести из VE в HN в случае слома VE c mysql?