OpenVZ Forum: Russian » Только один VE (Container)

Home » International » Russian » Только один VE (Container)

Show: Today's Messages :: Show Polls :: Message Navigator
E-mail to friend

Только один VE (Container) [message #28239]

Wed, 12 March 2008 12:21

darkstar
Messages: 38
Registered: November 2007
Location: /Ukraine/Kiev

Member

Привет всем!

Если создать на HN всего лишь одно VE, можно ли ему отдать все ресурсы HN через unlimited ??? или так делать не рекомендуется? чем черевато?

Igor Nemilostivy

Report message to a moderator

Re: Только один VE (Container) [message #28244 is a reply to message #28239]

Wed, 12 March 2008 14:24

kir
Messages: 1645
Registered: August 2005
Location: Moscow, Russia

Senior Member

Чревато тем, что некоторые процессы всё равно работают в хост-системе. Плюс «там же» находятся треды ядра (поэтому VE0CPUUNITS должен быть примерно такой же, как и у контейнера).

Kir Kolyshkin

http://static.openvz.org/userbars/openvz-developer.png

Report message to a moderator

Re: Только один VE (Container) [message #28263 is a reply to message #28239]

Wed, 12 March 2008 18:08

darkstar
Messages: 38
Registered: November 2007
Location: /Ukraine/Kiev

Member

Кирил, CPUUNITS это эдинственное что следует учесть в таком подходе? Или Вы всеже рекомендуете использовать стандартную концепцию - отдавать ресурсы по потребности?

Igor Nemilostivy

Report message to a moderator

Re: Только один VE (Container) [message #28540 is a reply to message #28239]

Sun, 23 March 2008 09:16

darkstar
Messages: 38
Registered: November 2007
Location: /Ukraine/Kiev

Member

кто нибудь дайте пожалуйста лаконичный ответ по теме Smile

Igor Nemilostivy

Report message to a moderator

Re: Только один VE (Container) [message #28564 is a reply to message #28540]

Mon, 24 March 2008 13:33

vaverin
Messages: 708
Registered: September 2005

Senior Member

Игорь,
чем чревато -- тем что VE0 не будет хватать ресурсов:
- памяти для работы sshd (VE съела всю память, проснулся oomkiller и прибил sshd в VE0)
- conntracks для нормальной работы сети
- cpu для работы system threads
- про диск (хотя бы для логов) тоже не стоит забывать

И в результате вы рискуете при сильной нагрузке внутри VE потерять к ней ремотный доступ -- так как VE0 будет в нерабочем состоянии.

Поэтому по хорошему:
- cpuunits для VE0 рекомендутся поставить поболее чем в VE
- conntracks в VE0 рекомендуется отключить
- пямять для VE IMHO стоит все-таки залимитировать, оставив VE0 некий запас. Или как-нить по другому защититься от oomkillerа -- например через запрет overcommit_memory (sysctl такой есть)
- ну и не забыть квоту на диск поставить.

С уважением,
Василий Аверин

Report message to a moderator