OpenVZ Forum


Home » International » Russian » Используемые ресурсы для работы по сети.
Используемые ресурсы для работы по сети. [message #27629] Thu, 21 February 2008 11:00 Go to next message
andreyb is currently offline  andreyb
Messages: 25
Registered: February 2008
Junior Member
Собственно, стою перед выбором: сделать VE, в которой будет httpd и mysql, или две VE, в одной http в другой mysql. Вопрос собственно в том, есть ли разница по скорости работы/используемых ресурсов между обращением к localhost (в случае если httpd и mysql вместе стоят) и к mysql по venet (в случае, когда и httpd и mysql разнесены)?

[Updated on: Thu, 21 February 2008 11:02]

Report message to a moderator

Re: Используемые ресурсы для работы по сети. [message #27690 is a reply to message #27629] Fri, 22 February 2008 16:39 Go to previous messageGo to next message
xemul is currently offline  xemul
Messages: 248
Registered: November 2005
Senior Member
Есть. Если оба сервиса в одной VE, то пакет пройдет по 1 раз lo-девайсу, а когда в разных - 2 раза по venet.

Разница в security - если вам сломают mysql, то для httpd будет лучше если он будет в другой VE.


http://static.openvz.org/userbars/openvz-developer.png
Re: Используемые ресурсы для работы по сети. [message #27701 is a reply to message #27690] Fri, 22 February 2008 21:08 Go to previous messageGo to next message
darkstar is currently offline  darkstar
Messages: 38
Registered: November 2007
Location: /Ukraine/Kiev
Member
Для второго случая
xemul wrote on Fri, 22 February 2008 18:39

2 раза по venet
+ 1 раз по lo-девайсу думаю тоже Very Happy
Или ошибаюсь?


Igor Nemilostivy

[Updated on: Fri, 22 February 2008 21:10]

Report message to a moderator

Re: Используемые ресурсы для работы по сети. [message #27754 is a reply to message #27690] Tue, 26 February 2008 09:54 Go to previous message
andreyb is currently offline  andreyb
Messages: 25
Registered: February 2008
Junior Member
xemul wrote on Fri, 22 February 2008 19:39

Есть. Если оба сервиса в одной VE, то пакет пройдет по 1 раз lo-девайсу, а когда в разных - 2 раза по venet.

Разница в security - если вам сломают mysql, то для httpd будет лучше если он будет в другой VE.


Впринципе да, теоритически безопаснее. Но если сломают кого-то из этой связки, думаю поломать соседа уже не большая проблема.

А собственно вот такой вопрос, связанный с безопасностью, понятно, что работать будет быстрее.
Расшаривается каталог с помощью бинд на HN для этих двух VE и настраивается так, чтобы файл сокета лежал в этом каталоге. Собственно вопрос, большая ли вероятность, что с помощью этого сокета можно будет вылести из VE в HN в случае слома VE c mysql?
Previous Topic: [SOLVED] Куда бы выплеснуть инфу?
Next Topic: Отключение IPV6.
Goto Forum:
  


Current Time: Sun Apr 28 02:45:49 GMT 2024

Total time taken to generate the page: 0.02505 seconds