📈 Nethogs.

По следам короткой переписки - простая *top утилита для отображения сетевой активности в системе. Удобная штука, для случаев, когда нужно быстро посмотреть какой процесс и как потребляет трафик.

📗 https://sysadmin.pm/nethogs/

#будничное #nethogs

Пара слов об утилизации и производительности процессора. 🙂

https://www.youtube.com/watch?v=QkcBASKLyeU

P. S. Меньше недели назад, на Youtube канале Opensource.com залили несколько занятных видео. Вечерком, под чаёк и печеньки, от нечего делать можно заглянуть...

https://www.youtube.com/playlist?list=PL4jrq6cG7S45r6WC4MtODiwVMNQQVq9ny

#видео

🛠 Process management tools.

Немного полезных утилит для запуска и работы с процессами в системе.

https://github.com/izabera/pm-tools/

#будничное #process #utils

☁️ gVisor.

Ну что, пора возвращаться к работе. 🙂

Вот например, ребята из Google презентовали gVisor - этакую песочницу, которая позволяет работать с контейнерами, но при этом, обеспечивать сходный с полноценной виртуализацией уровень безопасности. По сути, мы получили решение, которое можно рассмотреть как замену штатного runtime для Docker и Kubernetes.

Из особенностей здесь - работа в рамках процесса обычного, непривелегированного пользователя, обработка всех системных вызовов от приложений, реализация примитивов ядра Linux непосредственно в ядре gVisor, отдельный собственный прокси-процесс для доступа к ФС хоста, собственный сетевой стек.

С gVisor, пока что, совместимы далеко не все приложения. PHP, MySQL, Jenkins, Redis, Apache, Node.js, Java 8 и MongoDB работают с ним, а вот Nginx и PostgreSQL, например, на сегодняшний день с gVisor корректно работать не будут. Связано это с тем, что в ядре gVisor пока что реализованы далеко не все системные вызовы, а иерархия /proc и /sys на данный момент поддерживается лишь частично.

📄 Почитать подробно и на английском можно здесь:
https://cloudplatform.googleblog.com/2018/05/Open-sourcing-gVisor-a-sandboxed-container-runtime.html

📺 Посмотреть короткое видео здесь:
https://www.youtube.com/watch?v=TJJT8wc0T_c

📑 А больше подробностей на русском, можно получить, на OpenNET:
https://www.opennet.ru/opennews/art.shtml?num=48538

Есть мнение, что о gVisor мы услышим ещё не раз, так что будьте в курсе, и не упускайте из вида технологию.

#gvisor #docker #kubernetes

📝 VestaCP и open_basedir.

В связке Nginx+PHP-FPM панель VestaCP по умолчанию не назначает open_basedir ограничения. В заметке, один из возможных способов исправления этой ситуации, с помощью создания\редактирования шаблонов, с которыми работает панель.

📗 https://sysadmin.pm/vestacp-open_basedir-php-fpm/

#vestacp #php #будничное

👨🏻‍🎤 DevOps бандл готов.

Спасибо всем, принявшим участие. По ссылке 9 видеороликов и 16 книг в разных форматах. Ссылка не будет жить вечно, обязательно учитывайте это.

https://mega.nz/#F!fTo31IhT!6t8NU50wUi_X2cUE0bvwoQ

#книги #видео #devops #фидбечат

☁️ Megatools.

Прошёлся по интернету, и почему-то не нашёл актуального RPM пакета с megatools (для работы с облаком Mega) для CentOS 7. Собрал для себя любимого, если нужно - забирайте. Там же, краткое описание того, что в пакет входит:

📗 https://sysadmin.pm/megatools/

#meganz #megatools #будничное