You can back up the data on your EBS volumes to Amazon S3 by taking point-in-time snapshots. Snapshots are incremental backups, which means that only the blocks on the device that have changed after your most recent snapshot are saved. When you delete a snapshot, only the data exclusive to that snapshot is removed. Active snapshots contain all of the information needed to restore your data (from the time the snapshot was taken) to a new EBS volume.
Ну и кроме того, как это «особое знание сисадмина» относится к описанному прошествию?
Во первых EBS тома не являются частью инстанса приложений. Т.е. наличие EBS тома никак не противоречит пункту «инстансы приложений, которые при любой проблеме могут быть удалены и воссозданы», но наоборот помогает. Во вторых пропавшие снэпшоты это и есть S3.
Вся суть этого поста как раз и состоит в том, что даже при правильном отношении к инстансам как к чему-то тому, что может упасть/пропасть может случится такое, что иногда надежда на «могут быть удалены и воссозданы» не работает, т.к. поломалось и то, из чего они могут выть воссозданы.
А чем отличается опасность «потерять пару паролей» в случае настоящего железа? Все точно также, только в облаках даже самым ленивым и беспечным помогают в создании системы разделения привилегий, 2х факторной авторизации и прочего для минимизации вреда.
Я бы согласился, что облако привносит новый риск взлома самого вендора хотя и в случае своего железа в DC этот риск тоже есть, но несколько в другом виде.
По поводу «никакое количество backup'ов не спасут» — опять же, это никак не про облако. Чтоб бэкапы спасли от такого, их надо делать в внешнем месте и это внешнее место конечно должно быть инициатором процесса и быть недоступно из основного.
У автора очень странное впечатление о докере. Такое ощущение, что он считает, что живые люди только и делают что берут образы докер контейнеров из разных мест и лихо запускают это в своем пордакшене. Во первых, этих «разных мест» в общем то и нет. Есть registry hub из которого конечно можно скачать этот самый образ, но можно и посмотреть, что он там собирает или, что совсем несложно, собрать его у себя.
Лично я смотрю на hub как на место где подсмотреть как построить контейнер для той или иной нетривиальной системы и использовать это знание для построения своих собственных, деплоющих образы в свой собственный registry.
Что касается обновлений — я совсем не понимаю о чем он говорит. Во первых, все нормальный контейнеры disposable, и получить новый, со всеми фиксами — это либо docker build либо docker pull. Ну а если вдруг очень хочется/надо обновить нечто по старинке, то «docker exec apt…» никто не помешает сделать.
Да и аналогия у тебя тоже кривая — это не с мегафоном на площади, но с микрофоном у себя дома. И каждый решает слушать ему или нет. Мало того, чтоб послушать надо не просто включить радио/тв, но сознательно поризвести целый ряд целенаправленных действий. И уж скорее сюда больше подходит другая, в которой чувак залезал на шкаф…
Именно ты принес мои слова из моего отдельно стоящего от хабра подкаст сюда, так что не морочь мне голову про «они по крайне мере ПРОМОЛЧАЛИ». Я и промолчал, но тебе зачем-то понадобилось раздувать кашу на ровном месте. И нет, в своем подкасте я буду говорить все, что считаю нужным, даже если ты и дальше будешь ходить за мной и записывать, а потом гордо цитировать там, где я предпочел промолчать.
я польщен таким обильным цитированием с моего сайта, но это опять ответ на который из вопросов? О несправедливости? О разборках? О рекламе? И какое оно имеет отношение к моему сообщению?
Я не хожу в гости в чужие проекты и не рассказываю направо и налево свое мнение, но тебе видимо очень хочется его донести и для местной аудитории. Я не имею к этим планам никакого отношения и не понимаю чего именно ты хочешь сказать. Видимо надежды это понять уже не остается, новые ответы все в стиле загадочных намеков непонятно на что.
ты опять отвечаешь на вопрос, который сам и вызвал очередным несвязанным с дискуссий, и туманно сформулированным доводом. И опять генерируешь непонятное — при чем тут журналисты? Кто тут журналист в нашей странной дискуссии? Но оригинальный вопрос, тот что был оставлен без внимания так себе и торчит:
«Вот совсем ничего не понял — это в чем я несправедлив? И при чем тут вообще какие-то разборки и нечестное смешивание? Кто с кем разбирается и кто на чем стоял? »
K нам в подкаст прийти не просто, но очень просто. Для этого не надо никаких церемоний, но просто пингнуть мой скайп «umputun» во время (или до) эфира. Вот тут www.radio-t.com/online/ информация когда этот эфир происходит.
Ты можешь и дальше употреблять эти странные слова за которыми я не могу увидеть смысла, но задумайся на секунду, без пыла и жара — может есть ненулевая вероятность того, что собеседник не понимает о чем ты говоришь не потому что он «опытный популист» (понятия не имею что под этим термином подразумевается) и не «включает дурочку», но потому, что твои слова плохо выражают мысль. И может, в следующий раз, в ответ на подобное недоумение ты просто попробуешь сформулировать свой взгляд в форме, понятной прочим жителям этой планеты.
Вот совсем ничего не понял — это в чем я несправедлив? И при чем тут вообще какие-то разборки и нечестное смешивание? Кто с кем разбирается и кто на чем стоял?
Я много раз говорил активистам религии react–os у нас в комментах и чате – завязывайте. Но они не воспринимают человечьего языка. И дело вовсе не в навязывании рекламы, но в неуемной активности сего действия, которое наводит на подозрение, что что-то с этими активистами не так.
По поводу разработчиков react-os — я отношусь к этой команде и их задумке вполне определенно, но своим мнением о том, что они занимаются странным, как минимум, делом я бы и не делился ни с кем кто его не спрашивает, если бы не их черезвычайная навязчивость. Они упорно приходят к нам в подкаст с поводом и без повода, чтоб в очередной, 99 раз поведать нашим слушателям о чем-то, что они считают важным в своем проекте. И это не смотря на то, что такие темы никогда не набирают голосов от слушателей и ведущие неоднократно высказывали свое мнение об этом продукте. Именно их неадекватная навязчивость и вызывает мое негативное отношение. Так что посыл «Но софт? Что тут может возмущать? Вас никто не заставляет им пользоваться» не совсем отнсится к react-os — некоторые из его разработчиков пытаются его (и новости о нем) донести именно в такой агрессивно-заставаляющей манере.
полностью разделяю вопрос — spring boot весьма подходящее решение которое хорошо подходит и прямо под минимальные задачи и которое растет вместе с вами когда надо нечто новое/особенное прикрутить, типа работы с rabbit, или с mongo или прикрутить в 3 строки swagger или что еще может понадобиться со временем.
AWS и GCE именно так и работают. Подозреваю (сам не пробовал) что и у Azure так-же. Т.е. за остановленный инстанс не платишь, поднять его из Stopped в Running дело быстрое, примерно как время бута этой виртуалки.
Вся оригинальная статья видимо была написана для рассказа о их системе Linkurious, которая живет поверх Neo4j. По непонятной мне причине, в «переводе» вы решили подойти к делу творчески и все это выбросили.
А по сути, как человек работающий последнее время в этой области — тут какая-та каша. Никкто не начинает расследование основовась на интуиции. Участники торгов обязаны сами анализировать свои финансовые транзакции на предмет подозрительной активности, и что именно они должны отслеживать довольно строго регламентированно. Технические методы выявления потенциальных нарушений (а там не только инсайдерская торговля, но и прочие значительно более хитрые методы нечестного трейдинга) не особо уточняются, но с т.з. расследования оно обычно основывается на сигналах и аналитических данных полученных от вашего инвестиционного банка. То, что описанно в статье это даже не второй этап выявления нарушений, но в лушем случае 3й. И этот этап, как правило, обычный следовательский/детективный, т.е. опрос свидетелей, построение обвинительного кейса и прочее. Настоящая «хабровская» тема, это первый этап обнаружения где задействованны обработки больших массивов данных и довольно непростые методы обнаружения аномалий.
Нет, ну это какой-то кошмар полный. Либо вы предполагаете от всех читателей знания немецкого-по-русски, что по меньшей мере глупо, либо так сильно стараетесь забыть русский язык, что желание написать на нем статью выглядит уже неуместно.
Поставьте себя на месте меня, читателя зашедшего сюда без всякого плана но просто почитать статью. Как бы вы отнеслись к тому, если бы я написал подобное вашему, но вместо германии был бы израиль, и вместо ваших таиственных фраз были бы типа «Надо зайти в мисрад и получить тофес и там конечно будет пакид с мазганом. Но вам как олиму надо только совланут и ничего больше. И да, чуть не забыл — охель ба арец тов». Вот такое примерно ощущение от чтения ваших как-бы-русских-слов.
нет, не губит. CoreOS используется (если есть сильное желание испол-зовать именно CoreOS) не внутри контейнера, но на хоствовой машине. Демоны запускаются только те, которые вы велели запустить и никакой «армии бесполезных демонов» там само по себе не зародится.
Какой у вас своебразный продукт, однако. Оно мало того, что советует нечто странное, так еще и неправильно показывает то, что получите в результате. Почти на все мои попытки оно дает «THE IDEA HOSTING» и рассказывает про 25G (у них на сайте 20) и $7 (у них на сайте $11). На мой взгляд, в подобных рекомендательных сервисах аккуратность и непредзвятость это самое важное, а тут неточность которая граничит с «заманухой»
Ну и кроме того, как это «особое знание сисадмина» относится к описанному прошествию?
Вся суть этого поста как раз и состоит в том, что даже при правильном отношении к инстансам как к чему-то тому, что может упасть/пропасть может случится такое, что иногда надежда на «могут быть удалены и воссозданы» не работает, т.к. поломалось и то, из чего они могут выть воссозданы.
Я бы согласился, что облако привносит новый риск взлома самого вендора хотя и в случае своего железа в DC этот риск тоже есть, но несколько в другом виде.
По поводу «никакое количество backup'ов не спасут» — опять же, это никак не про облако. Чтоб бэкапы спасли от такого, их надо делать в внешнем месте и это внешнее место конечно должно быть инициатором процесса и быть недоступно из основного.
Лично я смотрю на hub как на место где подсмотреть как построить контейнер для той или иной нетривиальной системы и использовать это знание для построения своих собственных, деплоющих образы в свой собственный registry.
Что касается обновлений — я совсем не понимаю о чем он говорит. Во первых, все нормальный контейнеры disposable, и получить новый, со всеми фиксами — это либо docker build либо docker pull. Ну а если вдруг очень хочется/надо обновить нечто по старинке, то «docker exec apt…» никто не помешает сделать.
Я не хожу в гости в чужие проекты и не рассказываю направо и налево свое мнение, но тебе видимо очень хочется его донести и для местной аудитории. Я не имею к этим планам никакого отношения и не понимаю чего именно ты хочешь сказать. Видимо надежды это понять уже не остается, новые ответы все в стиле загадочных намеков непонятно на что.
«Вот совсем ничего не понял — это в чем я несправедлив? И при чем тут вообще какие-то разборки и нечестное смешивание? Кто с кем разбирается и кто на чем стоял? »
Ты можешь и дальше употреблять эти странные слова за которыми я не могу увидеть смысла, но задумайся на секунду, без пыла и жара — может есть ненулевая вероятность того, что собеседник не понимает о чем ты говоришь не потому что он «опытный популист» (понятия не имею что под этим термином подразумевается) и не «включает дурочку», но потому, что твои слова плохо выражают мысль. И может, в следующий раз, в ответ на подобное недоумение ты просто попробуешь сформулировать свой взгляд в форме, понятной прочим жителям этой планеты.
Я много раз говорил активистам религии react–os у нас в комментах и чате – завязывайте. Но они не воспринимают человечьего языка. И дело вовсе не в навязывании рекламы, но в неуемной активности сего действия, которое наводит на подозрение, что что-то с этими активистами не так.
А по сути, как человек работающий последнее время в этой области — тут какая-та каша. Никкто не начинает расследование основовась на интуиции. Участники торгов обязаны сами анализировать свои финансовые транзакции на предмет подозрительной активности, и что именно они должны отслеживать довольно строго регламентированно. Технические методы выявления потенциальных нарушений (а там не только инсайдерская торговля, но и прочие значительно более хитрые методы нечестного трейдинга) не особо уточняются, но с т.з. расследования оно обычно основывается на сигналах и аналитических данных полученных от вашего инвестиционного банка. То, что описанно в статье это даже не второй этап выявления нарушений, но в лушем случае 3й. И этот этап, как правило, обычный следовательский/детективный, т.е. опрос свидетелей, построение обвинительного кейса и прочее. Настоящая «хабровская» тема, это первый этап обнаружения где задействованны обработки больших массивов данных и довольно непростые методы обнаружения аномалий.
Поставьте себя на месте меня, читателя зашедшего сюда без всякого плана но просто почитать статью. Как бы вы отнеслись к тому, если бы я написал подобное вашему, но вместо германии был бы израиль, и вместо ваших таиственных фраз были бы типа «Надо зайти в мисрад и получить тофес и там конечно будет пакид с мазганом. Но вам как олиму надо только совланут и ничего больше. И да, чуть не забыл — охель ба арец тов». Вот такое примерно ощущение от чтения ваших как-бы-русских-слов.