ujjain's questions

Como é que o meu RAID-6 supera o meu RAID-10?

Contêiner do Docker em Synology com 8x4 TB RAID-10:

[root@centos Files]# bonnie++ -d /Files/tmp -r 16G -s 32G -n 1 -f -b -u root
Using uid:0, gid:0.
Writing intelligently...done
Rewriting...done
Reading intelligently...done
start 'em...done...done...done...done...done...
Create files in sequential order...done.
Stat files in sequential order...done.
Delete files in sequential order...done.
Create files in random order...done.
Stat files in random order...done.
Delete files in random order...done.
Version  1.97       ------Sequential Output------ --Sequential Input- --Random-
Concurrency   1     -Per Chr- --Block-- -Rewrite- -Per Chr- --Block-- --Seeks--
Machine        Size K/sec %CP K/sec %CP K/sec %CP K/sec %CP K/sec %CP  /sec %CP
centos          32G           454106  19 177752  12           336051  11 174.9   9
Latency                         637ms     437ms               271ms    1199ms
Version  1.97       ------Sequential Create------ --------Random Create--------
centos              -Create-- --Read--- -Delete-- -Create-- --Read--- -Delete--
              files  /sec %CP  /sec %CP  /sec %CP  /sec %CP  /sec %CP  /sec %CP
                  1    19   1 +++++ +++    24   2    19   1 +++++ +++    23   3
Latency               401ms      63us     177ms     177ms      19us     122ms
1.97,1.97,centos,1,1503010478,32G,,,,454106,19,177752,12,,,336051,11,174.9,9,1,,,,,19,1,+++++,+++,24,2,19,1,+++++,+++,23,3,,637ms,437ms,,271ms,1199ms,401ms,63us,177ms,177ms,19us,122ms

FreeNAS 6x4TB RAID-Z2, RAID-6 de uma prisão:

root@testjail:/ # bonnie++ -d /Files/tmp -r 16G -s 32G -n 1 -f -b -u root
Using uid:0, gid:0.
Writing intelligently...done
Rewriting...done
Reading intelligently...done
start 'em...done...done...done...done...done...
Create files in sequential order...done.
Stat files in sequential order...done.
Delete files in sequential order...done.
Create files in random order...done.
Stat files in random order...done.
Delete files in random order...done.
Version  1.97       ------Sequential Output------ --Sequential Input- --Random-
Concurrency   1     -Per Chr- --Block-- -Rewrite- -Per Chr- --Block-- --Seeks--
Machine        Size K/sec %CP K/sec %CP K/sec %CP K/sec %CP K/sec %CP  /sec %CP
testjail        32G           1158187  63 850172  70           3130981  97  7888  90
Latency                         173ms   79669us             13285us     197ms
Version  1.97       ------Sequential Create------ --------Random Create--------
testjail            -Create-- --Read--- -Delete-- -Create-- --Read--- -Delete--
              files  /sec %CP  /sec %CP  /sec %CP  /sec %CP  /sec %CP  /sec %CP
                  1 +++++ +++ +++++ +++ +++++ +++ +++++ +++ +++++ +++ +++++ +++
Latency             19728us      41us    2506us     102us      20us     154us
1.97,1.97,testjail,1,1503021586,32G,,,,1158187,63,850172,70,,,3130981,97,7888,90,1,,,,,+++++,+++,+++++,+++,+++++,+++,+++++,+++,+++++,+++,+++++,+++,,173ms,79669us,,13285us,197ms,19728us,41us,2506us,102us,20us,154us
root@testjail:/ #

Especificações: 16 GB DDR4 (2133 vs 2400)

• Synology RS3617RPxs - Intel Xeon D-1521 - 8 x WDD Red 4TB em Raid 10 - Quad Core 2,2 (base) / 2,7 (turbo) GHz - 2 x 8 GB DDR4 ECC UDIMM
• FreeNAS VMware VM - 1 x 16 GB de RAM alocada (de 2 x 16 GB) - disco de inicialização NVMe de 16 GB apenas - unidades de desktop de 6 x 4 TB - Foi difícil começar a trabalhar.

Minhas expectativas eram de ~ 400 MB/s de gravação em um bom dia para o RAIDZ2, pois algumas unidades são realmente antigas e ~ 750 MB/s para o array RAID10.

Mas o raidz2 parece incrivelmente rápido e o raid10 parece muito lento.

Como comprei um disco de 10 TB usado como novo na Amazon para fins de backup, fiz uma leitura inteligente que mostrou que o disco mal havia sido usado.

As informações inteligentes eram muito confusas, pois os Western Digital Reds têm muito mais facilidade para ler as informações do disco inteligente.

Quão ruim esses erros poderiam ser potencialmente?

*

Podemos criar uma VPC separada que herde as configurações/VPN de uma VPC atual?

Gostaríamos de criar um 172.16.4.0/22 ​​em nosso intervalo 172.16.0.0/16 atual, mas quando crio um novo VPC com 172.16.4.0/22 ​​CIDR, ele não tem a conexão VPN ou o roteamento adequado para o resto da rede.

Precisamos configurar uma VPN e um gateway separados para cada VPC que criamos?

Podemos lançar novos agentes Bamboo e registrá-los no servidor Bamboo usando grupos de dimensionamento automático da AWS e usando os dados do usuário, mas a redução é um problema.

Um agente Bamboo é como um escravo Jenkins. Como podemos dimensionar automaticamente o cluster de agentes de bambu para baixo, por exemplo, de 12 para 8 nós sem interromper as compilações/trabalhos atuais nos agentes do Bamboo?

Fiz uma execução do Ansible esta manhã para alterar as regras de firewall para um grupo de segurança da AWS.

Fiquei surpreso ao ver que, em vez de adicionar 2 intervalos de IP, a execução do módulo ec2_group removeu 10 dos 25 intervalos de IP.

tasks:
- name: Create security group HTTPS Access
  ec2_group:
    name: "HTTPS-ELB"
    description: "Ranges for main ELB HTTPS"
    vpc_id: "vpc-"
    region: "eu-west-1"
    rules:
    - proto: tcp
      from_port: 443
      to_port: 443
      cidr_ip: 131.x.x.0/24
    .. 24 more rules

CloudTrail da AWS mostra, no entanto, este JSON a primeira execução para 10 de 25 intervalos:

"eventName": "RevokeSecurityGroupIngress",
"awsRegion": "eu-west-1",
"userAgent": "Boto/2.38.0 Python/2.7.6 Darwin/14.4.0",
"requestParameters": {
    "groupId": "sg-",
    "ipPermissions": {
        "items": [
            {
                "ipProtocol": "tcp",
                "fromPort": 443,
                "toPort": 443,
                "groups": {},
                "ipRanges": {
                    "items": [
                        {
                            "cidrIp": "131.x.x.0/24"
                        }
                    ]
                },
                "prefixListIds": {}
            }
        ]
    }
},

Eu executei novamente o mesmo playbook novamente com a mesma lista de 25 intervalos de IP e isso corrigiu. Alguma dica aqui para solucionar problemas?

Como você pode ver, a mensagem não é apenas a mensagem, mas também contém a data e o carimbo de data/hora.

. .

Este é o log do MySQL: /var/log/mysql/error.log

150630  9:01:29 [Warning] Access denied for user 'test1'@'localhost' (using password: YES)
150630  9:03:39 [Warning] Access denied for user 'test3'@'localhost' (using password: YES)
150630  9:07:48 [Warning] Access denied for user 'test5'@'localhost' (using password: YES)
150630  9:10:00 [Warning] Access denied for user 'test7'@'localhost' (using password: YES)
150630  9:12:21 [Warning] Access denied for user 'test9'@'localhost' (using password: YES)

Esta é a configuração do Logstash-shipper: /etc/logstash/shipper/conf.d/20-filter.conf

else if [type] == "mysql" {
  grok {
    patterns_dir => "/etc/logstash/patterns"
    match => [ "message", "%{MYSQLLOG}" ]
    overwrite => [ "message" ]
  }
}

Este é o padrão:

MYSQLLOG %{NUMBER:date} %{TIME:time} \[%{LOGLEVEL:loglevel}\] %{GREEDYDATA:message}

Estou tentando consertar isso há semanas e, na verdade, funcionou em um momento, mas sem intervenção da minha parte, ele parou de funcionar novamente. Alguma dica sobre depuração?

O servidor LDAP está hospedado no Solaris. O cliente é o CentOS. A autenticação OpenLDAP/NSLCD/SSH via LDAP funciona bem, mas não consigo usar os comandos ldapsearch para depurar problemas de LDAP.

[root@tst-01 ~]# ldapsearch
SASL/EXTERNAL authentication started
ldap_sasl_interactive_bind_s: Unknown authentication method (-6)
        additional info: SASL(-4): no mechanism available:
[root@tst-01 ~]# cat /etc/openldap/ldap.conf
TLS_CACERTDIR /etc/openldap/cacerts
URI ldap://ldap1.tst.domain.tld ldap://ldap2.tst.domain.tld
BASE dc=tst,dc=domain,dc=tld
[root@tst-01 ~]# ls -al /etc/openldap/cacerts
total 12
drwxr-xr-x. 2 root root 4096 Jun  6 10:31 .
drwxr-xr-x. 3 root root 4096 Jun 10 10:12 ..
-rw-r--r--. 1 root root  895 Jun  6 10:01 cacert.pem
lrwxrwxrwx. 1 root root   10 Jun  6 10:31 cf848aa4.0 -> cacert.pem
[root@tst-01 ~]#

Já tentei autenticação com certificado via ldapsearch dando /etc/openldap/cacerts/cacert.pem como parâmetro, mas não aceitou esse certificado para autenticação.