Novinky ve vpsAdminu: hostitelské klíče SSH, úpravy v šablonách a cgroups

Připravili jsme několik technických novinek týkajících se vpsAdminu. Můžete se podívat na otisky hostitelských klíčů SSH, spravovat změny prováděné v šablonách a začínáme přechod na nové cgroups. Otisky SSH klíčů V detailu VPS ve vpsAdminu nově najdete otisky hostitelských klíčů v SSH (fingerprints). Při prvním přihlášení přes SSH tak můžete zkontrolovat identitu serveru. Otisky klíčů se vyčítají ze souborů /etc/ssh/ssh_host_*.pub ve VPS. Klíče se čtou po každém startu VPS a pak jednou za hodinu. Úpravy VPS adminy vpsFree Šablony distribucí, ze kterých se vytvářejí nové VPS, mohou mít nastavení specifické pro naše prostředí. Může se stát, že bug nebo nová vlastnost aplikací či našeho prostředí bude vyžadovat změnu konfigurace systému. Týká se to prakticky jen základního systému, tj. nastavení, které jsou součástí šablon. Ve vpsAdminu máte možnost si nastavit, jestli o takové úpravy máte zájem. Ve výchozím stavu je to povoleno. Pokud bychom ve VPS něco měnili, budeme o tom informovat emailem. Pro představu, nedávno jsme z kernelu odstranili cglimit cgroupu – náš vlastní controller, který se ukázal jako zbytečný. Distribuce se systemd si s tím poradily samy, ale třeba Alpine/Devuan/Void mají seznam cgroups zapsaný v init skriptu, takže jsme jej v existujících VPS museli upravit. cgroups v2 Tento rok bychom rádi započali přechod na cgroups v2. Ty se v Linuxu používají na účtování a limitaci skupin procesů. V našem prostředí je to jeden ze základních prostředků pro izolaci VPS, používáme to primárně na nastavení limitu paměti a času CPU. Na cgroups samozřejmě staví všechna kontejnerová řešení jako třeba populární Docker. V současné době používáme cgroups v1 v hybridní hierarchii a protože naše VPS jsou kontejnery, verze cgroups je daná hostitelem. Balík systemd v roce 2024 nejspíše přestane cgroups v1 podporovat, takže na to chceme být připraveni. Aktuální distribuce už v2 podporují, ty starší jako CentOS 7 budeme nadále provozovat na nodech s v1. Ve vpsAdminu lze u VPS nastavit, jakou verzi cgroups VPS vyžaduje. Ve výchozím stavu se to řídí šablonou distribuce. Pokud mají aplikace ve VPS speciální požadavky, můžete si vynutit cgroups v1 a zabránit tak budoucí migraci na v2. Naším cílem bude přesunout všechno, co jde na cgroups v2. Více info a seznam distribucí podporujících cgroups v2 najdete v KB. Žádnou akci z vaší strany to nevyžaduje, o případném přesunu VPS na cgroups v2 budeme informovat individuálně v následujících měsících.

projít na článek

Znáte novinky v legislativě pro e-shopy?

Rok 2023 sotva začal, ale už teď lze říct, že je bohatý na legislativní úpravy v oblasti e-commerce. Pojďme se tedy podívat, co je ve světě e-shopů nového.

projít na článek

Stav naší infrastruktury na status.vpsf.cz

Abyste mohli kdykoliv sledovat stav naší infrastruktury, připravili jsme přehledovou stránku, která zobrazuje aktuální situaci v datacentrech. Při výpadku napájení minulý týden v Praze jsme přišli o standardní prostředky, které používáme pro komunikaci s

projít na článek

Hyper-V 2016: Novinky

Microsoft již oficiálně vydal novou verzi Windows Server 2016, jaké novinky obsahuje? V tomto článku se stručně seznámíme s nejzajímavějšími novinkami týkající The post Hyper-V 2016: Novinky first appeared on Michal Zobec: Virtuální PC Blog // ZOBEC Consu

projít na článek

Novinky v pedikúře pro sezonu 2010

Hana Kvisová představuje první dvě novinky v péči o nohy pro sezonu 2010. Více informací najdete v článku na mikroblogu: Novinky v pedikúře Hany Kvisové pro sezonu 2010 Nejvíce oceňovanou novinkou je větší dostupnost luxusního ošetření pedikúra Diamond Ar

projít na článek

devcgprog: utilita pro nastavení devices cgroupv2 controlleru

Od počátku roku 2022 pracujeme na přechodu na cgroups v2. Vyžaduje to úpravy v linuxovém jádře, ale také integraci v uživatelském prostoru. Proto vznikla utilita devcgprog. V předchozím zápisku jsem psal o plánovaném přechodu na cgroups v2. Pomalu na tom

projít na článek