La cuisine de Gandi - Commentaires

Penser architecture web - Aller plus loin avec plusieurs centres de données - nil

nil — Thu, 25 Aug 2011 18:06:27 +0200

@gregware:

> En Fr/Eu, on a juste des limites sur les technos employées, non ?

Non, depuis 10 ans (à peu près, je n'ai plus les dates exactes et la flemme de fouiller dans legifrance, le chiffrement est libre en France. Tu chiffres ce que tu veux, comme tu veux, mais sur requête de la police/justice dans le cadre d'une enquête tu dois fournir les clés (sinon., lourde condamnation assurée, au moins pour complicité).

Sinon, il serait intéressant de faire du bittorrent depuis le DC Gandi@Baltimore, pour voir si Gandi applique la procédure "cease and desist" DMCA suite aux mails de WebSheriff pour le MPAA ou la procédures "3 avertissements et coupure" Creation et Internet suite aux relevés d'IP pour HADOPI. Ou les deux :)

Penser architecture web - Aller plus loin avec plusieurs centres de données - gregware

gregware — Tue, 26 Jul 2011 11:24:58 +0200

"So the US Government can decipher if needed" !
Incroyable, ca quand même... sérieusement, jamais je vais déclarer ma clef si je veux faire qqc de mal (ce serait le dernier de mes soucis de me faire coincer pour ca), à part l'espionnage industriel, je vois pas à quoi ca sert.

Je trouve en effet que les hébergeurs EU devraient clarifier leur position.
En Fr/Eu, on a juste des limites sur les technos employées, non ?

Penser architecture web - Aller plus loin avec plusieurs centres de données - tdldp

tdldp — Fri, 22 Jul 2011 10:43:12 +0200

Ouaip pour le cryptage, j'y ai évidemment pensé mais dans quelle mesure cela ne met il pas l’hébergeur et le crypteur (client donc) hors la loi vis à vis du patriot Act: Pour information

- under the Patriot Act, any use of encryption in furtherance of felony incurs a five year sentence amplifier
- All keys, algorithms (down to the byte and type of encryption) must be submitted in a an application to the US Commerce Approvals office for review and approval prior to legally exporting any software, data, etc in an encrypted format so the US Government can decipher if needed (note this was in effect prior to the Patriot Act as part of standard Export Approvals).

Ces 2 points me laisse penser que le cryptage du FS peut conduire à des condamnations à priori tant pour l'hébergeur qui peut voir son activité purement interdite, et pour l'utilisateur des données pour cause de "Felony" (comme pour le pépère DSK). (ca n'aura aucun impact pour un européen ou une entreprise européenne qui ne présente pas aux usa mais en cas de condamnation, le territoire américain te devient interdit, même pour un transit aérien).

Bref, éclaircissement à attendre à ce sujet... (la Commission Européenne le fait d'ailleurs en ce moment en demandant aux USA des explications)

Penser architecture web - Aller plus loin avec plusieurs centres de données - gregware

gregware — Fri, 22 Jul 2011 09:54:26 +0200

Est-ce que le Patriot Act impose une limite sur les technos de cryptage ?
Sinon, les techniques standard de cryto de bdd et de fs te mettent à l'abri.
La NSA peut surement les casser, mais est-ce que nos données (pauvres mortels) valent leur temps d'expertise ?

Penser architecture web - Aller plus loin avec plusieurs centres de données - Benjamin

Benjamin — Mon, 18 Jul 2011 18:59:25 +0200

Bonne question tdldp :)
Et pour rester en Europe, pourquoi pas en Suisse qui est quand même bien protectrice des données personnelles ?

Penser architecture web - Aller plus loin avec plusieurs centres de données - tdldp

tdldp — Mon, 18 Jul 2011 16:36:39 +0200

Dsl de paraître le poil a gratter sur la partie hébergement, mais je trouve ce sujet sur la virtualisation tout en étant intéressant techniquement parlant, un peu léger dans la considération "sécurité" des données... En effet quelle est la position de Gandi sur le Patriot Act en particulier pour son datacenter US à Baltimore ? Les données SQL répliquées depuis la base EU, sont elle soumise au dit Patriot Act ? Bref une infrastructure ou la confidentialité des données n'est plus assuré, n'est pas pour moi une infrastructure fiable à la base... et c'est aujourd'hui, la problématique majeur auquel tous les acteurs de l'infrastructure virtualisé sont confrontés... (d'ovh, à Crosoft, Gandi y compris sauf démenti)...

Bref, un autre data center en prévision au Quebec / Canada ?

Penser architecture web - Aller plus loin avec plusieurs centres de données - gregware

gregware — Sat, 16 Jul 2011 13:15:32 +0200

Bon, je crois que le message est passé, en tout cas si votre cible de clientèle sont les petites infra virtualisées :-)

Emerick > Grave qu'elle compta la bande passante pour du LB :-) Surtout que dans mon cas, ce n'est pas du "web editorial", mais des outils intranet, donc peu de mise en cache des pages, à part les 3 css et 5 planches de sprites...
En effet ca dépend de l'archi, mais se passer des frontaux du LB rend la maintenance des nœuds applicatifs hyper compliquée (ssl, hot-update, ajout d'un noeud complémetaire, gestion des versions des moteurs de calcul...), pour moi ce n'est pas du tout une option aujourd'hui.

Et prends le problème à l'autre extrémité... par exemple pour le cache distribué qui doit se synchroniser sur toutes les instances dispo, pour de la HA. Lorsque mon utilisateur manipule un (petit) cube de 35Mo de données, je ne peux pas me permettre de lui demander d'attendre 20s pour que tout le monde se synchronise.

Nocktames > on parle ici de virtualisation, tout ce que tu évoques en plus est surtout valable quand tu mets ton hardware en colo sur tes baies, non ?

Perso, c'est pour ne plus à me demander si mon cable nullmodem pour heartbeat est bien branché (dernière fausse alerte en date chez moi) que je cherche le genre de produits que Gandi veut mettre en place.

Penser architecture web - Aller plus loin avec plusieurs centres de données - nocktames

nocktames — Wed, 13 Jul 2011 14:33:35 +0200

"Recette" intéressante... disons que c'est un peu le B.A-BA d'un admin sys/web.

Après je trouve que l'approche manque d'informations sur les otpimisations système possibles, tel que :
- les options filesystem et/ou le type de FS
- le monitoring / optimisation des I/O disk
- la possibilité d'utiliser du matériel flash ssd sur du cache (la partie de son infra la plus utilisée)
- l'utilisation de type de stockage externe (et les liens) / interne, config matériel.
- les ipcs
- l'utilisation de liaisons autres que Ethernet et/ou l'optimisation de ces liens côté "OS" en fonction du kernel
- le protocole de routage choisi
- les options DNS possibles
- les MàJ firmware et ou pilote du matériel
- les matrices de compatibilité matériels réseaux
...etc ...
La liste peut être très longue.

Bref, un peu trop porté sur la partie logiciel qu'hardware

Cette vision est présentée de telle sorte que ce soit vu pour un client d'un web Hoster, ce qui est logique, vu vos offres, mais ne peut pas servir de guide d'optimisation généraliste. Pour ça que le côté :"...ainsi que dans le monde du web en général." me semble un peu trop généraliste, mais ce n'est qu'un détai

Bonne continuation @aegiap (et au plaisir de te recroiser à l'occaz)

Penser architecture web - Aller plus loin avec plusieurs centres de données - Daniel Dupont

Daniel Dupont — Mon, 11 Jul 2011 16:11:19 +0200

Je suis d'accord avec gregware qui est d'accord avec moi :-)

Il y a effectiverment deux problématiques différentes :
- la bande passante disponible entre deux serveurs virtuels chez Gandi
- la facilité de l'architecture réseau induite pas la possibilité de mettre en place un réseau virtuel entre deux machines chez Gandi (avec des adresses RFC1918)

J'ose espérer que la fonctionnalité tant attendue réglera ces deux aspects simultanément.

Quoi qu'il en soit, je vous serait très reconnaissant d'arrêter de faire l'apologie de l'« Infrastucture Web » avant d'avoir mis en place ces réseaux privés. L'un sans l'autre est pure hérésie.

Enfin, à la vue de la réponse qui est à nouveau faite ici (« On vise fin 2011 ») je sens que je vais probablement profiter de l'été pour mettre en œuvre la même solution que gregware : allez voir ailleurs, non sans regrets, soyez-en certains.

À moins que pour nous faire patienter vous puissiez au minimum offrir une bande passante supérieure entre serveurs Gandi (au moins ceux appartenant à un même client).

Penser architecture web - Aller plus loin avec plusieurs centres de données - Emerick (Gandi)

Emerick (Gandi) — Mon, 11 Jul 2011 15:55:52 +0200

En effet, la bande passante, surtout dans le cas du répartiteur de charge, est importante.

Comme indiqué sur le PoC, il est possible de ne pas tout répartir, par exemple en laissant le cache HTTP s'occuper de la répartition de charge sur les serveurs web.

Cela dépend des besoins et de l'architecture souhaitée, il est toutefois possible de s'affranchir des répartiteurs en entrée.

Bientôt les VLANs :)

Penser architecture web - Aller plus loin avec plusieurs centres de données - gregware

gregware — Mon, 11 Jul 2011 15:43:58 +0200

Je suis d'accord avec Daniel.
Lors de votre 1er article, j'ai voulu monter chez vous un cluster (2 loadbalancer, 2 tomcat, 2 mysql, 2 memcached)... le gros hic c'était la bande passante interne.
Nous avons testé avec juste 1 lb, 1 tomcat, 1 mysql... Avec des instances à 15 ou 25Mb/sec, c'est pas jouable...
Payer plus de 200€/mois/nœud juste pour avoir du 100Mb rend complètement caduque cette approche. Nous avons du coup loué des dédiés ailleurs, mais c'est dommage, j'aime bien votre approche.

En débit sortant, 20Mb me suffisent, mais en interne, il faut le max, sinon on paie de la RAM/CPU... pour rien du tout.

Penser architecture web - Aller plus loin avec plusieurs centres de données - aegiap

aegiap — Mon, 11 Jul 2011 14:23:40 +0200

@Daniel Dupont : on travaille encore sur cette fonctionnalité de réseau privé qui est loin d'etre simple. On vise fin 2011.

Penser architecture web - Aller plus loin avec plusieurs centres de données - Daniel Dupont

Daniel Dupont — Mon, 11 Jul 2011 12:15:18 +0200

Bonjour,

Article intéressant.

Mais quand seront disponibles les réseaux privés (vlan ?) entre différents serveurs ?

C'est une fonctionnalité qui me semble indispensable lorsqu'on veut penser « Architecture Web » et je l'attends avec impatience depuis... 2009 !

Modification des OS standards par Gandi - William

William — Tue, 24 May 2011 23:47:35 +0200

@Toto: http://mirrors.gandi.net/ fonctionne uniquement sur le réseau Gandi, donc depuis vos vm.

Modification des OS standards par Gandi - Toto

Toto — Tue, 24 May 2011 21:52:22 +0200

Le lien http://mirrors.gandi.net/kernel/ ne fonctionne pas.

Le stockage fait sa migration - William

William — Tue, 17 May 2011 15:48:15 +0200

@François: dans les détails de votre disque, si vous lisez "Snapshot possible : Non", c'est un ancien disque. Il y a une copie d'écran disponible ici: http://www.lebardegandi.net/post/20...

Le stockage fait sa migration - François

François — Tue, 17 May 2011 15:10:02 +0200

Bonjour,
Comment savoir si un disque vient de l'ancienne infrastructure ou pas ?

D'avance merci.

Le stockage fait sa migration - Bln

Bln — Sat, 07 May 2011 00:32:36 +0200

On est demain matin depuis 32 minutes, mais je viens de le faire : le lien re-fonctionne, normalement.

Le stockage fait sa migration - Bln

Bln — Fri, 06 May 2011 17:42:21 +0200

Oui, pardon, j'ai changé le serveur de distro, et j'ai pas encore remis en ligne le web... J'pensais pas que quiconque s'en rendrait compte =P

J'm'en occupe ce soir.

Le stockage fait sa migration - India

India — Fri, 06 May 2011 13:12:10 +0200

blanche