Nouveaux noyaux disponibles pour votre serveur.
Par aegiap le lundi 17 janvier 2011, 14:07 - Hébergement - Lien permanent
La liste des noyaux disponibles sur l’hébergement de Gandi s'allonge. Vous avez maintenant la possibilité d'utiliser un 2.6.36 ou un 2.6.32 avec le patch grsecurity.
L’hébergement Gandi dispose de noyaux compilés et préparés par l'équipe technique de Gandi. Trois nouveaux éléments ont été récemment ajouté à la liste des noyaux disponibles :
2.6.36 en version x86_32 et x86_64
Le noyau Linux est en développement continuel et de nouvelles versions contenant des correctifs et des nouvelles fonctionnalités sont publiées régulièrement. Nous avons donc préparé une version 32 et 64 bits du noyau 2.6.36 avec le patch de D.Kipper qui améliore la gestion de la mémoire en option. De plus, la fonctionnalité de redimensionnement directe d'un disque attaché à une machine virtuelle est maintenant intégré dans le noyau. La fonctionnalité devrait arriver bientôt dans l'interface d’hébergement de Gandi.
2.6.32 en version x86_64 avec le patch grsecurity.
Les noyaux précédents permettaient déjà de mettre en place des solutions de sécurité sur le système de la machine virtuelle (au travers de SELinux par exemple). En choisissant ce noyau, vous pourrez mettre en place une politique de sécurité avancée grâce au patch grsecurity en version 2.1.14-201005151340. Le noyau contient aussi la réplication de disque DRBD en version 8.3.8 qui n'était pas encore intégrée officiellement dans le noyau (maintenant intégrée depuis la version 2.6.33).
Vous pouvez consulter le changelog des noyaux de Gandi et la procédure de mise à jour des modules des noyaux.













Commentaires
Cest pas mal ca... mais avec tout ces choix que conseillez vous en fct des types de services a heberger ?
Je dirais : pour la stabilité -> le kernel 2.6.27, pour avoir des fonctionnalités et bugfixes récents -> le 2.6.36 et pour avoir de la sécurité -> le 2.6.27 avec SELinux ou le 2.6.32-grsec. Créer un serveur virtuel avec un système en x86_64 avec un kernel x86_64 devrait vous donner un peu plus de performance.
Vous évoquez la réplication de disque DRDB, c'est une très bonne nouvelle. Allez vous un jour permettre le montage d'un disque sur deux machine virtuelles en même temps ? Je pense à GFS, OCFS2...
Je ne dois pas être le seul à vouloir me débarrasser de NFS ! Je crois me souvenir qu'une option était disponible il y a un petit moment dans l'interface. Puis elle a disparu. Est-ce compliqué techniquement au vu de votre infrastructure ?
Hadrien
+1
De même. C'est peut-être un peu naïf mais ça pourrait servir à attacher un disque "backup" à plusieurs serveurs, qui s'en serviraient justement pour y faire une copie de leurs données, plutôt que d'avoir pour chacun un disque dédié aux sauvegardes ou encore de passer par des tunnels SSH pour tout envoyer sur la même machine...
@Hadrien K, @François, @Frédéric: l'activation d'une telle option est en réalité assez simple de notre côté; les problèmes qui en découlent un peu moins. On manipule des volumes; on n'en connaît pas forcément le système de fichiers présent. Il devient donc assez compliqué d'autoriser ou non ce genre de fonctionnalité ne sachant pas si le système de fichiers présent va le supporter.
Cela pourrait provoquer des problèmes chez des utilisateurs qui se "trompent" en montant leur disque à plusieurs endroits différents tout en ayant un système de fichiers ne le supportant pas; pour l'instant on veut éviter ça afin de nous dispenser une remontée trop importante de problèmes.
On peut par ailleurs réfléchir à une solution; peut-être une option obligeant l'utilisateur à spécifier explicitement que son système de fichiers supporte le montage à plusieurs endroits. Cela mérite réflexion.
On vous tiendra au courant; merci pour vos retours.
Du nouveau sur l'option "Allez vous un jour permettre le montage d'un disque sur deux machine virtuelles en même temps ?"
@DebYann: ma réponse précédente n'est-elle pas assez complète ? ou alors je ne comprends pas bien votre question.