VS
Ну и учить 10 моделей на кластере с базой - это конечно совсем смелый поступок
Size: a a a
2020 December 16
VS
Я конечно хз, что там у вас за модели, но я вижу наших дата-сатанистов и для них положить кластер в потолок на пару часов - это норма жизни
AZ
(если бы была какая-то технология которая позволяла запускать ворклоад от пользователей с изоляцией, упакованный в такую коробочку, или как бы это назвать... жаль что такой нет)
AZ
чтобы не положили есть средства управления нагрузкой вообще-то, у взрослых дядек
VS
То вы пишите что нет, то пишите что есть
VS
Определитесь
VS
То что я вижу, там лимит 32мб, который можно изменять в no limit и то что процесс запускается хоть и изолировано от базы ( отдельный процесс, что логично), но все под тем же пользователем базы
VS
А это значит, что имея такой доступ, можно сделать многое, как с самой ос/базой, так и с данными, при желании
V
Владислав, никто не отменял профили пользователей и их ограничения. Никто ж ничего никому не продает и не предлагает
V
Оно есть, оно успешно применяется в продуктиве, крайне ограниченным кругом лиц
VS
Про sql инъекции тоже самое говорят
V
И упаси господи кому то хамить
V
Слушайте, ну не будут себе два архитектора, дба и десяток разработчиков в ногу стрелять, о чем вы
VS
Vasiliy
Слушайте, ну не будут себе два архитектора, дба и десяток разработчиков в ногу стрелять, о чем вы
Верю, просто потому, что доступ и так ограничен, во вне не смотрит, плюс я так и не понял до конца, но вроде кастомные скрипты можно запретить выполнять пользователем и разрешить только предустановленные. Ну и от инъекции в целом защита на уровне - это же наши разрабы/аналитики.
VS
Но вот что касается учить модели на том же кластере, где и прод база - вот я уже не уверен, что не стреляют...
V
Конкретно в нашем случае мы уже как маленькая мафия, нас семеро на 4 кластера и общие акки для выделенных задач, где dbc, sysdba, и прочие профили есть у всех
V
Но вот что касается учить модели на том же кластере, где и прод база - вот я уже не уверен, что не стреляют...
Вот мы после нг прод меняем. Старый прод поедет в разработку целиком
V
Учи не хочу
V
Со временем на него смишрируют все кому не лень
V
Но месяца три там будет "счастье эспериментатора"