Я собственно спрашиваю потому что тоже не могу обосновать именно с той же логикой. И не гуглится "cgroups penalty"

Да нет смысла искать разницу в cgroups. А в статье scylladb вся разница в 3% убирается выключением seccomp

А кто его сделал?

Сделал cgroups? Изначально авторы openvz из parallels, вроде, в рамках реализации функциональности openvz в приемлемом для включения в апстрим виде.

seccomp. там написано вроде, что он сам появился

А кто его сделал?

Там в несколько итераций. Изначально он был довольно тупой, но потом туда приделали ebpf ;)

Я к тому, что я не понял откуда там seccomp и чо его включило

Я к тому, что я не понял откуда там seccomp и чо его включило

Вечер добрый, зубры девопса. У меня вопрос по связке ansible и gitlab CI: есть репо с ролями ансибла, я базово настроил, что pipeline для запуска какой-то указанной роли, отрабатывает. Но хочется, чтобы:
- разворачивание только по кнопке (ну это легко, опция manual)
- у меня в репозитории пока несколько ролей и количество будет увеличиваться. Как можно сделать, так, чтобы при коммите в репозиторий, я зашел в pipeline и мог запустить любую указанную роль? (а не ту которая прописал в gitlab-ci.yml) плюс может передать какие-то опции (например limit=some-serve).
Если это уже жевано/пережевано - ткните куда смотреть. В интернете посмотрел, но что-то пока ответа на мой вопрос не нашел

Или Rundeck/Tower/Polemarch/<younameit>. В общем, оркестратор.

а какую там связку из 4 компонент на митинге упоминали? Помню только ансибл+молекулу