A
я три года как не в Яндексе.
По своему опыту скажу, что можно вывести человека из яндекса несложно, а вот яндекс из человека очень неохотно выводится :)
Size: a a a
2020 July 27
SP
Ну не 10к, а 2к, например
ну серьезно. 2к пишутся в дерево за вечер и работает это ещё лет десять.
p
сложные кейсы проще на ebpf, простые уже работают на iptables. смысл миграции "просто чтобы было" не очевиден.
Проще? Ну вот тот же stateful nat как на нем делать?
SP
Alexander
По своему опыту скажу, что можно вывести человека из яндекса несложно, а вот яндекс из человека очень неохотно выводится :)
конечно, учитывая что большинство людей уходящих из Яндекса валят в компании, у которых Яндекс копирует/копировал модель :)
SP
Проще? Ну вот тот же stateful nat как на нем делать?
а зачем? нужно что-то сложное - сделали сложное в ebpf и вернули назад
p
ну серьезно. 2к пишутся в дерево за вечер и работает это ещё лет десять.
Я верю. Но это ж ещё потом поддерживать
p
а зачем? нужно что-то сложное - сделали сложное в ebpf и вернули назад
Так я и спрашиваю про ebpf. Просто ты первый человек, который рассказывает что это легко и потому интересен опыт
A
конечно, учитывая что большинство людей уходящих из Яндекса валят в компании, у которых Яндекс копирует/копировал модель :)
Это безотносительно модели. Просто есть наблюдения за тем, как ИТ-менеджер из поиска (неплохой, кстати), уйдя в другую компанию, начинал строить инфраструктуру по лекалам поиска, хотя условия были, мягко говоря, несоответствующие :)
p
я помню такое в 2007. тогда ещё все ссались с ната во фряхе.
Некоторые вот продолжают ссаться 😂😂😂
SP
Так я и спрашиваю про ebpf. Просто ты первый человек, который рассказывает что это легко и потому интересен опыт
это не слишком легко, ман надо читать и сварщик я ненастоящий. я писал однажды у нас какой-то io-трейсер.
в nftables просто дали несколько новых игрушек и другую обёртку.
epbf дал язык программирования с горячей загрузкой счастья прямо в ядро с возможностью делать что хочется.
уровень тулов чуть разный.
в nftables просто дали несколько новых игрушек и другую обёртку.
epbf дал язык программирования с горячей загрузкой счастья прямо в ядро с возможностью делать что хочется.
уровень тулов чуть разный.
p
а зачем? нужно что-то сложное - сделали сложное в ebpf и вернули назад
И для сложного не хватает того что есть в ebpf helpers
SP
И для сложного не хватает того что есть в ebpf helpers
я не настоящий, сказал же ;)
p
это не слишком легко, ман надо читать и сварщик я ненастоящий. я писал однажды у нас какой-то io-трейсер.
в nftables просто дали несколько новых игрушек и другую обёртку.
epbf дал язык программирования с горячей загрузкой счастья прямо в ядро с возможностью делать что хочется.
уровень тулов чуть разный.
в nftables просто дали несколько новых игрушек и другую обёртку.
epbf дал язык программирования с горячей загрузкой счастья прямо в ядро с возможностью делать что хочется.
уровень тулов чуть разный.
Я знаю что дал ebpf :) но ты заперт внутри vm, а все взаимодействие через хелперы. И как только тебе надо что-то сложное, ин начинает дико не хватать.
A
это не слишком легко, ман надо читать и сварщик я ненастоящий. я писал однажды у нас какой-то io-трейсер.
в nftables просто дали несколько новых игрушек и другую обёртку.
epbf дал язык программирования с горячей загрузкой счастья прямо в ядро с возможностью делать что хочется.
уровень тулов чуть разный.
в nftables просто дали несколько новых игрушек и другую обёртку.
epbf дал язык программирования с горячей загрузкой счастья прямо в ядро с возможностью делать что хочется.
уровень тулов чуть разный.
Ты сейчас сравниваешь strace и ptrace (с той разницей, что у этих общего больше) :)
SP
Alexander
Ты сейчас сравниваешь strace и ptrace (с той разницей, что у этих общего больше) :)
естественно. поэтому там есть последнее предложение.
D
я помню такое в 2007. тогда ещё все ссались с ната во фряхе.
с его однопоточности? Или что?
SP
с его однопоточности? Или что?
я не знаю, если честно.
D
я просто делал нат на фре 5.3, не могу сказать что ссался, но работало норм, по адсл 64кбит офис успешно выходил
M
я просто делал нат на фре 5.3, не могу сказать что ссался, но работало норм, по адсл 64кбит офис успешно выходил
учитывая что там на одно ядре можно было провернуть почти сотку мегабит, если я правильно помню - почему нет