Ядро в большинстве случаев отделяет мух от котлет по неактивности :)
Есть ещё, конечно, swappiness в memory cgroup controller, но, к сожалению, его выпилили в v2. Да и, впрочем, я ни разу не видел, чтобы находились желающие крутить swappiness для разных процессов.

А там что за приколы?

Ну вот для java сейчас и у нас все не очень и надо разбираться. С mlock и java сам стал разбираться, но что то там не все так радужно

В двух словах не скажешь, а искать сейчас лень

В cgroup2 вроде есть управление или приобретет по swap для приложения, Ноя пока ещё не крутил .

Там есть ограничение на объем используемого свпа. А вот приоритет как раз спилили.

Ну почитаю

Друзья, кто-нибудь работал с контейниризацией node-js микросервисов? Необходимо собрать несколько сервисов из одного репозитория, зависимости у них прописаны в одном package.json и соответсвенно каждому контейнеру нужны свои зависимости, как их передать в контейнер? Есть вариант хранить node_modules в общем томе и прокидывать через volume либо для каждого контейнера устанавливать свои зависимости из разных package.json, но техлид эти варианты отмёл.  Общаются сервисы по очередям, через воркеров bullMQ, кеширует redis. Хз, что он хочет ещё. Какие вообще best practice существуют по архитектуре микросервисов?

"один репозиторий на все 3 приложения (http server + 2 ms)
- 1 package.json
- три разных Dockerfile, для каждого мс
- 1 общий docker-compose.yml
- volumes - нет"
такие вводные

Лучше multistage и get зависимостей в отдельный слой

Всем привет. Не могу никак найти, куда делся ру_сисадмин, поэтому спрошу здесь.

Кто-нибудь занимался разбиванием сети на сегменты в кинетиках?
У меня есть подсеть с кучей компов, которые видят друг друга.
И есть новый комп, который не должен никого видеть, но его должны видеть все.
Как это сделать? Сделать для него отдельную подсеть? А потом?

А, и при этом он должен видеть интернет, то есть ходить через кинетик наружу.
Но устройства внутри сети он не должен видеть. Нет ему доверия. А они его должны видеть )

его выпилили

за порево

да и чат вроде бы уже деградировал к тому моменту

звучит, как dmz

А dmz позволяет остальным девайсам в локальной сети ходить на дмз хост?

да

Не стареют душой сисадмины!