Depuis mai, il y avait une liste de features dispo pour la version 4.0:

• support complet de l’IOMMU D’amd
• du passthrough pour les cartes videos ( PCI VGA Passthrough for VT-d (vendor cards like Nvidia, ATI, etc) *spécial gamer, ne regarde personne*
• du réseau (switchs virtuel, vlan tagging and co)
• limiter les I/O pour chaque VM

J’en passe, c’est sûr. Stay tuned, comme ils disent, parce qu’ils n’ont jamais été aussi proche de la sortie.

Comme je l’expliquais voila quelques jours, je monte en ce moment un proof of concept de solution haute dispo.

Pour ce faire, j’utilise evidemment intensivement la virtualisation, et particulièrement KVM entre autres pour sa parfaite intégration au système Debian, l’OS cible.

Alors que je cherchais de la documentation sur une solution pratique de maquettage de solutions HA utilisant 1. KVM et 2. le standard 802.1Q, je suis tombé sur ceci.

ATTENTION VOYAGEUR DE L’INTARWEBZ, ne clique pas sans avoir lu cet avertissement, ce document est ce qu’on appelle communément un gouffre à temps dans le jardin magique. En effet, tu vas peut-être cliquer pour les mêmes raisons que moi, seulement voila, KVM et 802.1Q ne sont qu’une infime partie des éléments couverts par ce document: VRRP, keepalived, LVS, OpenVPN Multi-Vlan et performances de l’ensemble sont quelques uns des concepts que t’envoie ce document à travers la tronche.

On t’aura prévenu.

Après de nombreux tests, allers-retours, corrections, discussions, c’est fait: zatmania vient de mettre en ligne le tout nouveau NetBSDfr.org !

Un grand bravo à lui, et puisse la secte au drapeau orange proliférer.

De la part de tous les lutins du jardin magique, Bonne Année !

Remerciements aux généreux donateurs grace à qui nous allons pouvoir organiser une Solution Linux 2010 digne de ce nom :)

Un bisou tout particulier, donc, à Messieurs frai, nadji, braikute, kamike, méléreaume et Mr Mystère.

C’est r’parti pour un tour !@#!@#!@#!@#

En ces temps frisquets, rien de tel que quelques links sur le pour et le contre des systèmes de “configuration management“. On en parle ici, là ou encore là.

Si ces links ne vous intéressent pas, vous pourrez profiter des vacances pour faire un shell comme celui de M. sysadvent. Sysadvent qui d’ailleurs regorge de perles : travailler en équipe, collecter ses datas efficacement avec collectd ou ne pas foirer ses migrations.

Et puis que seraient toutes ces connaissances sans base pour les stocker ? Beaucoup d’entre nous utilisent un wiki. Ca tombe bien, Matt Simmons parle d’étendre médiawiki pour nous, les minions de l’infra.

Allez, bonne lecture.

Je profite de cette periode de calme pour tenter un nouveau type de nouvelle, “Ask GCU”, à mi chemin entre le forum et l’information.
GCU, c’est au minimum 150 ingénieurs sur IRC, avec chacun leurs experiences, leur connaissances et leurs blagues toujours du meilleur goût. À travers les années, nombre de questions ont trouvé leurs réponses sur le canal, mais même si loggée si dessus, la vie du canal est bien trop mouvementée pour former une knowledge base où puiser rapidement et efficacement (si des lutins parmis vous ont une idée sur la question, j’écouterai les propositions avec intérêt).

Je me lance donc le premier avec une question pour laquelle j’ai un intérêt immédiat et réel.

J’ai démarré un nouveau job voila quelques semaines, et il m’incombe de trouver une methode fiable de Haute Disponibilité. Ma plateforme doit :

• Répondre le plus rapidement possible
• Être tolérante aux pannes
• Permettre le remplacement d’équipement de façon la plus transparente possible
• Être scalable, là encore de manière transparente

Les services visés en premier lieu sont des serveurs HTTP/HTTPS, mais la solution devra probablement assez rapidement pouvoir gêrer d’autres types de services (SMTP,DNS,IMAP…).

Il y a quelques années, dans un autre boulot, c’étaient des Switchs Load Balancers de type Foundry, grâce au protocole VRRP pour la redondance, qui prenaient en charge ces opérations. Dans mon précédent job, c’étaient des machines GNU/Linux équipées d’IPVS affublées d’un script maison pour assurer un semblant de redondance.

Aujourd’hui, des lutins du canal m’ont parlé du couple HAProxy / keepalived qui semble présenter un nombre important d’avantages, comme notamment le fait qu’il fonctionne parfaitement sous Xen (au contraire d’IPVS) ou encore sa capacité à gêrer la persistance de session.

Et vous, avez-vous mis en place ce type d’architecture ? Si oui, quel menu avez-vous choisi ? (réponses souhaitées en commentaire evidemment)

Eh bien malgré le fait que cela soit tout frais, et que je n’ai encore point eu le temps de tester, voici (à ma connaissance) la première fois que l’on peut retirer un volume (utilisé/en cours d’utilisation) d’un filesystem constitué de plusieurs (volumes).

Il y a des avancées journalières, comme vous pouvez le constater ici, ici, ici, ici, ici et là.

Moi je dis, « c’est aaaaah, c’est aaaah ».

PS : n’hésitez pas à laisser en commentaire des observations et/ou remarques sur la gestion des volumes dans les FS, je pense que ça intéresse beaucoup de monde.

C’est quoi un “DNS menteur” ? C’est par exemple, quand tu tapes asdfasdasd.monbeaudomaine.com dans ta barre d’adresse, et que les DNS de ton FAI te renvoient subtilement sur une pseudo page de recherche, “oh désolé ce domaine / sous-domaine n’existe pas mais sans doute etes vous interesses par cette belle pub d’un vendeur de asdfasdasd. ”

L’ICANN qui coordonne la gestion des domaines de premier niveau a condammné le mois dernier dans un document intéressant la pratique des “DNS menteurs” pour des raisons techniques et de neutralité du réseau.
Voila un document que je me ferais un plaisir d’envoyer a mon FAI qui a décidé a ma place de définir les limites du réseau.

Hep hep, ça fait un bail que la vieille marion a été engagée, mais on la cachait un peu dans les sous-sols, elle est maintenant promue à la réception, du moins à partir de la prochaine journée portes ouvertes.

Y parait même qu’on lui a donné une formation et quelques explications.

Alors comme ca, on se permet de rouler à pleine vitesse sur les autoroutes de l’information, tout en balançant des prospectus pour… mais c’est quoi votre truc la ? le mur qui se marre“, vous dites ? vous m’avez tout l’air d’avoir consommé des substances illégales. Et en plus, c’est quoi ces photos à caractère pornographique ? Houlala, mais je crois qu’on a trouvé notre grand gagnant de la semaine roger… appelle le central, il nous faut le cachot réservé aux fortes têtes.