dcp a écrit 296 commentaires

la DSI compte une quarantaine de personnes
Nous sommes 4-5 à gérer le parc serveurs proprement dit.

Oui, Xen open-source. Pas Citrix.

Merci !

Et pourquoi s'être arrêté à mi-chemin de la virtualisation ?

On ne s'est pas arrêté… On continue de virtualiser !
hormis les hyperviseurs, il n'y a plus de déploiements de serveurs physiques.
Les serveurs physiques existants qui peuvent être virtualisés sans gêner la production le sont.

Tu viens de découvrir que Linux était majoritaire sur les serveurs dans nos administrations ?

Non, comme je le disais, c'est juste une photo du parc à un instant t. Et c'était pour avoir des retours d'éventuels autres collègues, d'autres collectivités.

Dans le privé, c'est moins rose, autour de moi, mes potes sont dans des boites 100% Microsoft ...

C'est généralement vrai.

Du coté de nos (nombreux) prestataires, ils sont malgré tout obligés de s'y mettre et ont du mal à comprendre que, oui, Tomcat fonctionne très bien sous Linux… (on croit rêver, hein). Pour info, on a eu un prestataire qui faisait payer plus cher une installation de leur produit Apache/Tomcat/MySQL sous Linux que sous Windows (même si la plateforme était installée et conforme aux numéros de version) !

Je modulerai aussi l'affirmation, pour avoir bossé dans des boites scientifiques privées, mais avec une casquette d'ingénieur de développement, où Linux et UNIX sont archi-présents.

... avec un service informatique anti-Linux et certains dans des boites ou c'est un peu plus mixte.

Pour le anti-Linux, c'est oublier que le routeur, firewall, proxy, la baie SAN … est généralement sous Linux ou BSD-like malgré tout :)

118 VM, mais pour combien de serveur de virtualisation ? Le ratio est intéressant à connaitre.

22 serveurs de virtualisation. 6 VM/serveur en moyenne, certains serveurs hébergent seulement 1 ou 2 VM gourmande en RAM, d'autres accueillent jusqu'à 7-8 VM.

Relancer automatiquement un service est généralement une mauvaise idée (à quoi bon relancer MySQL si la partition data est montée sur un lien iSCSI qui vient de tomber). Un des points de contrôle de Nagios nous remonte une alerte, on détermine le problème, on le fixe au besoin, et on relance le service. On ne rajoute pas du bazar avec des procédures de relance automatique qui risqueraient d'empirer la situation.

Pour l'isoler,

Dans quel sens ?
- chroot ou openvz sont là pour ça.
- au niveau session, tous les services dignes de ce nom double fork() pour être leader de leur groupe de session.

Pour la gestion des ressources, les serveurs (Apache/MySQL/Postgres etc …) le font très bien tout seul.

systemd est il né pour combler les lacunes de services mal écrits ?

Mes 2 centimes :)

On s'est bien compris tous les deux gnumdk ? Je ne veux pas de systemd sur mes serveurs Par contre coté Linux/Desktop, je m'en fous complètement :).

Une image caricaturale ne masque que difficilement un vide argumentaire (Ksss ksss ksss !!)

La seule question qu'il faut se poser (et tu seras d'accord avec moi) c'est si une abstraction informatique permet d'appréhender un problème de manière fiable, simple et efficace. Le "dogme" UNIX tel que tu le qualifies s'applique toujours extrêmement bien coté serveur (d'ou mon message "tant que ça reste sur le Desktop"). Pas plus, pas moins :)

Ha ok, ils ont fait de la parallélisation agressive juste pour le fun. Pas du tout pour accélerer le boot. Effectivement, j'avais rien compris.
D'autre part, question "architecture", ils se sont fait plaisir sans imaginer qu'aucun admin system digne de ce nom ne va mettre en place un système qui n'est pas pris en compte par des produits proprio (type NetBackup au pif) et qui n'est pas rétro-compatible avec l'existant.

Cf mon poste plus bas sur la non-préservation des API-ABI "a la mode" chez Gnome et qui font hurler de rire les devs du noyau.

Redémarrer un serveur virtuel en 30s, c'est pas désagréable,

Pour les VMs Linux para-virtualisées (sous Xen), le temps de boot est très largement en dessous des 30s (du moins pour avoir sshd démarré)
Ce qui prend du temps c'est le lancement de la "charge utile" (En gros un Tomcat ou un MySQL/PostgreSQL/Oracle) et là, systemd ne peut rien améliorer.

Je me permets d'ajouter une petite remarque. Systemd est un développement "from scratch" qui n'a pas cherché à préserver la rétro-compatibilité avec l'existant. Ça ne vous rappelle pas un échange récent et vigoureux entre Alan Cox/Linus Torvald d'un coté et Miguel de Icaza de l'autre a propos de la stabilité des API/ABI ?

Salut,

J'espère juste qu'il n'est pas prévu pas de remplacer le très éprouvé, très fiable et très facile à gérer init SysV coté serveur. J'en frissonne d'avance…

Pour info, le BIOS de nos récents Dell R410 met facilement 2/3 minutes avant de donner la main à GRUB. Nous ne sommes pas à 30 secondes près pour le boot proprement dit d'un serveur qui de plus ne redémarre que très rarement.

Plus généralement, l'essence d'UNIX c'est
- KISS,
- "Tout est fichier",
- "Tout est éditable" (pas de binaires hormis les exécutables/librairies/images…),
- Un outil s’acquitte d'une tâche et d'une seule etc …

Les choix de Lennart me semblent de plus en plus éloignés de ces préceptes …

Mes deux centimes.

Nous avons 30 hyperviseurs SLES/Xen et ~150 VMs (50% SLES/Linux 50% Windows) sur notre parc.

Très clairement, le seul point positif de Novell par rapport à RedHat c'est le coût des licences (ce qui explique le choix de la SLES dans mon CG), en contrepartie le service est, pour le moins que l'on puisse dire, médiocre : le site web de Novell pour tout ce qui concerne les recherches de patch ou de mise à jour est indigent, l'authentification est nécessaire pour accèder à quelque information que ce soit, et les questions pointues restent la plupart du temps sans réponse (je pense à un problème puis a une correction que j'ai remonté concernant domUloader.py, restés lettre morte)

La dernière montée de version (mineure, 11.1 -> 11.2) est assez inquiètante :
- changements de version majeurs pour le noyau Linux et pour Xen.
- Arrivée de KVM (merci RedHat) qui rend illisible la stratégie de Novell sur l'hypervision à long terme. Aucune réponse pour le moment.

Une petite anecdote arrivée tout récemment : les hyperviseurs physiques perdaient la connexion réseau lors de l'extinction d'une machine virtuelle, en conséquence de quoi tous les attachements iSCSI des VMs tombaient ! J'ai passé des journées à chercher sur le site de SuSE (et de Xen)… Personne ne remontait le problème et j'avais un peu l'impression d'être seul au monde. Jusqu'a ce que je traine sur le bugzilla de RedHat (pas besoin d'être accrédité) et que je tombe sur un patch que j'ai pu récupéré (pas besoin d'être client) et sur les sources que j'ai récupéré sur le ftp (pas besoin de numéro de licences). Il s'agissait d'un problème sur le bridge qui s'appopriait toute MAC address supérieure à la sienne et de ce fait perdait la connectivé ethernet.

Bref, acheté des licences chez Novell et marquer à la culotte le Bugzilla de RedHat pour le service après vente :)

tout à fait. Cf programmation contractuelle.

Petite précision, j'ai envoyé cette lettre au PEPS et au DSI du CHU de grenoble. Il est probablement très occupé et n'a pas le temps de répondre à des "urluberlus", mais j'hésite à lui envoyer un autre mail sur ADELE, par exemple:
http://www.synergies-publiques.fr/

Bonjour à tous,

Voici la lettre que j'ai envoyé au PEPS (sans avoir d'autres réponses que "donnez-nous votre identifiant et votre réseau d'appartenance pour que nous puissions vous répondre"). J'ai remplacé les compagnies/sociétés que j'ai nommé par X, Y, Z histoire de ne pas faire de pub sur linuxfr ...


Madame, Monsieur,

Je me permets de vous contacter pour vous rappeler que le Web est régi par un ensemble de normes édictées par un organisme international : le W3C ou World Wide Web Consortium. On retiendra notamment les normes XHTML, CSS et WAI (accès au Web pour les personnes handicapées).

Votre site (https://grenoble.peps-sante.org) "refuse" de s'afficher sous Firefox qui est un des navigateurs respectant le plus ces normes (avec IE7, Opera et Safari) et qui "pèse" un quart des parts de marché du navigateur Web en France (Cf annexe [3]). Je comprends tout à fait que les compétences informatiques soient quelque peu en dehors du champ d'activité d'un centre hospitalier, il n'en reste pas moins qu'un CHU, organisme public par excellence, se doit de fournir à tous, sans exclusion (et non au plus grand nombre) l'accès à ses services Internet.

Je me permets donc de vous dirigez d'une part sur les sites officiels traitant de ces normes (Cf: annexe [1]) et d'autre part sur des sites de sociétés aptes à enrichir un réseau Internet pour toutes et pour tous (Cf: annexe [2]).


Très cordialement

[Ma Signature]



Annexes:

[1] Liens sur les principales normes actuelles du Web:

XHTML 1.0: http://www.w3.org/TR/xhtml1/
CSS 1: http://www.w3.org/TR/CSS1
CSS 2.1: http://www.w3.org/TR/CSS21/
WAI: http://www.w3.org/WAI/


[2] Liste très incomplète des sociétés et prestataires aptes à respecter l'ensemble de ces normes:

- Je me permets de signaler, évidemment, que je ne travaille pas, n'ai jamais travaillé, collaboré ou eu un lien quelconque (familial, amical, professionnel ...) avec aucune des entreprises citées ci-dessous.

- Il va sans dire, que les grands prestataires (X, Y, Z ...) sont à mêmes de vous orienter vers des partenaires locaux aptes à répondre à cette double exigence de respect des normes et d'assurance de résultat quelque soit le navigateur (de Netscape 4 à IE7).

- Quelques prestataires à "taille humaine" affichant leur volonté de respect des normes :

- X
- Y
- Z
etc ...


[3] Parts de marché de Firefox en France et en Europe:

Firefox représente environs 25% des parts de marché des navigateurs en France. un peu plus de 20 % en Europe (source xitimonitor de décembre 2007) : http://www.xitimonitor.com/fr-fr/barometre-des-navigateurs/f(...)

Je l'ai envoyé a PEPS et au DSI ...

Salut Nicolas,
Je ne sais pas si tu as vu mon message privé, concernant le mail envoyé à PEPS... A priori, si on n'est pas dument identifié, on n'a pas le droit de faire de commentaires (à l'équipe PEPS).
Denis

Sur les freebox j'en sais rien, mais en tout état de cause sur la LiveBox, chez mes parents, le Twin marche impec en mode wifi... J'ai même pu frimer en regardant Arte sur mon Twin (via le wifi, donc) alors que mon père n'est pas dans une zone "avec offre Télé" sur Internet :-), la frime je vous dis ...
Denis

PS: au passage, un petit mot pour signaler les progrès immenses accomplis par Neuf sur l'interface d'administration de la NeufBox 4 (par rapport à mon "ancienne" Trio 3D): c'est très "très": très clair, très lisible, très rapide, très propre.

Si on veut eviter que les postes parlementaires soient reserves a une elite financiere qui peut se permettre de ne pas travailler pour vivre, il faut que l'assurance chomage des deputes soit importante.


Va voir la composition du parlement (sénat et assemblée nationale): salariés, artisans, ouvriers et agriculteurs sont très peu nombreux. La majeure partie des parlementaires viennent des professions libérales (droit et médecine), sont des cadres supérieurs ou d'anciens chefs d'entreprises.

Contrairement au citoyen lamda, les parlementaires ont eu dans l'écrasante majorité des cas les moyens financiers de se lancer dans l'aventure politique. Au passage, la représentation des CSP au parlement est encore moins bien lotie que la parité homme/femme, mais peu de monde en parle...

pourquoi Cairo n'utilise pas QT ? c'est de la duplication inutile d'effort !


- Cairo est un effort communautaire.
- Qt est un (très très bon) produit de Trolltech qui une fois prêt est offert à la communauté (une des licences est la GPL). Il ne me semble pas que la communauté soit invitée a travailler sur les évolutions de Qt.

Du coup le développement de Cairo ayant débuté avant que Arthur (le moteur de rendu de Qt) soit officiellement disponible. Les dev de Cairo n'ont pas eu à se poser la question d'utiliser ou non Qt.

À la base il est prévu pour modéliser en 3D mais l'interface est super ergonomique (pas comme blender ...)

Tu devais vouloir dire que Blender n'est pas facile à mettre en oeuvre de prime abord.

Car blender est super ergonomique (tu ne cherches pas les options dans 15000 menus, tout est très bien hierarchisé, classé et accessible et te permet d'aller très très vite).

Par contre, oui, Blender demande un temps d'adaptation et d'apprentissage (le mieux étant de regarder les didacticiels vidéo, très bien fait).

C'est sympa ca, je me souviens d'une societe americains dont les gens ici se moquent souvent avec cette exacte rengaine : les utilisateurs finaux sont des beta-testeurs.

Disons que pour Linux, les utilisateurs finaux ne payent pas une centaine d'euros pour tester des bugs.

Et puis Amiga c'est mieux qu'Atari

Pour les guru meditation ?

Parce que 98% de la population mondiale ne parle pas allemand, peut -être ?