วิธีการหลีกเลี่ยงการหยุดทำงานกับ linux?

การอัปเดตซอฟต์แวร์เป็นประจำของ Ubuntu ต้องเริ่มต้นใหม่ (ซึ่งอาจมีผลข้างเคียงเช่นการหยุดทำงาน)

ฉันเห็น Ubuntu มีhttps://www.ubuntu.com/livepatchซึ่งอนุญาตให้อัปเดตเคอร์เนลโดยไม่ต้องบูตเครื่องใหม่นี่เป็นบริการชำระเงิน นอกจากนี้ยังมีksplice

มีการแจกแจง / กระบวนการลีนุกซ์ที่การอัพเกรด / แพตช์ไม่ต้องรีบูตเครื่องหรือไม่?

(ฉันรู้ว่าการตั้งค่าเซิร์ฟเวอร์ที่มีความพร้อมใช้งานสูง (HA) และการใช้เซิร์ฟเวอร์สำรองเป็นวิธีปฏิบัติที่ดีที่สุด - ดังนั้นฉันจึงไม่ถามเกี่ยวกับการให้บริการ แต่เป็นเซิร์ฟเวอร์จริง)

สำหรับคำถามของคุณ "มีลีนุกซ์ / กระบวนการที่การอัพเกรด / แพตช์ไม่ต้องการการรีบูตหรือไม่" ฉันไม่ทราบเลยและฉันสงสัยอย่างมากว่าจะมีการรีบูตใด ๆ อย่างแท้จริง นอกเหนือจากความคิดเห็นของ Michael Hampton เกี่ยวกับสาเหตุที่การปะสดไม่ได้เป็นประสบการณ์นอกสถานที่ทุกที่การปะสดยังไม่บรรลุผลเช่นเดียวกับการรีบูต

เรื่องเล็ก ๆ น้อยที่แสดงให้เห็นถึงสิ่งนี้: ฉันเพิ่งตรวจสอบปัญหาที่ยูทิลิตี้ตัวใดตัวหนึ่งได้เริ่มทำการแยกส่วนบนเครื่องจำนวนมาก ฉันลองดูที่ shared library ซึ่งมันเคยดูว่ามีอะไรที่อัพเกรดเมื่อเร็ว ๆ นี้มันพังหรือเปล่า ldd บอกว่ามันไม่ใช่ไฟล์เรียกทำงาน (แม้ว่าฉันจะดึงไบนารีตัวเดียวกันลงไปที่แล็ปท็อปของฉัน แต่ ldd ก็สามารถดูการพึ่งพาไลบรารีที่แชร์ได้ดี) ฉันพยายามก้าวผ่านมันใน gdb; มันแยกจากกันก่อนที่จะถึงคำสั่งแรก

เมื่อดูเวลาของความผิดฉันพบว่ามีการใช้ Ksplice patch เมื่อไม่นานมานี้ ฉันสำรอง patch และไบนารีไม่ได้ segfault จากนั้นเพิ่มมันกลับเข้ามาและมันก็เริ่ม segfaulting อีกครั้ง การรีบูตไปยังเคอร์เนลที่ได้รับการแพ็ตช์แล้วทำงานได้ดี มันกลับกลายเป็นแพทช์สำหรับรองรับ 32 บิตซึ่งกลุ่ม Ksplice ไม่ได้ใช้อย่างถูกต้อง สำหรับเครดิตของพวกเขาพวกเขาออกแพทช์คงที่ภายในไม่กี่ชั่วโมงและมันก็กลับไปทำงานอย่างถูกต้องบนกองเรือของเราโดยไม่ต้องแทรกแซง

อีกตัวอย่างหนึ่ง: Meltdown / Specter patches ถูกบุกรุกจนทีมเคอร์เนลของ Ubuntu ตัดสินใจว่าการปะแบบสดนั้นไม่สามารถใช้งานได้และทำให้ผู้คนต้องรีบูทระบบของตนไปยังเคอร์เนลคงที่ก่อนที่จะได้รับปะสดใหม่อีกครั้ง

เราใช้งานเซิร์ฟเวอร์จริงและเซิร์ฟเวอร์เสมือนจริงจำนวนมากพร้อมด้วยระบบ Ksplice และ Canonical Livepatch จำนวนมาก พวกเขาทั้งคู่มีความน่าเชื่อถือมากกว่าซอฟต์แวร์อื่น ๆ อีกมากมาย แต่ฉันก็ยังอยากเห็นบริการของเราที่ออกแบบด้วยสถาปัตยกรรมที่เป็นมิตรกับการรีบูตมากกว่าพึ่งพาการใช้เคอร์เนลการปะแก้สด

มีความแตกต่างที่สำคัญระหว่างการให้บริการที่มีอยู่สูงและทำให้เครื่องแต่ละเครื่องพร้อมใช้งานสูง

ในกรณีส่วนใหญ่เป้าหมายคือเพื่อให้บริการมีความพร้อมใช้งานสูงและความพร้อมใช้งานของเครื่องจักรแต่ละเครื่องเป็นเพียงวิธีการในการบรรลุเป้าหมายนั้น อย่างไรก็ตามมีข้อ จำกัด ในการไปถึงเป้าหมายที่คุณสามารถทำได้โดยการปรับปรุงความพร้อมใช้งานของเครื่องแต่ละเครื่อง

แม้ว่าคุณจะสามารถหยุดทำงานได้ทั้งหมดเนื่องจากจำเป็นต้องอัปเดตซอฟต์แวร์เครื่องแต่ละเครื่องจะยังไม่สามารถใช้งานได้ 100% ดังนั้นเพื่อเพิ่มความพร้อมในการให้บริการเหนือความพร้อมของเครื่องจักรแต่ละเครื่องคุณต้องออกแบบความซ้ำซ้อนในระดับที่สูงขึ้น ประโยคสุดท้ายของคำถามของคุณแสดงให้เห็นว่าอย่างน้อยในหลักการที่คุณรู้เรื่องนี้

หากคุณออกแบบบริการให้พร้อมใช้งานมากกว่าเครื่องแต่ละเครื่องสามารถส่งมอบได้ไม่มีความกดดันอีกต่อไปที่จะได้รับความพร้อมใช้งานสูงของเครื่องแต่ละเครื่อง ดังนั้นสำหรับบริการที่พร้อมใช้งานสูงไม่จำเป็นต้องหลีกเลี่ยงการรีบูต แต่คุณสามารถเสียสละความน่าเชื่อถือของเครื่องจักรแต่ละเครื่องเพื่อประหยัดซึ่งสามารถนำไปใช้กับส่วนอื่น ๆ ที่คุณจะได้รับความน่าเชื่อถือที่สูงขึ้นมาก

เมื่อระบบระดับสูงได้รับการออกแบบให้มีความน่าเชื่อถือในกรณีที่ส่วนประกอบฮาร์ดแวร์ส่วนบุคคลล้มเหลวในการแก้ไขการเปลี่ยนแปลงของเมล็ดข้าวจากความได้เปรียบในการเป็นความเสี่ยง

มันมีความเสี่ยงเพราะอาจมีความแตกต่างที่ละเอียดอ่อนระหว่างพฤติกรรมของเครื่องที่ได้รับการติดตั้งแบบสดและเครื่องที่ถูกบูทด้วยเคอร์เนลเวอร์ชันใหม่ล่าสุด สิ่งนี้สามารถแนะนำบั๊กแฝงที่อาจทำให้เกิดไฟดับในครั้งถัดไปที่รีบูตเครื่อง ความเสี่ยงนี้ถูกขยายโดยการรีบูตเพื่อให้ได้กระดานชนวนที่สะอาดซึ่งถูกมองว่าเป็นวิธีการที่จะลดการขาดหายไป

วันหนึ่งคุณอาจเกิดไฟดับซึ่งคุณคิดว่าการรีบูตเครื่องอาจช่วยได้ แต่เมื่อคุณรีบูทคุณจะได้รับบั๊กแฝงที่ทำให้เครื่องไม่สามารถกลับมาทำงานในสภาวะที่ต้องการได้ การแก้ไขสดไม่ใช่วิธีเดียวที่ข้อผิดพลาดแฝงสามารถเกิดขึ้นได้เช่นกันอาจเกิดขึ้นเนื่องจากบางสิ่งบางอย่างในโลกีย์เนื่องจากบริการที่เปิดใช้งานด้วยตนเองและไม่เคยกำหนดค่าให้เริ่มในระหว่างการบูตหรือมีการกำหนดค่าให้เริ่มเร็วเกินไป ล้มเหลวที่จะเกิดขึ้นเนื่องจากการพึ่งพาที่ไม่พึงประสงค์

ด้วยเหตุผลดังกล่าวการบริการที่พร้อมใช้งานสูงอาจทำได้ง่ายกว่าจริง ๆ เมื่อทำการรีบูตเครื่องแต่ละเครื่องในอัตราที่ช้าพอที่คุณสามารถตรวจจับปัญหาและหยุดลำดับการรีบูตชั่วคราวเมื่อเกิดปัญหาขึ้น