Let’s Encrypt 升級資料庫伺服器 (AMD YES？) – Gea-Suan Lin's BLOG
source link: https://blog.gslin.org/archives/2021/01/22/9932/lets-encrypt-%e5%8d%87%e7%b4%9a%e8%b3%87%e6%96%99%e5%ba%ab%e4%bc%ba%e6%9c%8d%e5%99%a8-amd-yes%ef%bc%9f/
Go to the source link to view the article. You can view the picture content, updated content and better typesetting reading experience. If the link is broken, please click the button below to view the snapshot at that time.
Let's Encrypt 升級資料庫伺服器 (AMD YES？)
Let's Encrypt 升級了 MariaDB 資料庫的伺服器 (跑 InnoDB)，特地寫了一篇文章出來講：「The Next Gen Database Servers Powering Let's Encrypt」。
CPU 的部份從本來的 2x Intel Xeon E5-2650 (Total 24 cores / 48 threads) 換成了 2x AMD EPYC 7542 (Total 64 cores / 128 threads)，這點在本來就是 CPU 滿載的情境下改善很大：
而本來的瓶頸一解決，也使得 API 的 latency 直接降下去：
回頭看一下架構，可以看到他們提到沒有使用分散式的資料庫，而是單台 database 硬撐，驗證了即使到了 Let's Encrypt 這種規模，以暴制暴還是很有效的：
We run the CA against a single database in order to minimize complexity. Minimizing complexity is good for security, reliability, and reducing maintenance burden. We have a number of replicas of the database active at any given time, and we direct some read operations to replica database servers to reduce load on the primary.
除了 CPU 暴力外，2TB RAM 與 24 顆 NVMe SSD 的搞法也是很讚的，擺明就是用記憶體拼 cache 的量，以及用大量的 NVMe SSD 疊 IOPS。
然後硬體還在成長，看起來暴力解應該會變成以後的基本答案了...
Related
波蘭政府的官方網站將會使用 Let's Encrypt
在 Twitter 上看到這則 tweet，指出波蘭政府的官方網站使用了 Let's Encrypt 的憑證： Wow. This Polish (soon, main) government sites using Let's Encrypt certificates? Great! ;-) https://t.co/Ju0rWARgBw pic.twitter.com/EtEQeFplwK— Lukasz Olejnik (@lukOlejnik) September 25, 2017 在 SSL Labs 上也可以看出來：「SSL Server Test: www.gov.pl (Powered by Qualys SSL Labs)」。 不過不確定目前是暫時性的 (之後會換成其他的 SSL certificate)，還是本來就打算這樣設計了。
September 27, 2017In "Computer"
PostgreSQL 10 發表
PostgreSQL 10 發表，有不少重要的功能 (進步)：「PostgreSQL 10 Released」。 首先提到的是 Logical Replication： Logical Replication - A publish/subscribe framework for distributing data 以往內建的 replication 是 block level change (同步哪個 block 改變的內容)，對於版本不同的 PostgreSQL 就會痛。所以在 10 之前，想要處理 PostgreSQL 版本不同的問題都會使用第三方套件 (一種常見的情境就是資料庫的版本升級)。在 10 內建支援 Logical Replication 後就不需要掛其他套件了： Logical replication extends the current replication features of PostgreSQL with the…
October 6, 2017In "Computer"
選擇 MySQL 用的硬體
「5 Minute DBA – Database Server Hardware Selection」講了一些幫資料庫選擇硬體的方式，其實是偏向 MySQL... 簡單的說，CPU 超過 8 CPU 其實意義不大，不需要買 4*4core 或是 4*6core，因為 MySQL 目前無法利用到。 記憶體愈大愈好，記憶體現在便宜許多，如果有 I/O bound 的問題，除了改寫程式外，直接把記憶體加到 32GB 或是 64GB 通常是最划算的方法。 硬碟愈快愈好，有 Hardware RAID10 (要有電池) 會比軟體的 RAID10 好，不過這主要看需求，如果是 CPU bound 的應用，說不定 SATA 硬碟就夠用？ 網卡請務必用 GigabitEthernet，最好是 bounding/trunking，除了增加 thoughput 外，也可以當作 redundant link。然後作業系統一定要選 64bits，不然會受限於記憶體可定址空間。
March 11, 2009In "Computer"
Author Gea-Suan LinPosted on January 22, 2021January 22, 2021Categories Computer, Database, Hardware, MariaDB, Murmuring, Network, Service, SoftwareTags amd, cpu, database, hardware, innodb, intel, letsencrypt, mariadb, mysql, performance, server, speed, upgradeLeave a Reply Cancel reply
Your email address will not be published. Required fields are marked *
Comment
Name *
Email *
Website
Notify me of follow-up comments by email.
Notify me of new posts by email.
Post navigation
Recommend
About Joyk
Aggregate valuable and interesting links.
Joyk means Joy of geeK