Без строгих ограничений памяти в Docker Compose один queue worker с утечкой памяти может спровоцировать Linux OOM-killer, из-за чего упадёт основной процесс базы данных.

Явные лимиты памяти и настройка oom_score_adj помогают защитить критически важные сервисы. Вот как стоит настраивать ограничения для worker-контейнеров в production:

• Hard limits (deploy.resources.limits.memory) ограничивают максимальное потребление RAM, после чего worker перезапускается
• Reservations гарантируют необходимый объём памяти при запуске на host
• oom_score_adj позволяет сделать так, чтобы worker-процессы завершались раньше критически важных баз данных

Такая конфигурация контейнеров позволила свести неожиданные падения deployment-сервера к нулю.

@SysAdmin_Portal

Устанавливает более 160 готовых к реальной работе навыков для Claude Code, Cursor и Codex.

Они охватывают DevOps, безопасность и инфраструктуру.

https://github.com/BagelHole/DevOps-Security-Agent-Skills

@SysAdmin_Portal

Быстрый совет по Linux

Запустите Vim с несколькими файлами, открытыми в отдельных вкладках:

$ vim -p file1.py file2.py file3.py

@SysAdmin_Portal

Быстрый Linux Tip

Вопрос: сколько активных соединений сейчас у веб-сервера?

Попробуйте:

sudo ss -tn state established '( sport = :80 )' | awk '{print $5}' | cut -d: -f1 | sort | uniq -c | sort -rn


ss -tn показывает TCP-соединения, а фильтрация по порту 80 позволяет увидеть количество соединений для каждого client IP.

@SysAdmin_Portal

Хорошие новости для пользователей Fedora и SUSE Linux!

Разработчик обнаружил, что при распаковке Zstd файловая система Btrfs без необходимости записывала каждый байт дважды.

Он подготовил исправление, которое направляет вывод напрямую в page cache. В результате скорость последовательного чтения выросла до 7,8%.

Патч уже поставлен в очередь на Linux 7.4, так что прироста производительности пока придётся подождать.

@SysAdmin_Portal