{"id":500459,"date":"2026-10-27T11:47:17","date_gmt":"2026-10-27T08:47:17","guid":{"rendered":"https:\/\/savepearlharbor.com\/?p=500459"},"modified":"2026-10-27T11:47:17","modified_gmt":"2026-10-27T08:47:17","slug":"","status":"publish","type":"post","link":"https:\/\/savepearlharbor.com\/?p=500459","title":{"rendered":"\u042f \u0440\u0430\u0437\u0434\u0430\u044e root \u043d\u0430 \u0441\u0432\u043e\u0451\u043c \u0441\u0435\u0440\u0432\u0435\u0440\u0435 \u0432\u0441\u0435\u043c \u043f\u043e\u0434\u0440\u044f\u0434 \u2014 \u0438 \u043e\u043d \u0434\u043e \u0441\u0438\u0445 \u043f\u043e\u0440 \u0436\u0438\u0432"},"content":{"rendered":"<div xmlns=\"http:\/\/www.w3.org\/1999\/xhtml\">\n<p>\u041d\u0430\u00a0<a href=\"https:\/\/prodisdown.ru\/\" rel=\"noopener nofollow\">prodisdown.ru<\/a>\u00a0\u043b\u044e\u0431\u043e\u0439 \u043f\u043e\u0441\u0435\u0442\u0438\u0442\u0435\u043b\u044c \u0437\u0430 \u043d\u0435\u0441\u043a\u043e\u043b\u044c\u043a\u043e \u0441\u0435\u043a\u0443\u043d\u0434 \u043f\u043e\u043b\u0443\u0447\u0430\u0435\u0442 \u0442\u0435\u0440\u043c\u0438\u043d\u0430\u043b \u0432 \u0431\u0440\u0430\u0443\u0437\u0435\u0440\u0435. \u0417\u0430 \u043d\u0438\u043c \u2014 \u00ab\u0441\u0435\u0440\u0432\u0435\u0440\u00bb, \u043d\u0430 \u043a\u043e\u0442\u043e\u0440\u043e\u043c \u0447\u0442\u043e-\u0442\u043e \u0441\u043b\u043e\u043c\u0430\u043d\u043e, \u0438 \u043f\u0440\u0430\u0432\u0430 sudo, \u0447\u0442\u043e\u0431\u044b \u044d\u0442\u043e \u043f\u043e\u0447\u0438\u043d\u0438\u0442\u044c. \u0414\u043b\u044f \u043f\u0435\u0440\u0432\u043e\u0433\u043e \u043a\u0435\u0439\u0441\u0430 \u0434\u0430\u0436\u0435 \u0440\u0435\u0433\u0438\u0441\u0442\u0440\u0430\u0446\u0438\u044f \u043d\u0435 \u043d\u0443\u0436\u043d\u0430.<\/p>\n<p>\u0412\u0441\u0451 \u044d\u0442\u043e \u043a\u0440\u0443\u0442\u0438\u0442\u0441\u044f \u043d\u0430 \u043e\u0434\u043d\u043e\u043c VPS \u0441 3 vCPU \u0438 6 \u0413\u0411 \u043f\u0430\u043c\u044f\u0442\u0438. \u041e\u0434\u043d\u043e\u0432\u0440\u0435\u043c\u0435\u043d\u043d\u043e \u043d\u0430 \u043d\u0451\u043c \u0436\u0438\u0432\u0443\u0442 \u0434\u043e \u0434\u0435\u0432\u044f\u0442\u0438 \u0442\u0430\u043a\u0438\u0445 \u043e\u043a\u0440\u0443\u0436\u0435\u043d\u0438\u0439 \u0447\u0443\u0436\u0438\u0445 \u043b\u044e\u0434\u0435\u0439.<\/p>\n<p>\u0421\u0440\u0430\u0437\u0443 \u0447\u0435\u0441\u0442\u043d\u043e: root \u0443 \u0438\u0433\u0440\u043e\u043a\u0430 \u2014 \u0432\u043d\u0443\u0442\u0440\u0438 \u043f\u0435\u0441\u043e\u0447\u043d\u0438\u0446\u044b, \u0430 \u043d\u0435 \u043d\u0430 \u0441\u0430\u043c\u043e\u043c \u0445\u043e\u0441\u0442\u0435. \u041d\u043e \u043f\u0435\u0441\u043e\u0447\u043d\u0438\u0446\u0430 \u2014 \u044d\u0442\u043e \u043a\u043e\u043d\u0442\u0435\u0439\u043d\u0435\u0440, \u0430 \u0443 \u043a\u043e\u043d\u0442\u0435\u0439\u043d\u0435\u0440\u0430 \u0441 root \u0435\u0441\u0442\u044c \u043c\u043d\u043e\u0433\u043e \u0441\u043f\u043e\u0441\u043e\u0431\u043e\u0432 \u0438\u0441\u043f\u043e\u0440\u0442\u0438\u0442\u044c \u0436\u0438\u0437\u043d\u044c \u0445\u043e\u0441\u0442\u0443 \u0438 \u0441\u043e\u0441\u0435\u0434\u044f\u043c. \u041d\u0438\u0436\u0435 \u2014 \u0447\u0435\u0442\u044b\u0440\u0435 \u0441\u043b\u043e\u044f \u0437\u0430\u0449\u0438\u0442\u044b, \u0433\u0440\u0430\u0431\u043b\u0438, \u043d\u0430 \u043a\u043e\u0442\u043e\u0440\u044b\u0435 \u044f \u043d\u0430\u0441\u0442\u0443\u043f\u0438\u043b \u043f\u043e \u0434\u043e\u0440\u043e\u0433\u0435, \u0438 \u0441\u043a\u043e\u043b\u044c\u043a\u043e \u0432\u0441\u0451 \u044d\u0442\u043e \u0441\u0442\u043e\u0438\u0442 \u0432 \u0436\u0435\u043b\u0435\u0437\u0435.<\/p>\n<p>\u0421\u0430\u043c \u0442\u0440\u0435\u043d\u0430\u0436\u0451\u0440 \u044f \u043e\u043f\u0438\u0441\u044b\u0432\u0430\u043b \u0432\u00a0<a href=\"https:\/\/habr.com\/ru\/articles\/1099036\/\" rel=\"noopener nofollow\">\u043f\u0435\u0440\u0432\u043e\u0439 \u0441\u0442\u0430\u0442\u044c\u0435<\/a>. \u0417\u0434\u0435\u0441\u044c \u2014 \u0442\u043e\u043b\u044c\u043a\u043e \u043f\u0440\u043e \u0442\u043e, \u043a\u0430\u043a \u0440\u0430\u0437\u0434\u0430\u0432\u0430\u0442\u044c shell \u043d\u0435\u0437\u043d\u0430\u043a\u043e\u043c\u0446\u0430\u043c \u0438 \u0441\u043f\u0430\u0442\u044c \u0441\u043f\u043e\u043a\u043e\u0439\u043d\u043e.<\/p>\n<h3>\u0427\u0442\u043e \u043c\u043e\u0436\u0435\u0442 \u0441\u0434\u0435\u043b\u0430\u0442\u044c \u0447\u0435\u043b\u043e\u0432\u0435\u043a \u0441 root \u0432 \u043a\u043e\u043d\u0442\u0435\u0439\u043d\u0435\u0440\u0435<\/h3>\n<p>\u042f \u0438\u0441\u0445\u043e\u0434\u0438\u043b \u0438\u0437 \u0442\u043e\u0433\u043e, \u0447\u0442\u043e \u043a\u0430\u0436\u0434\u044b\u0439 \u0438\u0433\u0440\u043e\u043a \u0440\u0430\u043d\u043e \u0438\u043b\u0438 \u043f\u043e\u0437\u0434\u043d\u043e \u043d\u0430\u0431\u0435\u0440\u0451\u0442\u00a0<code>:(){ :|:&amp; };:<\/code>. \u041d\u0435 \u0438\u0437 \u0437\u043b\u043e\u0431\u044b \u2014 \u043f\u0440\u043e\u0441\u0442\u043e \u0438\u043d\u0442\u0435\u0440\u0435\u0441\u043d\u043e, \u0447\u0442\u043e \u0431\u0443\u0434\u0435\u0442. \u0410 \u043a\u0442\u043e-\u0442\u043e \u0440\u0435\u0448\u0438\u0442 \u043f\u0440\u043e\u0432\u0435\u0440\u0438\u0442\u044c, \u043d\u0435\u043b\u044c\u0437\u044f \u043b\u0438 \u0432\u044b\u0431\u0440\u0430\u0442\u044c\u0441\u044f \u043d\u0430 \u0445\u043e\u0441\u0442.<\/p>\n<p>\u0412\u043e\u0442 \u0441\u043f\u0438\u0441\u043e\u043a, \u0441 \u043a\u043e\u0442\u043e\u0440\u044b\u043c \u044f \u0441\u0435\u043b \u043f\u0440\u043e\u0435\u043a\u0442\u0438\u0440\u043e\u0432\u0430\u0442\u044c \u0437\u0430\u0449\u0438\u0442\u0443:<\/p>\n<div>\n<div class=\"table\">\n<table>\n<tbody>\n<tr>\n<th>\n<p>\u0427\u0442\u043e \u0434\u0435\u043b\u0430\u0435\u0442 \u0438\u0433\u0440\u043e\u043a<\/p>\n<\/th>\n<th>\n<p>\u0427\u0435\u043c \u044d\u0442\u043e \u043e\u043f\u0430\u0441\u043d\u043e<\/p>\n<\/th>\n<th>\n<p>\u0427\u0435\u043c \u0437\u0430\u043a\u0440\u044b\u0442\u043e<\/p>\n<\/th>\n<\/tr>\n<tr>\n<td>\n<p align=\"left\">\u0418\u0449\u0435\u0442 \u0434\u044b\u0440\u0443 \u0432 \u044f\u0434\u0440\u0435 \u0438\u043b\u0438 \u0432 Docker<\/p>\n<\/td>\n<td>\n<p align=\"left\">\u041f\u043e\u0431\u0435\u0433 \u043d\u0430 \u0445\u043e\u0441\u0442 \u2014 \u0438 \u0434\u0430\u043b\u044c\u0448\u0435 \u0443\u0436\u0435 \u0432\u0441\u0451<\/p>\n<\/td>\n<td>\n<p align=\"left\">gVisor,\u00a0<code>cap_drop: ALL<\/code><\/p>\n<\/td>\n<\/tr>\n<tr>\n<td>\n<p align=\"left\">\u0421\u0442\u0443\u0447\u0438\u0442\u0441\u044f \u0432 SSH \u0441\u0435\u0440\u0432\u0435\u0440\u0430 \u0438\u0437\u043d\u0443\u0442\u0440\u0438<\/p>\n<\/td>\n<td>\n<p align=\"left\">\u041f\u0435\u0440\u0435\u0431\u043e\u0440 \u043f\u0430\u0440\u043e\u043b\u0435\u0439 \u0432 \u043e\u0431\u0445\u043e\u0434 \u0432\u043d\u0435\u0448\u043d\u0435\u0433\u043e \u0444\u0430\u0435\u0440\u0432\u043e\u043b\u0430<\/p>\n<\/td>\n<td>\n<p align=\"left\">\u041f\u0440\u0430\u0432\u0438\u043b\u043e ufw \u0434\u043b\u044f \u043f\u043e\u0434\u0441\u0435\u0442\u0438 \u043a\u043e\u043d\u0442\u0435\u0439\u043d\u0435\u0440\u043e\u0432<\/p>\n<\/td>\n<\/tr>\n<tr>\n<td>\n<p align=\"left\">\u041a\u0430\u0447\u0430\u0435\u0442 \u043c\u0430\u0439\u043d\u0435\u0440, \u0448\u043b\u0451\u0442 \u0441\u043f\u0430\u043c, \u0441\u043a\u0430\u043d\u0438\u0440\u0443\u0435\u0442 \u0438\u043d\u0442\u0435\u0440\u043d\u0435\u0442<\/p>\n<\/td>\n<td>\n<p align=\"left\">\u0410\u0431\u0443\u0437\u044b \u0445\u043e\u0441\u0442\u0435\u0440\u0443 \u0438 \u0431\u0430\u043d IP<\/p>\n<\/td>\n<td>\n<p align=\"left\">\u0421\u0435\u0442\u044c \u0431\u0435\u0437 \u0432\u044b\u0445\u043e\u0434\u0430 \u0432 \u0438\u043d\u0442\u0435\u0440\u043d\u0435\u0442<\/p>\n<\/td>\n<\/tr>\n<tr>\n<td>\n<p align=\"left\">\u041b\u0435\u0437\u0435\u0442 \u0432 \u043e\u043a\u0440\u0443\u0436\u0435\u043d\u0438\u0435 \u0441\u043e\u0441\u0435\u0434\u0430<\/p>\n<\/td>\n<td>\n<p align=\"left\">\u041b\u043e\u043c\u0430\u0435\u0442 \u0447\u0443\u0436\u0443\u044e \u0438\u0433\u0440\u0443<\/p>\n<\/td>\n<td>\n<p align=\"left\">\u041e\u0442\u0434\u0435\u043b\u044c\u043d\u0430\u044f \u0441\u0435\u0442\u044c \u043d\u0430 \u043a\u0430\u0436\u0434\u044b\u0439 \u0437\u0430\u043f\u0443\u0441\u043a<\/p>\n<\/td>\n<\/tr>\n<tr>\n<td>\n<p align=\"left\"><code>while true<\/code>\u00a0\u043d\u0430 \u0432\u0441\u0435 \u044f\u0434\u0440\u0430<\/p>\n<\/td>\n<td>\n<p align=\"left\">\u0421\u0430\u0439\u0442 \u0442\u043e\u0440\u043c\u043e\u0437\u0438\u0442 \u0443 \u0432\u0441\u0435\u0445<\/p>\n<\/td>\n<td>\n<p align=\"left\">\u041a\u0432\u043e\u0442\u0430 CPU \u0438 \u043d\u0438\u0437\u043a\u0438\u0439 \u043f\u0440\u0438\u043e\u0440\u0438\u0442\u0435\u0442<\/p>\n<\/td>\n<\/tr>\n<tr>\n<td>\n<p align=\"left\">\u0424\u043e\u0440\u043a-\u0431\u043e\u043c\u0431\u0430<\/p>\n<\/td>\n<td>\n<p align=\"left\">\u041a\u043e\u043d\u0447\u0430\u044e\u0442\u0441\u044f \u043f\u0440\u043e\u0446\u0435\u0441\u0441\u044b \u043d\u0430 \u0445\u043e\u0441\u0442\u0435<\/p>\n<\/td>\n<td>\n<p align=\"left\"><code>pids_limit: 256<\/code><\/p>\n<\/td>\n<\/tr>\n<tr>\n<td>\n<p align=\"left\">\u0421\u044a\u0435\u0434\u0430\u0435\u0442 \u0432\u0441\u044e \u043f\u0430\u043c\u044f\u0442\u044c<\/p>\n<\/td>\n<td>\n<p align=\"left\">OOM-killer \u043f\u0440\u0438\u0445\u043e\u0434\u0438\u0442 \u0437\u0430 \u0441\u0430\u0439\u0442\u043e\u043c<\/p>\n<\/td>\n<td>\n<p align=\"left\">512 \u041c\u0411 \u0431\u0435\u0437 swap<\/p>\n<\/td>\n<\/tr>\n<tr>\n<td>\n<p align=\"left\"><code>dd if=\/dev\/zero of=\/big<\/code><\/p>\n<\/td>\n<td>\n<p align=\"left\">\u041a\u043e\u043d\u0447\u0430\u0435\u0442\u0441\u044f \u0434\u0438\u0441\u043a, \u043f\u0430\u0434\u0430\u0435\u0442 \u0432\u0441\u0451<\/p>\n<\/td>\n<td>\n<p align=\"left\">\u0421\u0442\u043e\u0440\u043e\u0436 \u0434\u0438\u0441\u043a\u0430<\/p>\n<\/td>\n<\/tr>\n<tr>\n<td>\n<p align=\"left\">\u041e\u0442\u043a\u0440\u044b\u0432\u0430\u0435\u0442 50 \u0432\u043a\u043b\u0430\u0434\u043e\u043a<\/p>\n<\/td>\n<td>\n<p align=\"left\">\u0417\u0430\u043d\u0438\u043c\u0430\u0435\u0442 \u0432\u0441\u0435 \u043c\u0435\u0441\u0442\u0430 \u043d\u0430 \u0441\u0435\u0440\u0432\u0435\u0440\u0435<\/p>\n<\/td>\n<td>\n<p align=\"left\">\u041b\u0438\u043c\u0438\u0442\u044b \u043d\u0430 \u0438\u0433\u0440\u043e\u043a\u0430 \u0438 IP, \u043e\u0447\u0435\u0440\u0435\u0434\u044c<\/p>\n<\/td>\n<\/tr>\n<tr>\n<td>\n<p align=\"left\">\u041f\u043e\u0434\u043c\u0435\u043d\u044f\u0435\u0442 \u043f\u0440\u043e\u0432\u0435\u0440\u043a\u0443<\/p>\n<\/td>\n<td>\n<p align=\"left\">\u041f\u0435\u0440\u0432\u043e\u0435 \u043c\u0435\u0441\u0442\u043e \u0432 \u0440\u0435\u0439\u0442\u0438\u043d\u0433\u0435 \u0437\u0430 \u0434\u0432\u0435 \u043a\u043e\u043c\u0430\u043d\u0434\u044b<\/p>\n<\/td>\n<td>\n<p align=\"left\">\u0421\u043a\u0440\u0438\u043f\u0442 \u043f\u0440\u043e\u0432\u0435\u0440\u043a\u0438 \u0438\u0437 \u0440\u0435\u043f\u043e\u0437\u0438\u0442\u043e\u0440\u0438\u044f \u0438 docker diff<\/p>\n<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<\/div>\n<\/div>\n<p>\u0414\u0430\u043b\u044c\u0448\u0435 \u043f\u043e \u0441\u043b\u043e\u044f\u043c, \u0441\u043d\u0438\u0437\u0443 \u0432\u0432\u0435\u0440\u0445.<\/p>\n<h3>\u0421\u043b\u043e\u0439 1: gVisor \u0432\u043c\u0435\u0441\u0442\u043e \u043e\u0431\u044b\u0447\u043d\u043e\u0433\u043e runc<\/h3>\n<p>\u041e\u0431\u044b\u0447\u043d\u044b\u0439 Docker-\u043a\u043e\u043d\u0442\u0435\u0439\u043d\u0435\u0440 \u0434\u0435\u043b\u0438\u0442 \u044f\u0434\u0440\u043e \u0441 \u0445\u043e\u0441\u0442\u043e\u043c. \u041b\u044e\u0431\u0430\u044f \u0434\u044b\u0440\u0430 \u0432 \u044f\u0434\u0440\u0435, \u0434\u043e\u0441\u0442\u0443\u043f\u043d\u0430\u044f \u0438\u0437 \u043a\u043e\u043d\u0442\u0435\u0439\u043d\u0435\u0440\u0430, \u043e\u0437\u043d\u0430\u0447\u0430\u0435\u0442 root \u043d\u0430 \u0441\u0435\u0440\u0432\u0435\u0440\u0435. \u0414\u043b\u044f \u0441\u0432\u043e\u0438\u0445 \u0441\u0435\u0440\u0432\u0438\u0441\u043e\u0432 \u044d\u0442\u043e \u043f\u0440\u0438\u0435\u043c\u043b\u0435\u043c\u044b\u0439 \u0440\u0438\u0441\u043a, \u0434\u043b\u044f sudo \u0432 \u0440\u0443\u043a\u0430\u0445 \u043d\u0435\u0437\u043d\u0430\u043a\u043e\u043c\u0446\u0435\u0432 \u2014 \u043d\u0435\u0442.<\/p>\n<p><a href=\"https:\/\/gvisor.dev\/\" rel=\"noopener nofollow\">gVisor<\/a>\u00a0\u0441\u0442\u0430\u0432\u0438\u0442 \u043c\u0435\u0436\u0434\u0443 \u043f\u0440\u043e\u0446\u0435\u0441\u0441\u0430\u043c\u0438 \u043a\u043e\u043d\u0442\u0435\u0439\u043d\u0435\u0440\u0430 \u0438 \u044f\u0434\u0440\u043e\u043c \u0441\u0432\u043e\u0451 \u044f\u0434\u0440\u043e \u0432 user space \u2014 Sentry. \u0421\u0438\u0441\u0442\u0435\u043c\u043d\u044b\u0435 \u0432\u044b\u0437\u043e\u0432\u044b \u0438\u0433\u0440\u043e\u043a\u0430 \u043e\u0431\u0440\u0430\u0431\u0430\u0442\u044b\u0432\u0430\u0435\u0442 \u043e\u043d, \u0430 \u0434\u043e \u043d\u0430\u0441\u0442\u043e\u044f\u0449\u0435\u0433\u043e \u044f\u0434\u0440\u0430 \u0434\u043e\u0445\u043e\u0434\u0438\u0442 \u0443\u0437\u043a\u0438\u0439 \u043d\u0430\u0431\u043e\u0440 \u0432\u044b\u0437\u043e\u0432\u043e\u0432. \u0427\u0442\u043e\u0431\u044b \u0432\u044b\u0431\u0440\u0430\u0442\u044c\u0441\u044f \u043d\u0430 \u0445\u043e\u0441\u0442, \u043d\u0443\u0436\u043d\u044b \u0443\u0436\u0435 \u0434\u0432\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438 \u043f\u043e\u0434\u0440\u044f\u0434.<\/p>\n<p>\u041f\u043e\u0434\u043a\u043b\u044e\u0447\u0430\u0435\u0442\u0441\u044f \u043e\u043d \u043a\u0430\u043a \u0435\u0449\u0451 \u043e\u0434\u0438\u043d runtime \u0432\u00a0<code>\/etc\/docker\/daemon.json<\/code>:<\/p>\n<pre><code class=\"json\">{  \"runtimes\": {    \"runsc\": {      \"path\": \"\/usr\/local\/bin\/runsc\",      \"runtimeArgs\": [\"--allow-suid\", \"--overlay2=none\"]    }  }}<\/code><div class=\"code-explainer\"><a href=\"https:\/\/sourcecraft.dev\/\" class=\"tm-button code-explainer__link\" style=\"visibility: hidden;\"><span class=\"sc-logo-wrapper\"><\/span><\/a><\/div><\/pre>\n<p>\u0410 \u0432 \u043a\u043e\u0434\u0435 \u0437\u0430\u043f\u0443\u0441\u043a\u0430 \u2014 \u043e\u0434\u0438\u043d \u043f\u0430\u0440\u0430\u043c\u0435\u0442\u0440 \u0438\u0437 \u043f\u0435\u0440\u0435\u043c\u0435\u043d\u043d\u043e\u0439 \u043e\u043a\u0440\u0443\u0436\u0435\u043d\u0438\u044f. \u0415\u0441\u043b\u0438 gVisor \u0447\u0442\u043e-\u0442\u043e \u0441\u043b\u043e\u043c\u0430\u0435\u0442, \u043e\u0442\u043a\u0430\u0442 \u2014 \u043f\u0443\u0441\u0442\u0430\u044f \u0441\u0442\u0440\u043e\u043a\u0430 \u0432\u00a0<code>.env<\/code>:<\/p>\n<pre><code class=\"python\">if SCENARIO_RUNTIME:    run_kwargs[\"runtime\"] = SCENARIO_RUNTIME   # \"runsc\" \u0438\u043b\u0438 \u043f\u0443\u0441\u0442\u043e = runc<\/code><div class=\"code-explainer\"><a href=\"https:\/\/sourcecraft.dev\/\" class=\"tm-button code-explainer__link\" style=\"visibility: hidden;\"><span class=\"sc-logo-wrapper icon-only\"><\/span><\/a><\/div><\/pre>\n<p>\u041e\u0431\u0430 \u0444\u043b\u0430\u0433\u0430 \u043d\u0430\u0448\u043b\u0438\u0441\u044c \u043d\u0435 \u0438\u0437 \u0434\u043e\u043a\u0443\u043c\u0435\u043d\u0442\u0430\u0446\u0438\u0438, \u0430 \u0438\u0437 \u043f\u043e\u043b\u043e\u043c\u043e\u043a:<\/p>\n<ul>\n<li>\n<p><code><strong>--allow-suid<\/strong><\/code>. \u0411\u0435\u0437 \u043d\u0435\u0433\u043e gVisor \u0438\u0433\u043d\u043e\u0440\u0438\u0440\u0443\u0435\u0442 setuid-\u0431\u0438\u0442, \u0438\u00a0<code>sudo<\/code>\u00a0\u043f\u0435\u0440\u0435\u0441\u0442\u0430\u0451\u0442 \u0440\u0430\u0431\u043e\u0442\u0430\u0442\u044c. \u0412 \u0442\u0440\u0435\u043d\u0430\u0436\u0451\u0440\u0435 \u043f\u043e \u0447\u0438\u043d\u043a\u0435 \u0441\u0435\u0440\u0432\u0435\u0440\u043e\u0432 \u044d\u0442\u043e \u043a\u043e\u043d\u0435\u0446 \u0438\u0433\u0440\u044b.<\/p>\n<\/li>\n<li>\n<p><code><strong>--overlay2=none<\/strong><\/code>. \u041f\u043e \u0443\u043c\u043e\u043b\u0447\u0430\u043d\u0438\u044e \u0438\u0437\u043c\u0435\u043d\u0435\u043d\u0438\u044f \u0444\u0430\u0439\u043b\u043e\u0432 \u043e\u0441\u0442\u0430\u044e\u0442\u0441\u044f \u0432\u043d\u0443\u0442\u0440\u0438 \u043f\u0435\u0441\u043e\u0447\u043d\u0438\u0446\u044b. \u0422\u043e\u0433\u0434\u0430\u00a0<code>docker diff<\/code>\u00a0\u043f\u0443\u0441\u0442\u043e\u0439, \u0438 \u0441\u0442\u043e\u0440\u043e\u0436 \u0434\u0438\u0441\u043a\u0430 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043f\u0440\u043e\u0432\u0435\u0440\u043a\u0438 (\u043e \u043d\u0438\u0445 \u043d\u0438\u0436\u0435) \u0441\u043b\u0435\u043f\u043d\u0443\u0442.<\/p>\n<\/li>\n<\/ul>\n<p>\u041f\u043e\u0432\u0435\u0440\u0445 gVisor \u043a\u043e\u043d\u0442\u0435\u0439\u043d\u0435\u0440 \u0441\u0442\u0430\u0440\u0442\u0443\u0435\u0442 \u0441\u00a0<code>cap_drop: ALL<\/code>. \u041e\u0431\u0440\u0430\u0442\u043d\u043e \u0432\u043e\u0437\u0432\u0440\u0430\u0449\u0430\u044e\u0442\u0441\u044f \u0442\u043e\u043b\u044c\u043a\u043e \u0441\u0435\u043c\u044c \u0432\u043e\u0437\u043c\u043e\u0436\u043d\u043e\u0441\u0442\u0435\u0439, \u0431\u0435\u0437 \u043a\u043e\u0442\u043e\u0440\u044b\u0445 \u043d\u0435 \u0440\u0430\u0431\u043e\u0442\u0430\u044e\u0442 sudo \u0438 \u0441\u0430\u043c\u0438 \u043a\u0435\u0439\u0441\u044b:\u00a0<code>CHOWN<\/code>,\u00a0<code>SETUID<\/code>,\u00a0<code>SETGID<\/code>,\u00a0<code>DAC_OVERRIDE<\/code>,\u00a0<code>AUDIT_WRITE<\/code>,\u00a0<code>KILL<\/code>,\u00a0<code>SYS_PTRACE<\/code>. \u041f\u043e\u0431\u043e\u0447\u043d\u044b\u0439 \u044d\u0444\u0444\u0435\u043a\u0442: \u0431\u0435\u0437\u00a0<code>CAP_FOWNER<\/code>\u00a0root \u0432 \u043a\u043e\u043d\u0442\u0435\u0439\u043d\u0435\u0440\u0435 \u043c\u043e\u0436\u0435\u0442 \u0441\u0434\u0435\u043b\u0430\u0442\u044c\u00a0<code>chown<\/code>\u00a0\u0447\u0443\u0436\u043e\u0433\u043e \u0444\u0430\u0439\u043b\u0430, \u043d\u043e \u043d\u0435\u00a0<code>chmod<\/code>. \u0412 \u0441\u043a\u0440\u0438\u043f\u0442\u0430\u0445 \u043f\u043e\u0434\u0433\u043e\u0442\u043e\u0432\u043a\u0438 \u043a\u0435\u0439\u0441\u043e\u0432 \u043f\u0440\u0438\u0448\u043b\u043e\u0441\u044c \u043c\u0435\u043d\u044f\u0442\u044c \u043f\u043e\u0440\u044f\u0434\u043e\u043a: \u0441\u043d\u0430\u0447\u0430\u043b\u0430\u00a0<code>chmod<\/code>, \u043f\u043e\u0442\u043e\u043c\u00a0<code>chown<\/code>.<\/p>\n<h4>\u0427\u0442\u043e \u0441\u043b\u043e\u043c\u0430\u043b\u043e\u0441\u044c \u043f\u043e\u0434 gVisor<\/h4>\n<p>gVisor \u2014 \u043d\u0435 Linux, \u0430 \u0435\u0433\u043e \u0442\u0449\u0430\u0442\u0435\u043b\u044c\u043d\u0430\u044f \u0438\u043c\u0438\u0442\u0430\u0446\u0438\u044f. \u0412 \u0442\u0440\u0435\u043d\u0430\u0436\u0451\u0440\u0435, \u0433\u0434\u0435 \u043a\u0435\u0439\u0441\u044b \u0441\u0442\u0440\u043e\u044f\u0442\u0441\u044f \u043d\u0430 \u0442\u043e\u043d\u043a\u043e\u0441\u0442\u044f\u0445 Linux, \u0440\u0430\u0441\u0445\u043e\u0436\u0434\u0435\u043d\u0438\u044f \u0432\u044b\u043b\u0435\u0437\u043b\u0438 \u0441\u0440\u0430\u0437\u0443:<\/p>\n<div>\n<div class=\"table\">\n<table>\n<tbody>\n<tr>\n<th>\n<p>\u0427\u0442\u043e \u0441\u043b\u043e\u043c\u0430\u043b\u043e\u0441\u044c<\/p>\n<\/th>\n<th>\n<p>\u041f\u043e\u0447\u0435\u043c\u0443<\/p>\n<\/th>\n<th>\n<p>\u041a\u0430\u043a \u043e\u0431\u043e\u0448\u0451\u043b<\/p>\n<\/th>\n<\/tr>\n<tr>\n<td>\n<p align=\"left\">dnsmasq \u0432 DNS-\u043a\u0435\u0439\u0441\u0435 \u043d\u0435 \u0441\u0442\u0430\u0440\u0442\u0443\u0435\u0442<\/p>\n<\/td>\n<td>\n<p align=\"left\">gVisor \u043f\u043e\u0434\u0434\u0435\u0440\u0436\u0438\u0432\u0430\u0435\u0442 \u0442\u043e\u043b\u044c\u043a\u043e \u0433\u0440\u0443\u043f\u043f\u0443 netlink\u00a0<code>RTMGRP_LINK<\/code><\/p>\n<\/td>\n<td>\n<p align=\"left\">\u041f\u0440\u043e\u0441\u043b\u043e\u0439\u043a\u0430 \u0447\u0435\u0440\u0435\u0437\u00a0<code>LD_PRELOAD<\/code>, 33 \u0441\u0442\u0440\u043e\u043a\u0438 \u043d\u0430 C<\/p>\n<\/td>\n<\/tr>\n<tr>\n<td>\n<p align=\"left\">\u0412 \u043a\u0435\u0439\u0441\u0435 \u043f\u0440\u043e \u0438\u043d\u043e\u0434\u044b \u0438\u043d\u043e\u0434\u044b \u043d\u0435 \u043a\u043e\u043d\u0447\u0430\u044e\u0442\u0441\u044f<\/p>\n<\/td>\n<td>\n<p align=\"left\">tmpfs \u0432\u043d\u0443\u0442\u0440\u0438 gVisor \u0438\u0433\u043d\u043e\u0440\u0438\u0440\u0443\u0435\u0442\u00a0<code>nr_inodes<\/code><\/p>\n<\/td>\n<td>\n<p align=\"left\">tmpfs \u043c\u043e\u043d\u0442\u0438\u0440\u0443\u0435\u0442 Docker \u043d\u0430 \u0445\u043e\u0441\u0442\u0435 \u0430\u043d\u043e\u043d\u0438\u043c\u043d\u044b\u043c \u0442\u043e\u043c\u043e\u043c<\/p>\n<\/td>\n<\/tr>\n<tr>\n<td>\n<p align=\"left\">\u0412 \u043a\u0435\u0439\u0441\u0435 \u043f\u0440\u043e \u043f\u0430\u043c\u044f\u0442\u044c\u00a0<code>oom_score<\/code>\u0432\u0441\u0435\u0433\u0434\u0430 0<\/p>\n<\/td>\n<td>\n<p align=\"left\">gVisor \u043d\u0435 \u0441\u0447\u0438\u0442\u0430\u0435\u0442 \u0435\u0433\u043e \u0434\u043b\u044f \u043f\u0440\u043e\u0446\u0435\u0441\u0441\u043e\u0432<\/p>\n<\/td>\n<td>\n<p align=\"left\">\u041d\u0438\u043a\u0430\u043a: \u043d\u0430 \u0440\u0435\u0448\u0435\u043d\u0438\u0435 \u043d\u0435 \u0432\u043b\u0438\u044f\u0435\u0442, \u0436\u0438\u0432\u0451\u043c \u0441 \u043d\u0443\u043b\u0451\u043c<\/p>\n<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<\/div>\n<\/div>\n<p>\u041f\u0440\u0435\u0436\u0434\u0435 \u0447\u0435\u043c \u0432\u043a\u043b\u044e\u0447\u0438\u0442\u044c gVisor \u043d\u0430 \u043f\u0440\u043e\u0434\u0435, \u044f \u043f\u0440\u043e\u0433\u043d\u0430\u043b \u0432\u0441\u0435 39 \u0432\u0430\u0440\u0438\u0430\u043d\u0442\u043e\u0432 13 \u043a\u0435\u0439\u0441\u043e\u0432 \u043f\u043e\u0434 \u043e\u0431\u043e\u0438\u043c\u0438 \u0440\u0430\u043d\u0442\u0430\u0439\u043c\u0430\u043c\u0438. \u0421\u0446\u0435\u043d\u0430\u0440\u0438\u0439 \u0442\u0435\u0441\u0442\u0430: \u0441\u0442\u0430\u0440\u0442 \u2192 \u043f\u0440\u043e\u0432\u0435\u0440\u043a\u0430 \u043d\u0435 \u043f\u0440\u043e\u0445\u043e\u0434\u0438\u0442 \u2192 \u043a\u043e\u043c\u0430\u043d\u0434\u0430 \u0438\u0437 \u0442\u0440\u0435\u0442\u044c\u0435\u0439 \u043f\u043e\u0434\u0441\u043a\u0430\u0437\u043a\u0438 \u2192 \u043f\u0440\u043e\u0432\u0435\u0440\u043a\u0430 \u043f\u0440\u043e\u0445\u043e\u0434\u0438\u0442. \u0411\u0435\u0437 \u0442\u0430\u043a\u043e\u0433\u043e \u043f\u0440\u043e\u0433\u043e\u043d\u0430 \u043f\u0435\u0440\u0432\u044b\u0435 \u0434\u0432\u0435 \u0441\u0442\u0440\u043e\u043a\u0438 \u0442\u0430\u0431\u043b\u0438\u0446\u044b \u043d\u0430\u0448\u043b\u0438 \u0431\u044b \u0438\u0433\u0440\u043e\u043a\u0438.<\/p>\n<h3>\u0421\u043b\u043e\u0439 2: \u0441\u0435\u0442\u044c<\/h3>\n<p>\u041a\u0430\u0436\u0434\u044b\u0439 \u0437\u0430\u043f\u0443\u0441\u043a \u043f\u043e\u043b\u0443\u0447\u0430\u0435\u0442 \u0441\u0432\u043e\u044e Docker-\u0441\u0435\u0442\u044c \u0441\u00a0<code>internal=True<\/code>. \u0423 \u0442\u0430\u043a\u043e\u0439 \u0441\u0435\u0442\u0438 \u043d\u0435\u0442 \u0432\u044b\u0445\u043e\u0434\u0430 \u0432 \u0438\u043d\u0442\u0435\u0440\u043d\u0435\u0442, \u0430 \u043a\u043e\u043d\u0442\u0435\u0439\u043d\u0435\u0440\u043e\u0432 \u0434\u0440\u0443\u0433\u0438\u0445 \u0438\u0433\u0440\u043e\u043a\u043e\u0432 \u0432 \u043d\u0435\u0439 \u043d\u0435\u0442. \u041c\u0430\u0439\u043d\u0435\u0440\u0443 \u043d\u0435 \u0434\u043e\u0441\u0442\u0443\u0447\u0430\u0442\u044c\u0441\u044f \u0434\u043e \u043f\u0443\u043b\u0430, \u0441\u043a\u0430\u043d\u0435\u0440\u0443 \u2014 \u0434\u043e \u0447\u0443\u0436\u0438\u0445 \u043c\u0430\u0448\u0438\u043d, \u0438\u0433\u0440\u043e\u043a\u0443 \u2014 \u0434\u043e \u0441\u043e\u0441\u0435\u0434\u0430.<\/p>\n<pre><code class=\"python\">network = client.networks.create(    name, driver=\"bridge\", internal=True,    labels={\"role\": \"scenario-network\", \"scenario_id\": scenario_id},)network.connect(WEB_CONTAINER)   # \u0432\u0435\u0431 \u043f\u0440\u043e\u043a\u0441\u0438\u0440\u0443\u0435\u0442 \u0442\u0435\u0440\u043c\u0438\u043d\u0430\u043b \u0438\u0433\u0440\u043e\u043a\u0430<\/code><div class=\"code-explainer\"><a href=\"https:\/\/sourcecraft.dev\/\" class=\"tm-button code-explainer__link\" style=\"visibility: hidden;\"><span class=\"sc-logo-wrapper icon-only\"><\/span><\/a><\/div><\/pre>\n<p>\u0421\u0435\u0442\u044c \u0443\u0434\u0430\u043b\u044f\u0435\u0442\u0441\u044f \u0432\u043c\u0435\u0441\u0442\u0435 \u0441 \u043a\u043e\u043d\u0442\u0435\u0439\u043d\u0435\u0440\u043e\u043c, \u0430 \u0441\u0431\u043e\u0440\u0449\u0438\u043a \u043c\u0443\u0441\u043e\u0440\u0430 \u043f\u043e \u043c\u0435\u0442\u043a\u0435 \u043f\u043e\u0434\u0447\u0438\u0449\u0430\u0435\u0442 \u0431\u0440\u043e\u0448\u0435\u043d\u043d\u044b\u0435. \u042d\u0442\u043e \u0432\u0430\u0436\u043d\u043e: \u0441\u0432\u043e\u0431\u043e\u0434\u043d\u044b\u0445 \u043f\u043e\u0434\u0441\u0435\u0442\u0435\u0439 \u0443 Docker \u043f\u043e \u0443\u043c\u043e\u043b\u0447\u0430\u043d\u0438\u044e \u0432\u0441\u0435\u0433\u043e \u043e\u043a\u043e\u043b\u043e 30.<\/p>\n<p>\u041d\u0430 \u0431\u0443\u043c\u0430\u0433\u0435 \u0432\u0441\u0451 \u0438\u0437\u043e\u043b\u0438\u0440\u043e\u0432\u0430\u043d\u043e. \u041d\u0430 \u0434\u0435\u043b\u0435 \u043d\u0430\u0448\u043b\u0438\u0441\u044c \u0442\u0440\u0438 \u0434\u044b\u0440\u044b.<\/p>\n<p><strong>\u0414\u044b\u0440\u0430 1: \u0441\u0430\u0439\u0442 \u0441\u0438\u0434\u0438\u0442 \u0432 \u0441\u0435\u0442\u0438 \u0438\u0433\u0440\u043e\u043a\u0430.<\/strong>\u00a0\u0422\u0435\u0440\u043c\u0438\u043d\u0430\u043b \u043f\u0440\u043e\u043a\u0441\u0438\u0440\u0443\u0435\u0442 \u0432\u0435\u0431-\u043f\u0440\u0438\u043b\u043e\u0436\u0435\u043d\u0438\u0435, \u043f\u043e\u044d\u0442\u043e\u043c\u0443 \u043e\u043d\u043e \u043f\u043e\u0434\u043a\u043b\u044e\u0447\u0435\u043d\u043e \u043a\u043e \u0432\u0441\u0435\u043c \u0441\u0435\u0442\u044f\u043c \u0437\u0430\u043f\u0443\u0441\u043a\u043e\u0432. \u0417\u043d\u0430\u0447\u0438\u0442, \u0438\u0437 \u043a\u043e\u043d\u0442\u0435\u0439\u043d\u0435\u0440\u0430 \u043c\u043e\u0436\u043d\u043e \u043f\u043e\u0441\u0442\u0443\u0447\u0430\u0442\u044c\u0441\u044f \u0432 gunicorn \u043d\u0430\u043f\u0440\u044f\u043c\u0443\u044e, \u043c\u0438\u043c\u043e Caddy, \u0438 \u043f\u0440\u0438\u0441\u043b\u0430\u0442\u044c \u043b\u044e\u0431\u043e\u0439\u00a0<code>X-Forwarded-For<\/code>. \u0410 \u043f\u043e IP \u0443 \u043c\u0435\u043d\u044f \u0441\u0447\u0438\u0442\u0430\u044e\u0442\u0441\u044f \u043b\u0438\u043c\u0438\u0442\u044b \u043d\u0430 \u0432\u0445\u043e\u0434, \u0440\u0435\u0433\u0438\u0441\u0442\u0440\u0430\u0446\u0438\u044e \u0438 \u0437\u0430\u043f\u0443\u0441\u043a \u043e\u043a\u0440\u0443\u0436\u0435\u043d\u0438\u0439. \u0421\u0442\u0430\u043d\u0434\u0430\u0440\u0442\u043d\u044b\u0439\u00a0<code>ProxyFix<\/code>\u00a0\u0432\u0435\u0440\u0438\u0442 \u0437\u0430\u0433\u043e\u043b\u043e\u0432\u043a\u0443 \u043e\u0442 \u043a\u043e\u0433\u043e \u0443\u0433\u043e\u0434\u043d\u043e, \u043f\u043e\u044d\u0442\u043e\u043c\u0443 \u044f \u043e\u0431\u0435\u0440\u043d\u0443\u043b \u0435\u0433\u043e: \u0437\u0430\u0433\u043e\u043b\u043e\u0432\u043e\u043a \u0443\u0447\u0438\u0442\u044b\u0432\u0430\u0435\u0442\u0441\u044f, \u0442\u043e\u043b\u044c\u043a\u043e \u0435\u0441\u043b\u0438 \u0441\u043e\u0435\u0434\u0438\u043d\u0435\u043d\u0438\u0435 \u043f\u0440\u0438\u0448\u043b\u043e \u0441 \u0430\u0434\u0440\u0435\u0441\u0430 Caddy \u0438\u043b\u0438 \u0441 localhost.<\/p>\n<pre><code class=\"python\">def __call__(self, environ, start_response):    if self.is_trusted(environ.get(\"REMOTE_ADDR\")):        return self.via_proxy(environ, start_response)   # ProxyFix(x_for=1)    return self.wsgi_app(environ, start_response)        # IP = \u0430\u0434\u0440\u0435\u0441 \u0441\u043e\u0435\u0434\u0438\u043d\u0435\u043d\u0438\u044f<\/code><div class=\"code-explainer\"><a href=\"https:\/\/sourcecraft.dev\/\" class=\"tm-button code-explainer__link\" style=\"visibility: hidden;\"><span class=\"sc-logo-wrapper icon-only\"><\/span><\/a><\/div><\/pre>\n<p><strong>\u0414\u044b\u0440\u0430 2: \u0445\u043e\u0441\u0442 \u0432\u0438\u0434\u0435\u043d \u0438\u0437 \u043b\u044e\u0431\u043e\u0439 \u0441\u0435\u0442\u0438 \u043a\u043e\u043d\u0442\u0435\u0439\u043d\u0435\u0440\u0430.<\/strong>\u00a0\u0423 bridge-\u0441\u0435\u0442\u0438 \u0435\u0441\u0442\u044c \u0430\u0434\u0440\u0435\u0441 \u043d\u0430 \u0441\u0430\u043c\u043e\u043c \u0441\u0435\u0440\u0432\u0435\u0440\u0435, \u0430 sshd \u0441\u043b\u0443\u0448\u0430\u0435\u0442 \u0432\u0441\u0435 \u0438\u043d\u0442\u0435\u0440\u0444\u0435\u0439\u0441\u044b. \u0418\u0433\u0440\u043e\u043a \u043c\u043e\u0436\u0435\u0442 \u0441\u0442\u0443\u0447\u0430\u0442\u044c\u0441\u044f \u0432 SSH \u0441\u0435\u0440\u0432\u0435\u0440\u0430 \u0438\u0437\u043d\u0443\u0442\u0440\u0438, \u0438 \u0432\u043d\u0435\u0448\u043d\u0438\u0439 \u0444\u0430\u0435\u0440\u0432\u043e\u043b \u0445\u043e\u0441\u0442\u0435\u0440\u0430 \u044d\u0442\u043e\u0433\u043e \u043d\u0435 \u0443\u0432\u0438\u0434\u0438\u0442. \u0412\u0445\u043e\u0434 \u043f\u043e \u043f\u0430\u0440\u043e\u043b\u044e \u0443 \u043c\u0435\u043d\u044f \u0438 \u0442\u0430\u043a \u0432\u044b\u043a\u043b\u044e\u0447\u0435\u043d, \u043d\u043e \u0441\u0442\u0443\u0447\u0430\u0442\u044c\u0441\u044f \u0442\u0443\u0434\u0430 \u0432\u043e\u043e\u0431\u0449\u0435 \u043d\u0435 \u0434\u043e\u043b\u0436\u043d\u043e \u0431\u044b\u0442\u044c \u0432\u043e\u0437\u043c\u043e\u0436\u043d\u043e. \u041f\u0435\u0440\u0432\u043e\u0435 \u043f\u0440\u0430\u0432\u0438\u043b\u043e ufw \u0437\u0430\u043f\u0440\u0435\u0449\u0430\u0435\u0442 22\/tcp \u0438\u0437 \u043f\u043e\u0434\u0441\u0435\u0442\u0435\u0439 Docker.<\/p>\n<p>\u041f\u043e\u0434\u0432\u043e\u0445 \u0432 \u0442\u043e\u043c, \u0447\u0442\u043e \u043f\u043e\u0434\u0441\u0435\u0442\u0438 Docker \u2014 \u044d\u0442\u043e \u043d\u0435 \u0442\u043e\u043b\u044c\u043a\u043e\u00a0<code>172.16.0.0\/12<\/code>. \u041f\u043e \u0443\u043c\u043e\u043b\u0447\u0430\u043d\u0438\u044e \u043e\u043d \u0440\u0430\u0437\u0434\u0430\u0451\u0442 15 \u0441\u0435\u0442\u0435\u0439 \u0438\u0437\u00a0<code>172.17\u2013172.31<\/code>, \u0430 \u0434\u0430\u043b\u044c\u0448\u0435 \u0431\u0435\u0440\u0451\u0442\u00a0<code>192.168.0.0\/16<\/code>. \u041f\u0440\u0430\u0432\u0438\u043b\u043e \u0442\u043e\u043b\u044c\u043a\u043e \u0434\u043b\u044f\u00a0<code>172.16.0.0\/12<\/code>\u00a0\u0440\u0430\u0431\u043e\u0442\u0430\u0435\u0442, \u043f\u043e\u043a\u0430 \u043e\u043a\u0440\u0443\u0436\u0435\u043d\u0438\u0439 \u043c\u0430\u043b\u043e, \u0438 \u043c\u043e\u043b\u0447\u0430 \u043f\u0435\u0440\u0435\u0441\u0442\u0430\u0451\u0442 \u0440\u0430\u0431\u043e\u0442\u0430\u0442\u044c \u043f\u0440\u0438 \u043c\u0430\u0441\u0448\u0442\u0430\u0431\u0438\u0440\u043e\u0432\u0430\u043d\u0438\u0438. \u041d\u0430\u0434\u0451\u0436\u043d\u0435\u0435 \u044f\u0432\u043d\u043e \u0437\u0430\u0434\u0430\u0442\u044c \u043f\u0443\u043b\u044b \u0432\u00a0<code>daemon.json<\/code>\u00a0\u0438 \u0437\u0430\u043a\u0440\u044b\u0442\u044c \u0444\u0430\u0435\u0440\u0432\u043e\u043b\u043e\u043c \u0438\u043c\u0435\u043d\u043d\u043e \u0438\u0445:<\/p>\n<pre><code class=\"json\">{  \"default-address-pools\": [    { \"base\": \"172.20.0.0\/14\", \"size\": 24 }  ]}<\/code><div class=\"code-explainer\"><a href=\"https:\/\/sourcecraft.dev\/\" class=\"tm-button code-explainer__link\" style=\"visibility: hidden;\"><span class=\"sc-logo-wrapper icon-only\"><\/span><\/a><\/div><\/pre>\n<p><strong>\u0414\u044b\u0440\u0430 3: Docker \u0445\u043e\u0434\u0438\u0442 \u043c\u0438\u043c\u043e ufw.<\/strong>\u00a0\u042d\u0442\u043e \u043a\u043b\u0430\u0441\u0441\u0438\u043a\u0430, \u043d\u043e \u043d\u0430\u043f\u043e\u043c\u043d\u044e. \u041f\u043e\u0440\u0442, \u043e\u043f\u0443\u0431\u043b\u0438\u043a\u043e\u0432\u0430\u043d\u043d\u044b\u0439 \u0447\u0435\u0440\u0435\u0437\u00a0<code>ports: \"5000:5000\"<\/code>, Docker \u043e\u0442\u043a\u0440\u044b\u0432\u0430\u0435\u0442 \u0441\u0432\u043e\u0438\u043c\u0438 \u043f\u0440\u0430\u0432\u0438\u043b\u0430\u043c\u0438 iptables \u0440\u0430\u043d\u044c\u0448\u0435, \u0447\u0435\u043c \u0434\u043e \u043d\u0438\u0445 \u0434\u043e\u0439\u0434\u0451\u0442 ufw. \u041f\u043e\u044d\u0442\u043e\u043c\u0443 \u043d\u0430\u0440\u0443\u0436\u0443 \u0441\u043c\u043e\u0442\u0440\u0438\u0442 \u0442\u043e\u043b\u044c\u043a\u043e Caddy \u043d\u0430 80 \u0438 443, \u0430 \u0432\u0435\u0431 \u043e\u043f\u0443\u0431\u043b\u0438\u043a\u043e\u0432\u0430\u043d \u043a\u0430\u043a\u00a0<code>127.0.0.1:5000:5000<\/code>. \u041a\u043e\u043d\u0442\u0435\u0439\u043d\u0435\u0440\u044b \u0438\u0433\u0440\u043e\u043a\u043e\u0432 \u043d\u0435 \u043f\u0443\u0431\u043b\u0438\u043a\u0443\u044e\u0442 \u043d\u0438\u0447\u0435\u0433\u043e.<\/p>\n<h3>\u0421\u043b\u043e\u0439 3: \u0440\u0435\u0441\u0443\u0440\u0441\u044b<\/h3>\n<p>\u0421\u0430\u043c\u0430\u044f \u0447\u0430\u0441\u0442\u0430\u044f \u00ab\u0430\u0442\u0430\u043a\u0430\u00bb \u043d\u0430 \u0442\u0430\u043a\u043e\u043c \u0441\u0435\u0440\u0432\u0438\u0441\u0435 \u2014 \u043d\u0435 \u0432\u0437\u043b\u043e\u043c, \u0430 \u043e\u0431\u044b\u0447\u043d\u044b\u0439\u00a0<code>while true<\/code>. \u0412 \u043c\u043e\u0451\u043c \u0441\u043b\u0443\u0447\u0430\u0435 \u0435\u0433\u043e \u0437\u0430\u043f\u0443\u0441\u043a\u0430\u044e\u0442 \u0434\u0430\u0436\u0435 \u043d\u0435 \u0438\u0433\u0440\u043e\u043a\u0438: \u0432 \u0434\u0432\u0443\u0445 \u043a\u0435\u0439\u0441\u0430\u0445 \u043f\u0440\u043e\u0446\u0435\u0441\u0441, \u0441\u044a\u0435\u0434\u0430\u044e\u0449\u0438\u0439 CPU, \u2014 \u044d\u0442\u043e \u0438 \u0435\u0441\u0442\u044c \u0438\u043d\u0446\u0438\u0434\u0435\u043d\u0442, \u043a\u043e\u0442\u043e\u0440\u044b\u0439 \u043d\u0430\u0434\u043e \u043d\u0430\u0439\u0442\u0438. \u0422\u0430\u043a \u0447\u0442\u043e \u043b\u0438\u043c\u0438\u0442\u044b \u0442\u0443\u0442 \u043d\u0435 \u0442\u043e\u043b\u044c\u043a\u043e \u0437\u0430\u0449\u0438\u0442\u0430, \u043d\u043e \u0438 \u0447\u0430\u0441\u0442\u044c \u0438\u0433\u0440\u044b.<\/p>\n<div>\n<div class=\"table\">\n<table>\n<tbody>\n<tr>\n<th>\n<p>\u0420\u0435\u0441\u0443\u0440\u0441<\/p>\n<\/th>\n<th>\n<p>\u041b\u0438\u043c\u0438\u0442 \u043d\u0430 \u043e\u043a\u0440\u0443\u0436\u0435\u043d\u0438\u0435<\/p>\n<\/th>\n<th>\n<p>\u0417\u0430\u0447\u0435\u043c<\/p>\n<\/th>\n<\/tr>\n<tr>\n<td>\n<p align=\"left\">CPU<\/p>\n<\/td>\n<td>\n<p align=\"left\"><code>cpu_quota<\/code>: 1 \u044f\u0434\u0440\u043e, \u0432 \u00ab\u043f\u0440\u043e\u0436\u043e\u0440\u043b\u0438\u0432\u044b\u0445\u00bb \u043a\u0435\u0439\u0441\u0430\u0445 \u2014 \u0447\u0435\u0442\u0432\u0435\u0440\u0442\u044c \u044f\u0434\u0440\u0430<\/p>\n<\/td>\n<td>\n<p align=\"left\">\u041e\u0434\u0438\u043d \u0438\u0433\u0440\u043e\u043a \u043d\u0435 \u0437\u0430\u0431\u0435\u0440\u0451\u0442 \u0432\u0435\u0441\u044c \u0441\u0435\u0440\u0432\u0435\u0440<\/p>\n<\/td>\n<\/tr>\n<tr>\n<td>\n<p align=\"left\">\u041f\u0440\u0438\u043e\u0440\u0438\u0442\u0435\u0442 CPU<\/p>\n<\/td>\n<td>\n<p align=\"left\"><code>cpu_shares: 256<\/code>\u00a0\u043f\u0440\u043e\u0442\u0438\u0432 1024 \u0443 \u0441\u0430\u0439\u0442\u0430<\/p>\n<\/td>\n<td>\n<p align=\"left\">\u041a\u043e\u0433\u0434\u0430 \u043f\u0440\u043e\u0446\u0435\u0441\u0441\u043e\u0440\u0430 \u043d\u0435 \u0445\u0432\u0430\u0442\u0430\u0435\u0442, \u0441\u0430\u0439\u0442 \u043f\u043e\u043b\u0443\u0447\u0430\u0435\u0442 \u0435\u0433\u043e \u043f\u0435\u0440\u0432\u044b\u043c<\/p>\n<\/td>\n<\/tr>\n<tr>\n<td>\n<p align=\"left\">\u041f\u0430\u043c\u044f\u0442\u044c<\/p>\n<\/td>\n<td>\n<p align=\"left\">512 \u041c\u0411, swap \u0437\u0430\u043f\u0440\u0435\u0449\u0451\u043d<\/p>\n<\/td>\n<td>\n<p align=\"left\">OOM-killer \u043f\u0440\u0438\u0445\u043e\u0434\u0438\u0442 \u0432 \u043a\u043e\u043d\u0442\u0435\u0439\u043d\u0435\u0440, \u0430 \u043d\u0435 \u0437\u0430 \u0441\u0430\u0439\u0442\u043e\u043c<\/p>\n<\/td>\n<\/tr>\n<tr>\n<td>\n<p align=\"left\">\u041f\u0440\u043e\u0446\u0435\u0441\u0441\u044b<\/p>\n<\/td>\n<td>\n<p align=\"left\"><code>pids_limit: 256<\/code><\/p>\n<\/td>\n<td>\n<p align=\"left\">\u0424\u043e\u0440\u043a-\u0431\u043e\u043c\u0431\u0430 \u0443\u043f\u0438\u0440\u0430\u0435\u0442\u0441\u044f \u0432 \u043f\u043e\u0442\u043e\u043b\u043e\u043a<\/p>\n<\/td>\n<\/tr>\n<tr>\n<td>\n<p align=\"left\">\u041b\u043e\u0433\u0438 \u043a\u043e\u043d\u0442\u0435\u0439\u043d\u0435\u0440\u0430<\/p>\n<\/td>\n<td>\n<p align=\"left\">\u043e\u0434\u0438\u043d \u0444\u0430\u0439\u043b \u043d\u0430 5 \u041c\u0411<\/p>\n<\/td>\n<td>\n<p align=\"left\">\u041a\u0435\u0439\u0441\u044b \u043d\u0430\u0440\u043e\u0447\u043d\u043e \u0448\u0443\u043c\u044f\u0442 \u0432 \u043b\u043e\u0433\u0438 \u0438 \u0437\u0430 \u0447\u0430\u0441 \u0437\u0430\u0431\u0438\u043b\u0438 \u0431\u044b \u0434\u0438\u0441\u043a<\/p>\n<\/td>\n<\/tr>\n<tr>\n<td>\n<p align=\"left\">\u0414\u0438\u0441\u043a<\/p>\n<\/td>\n<td>\n<p align=\"left\">1 \u0413\u0411 \u0437\u0430\u043f\u0438\u0441\u0438, \u0434\u0430\u043b\u044c\u0448\u0435 \u043a\u043e\u043d\u0442\u0435\u0439\u043d\u0435\u0440 \u0443\u0434\u0430\u043b\u044f\u0435\u0442\u0441\u044f<\/p>\n<\/td>\n<td>\n<p align=\"left\">\u0421\u043c. \u043d\u0438\u0436\u0435<\/p>\n<\/td>\n<\/tr>\n<tr>\n<td>\n<p align=\"left\">\u0412\u0440\u0435\u043c\u044f<\/p>\n<\/td>\n<td>\n<p align=\"left\">10 \u043c\u0438\u043d\u0443\u0442 \u0431\u0435\u0437 \u0430\u043a\u0442\u0438\u0432\u043d\u043e\u0441\u0442\u0438, 60 \u043c\u0438\u043d\u0443\u0442 \u043c\u0430\u043a\u0441\u0438\u043c\u0443\u043c<\/p>\n<\/td>\n<td>\n<p align=\"left\">\u0417\u0430\u0431\u044b\u0442\u0430\u044f \u0432\u043a\u043b\u0430\u0434\u043a\u0430 \u043d\u0435 \u0434\u0435\u0440\u0436\u0438\u0442 \u043c\u0435\u0441\u0442\u043e<\/p>\n<\/td>\n<\/tr>\n<tr>\n<td>\n<p align=\"left\">\u041a\u043e\u043b\u0438\u0447\u0435\u0441\u0442\u0432\u043e<\/p>\n<\/td>\n<td>\n<p align=\"left\">2 \u043d\u0430 \u0438\u0433\u0440\u043e\u043a\u0430, 2 \u043d\u0430 IP, 10 \u043d\u043e\u0432\u044b\u0445 \u0441 IP \u0437\u0430 10 \u043c\u0438\u043d\u0443\u0442<\/p>\n<\/td>\n<td>\n<p align=\"left\">\u0421\u043a\u0440\u0438\u043f\u0442 \u0441\u043e \u0441\u0432\u0435\u0436\u0438\u043c\u0438 cookie \u043d\u0435 \u0437\u0430\u0439\u043c\u0451\u0442 \u0432\u0441\u0435 \u043c\u0435\u0441\u0442\u0430<\/p>\n<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<\/div>\n<\/div>\n<p>\u0422\u0440\u044e\u043a \u0441 \u0447\u0435\u0442\u0432\u0435\u0440\u0442\u044c\u044e \u044f\u0434\u0440\u0430: \u0434\u0430\u0448\u0431\u043e\u0440\u0434 \u0442\u0440\u0435\u043d\u0430\u0436\u0451\u0440\u0430 \u043f\u043e\u043a\u0430\u0437\u044b\u0432\u0430\u0435\u0442 CPU \u043e\u0442\u043d\u043e\u0441\u0438\u0442\u0435\u043b\u044c\u043d\u043e \u043b\u0438\u043c\u0438\u0442\u0430 \u043a\u043e\u043d\u0442\u0435\u0439\u043d\u0435\u0440\u0430. \u0418\u0433\u0440\u043e\u043a \u0432\u0438\u0434\u0438\u0442 \u043f\u0440\u0438\u0432\u044b\u0447\u043d\u044b\u0435 100%,\u00a0<code>top<\/code>\u00a0\u043f\u043e-\u043f\u0440\u0435\u0436\u043d\u0435\u043c\u0443 \u043f\u043e\u043a\u0430\u0437\u044b\u0432\u0430\u0435\u0442 \u0432\u0438\u043d\u043e\u0432\u043d\u0438\u043a\u0430 \u043f\u0435\u0440\u0432\u044b\u043c, \u0430 \u0441\u0435\u0440\u0432\u0435\u0440 \u043f\u043b\u0430\u0442\u0438\u0442 \u0437\u0430 \u044d\u0442\u043e \u0432\u0447\u0435\u0442\u0432\u0435\u0440\u043e \u043c\u0435\u043d\u044c\u0448\u0435, \u0447\u0435\u043c \u043f\u0440\u0438 \u043b\u0438\u043c\u0438\u0442\u0435 \u0432 \u0446\u0435\u043b\u043e\u0435 \u044f\u0434\u0440\u043e.<\/p>\n<h4>\u0414\u0438\u0441\u043a: \u043b\u0438\u043c\u0438\u0442, \u043a\u043e\u0442\u043e\u0440\u044b\u0439 \u043c\u043e\u043b\u0447\u0430 \u043d\u0435 \u0440\u0430\u0431\u043e\u0442\u0430\u0435\u0442<\/h4>\n<p>\u0423 Docker \u0435\u0441\u0442\u044c\u00a0<code>--storage-opt size=1G<\/code>. \u041d\u0430 \u043e\u0431\u044b\u0447\u043d\u043e\u043c ext4 \u0441 overlayfs \u043e\u043d \u043d\u0438\u0447\u0435\u0433\u043e \u043d\u0435 \u043e\u0433\u0440\u0430\u043d\u0438\u0447\u0438\u0432\u0430\u0435\u0442: \u0435\u043c\u0443 \u043d\u0443\u0436\u0435\u043d xfs \u0441 \u043a\u0432\u043e\u0442\u0430\u043c\u0438. \u0410 \u043e\u0434\u0438\u043d\u00a0<code>dd<\/code>\u00a0\u0438\u043b\u0438\u00a0<code>fallocate<\/code>\u00a0\u0432 \u043a\u043e\u043d\u0442\u0435\u0439\u043d\u0435\u0440\u0435 \u0437\u0430 \u043c\u0438\u043d\u0443\u0442\u0443 \u0441\u044a\u0435\u0434\u0430\u0435\u0442 \u0432\u0435\u0441\u044c \u0434\u0438\u0441\u043a \u2014 \u0438 \u0432\u0441\u0442\u0430\u044e\u0442 \u0431\u0430\u0437\u0430, Docker \u0438 \u0441\u0430\u0439\u0442.<\/p>\n<p>\u041f\u0435\u0440\u0435\u0435\u0437\u0436\u0430\u0442\u044c \u043d\u0430 xfs \u0440\u0430\u0434\u0438 \u043e\u0434\u043d\u043e\u0433\u043e \u0444\u043b\u0430\u0433\u0430 \u044f \u043d\u0435 \u0441\u0442\u0430\u043b \u0438 \u043d\u0430\u043f\u0438\u0441\u0430\u043b \u0441\u0442\u043e\u0440\u043e\u0436\u0430 \u2014 \u0444\u043e\u043d\u043e\u0432\u044b\u0439 \u043f\u043e\u0442\u043e\u043a \u0432 \u0432\u0435\u0431-\u043f\u0440\u0438\u043b\u043e\u0436\u0435\u043d\u0438\u0438:<\/p>\n<ol>\n<li>\n<p>\u041a\u0430\u0436\u0434\u044b\u0435 2 \u0441\u0435\u043a\u0443\u043d\u0434\u044b \u043e\u043d \u0441\u043c\u043e\u0442\u0440\u0438\u0442 \u0441\u0432\u043e\u0431\u043e\u0434\u043d\u043e\u0435 \u043c\u0435\u0441\u0442\u043e \u0447\u0435\u0440\u0435\u0437\u00a0<code>statvfs<\/code>\u00a0\u2014 \u044d\u0442\u043e \u043f\u043e\u0447\u0442\u0438 \u0431\u0435\u0441\u043f\u043b\u0430\u0442\u043d\u043e.<\/p>\n<\/li>\n<li>\n<p>\u0415\u0441\u043b\u0438 \u043c\u0435\u0441\u0442\u043e \u0443\u0431\u044b\u043b\u043e \u043d\u0430 256 \u041c\u0411 \u0438\u043b\u0438 \u043f\u0440\u043e\u0448\u043b\u043e 30 \u0441\u0435\u043a\u0443\u043d\u0434, \u043f\u0435\u0440\u0435\u0441\u0447\u0438\u0442\u044b\u0432\u0430\u0435\u0442 \u0440\u0430\u0437\u043c\u0435\u0440 \u043a\u043e\u043d\u0442\u0435\u0439\u043d\u0435\u0440\u043e\u0432. \u042d\u0442\u043e \u0434\u043e\u0440\u043e\u0433\u043e: Docker \u043e\u0431\u0445\u043e\u0434\u0438\u0442 \u0438\u0445 \u0444\u0430\u0439\u043b\u044b.<\/p>\n<\/li>\n<li>\n<p>\u041a\u043e\u043d\u0442\u0435\u0439\u043d\u0435\u0440, \u0437\u0430\u043f\u0438\u0441\u0430\u0432\u0448\u0438\u0439 \u0431\u043e\u043b\u044c\u0448\u0435 1 \u0413\u0411, \u0443\u0434\u0430\u043b\u044f\u0435\u0442\u0441\u044f. \u0421\u0430\u043c\u0438 \u043a\u0435\u0439\u0441\u044b \u043f\u0438\u0448\u0443\u0442 \u043c\u0435\u043d\u044c\u0448\u0435 \u043c\u0435\u0433\u0430\u0431\u0430\u0439\u0442\u0430, \u0442\u0430\u043a \u0447\u0442\u043e \u043b\u043e\u0436\u043d\u044b\u0445 \u0441\u0440\u0430\u0431\u0430\u0442\u044b\u0432\u0430\u043d\u0438\u0439 \u043d\u0435\u0442.<\/p>\n<\/li>\n<li>\n<p>\u041f\u0440\u0438 \u0441\u0432\u043e\u0431\u043e\u0434\u043d\u044b\u0445 \u043c\u0435\u043d\u044c\u0448\u0435 2 \u0413\u0411 \u043d\u043e\u0432\u044b\u0435 \u043e\u043a\u0440\u0443\u0436\u0435\u043d\u0438\u044f \u043d\u0435 \u0437\u0430\u043f\u0443\u0441\u043a\u0430\u044e\u0442\u0441\u044f.<\/p>\n<\/li>\n<\/ol>\n<pre><code class=\"python\">for info in client.api.containers(all=True, filters=SCENARIO_LABEL_FILTER, size=True):    if (info.get(\"SizeRw\") or 0) &gt; CONTAINER_DISK_LIMIT:   # 1 \u0413\u0411        stop_container(info[\"Id\"])<\/code><div class=\"code-explainer\"><a href=\"https:\/\/sourcecraft.dev\/\" class=\"tm-button code-explainer__link\" style=\"visibility: hidden;\"><span class=\"sc-logo-wrapper icon-only\"><\/span><\/a><\/div><\/pre>\n<p><code>SizeRw<\/code>\u00a0\u0441\u0447\u0438\u0442\u0430\u0435\u0442 \u0437\u0430\u043d\u044f\u0442\u044b\u0435 \u0431\u043b\u043e\u043a\u0438, \u043f\u043e\u044d\u0442\u043e\u043c\u0443 \u043b\u043e\u0432\u0438\u0442 \u0438\u00a0<code>fallocate<\/code>, \u043a\u043e\u0442\u043e\u0440\u044b\u0439 \u043d\u0438\u0447\u0435\u0433\u043e \u043d\u0435 \u043f\u0438\u0448\u0435\u0442, \u0430 \u0442\u043e\u043b\u044c\u043a\u043e \u0440\u0435\u0437\u0435\u0440\u0432\u0438\u0440\u0443\u0435\u0442 \u043c\u0435\u0441\u0442\u043e. \u0418 \u0442\u0443\u0442 \u0441\u043d\u043e\u0432\u0430 \u0432\u0441\u043f\u043b\u044b\u0432\u0430\u0435\u0442 gVisor: \u0431\u0435\u0437\u00a0<code>--overlay2=none<\/code>\u00a0\u0437\u0430\u043f\u0438\u0441\u0438 \u043d\u0435 \u0434\u043e\u0445\u043e\u0434\u044f\u0442 \u0434\u043e \u0441\u043b\u043e\u044f \u043a\u043e\u043d\u0442\u0435\u0439\u043d\u0435\u0440\u0430, \u0438 \u0441\u0442\u043e\u0440\u043e\u0436 \u0432\u0438\u0434\u0438\u0442 \u043d\u043e\u043b\u044c.<\/p>\n<h4>\u041c\u0435\u0441\u0442\u0430 \u043a\u043e\u043d\u0447\u0430\u044e\u0442\u0441\u044f \u043d\u0435 \u043e\u0442 \u0430\u0442\u0430\u043a, \u0430 \u043e\u0442 \u0440\u0435\u043a\u043b\u0430\u043c\u044b<\/h4>\n<p>\u041f\u0435\u0440\u0432\u0430\u044f \u0432\u0435\u0440\u0441\u0438\u044f \u043f\u043e\u0434\u043d\u0438\u043c\u0430\u043b\u0430 \u043e\u043a\u0440\u0443\u0436\u0435\u043d\u0438\u0435, \u043a\u0430\u043a \u0442\u043e\u043b\u044c\u043a\u043e \u043e\u0442\u043a\u0440\u044b\u0432\u0430\u043b\u0430\u0441\u044c \u0441\u0442\u0440\u0430\u043d\u0438\u0446\u0430 \u043a\u0435\u0439\u0441\u0430. \u0412 \u0434\u0435\u043d\u044c \u0440\u0435\u043a\u043b\u0430\u043c\u044b \u0432\u043e \u0412\u041a\u043e\u043d\u0442\u0430\u043a\u0442\u0435 \u043d\u0443\u043b\u0435\u0432\u043e\u0439 \u043a\u0435\u0439\u0441 \u043e\u0442\u043a\u0440\u044b\u043b\u0438 148 \u0440\u0430\u0437 \u2014 \u0438 \u043d\u0438 \u0440\u0430\u0437\u0443 \u043d\u0435 \u0432\u0437\u044f\u043b\u0438 \u0438\u043d\u0446\u0438\u0434\u0435\u043d\u0442 \u0432 \u0440\u0430\u0431\u043e\u0442\u0443. \u0417\u0430\u0442\u043e 14 \u0437\u0430\u043f\u0443\u0441\u043a\u043e\u0432 \u043f\u043e\u043b\u0443\u0447\u0438\u043b\u0438 \u043e\u0442\u043a\u0430\u0437: \u043c\u0435\u0441\u0442\u0430 \u0437\u0430\u043d\u044f\u043b\u0438 \u0442\u0435, \u043a\u0442\u043e \u0437\u0430\u0433\u043b\u044f\u043d\u0443\u043b \u043d\u0430 \u0441\u0435\u043a\u0443\u043d\u0434\u0443 \u0438 \u0443\u0448\u0451\u043b.<\/p>\n<p>\u0422\u0435\u043f\u0435\u0440\u044c \u0442\u0430\u043a:<\/p>\n<ul>\n<li>\n<p>\u041e\u043a\u0440\u0443\u0436\u0435\u043d\u0438\u0435 \u0433\u043e\u0442\u043e\u0432\u0438\u0442\u0441\u044f \u043f\u043e\u0441\u043b\u0435 \u043f\u0435\u0440\u0432\u043e\u0433\u043e \u0434\u0435\u0439\u0441\u0442\u0432\u0438\u044f \u043d\u0430 \u0441\u0442\u0440\u0430\u043d\u0438\u0446\u0435 \u0438\u043b\u0438 \u0447\u0435\u0440\u0435\u0437 5 \u0441\u0435\u043a\u0443\u043d\u0434, \u0435\u0441\u043b\u0438 \u0432\u043a\u043b\u0430\u0434\u043a\u0430 \u0432\u0438\u0434\u043d\u0430.<\/p>\n<\/li>\n<li>\n<p>\u041d\u0435\u0432\u0437\u044f\u0442\u043e\u0435 \u043e\u043a\u0440\u0443\u0436\u0435\u043d\u0438\u0435 \u0436\u0438\u0432\u0451\u0442, \u043f\u043e\u043a\u0430 \u0441\u0442\u0440\u0430\u043d\u0438\u0446\u0430 \u043e\u043f\u0440\u0430\u0448\u0438\u0432\u0430\u0435\u0442 \u0441\u0435\u0440\u0432\u0435\u0440. \u0417\u0430\u043a\u0440\u044b\u043b \u0432\u043a\u043b\u0430\u0434\u043a\u0443 \u2014 \u0447\u0435\u0440\u0435\u0437 2 \u043c\u0438\u043d\u0443\u0442\u044b \u043c\u0435\u0441\u0442\u043e \u0441\u0432\u043e\u0431\u043e\u0434\u043d\u043e.<\/p>\n<\/li>\n<li>\n<p>\u041a\u043e\u0433\u0434\u0430 \u043c\u0435\u0441\u0442 \u043d\u0435\u0442, \u0441\u0435\u0440\u0432\u0435\u0440 \u043e\u0442\u0432\u0435\u0447\u0430\u0435\u0442\u00a0<code>503 {\"queued\": true, \"position\": N}<\/code>, \u0430 \u0441\u0442\u0440\u0430\u043d\u0438\u0446\u0430 \u043f\u043e\u043a\u0430\u0437\u044b\u0432\u0430\u0435\u0442 \u043c\u0435\u0441\u0442\u043e \u0432 \u043e\u0447\u0435\u0440\u0435\u0434\u0438. \u041e\u0447\u0435\u0440\u0435\u0434\u044c \u0436\u0438\u0432\u0451\u0442 \u0432 \u043f\u0430\u043c\u044f\u0442\u0438 \u043f\u0440\u043e\u0446\u0435\u0441\u0441\u0430. \u041a\u0442\u043e 20 \u0441\u0435\u043a\u0443\u043d\u0434 \u043d\u0435 \u0441\u043f\u0440\u0430\u0448\u0438\u0432\u0430\u043b, \u0438\u0437 \u043d\u0435\u0451 \u0432\u044b\u043f\u0430\u0434\u0430\u0435\u0442.<\/p>\n<\/li>\n<\/ul>\n<h3>\u0421\u043b\u043e\u0439 4: \u043f\u0440\u043e\u0432\u0435\u0440\u043a\u0435 \u043d\u0435\u043b\u044c\u0437\u044f \u0432\u0435\u0440\u0438\u0442\u044c \u043d\u0438\u0447\u0435\u043c\u0443 \u0432\u043d\u0443\u0442\u0440\u0438<\/h3>\n<p>\u041a\u043e\u0433\u0434\u0430 \u0438\u0433\u0440\u043e\u043a \u0436\u043c\u0451\u0442 \u00ab\u041f\u0440\u043e\u0432\u0435\u0440\u0438\u0442\u044c\u00bb, \u0432 \u0435\u0433\u043e \u043a\u043e\u043d\u0442\u0435\u0439\u043d\u0435\u0440\u0435 \u0432\u044b\u043f\u043e\u043b\u043d\u044f\u0435\u0442\u0441\u044f\u00a0<code>check.sh<\/code>. \u0415\u0441\u043b\u0438 \u043e\u043d \u0432\u0435\u0440\u043d\u0443\u043b 0 \u2014 \u043a\u0435\u0439\u0441 \u0440\u0435\u0448\u0451\u043d, \u043e\u0447\u043a\u0438 \u0438\u0434\u0443\u0442 \u0432 \u0440\u0435\u0439\u0442\u0438\u043d\u0433. \u041d\u043e \u0443 \u0438\u0433\u0440\u043e\u043a\u0430 \u0432 \u044d\u0442\u043e\u043c \u043a\u043e\u043d\u0442\u0435\u0439\u043d\u0435\u0440\u0435 sudo. \u041f\u0435\u0440\u0432\u0430\u044f \u0432\u0435\u0440\u0441\u0438\u044f \u0431\u0440\u0430\u043b\u0430\u00a0<code>check.sh<\/code>\u00a0\u0438\u0437 \u0441\u0430\u043c\u043e\u0433\u043e \u043a\u043e\u043d\u0442\u0435\u0439\u043d\u0435\u0440\u0430, \u0438 \u0440\u0435\u0448\u0435\u043d\u0438\u0435 \u043b\u044e\u0431\u043e\u0433\u043e \u043a\u0435\u0439\u0441\u0430 \u0432\u044b\u0433\u043b\u044f\u0434\u0435\u043b\u043e \u0442\u0430\u043a:<\/p>\n<pre><code class=\"bash\">echo 'exit 0' | sudo tee \/path\/to\/check.sh<\/code><div class=\"code-explainer\"><a href=\"https:\/\/sourcecraft.dev\/\" class=\"tm-button code-explainer__link\" style=\"visibility: hidden;\"><span class=\"sc-logo-wrapper icon-only\"><\/span><\/a><\/div><\/pre>\n<p>\u0425\u043e\u0440\u043e\u0448\u043e, \u0441\u043a\u0440\u0438\u043f\u0442 \u0447\u0438\u0442\u0430\u0435\u043c \u0438\u0437 \u0440\u0435\u043f\u043e\u0437\u0438\u0442\u043e\u0440\u0438\u044f \u0438 \u043f\u0435\u0440\u0435\u0434\u0430\u0451\u043c \u0442\u0435\u043a\u0441\u0442\u043e\u043c. \u041d\u043e \u043e\u043d \u0432\u0441\u0451 \u0440\u0430\u0432\u043d\u043e \u0432\u044b\u043f\u043e\u043b\u043d\u044f\u0435\u0442\u0441\u044f \u0432\u043d\u0443\u0442\u0440\u0438 \u0438 \u0437\u043e\u0432\u0451\u0442\u00a0<code>systemctl<\/code>,\u00a0<code>curl<\/code>,\u00a0<code>grep<\/code>. \u041a\u0430\u0436\u0434\u0443\u044e \u0438\u0437 \u044d\u0442\u0438\u0445 \u043f\u0440\u043e\u0433\u0440\u0430\u043c\u043c \u0438\u0433\u0440\u043e\u043a \u043c\u043e\u0436\u0435\u0442 \u043f\u043e\u0434\u043c\u0435\u043d\u0438\u0442\u044c. \u041c\u043e\u0436\u0435\u0442 \u0434\u043e\u043f\u0438\u0441\u0430\u0442\u044c \u0441\u0432\u043e\u044e \u0431\u0438\u0431\u043b\u0438\u043e\u0442\u0435\u043a\u0443 \u0432\u00a0<code>\/etc\/ld.so.preload<\/code>. \u041c\u043e\u0436\u0435\u0442 \u043f\u043e\u043f\u0440\u0430\u0432\u0438\u0442\u044c \u043f\u0430\u0440\u0430\u043c\u0435\u0442\u0440\u044b \u0432\u0430\u0440\u0438\u0430\u043d\u0442\u0430, \u043f\u0440\u043e\u0442\u0438\u0432 \u043a\u043e\u0442\u043e\u0440\u044b\u0445 \u0441\u0432\u0435\u0440\u044f\u0435\u0442\u0441\u044f \u043f\u0440\u043e\u0432\u0435\u0440\u043a\u0430.<\/p>\n<p>\u0418\u0442\u043e\u0433\u043e\u0432\u0430\u044f \u0441\u0445\u0435\u043c\u0430 \u0438\u0437 \u0442\u0440\u0451\u0445 \u0448\u0430\u0433\u043e\u0432:<\/p>\n<ol>\n<li>\n<p><strong>\u0421\u043a\u0440\u0438\u043f\u0442 \u2014 \u0438\u0437 \u0440\u0435\u043f\u043e\u0437\u0438\u0442\u043e\u0440\u0438\u044f.<\/strong>\u00a0\u041e\u043d \u0443\u0445\u043e\u0434\u0438\u0442 \u0430\u0440\u0433\u0443\u043c\u0435\u043d\u0442\u043e\u043c \u0432\u00a0<code>\/usr\/bin\/bash -c<\/code>. \u0418\u043c\u0435\u043d\u043d\u043e\u00a0<code>\/usr\/bin<\/code>, \u0430 \u043d\u0435\u00a0<code>\/bin<\/code>: \u0441\u0441\u044b\u043b\u043a\u0443\u00a0<code>\/bin<\/code>\u00a0\u0438\u0433\u0440\u043e\u043a \u043c\u043e\u0433 \u0431\u044b \u043f\u043e\u0434\u043c\u0435\u043d\u0438\u0442\u044c \u0446\u0435\u043b\u0438\u043a\u043e\u043c.<\/p>\n<\/li>\n<li>\n<p><code><strong>docker diff<\/strong><\/code><strong>\u00a0\u043f\u0435\u0440\u0435\u0434 \u043a\u0430\u0436\u0434\u043e\u0439 \u043f\u0440\u043e\u0432\u0435\u0440\u043a\u043e\u0439.<\/strong>\u00a0\u0415\u0441\u043b\u0438 \u0438\u0437\u043c\u0435\u043d\u0435\u043d\u043e \u0447\u0442\u043e-\u0442\u043e \u0432\u00a0<code>\/usr<\/code>,\u00a0<code>\/bin<\/code>,\u00a0<code>\/sbin<\/code>,\u00a0<code>\/lib<\/code>,\u00a0<code>ld.so.preload<\/code>,\u00a0<code>sudoers<\/code>\u00a0\u0438\u043b\u0438 \u0432 \u0444\u0430\u0439\u043b\u0430\u0445-\u043f\u043e\u043c\u043e\u0449\u043d\u0438\u043a\u0430\u0445 \u043a\u0435\u0439\u0441\u0430, \u043f\u0440\u043e\u0432\u0435\u0440\u043a\u0430 \u043d\u0435 \u0437\u0430\u043f\u0443\u0441\u043a\u0430\u0435\u0442\u0441\u044f. \u0421\u0430\u043c\u0438 \u043a\u0435\u0439\u0441\u044b \u0442\u0443\u0434\u0430 \u043d\u0435 \u043f\u0438\u0448\u0443\u0442, \u0430 \u0447\u0435\u0441\u0442\u043d\u043e\u043c\u0443 \u0440\u0435\u0448\u0435\u043d\u0438\u044e \u0442\u0430\u043c \u043d\u0435\u0447\u0435\u0433\u043e \u0434\u0435\u043b\u0430\u0442\u044c.<\/p>\n<\/li>\n<li>\n<p><strong>\u041e\u0442\u043f\u0435\u0447\u0430\u0442\u043e\u043a \u043f\u0430\u0440\u0430\u043c\u0435\u0442\u0440\u043e\u0432.<\/strong>\u00a0sha256 \u0444\u0430\u0439\u043b\u043e\u0432 \u0432\u0430\u0440\u0438\u0430\u043d\u0442\u0430 \u0441\u043d\u0438\u043c\u0430\u0435\u0442\u0441\u044f, \u043a\u043e\u0433\u0434\u0430 \u0438\u0433\u0440\u043e\u043a \u0431\u0435\u0440\u0451\u0442 \u0438\u043d\u0446\u0438\u0434\u0435\u043d\u0442. \u0422\u0435\u0440\u043c\u0438\u043d\u0430\u043b\u0430 \u0443 \u043d\u0435\u0433\u043e \u0432 \u044d\u0442\u043e\u0442 \u043c\u043e\u043c\u0435\u043d\u0442 \u0435\u0449\u0451 \u043d\u0435\u0442. \u041f\u0435\u0440\u0435\u0434 \u043f\u0440\u043e\u0432\u0435\u0440\u043a\u043e\u0439 \u043e\u0442\u043f\u0435\u0447\u0430\u0442\u043e\u043a \u0441\u0432\u0435\u0440\u044f\u0435\u0442\u0441\u044f.<\/p>\n<\/li>\n<\/ol>\n<pre><code class=\"python\">tampered = tampered_paths(container.diff(), scenario_id)if tampered:    return {\"solved\": False, \"message\": TAMPERED_MESSAGE.format(paths=...)}shell, script = _check_script(scenario_id)          # \u0438\u0437 \u0440\u0435\u043f\u043e\u0437\u0438\u0442\u043e\u0440\u0438\u044fresult = container.exec_run([shell, \"-c\", script, \"check.sh\"])<\/code><div class=\"code-explainer\"><a href=\"https:\/\/sourcecraft.dev\/\" class=\"tm-button code-explainer__link\" style=\"visibility: hidden;\"><span class=\"sc-logo-wrapper icon-only\"><\/span><\/a><\/div><\/pre>\n<p>\u0418\u0433\u0440\u043e\u043a \u0432\u0438\u0434\u0438\u0442 \u0447\u0435\u0441\u0442\u043d\u043e\u0435 \u0441\u043e\u043e\u0431\u0449\u0435\u043d\u0438\u0435: \u00ab\u0421 \u043f\u043e\u0434\u043c\u0435\u043d\u0451\u043d\u043d\u044b\u043c\u0438 \u043f\u0440\u043e\u0433\u0440\u0430\u043c\u043c\u0430\u043c\u0438 \u043f\u0440\u043e\u0432\u0435\u0440\u043a\u0435 \u043d\u0435\u043b\u044c\u0437\u044f \u0432\u0435\u0440\u0438\u0442\u044c \u2014 \u0441\u0431\u0440\u043e\u0441\u044c \u043a\u0435\u0439\u0441 \u0438 \u0440\u0435\u0448\u0438 \u0435\u0433\u043e \u0437\u0430\u043d\u043e\u0432\u043e\u00bb.<\/p>\n<p>\u0417\u0430\u043e\u0434\u043d\u043e \u043d\u0430\u0448\u043b\u0430\u0441\u044c \u0434\u044b\u0440\u0430 \u043f\u043e\u0445\u0438\u0442\u0440\u0435\u0435. \u041e\u0434\u043d\u0430 \u0441\u0442\u0430\u0440\u0430\u044f \u043f\u0440\u043e\u0432\u0435\u0440\u043a\u0430 \u0437\u0430\u0441\u0447\u0438\u0442\u044b\u0432\u0430\u043b\u0430 \u0440\u0435\u0448\u0435\u043d\u0438\u0435 \u043f\u043e \u0442\u0435\u043a\u0441\u0442\u0443 \u0432 \u0432\u044b\u0432\u043e\u0434\u0435 \u043a\u043e\u043c\u0430\u043d\u0434\u044b, \u0430 \u0447\u0430\u0441\u0442\u044c \u044d\u0442\u043e\u0433\u043e \u0432\u044b\u0432\u043e\u0434\u0430 \u0438\u0433\u0440\u043e\u043a \u043a\u043e\u043d\u0442\u0440\u043e\u043b\u0438\u0440\u0443\u0435\u0442 \u0441\u0430\u043c. \u041f\u0440\u0430\u0432\u0438\u043b\u043e \u043d\u0430 \u0431\u0443\u0434\u0443\u0449\u0435\u0435: \u043f\u0440\u043e\u0432\u0435\u0440\u043a\u0430 \u0441\u043c\u043e\u0442\u0440\u0438\u0442 \u043d\u0430 \u0441\u043e\u0441\u0442\u043e\u044f\u043d\u0438\u0435 \u0441\u0438\u0441\u0442\u0435\u043c\u044b, \u0430 \u043d\u0435 \u043d\u0430 \u0441\u0442\u0440\u043e\u043a\u0438, \u043a\u043e\u0442\u043e\u0440\u044b\u0435 \u043c\u043e\u0436\u043d\u043e \u043d\u0430\u043f\u0435\u0447\u0430\u0442\u0430\u0442\u044c.<\/p>\n<p>\u0427\u0435\u0433\u043e \u044d\u0442\u043e \u043d\u0435 \u043b\u043e\u0432\u0438\u0442: \u0444\u0435\u0439\u043a\u043e\u0432\u044b\u0439 \u0441\u0435\u0440\u0432\u0438\u0441 \u043d\u0430 Python, \u043a\u043e\u0442\u043e\u0440\u044b\u0439 \u043e\u0442\u0432\u0435\u0447\u0430\u0435\u0442 \u00ab200 OK\u00bb \u0432\u043c\u0435\u0441\u0442\u043e \u043f\u043e\u0447\u0438\u043d\u0435\u043d\u043d\u043e\u0433\u043e nginx. \u041e\u0442 \u044d\u0442\u043e\u0433\u043e \u0437\u0430\u0449\u0438\u0449\u0430\u044e\u0442 \u0442\u043e\u043b\u044c\u043a\u043e \u0441\u0430\u043c\u0438 \u043f\u0440\u043e\u0432\u0435\u0440\u043a\u0438, \u0438 \u0447\u0435\u043c \u0431\u043e\u043b\u044c\u0448\u0435 \u043e\u043d\u0438 \u0441\u043c\u043e\u0442\u0440\u044f\u0442 \u043d\u0430 \u043a\u043e\u043d\u0444\u0438\u0433\u0438 \u0438 \u0441\u043e\u0441\u0442\u043e\u044f\u043d\u0438\u0435 \u0441\u0438\u0441\u0442\u0435\u043c\u044b, \u0430 \u043d\u0435 \u0442\u043e\u043b\u044c\u043a\u043e \u043d\u0430 \u043a\u043e\u0434 \u043e\u0442\u0432\u0435\u0442\u0430, \u0442\u0435\u043c \u0434\u043e\u0440\u043e\u0436\u0435 \u0444\u0435\u0439\u043a. \u0410 \u0447\u0435\u043b\u043e\u0432\u0435\u043a, \u043a\u043e\u0442\u043e\u0440\u044b\u0439 \u043d\u0430\u043f\u0438\u0441\u0430\u043b \u043f\u0440\u0430\u0432\u0434\u043e\u043f\u043e\u0434\u043e\u0431\u043d\u044b\u0439 \u0444\u0435\u0439\u043a, \u043f\u0440\u043e\u0431\u043b\u0435\u043c\u0443 \u043e\u0431\u044b\u0447\u043d\u043e \u0443\u0436\u0435 \u043f\u043e\u043d\u044f\u043b.<\/p>\n<h3>\u0421\u043a\u043e\u043b\u044c\u043a\u043e \u044d\u0442\u043e \u0441\u0442\u043e\u0438\u0442 \u0432 \u0436\u0435\u043b\u0435\u0437\u0435<\/h3>\n<p>\u041f\u0430\u043c\u044f\u0442\u044c \u043e\u043a\u0430\u0437\u0430\u043b\u0430\u0441\u044c \u043d\u0435 \u043f\u0440\u043e\u0431\u043b\u0435\u043c\u043e\u0439: \u043e\u043a\u0440\u0443\u0436\u0435\u043d\u0438\u0435 \u0442\u0440\u0430\u0442\u0438\u0442 \u043e\u043a\u043e\u043b\u043e 70 \u041c\u0411 \u0438\u0437 \u0432\u044b\u0434\u0435\u043b\u0435\u043d\u043d\u044b\u0445 512. \u0423\u043f\u0438\u0440\u0430\u044e\u0441\u044c \u044f \u0432 \u043f\u0440\u043e\u0446\u0435\u0441\u0441\u043e\u0440. \u0418 \u0434\u043e \u0437\u0430\u043c\u0435\u0440\u0430 \u044f \u043e\u0431 \u044d\u0442\u043e\u043c \u043d\u0435 \u0437\u043d\u0430\u043b: \u043b\u0438\u043c\u0438\u0442 \u043d\u0430 \u0441\u0435\u0440\u0432\u0435\u0440\u0435 \u0441\u0442\u043e\u044f\u043b 6 \u043e\u043a\u0440\u0443\u0436\u0435\u043d\u0438\u0439, \u0430 \u0432\u043b\u0435\u0437\u0430\u043b\u043e \u0442\u0440\u0438.<\/p>\n<h4>\u041a\u0430\u043a \u043c\u0435\u0440\u0438\u043b<\/h4>\n<p>\u0412 \u0430\u0434\u043c\u0438\u043d\u043a\u0435 \u0435\u0441\u0442\u044c \u043a\u043d\u043e\u043f\u043a\u0430 \u00ab\u0422\u0435\u0445\u043d\u0438\u0447\u0435\u0441\u043a\u0438\u0439 \u043f\u0435\u0440\u0435\u0440\u044b\u0432\u00bb: \u043d\u043e\u0432\u044b\u0435 \u0438\u0433\u0440\u043e\u043a\u0438 \u043f\u043e\u043b\u0443\u0447\u0430\u044e\u0442 503, \u0430 \u0442\u0435, \u043a\u0442\u043e \u0443\u0436\u0435 \u0438\u0433\u0440\u0430\u0435\u0442, \u0441\u043f\u043e\u043a\u043e\u0439\u043d\u043e \u0434\u043e\u0438\u0433\u0440\u044b\u0432\u0430\u044e\u0442. \u041d\u0430 \u043f\u0443\u0441\u0442\u043e\u043c \u0441\u0435\u0440\u0432\u0435\u0440\u0435 \u0437\u0430\u043f\u0443\u0441\u043a\u0430\u0435\u0442\u0441\u044f \u0442\u0435\u0441\u0442 \u0432\u043d\u0443\u0442\u0440\u0438 \u0432\u0435\u0431-\u043f\u0440\u0438\u043b\u043e\u0436\u0435\u043d\u0438\u044f. \u041e\u043d \u0434\u043e\u0431\u0430\u0432\u043b\u044f\u0435\u0442 \u043e\u043a\u0440\u0443\u0436\u0435\u043d\u0438\u044f \u043f\u043e \u043e\u0434\u043d\u043e\u043c\u0443, \u0432 \u0442\u043e\u0439 \u0436\u0435 \u0441\u043c\u0435\u0441\u0438 \u043a\u0435\u0439\u0441\u043e\u0432, \u0447\u0442\u043e \u0432\u044b\u0431\u0438\u0440\u0430\u044e\u0442 \u0438\u0433\u0440\u043e\u043a\u0438, \u0438 \u043d\u0430 \u043a\u0430\u0436\u0434\u043e\u043c \u0448\u0430\u0433\u0435 \u0436\u0434\u0451\u0442 \u043e\u043a\u043e\u043b\u043e 45 \u0441\u0435\u043a\u0443\u043d\u0434. \u041e\u0441\u0442\u0430\u043d\u0430\u0432\u043b\u0438\u0432\u0430\u0435\u0442\u0441\u044f \u043d\u0430 \u043f\u0435\u0440\u0432\u043e\u043c \u0448\u0430\u0433\u0435, \u0433\u0434\u0435 \u0441\u043b\u0443\u0447\u0438\u043b\u043e\u0441\u044c \u0445\u043e\u0442\u044f \u0431\u044b \u043e\u0434\u043d\u043e:<\/p>\n<ul>\n<li>\n<p>\u0441\u0432\u043e\u0431\u043e\u0434\u043d\u043e\u0439 \u043f\u0430\u043c\u044f\u0442\u0438 (<code>MemAvailable<\/code>) \u043c\u0435\u043d\u044c\u0448\u0435 20%;<\/p>\n<\/li>\n<li>\n<p>swap \u0432\u044b\u0440\u043e\u0441 \u0431\u043e\u043b\u044c\u0448\u0435 \u0447\u0435\u043c \u043d\u0430 100 \u041c\u0411;<\/p>\n<\/li>\n<li>\n<p>\u043f\u0440\u043e\u0446\u0435\u0441\u0441\u043e\u0440 \u0441\u0435\u0440\u0432\u0435\u0440\u0430 \u0437\u0430\u043d\u044f\u0442 \u0431\u043e\u043b\u044c\u0448\u0435 \u0447\u0435\u043c \u043d\u0430 85% \u043f\u043e\u00a0<code>\/proc\/stat<\/code>;<\/p>\n<\/li>\n<li>\n<p>p95 \u043e\u0442\u0432\u0435\u0442\u0430\u00a0<code>\/healthz<\/code>\u00a0\u0431\u043e\u043b\u044c\u0448\u0435 500 \u043c\u0441;<\/p>\n<\/li>\n<li>\n<p>\u043a\u0430\u043a\u043e\u0435-\u0442\u043e \u0438\u0437 \u043e\u043a\u0440\u0443\u0436\u0435\u043d\u0438\u0439 \u0443\u043c\u0435\u0440\u043b\u043e.<\/p>\n<\/li>\n<\/ul>\n<h4>\u0414\u0432\u0435 \u043c\u0435\u0442\u0440\u0438\u043a\u0438, \u043a\u043e\u0442\u043e\u0440\u044b\u0435 \u0432\u0440\u0443\u0442<\/h4>\n<p>\u0412 \u043f\u0435\u0440\u0432\u043e\u0439 \u0432\u0435\u0440\u0441\u0438\u0438 \u0442\u0435\u0441\u0442\u0430 \u043d\u0430\u0433\u0440\u0443\u0437\u043a\u0443 \u043d\u0430 \u043f\u0440\u043e\u0446\u0435\u0441\u0441\u043e\u0440 \u044f \u043e\u0446\u0435\u043d\u0438\u0432\u0430\u043b \u043f\u043e \u0442\u043e\u043c\u0443, \u0432\u043e \u0441\u043a\u043e\u043b\u044c\u043a\u043e \u0440\u0430\u0437 \u0437\u0430\u043c\u0435\u0434\u043b\u0438\u043b\u0441\u044f \u043a\u043e\u0440\u043e\u0442\u043a\u0438\u0439 \u0431\u0435\u043d\u0447\u043c\u0430\u0440\u043a \u043d\u0430 Python. \u0422\u0435\u0441\u0442 \u043e\u0441\u0442\u0430\u043d\u043e\u0432\u0438\u043b\u0441\u044f \u043d\u0430 \u0434\u0432\u0443\u0445 \u043e\u043a\u0440\u0443\u0436\u0435\u043d\u0438\u044f\u0445: \u043e\u0434\u043d\u043e\u043f\u043e\u0442\u043e\u0447\u043d\u044b\u0439 \u0431\u0435\u043d\u0447\u043c\u0430\u0440\u043a \u0438\u0437\u043c\u0435\u0440\u044f\u043b \u0432\u0435\u0437\u0435\u043d\u0438\u0435 \u0432 \u043f\u043b\u0430\u043d\u0438\u0440\u043e\u0432\u0449\u0438\u043a\u0435, \u0430 \u043d\u0435 \u0437\u0430\u043f\u0430\u0441 \u0441\u0435\u0440\u0432\u0435\u0440\u0430. \u041f\u0440\u0430\u0432\u0438\u043b\u044c\u043d\u044b\u0439 \u043e\u0442\u0432\u0435\u0442 \u043e\u043a\u0430\u0437\u0430\u043b\u0441\u044f \u0441\u043a\u0443\u0447\u043d\u044b\u043c \u2014 \u0434\u043e\u043b\u044f \u0437\u0430\u043d\u044f\u0442\u043e\u0433\u043e \u0432\u0440\u0435\u043c\u0435\u043d\u0438 \u0432\u0441\u0435\u0445 \u044f\u0434\u0435\u0440 \u0438\u0437\u00a0<code>\/proc\/stat<\/code>.<\/p>\n<p>\u0410 \u0432\u043e\u0442 \u0434\u0432\u0435 \u043c\u0435\u0442\u0440\u0438\u043a\u0438, \u043d\u0430 \u043a\u043e\u0442\u043e\u0440\u044b\u0435 \u0445\u043e\u0447\u0435\u0442\u0441\u044f \u043f\u043e\u0441\u043c\u043e\u0442\u0440\u0435\u0442\u044c \u0441\u043d\u0430\u0447\u0430\u043b\u0430, \u0438 \u043a\u043e\u0442\u043e\u0440\u044b\u043c \u0441 \u0434\u0435\u0441\u044f\u0442\u043a\u043e\u043c\u00a0<code>cpu_quota<\/code>\u00a0\u0432\u0435\u0440\u0438\u0442\u044c \u043d\u0435\u043b\u044c\u0437\u044f:<\/p>\n<ul>\n<li>\n<p><strong>Load average.<\/strong>\u00a0\u041f\u043e\u0442\u043e\u043a\u0438, \u043a\u043e\u0442\u043e\u0440\u044b\u0435 \u0443\u043f\u0451\u0440\u043b\u0438\u0441\u044c \u0432 \u043a\u0432\u043e\u0442\u0443 \u0438 \u0436\u0434\u0443\u0442 \u0441\u0432\u043e\u0435\u0433\u043e \u043a\u0443\u0441\u043a\u0430 \u0432\u0440\u0435\u043c\u0435\u043d\u0438, \u0441\u0447\u0438\u0442\u0430\u044e\u0442\u0441\u044f \u0433\u043e\u0442\u043e\u0432\u044b\u043c\u0438 \u043a \u0440\u0430\u0431\u043e\u0442\u0435. LA \u0440\u0430\u0441\u0442\u0451\u0442, \u0445\u043e\u0442\u044f \u043f\u0440\u043e\u0446\u0435\u0441\u0441\u043e\u0440 \u0435\u0449\u0451 \u0441\u0432\u043e\u0431\u043e\u0434\u0435\u043d.<\/p>\n<\/li>\n<li>\n<p><strong>PSI (<\/strong><code><strong>\/proc\/pressure\/cpu<\/strong><\/code><strong>).<\/strong>\u00a0\u0414\u043e\u043b\u044f\u00a0<code>some<\/code>\u00a0\u0434\u0435\u0440\u0436\u0430\u043b\u0430\u0441\u044c \u043d\u0430 80\u201397% \u0443\u0436\u0435 \u043f\u0440\u0438 \u043e\u0434\u043d\u043e\u043c \u043e\u043a\u0440\u0443\u0436\u0435\u043d\u0438\u0438. \u041f\u0440\u0438\u0447\u0438\u043d\u0430 \u0442\u0430 \u0436\u0435: \u043e\u0436\u0438\u0434\u0430\u043d\u0438\u0435 \u0432 \u043a\u0432\u043e\u0442\u0435 \u0432\u044b\u0433\u043b\u044f\u0434\u0438\u0442 \u043a\u0430\u043a \u043d\u0435\u0445\u0432\u0430\u0442\u043a\u0430 CPU. \u041a\u0430\u043a \u043f\u043e\u0440\u043e\u0433 \u2014 \u0431\u0435\u0441\u043f\u043e\u043b\u0435\u0437\u043d\u043e.<\/p>\n<\/li>\n<\/ul>\n<h4>\u0420\u0435\u0437\u0443\u043b\u044c\u0442\u0430\u0442\u044b<\/h4>\n<div>\n<div class=\"table\">\n<table>\n<tbody>\n<tr>\n<th>\n<p>\u0421\u0435\u0440\u0432\u0435\u0440<\/p>\n<\/th>\n<th>\n<p>\u041a\u0432\u043e\u0442\u0430 \u00ab\u043f\u0440\u043e\u0436\u043e\u0440\u043b\u0438\u0432\u044b\u0445\u00bb \u043a\u0435\u0439\u0441\u043e\u0432<\/p>\n<\/th>\n<th>\n<p>\u041e\u043a\u0440\u0443\u0436\u0435\u043d\u0438\u0439 \u0434\u043e 85% CPU<\/p>\n<\/th>\n<th>\n<p>\u041f\u0430\u043c\u044f\u0442\u044c \u043d\u0430 \u043e\u043a\u0440\u0443\u0436\u0435\u043d\u0438\u0435<\/p>\n<\/th>\n<th>\n<p>p95 \u0441\u0430\u0439\u0442\u0430<\/p>\n<\/th>\n<\/tr>\n<tr>\n<td>\n<p align=\"left\">2 vCPU, 3,8 \u0413\u0411<\/p>\n<\/td>\n<td>\n<p align=\"left\">0,5 \u044f\u0434\u0440\u0430<\/p>\n<\/td>\n<td>\n<p align=\"left\">3<\/p>\n<\/td>\n<td>\n<p align=\"left\">~75 \u041c\u0411<\/p>\n<\/td>\n<td>\n<p align=\"left\">\u2264 45 \u043c\u0441<\/p>\n<\/td>\n<\/tr>\n<tr>\n<td>\n<p align=\"left\">3 vCPU, 6 \u0413\u0411<\/p>\n<\/td>\n<td>\n<p align=\"left\">0,25 \u044f\u0434\u0440\u0430<\/p>\n<\/td>\n<td>\n<p align=\"left\">9<\/p>\n<\/td>\n<td>\n<p align=\"left\">~70 \u041c\u0411<\/p>\n<\/td>\n<td>\n<p align=\"left\">\u2264 31 \u043c\u0441<\/p>\n<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<\/div>\n<\/div>\n<p>\u041d\u0430 \u0441\u0442\u0430\u0440\u043e\u043c \u0441\u0435\u0440\u0432\u0435\u0440\u0435 \u0437\u0430\u043d\u044f\u0442\u043e\u0441\u0442\u044c CPU \u0448\u043b\u0430 \u0442\u0430\u043a: 31%, 61%, 74%, 90% \u043d\u0430 \u043e\u0434\u043d\u043e\u043c\u2013\u0447\u0435\u0442\u044b\u0440\u0451\u0445 \u043e\u043a\u0440\u0443\u0436\u0435\u043d\u0438\u044f\u0445. \u041f\u0440\u0438 \u044d\u0442\u043e\u043c \u043f\u043e \u043f\u0430\u043c\u044f\u0442\u0438 \u0442\u043e\u0442 \u0436\u0435 \u0441\u0435\u0440\u0432\u0435\u0440 \u0441\u043f\u043e\u043a\u043e\u0439\u043d\u043e \u0434\u0435\u0440\u0436\u0430\u043b 16 \u043e\u043a\u0440\u0443\u0436\u0435\u043d\u0438\u0439 \u0431\u0435\u0437 \u0435\u0434\u0438\u043d\u043e\u0433\u043e \u043c\u0435\u0433\u0430\u0431\u0430\u0439\u0442\u0430 \u0432 swap.<\/p>\n<p>\u0421\u0430\u043c\u043e\u0435 \u0438\u043d\u0442\u0435\u0440\u0435\u0441\u043d\u043e\u0435 \u2014 \u0446\u0435\u043d\u0430 \u043e\u0434\u043d\u043e\u0433\u043e \u043e\u043a\u0440\u0443\u0436\u0435\u043d\u0438\u044f \u043f\u043e \u043a\u0435\u0439\u0441\u0430\u043c, \u0432 \u043f\u0440\u043e\u0446\u0435\u043d\u0442\u0430\u0445 \u043e\u0442 \u0442\u0440\u0451\u0445 \u044f\u0434\u0435\u0440:<\/p>\n<div>\n<div class=\"table\">\n<table>\n<tbody>\n<tr>\n<th>\n<p>\u041a\u0435\u0439\u0441<\/p>\n<\/th>\n<th>\n<p>\u0412 \u0447\u0451\u043c \u0438\u043d\u0446\u0438\u0434\u0435\u043d\u0442<\/p>\n<\/th>\n<th>\n<p>+CPU \u0441\u0435\u0440\u0432\u0435\u0440\u0430<\/p>\n<\/th>\n<\/tr>\n<tr>\n<td>\n<p align=\"left\">\u0411\u0430\u0437\u0430 \u0434\u0430\u043d\u043d\u044b\u0445 \u043d\u0435 \u043e\u0442\u0432\u0435\u0447\u0430\u0435\u0442<\/p>\n<\/td>\n<td>\n<p align=\"left\">\u0423\u043f\u0430\u043b PostgreSQL<\/p>\n<\/td>\n<td>\n<p align=\"left\">7\u201316%<\/p>\n<\/td>\n<\/tr>\n<tr>\n<td>\n<p align=\"left\">OOM Killer \u0443\u0431\u0438\u0432\u0430\u0435\u0442 \u043f\u0440\u043e\u0446\u0435\u0441\u0441\u044b<\/p>\n<\/td>\n<td>\n<p align=\"left\">\u0423\u0442\u0435\u0447\u043a\u0430 \u043f\u0430\u043c\u044f\u0442\u0438<\/p>\n<\/td>\n<td>\n<p align=\"left\">10%<\/p>\n<\/td>\n<\/tr>\n<tr>\n<td>\n<p align=\"left\">\u041f\u0435\u0440\u0432\u043e\u0435 \u0434\u0435\u0436\u0443\u0440\u0441\u0442\u0432\u043e<\/p>\n<\/td>\n<td>\n<p align=\"left\">\u041f\u0440\u043e\u0446\u0435\u0441\u0441 \u0441\u044a\u0435\u043b CPU<\/p>\n<\/td>\n<td>\n<p align=\"left\">8%<\/p>\n<\/td>\n<\/tr>\n<tr>\n<td>\n<p align=\"left\">\u0412\u044b\u0441\u043e\u043a\u0430\u044f \u043d\u0430\u0433\u0440\u0443\u0437\u043a\u0430 \u043d\u0430 CPU<\/p>\n<\/td>\n<td>\n<p align=\"left\">\u0412\u043e\u0440\u043a\u0435\u0440\u044b \u0441\u044a\u0435\u043b\u0438 CPU<\/p>\n<\/td>\n<td>\n<p align=\"left\">7%<\/p>\n<\/td>\n<\/tr>\n<tr>\n<td>\n<p align=\"left\">\u0414\u0438\u0441\u043a \u0437\u0430\u043f\u043e\u043b\u043d\u0435\u043d \u043d\u0430 100%<\/p>\n<\/td>\n<td>\n<p align=\"left\">\u0417\u0430\u043a\u043e\u043d\u0447\u0438\u043b\u043e\u0441\u044c \u043c\u0435\u0441\u0442\u043e<\/p>\n<\/td>\n<td>\n<p align=\"left\">3%<\/p>\n<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<\/div>\n<\/div>\n<p>\u0421\u0430\u043c\u044b\u043c \u0434\u043e\u0440\u043e\u0433\u0438\u043c \u043e\u043a\u0430\u0437\u0430\u043b\u0441\u044f \u043a\u0435\u0439\u0441, \u0432 \u043a\u043e\u0442\u043e\u0440\u043e\u043c \u043d\u0435\u0442 \u043d\u0438\u043a\u0430\u043a\u043e\u0433\u043e \u043f\u0440\u043e\u0436\u043e\u0440\u043b\u0438\u0432\u043e\u0433\u043e \u043f\u0440\u043e\u0446\u0435\u0441\u0441\u0430. \u0422\u0430\u043c API \u0440\u0430\u0437 \u0432 \u0441\u0435\u043a\u0443\u043d\u0434\u0443 \u043f\u044b\u0442\u0430\u0435\u0442\u0441\u044f \u043f\u0435\u0440\u0435\u043f\u043e\u0434\u043a\u043b\u044e\u0447\u0438\u0442\u044c\u0441\u044f \u043a \u0443\u043f\u0430\u0432\u0448\u0435\u0439 \u0431\u0430\u0437\u0435, \u0430 \u0434\u0430\u0448\u0431\u043e\u0440\u0434 \u0440\u0430\u0437 \u0432 3 \u0441\u0435\u043a\u0443\u043d\u0434\u044b \u0441\u043d\u0438\u043c\u0430\u0435\u0442 \u043c\u0435\u0442\u0440\u0438\u043a\u0438 \u0447\u0435\u0440\u0435\u0437\u00a0<code>docker exec<\/code>. \u041d\u0430 \u0442\u0435\u0441\u0442\u043e\u0432\u043e\u0439 \u043c\u0430\u0448\u0438\u043d\u0435 \u043e\u0434\u0438\u043d \u0442\u043e\u043b\u044c\u043a\u043e \u0441\u0431\u043e\u0440 \u043c\u0435\u0442\u0440\u0438\u043a \u0441\u0442\u043e\u0438\u043b \u043e\u043a\u043e\u043b\u043e 11% \u044f\u0434\u0440\u0430, \u043f\u043e\u043a\u0430 \u0441\u0442\u0440\u0430\u043d\u0438\u0446\u0443 \u0441\u043c\u043e\u0442\u0440\u044f\u0442. \u041d\u0430\u0431\u043b\u044e\u0434\u0435\u043d\u0438\u0435 \u0437\u0430 \u0438\u043d\u0446\u0438\u0434\u0435\u043d\u0442\u043e\u043c \u043e\u0431\u0445\u043e\u0434\u0438\u0442\u0441\u044f \u0434\u043e\u0440\u043e\u0436\u0435 \u0441\u0430\u043c\u043e\u0433\u043e \u0438\u043d\u0446\u0438\u0434\u0435\u043d\u0442\u0430.<\/p>\n<p>\u0418\u0442\u043e\u0433: \u0447\u0435\u0442\u0432\u0435\u0440\u0442\u044c \u044f\u0434\u0440\u0430 \u0432\u043c\u0435\u0441\u0442\u043e \u043f\u043e\u043b\u043e\u0432\u0438\u043d\u044b \u0434\u043b\u044f \u00ab\u043f\u0440\u043e\u0436\u043e\u0440\u043b\u0438\u0432\u044b\u0445\u00bb \u043a\u0435\u0439\u0441\u043e\u0432 \u0438 \u043e\u0434\u043d\u043e \u0434\u043e\u043f\u043e\u043b\u043d\u0438\u0442\u0435\u043b\u044c\u043d\u043e\u0435 \u044f\u0434\u0440\u043e \u043f\u0440\u0435\u0432\u0440\u0430\u0442\u0438\u043b\u0438 3 \u043c\u0435\u0441\u0442\u0430 \u0432 9. \u041b\u0438\u043c\u0438\u0442 \u043d\u0430 \u0441\u0435\u0440\u0432\u0435\u0440\u0435 \u0442\u0435\u043f\u0435\u0440\u044c \u0442\u043e\u0436\u0435 9, \u0430 \u0434\u0435\u0441\u044f\u0442\u044b\u0439 \u0438\u0433\u0440\u043e\u043a \u0432\u0441\u0442\u0430\u0451\u0442 \u0432 \u043e\u0447\u0435\u0440\u0435\u0434\u044c.<\/p>\n<h3>\u0427\u0435\u043a-\u043b\u0438\u0441\u0442: \u0435\u0441\u043b\u0438 \u0442\u043e\u0436\u0435 \u0445\u043e\u0442\u0438\u0442\u0435 \u0440\u0430\u0437\u0434\u0430\u0432\u0430\u0442\u044c shell<\/h3>\n<p>\u0412\u0441\u0451 \u0432\u044b\u0448\u0435 \u0441\u0436\u0430\u0442\u043e \u0432 \u0441\u043f\u0438\u0441\u043e\u043a, \u043a\u043e\u0442\u043e\u0440\u044b\u0439 \u044f \u0445\u043e\u0442\u0435\u043b \u0431\u044b \u043f\u0440\u043e\u0447\u0438\u0442\u0430\u0442\u044c \u0434\u043e \u043f\u0435\u0440\u0432\u043e\u0433\u043e \u0438\u0433\u0440\u043e\u043a\u0430:<\/p>\n<ul>\n<li>\n<p>\u041a\u043e\u043d\u0442\u0435\u0439\u043d\u0435\u0440\u044b \u0447\u0443\u0436\u0438\u0445 \u043b\u044e\u0434\u0435\u0439 \u2014 \u043f\u043e\u0434 gVisor, \u0430 \u043d\u0435 \u043f\u043e\u0434 \u0433\u043e\u043b\u044b\u043c runc. \u0418 \u0432\u0441\u0435 \u0441\u0446\u0435\u043d\u0430\u0440\u0438\u0438 \u043f\u0440\u043e\u0433\u043d\u0430\u043d\u044b \u043f\u043e\u0434 \u043d\u0438\u043c \u0434\u043e \u0432\u043a\u043b\u044e\u0447\u0435\u043d\u0438\u044f.<\/p>\n<\/li>\n<li>\n<p><code>cap_drop: ALL<\/code>, \u043e\u0431\u0440\u0430\u0442\u043d\u043e \u0442\u043e\u043b\u044c\u043a\u043e \u0442\u043e, \u0431\u0435\u0437 \u0447\u0435\u0433\u043e \u043d\u0435 \u0440\u0430\u0431\u043e\u0442\u0430\u0435\u0442 sudo.<\/p>\n<\/li>\n<li>\n<p>\u041e\u0442\u0434\u0435\u043b\u044c\u043d\u0430\u044f\u00a0<code>internal<\/code>-\u0441\u0435\u0442\u044c \u043d\u0430 \u043a\u0430\u0436\u0434\u0443\u044e \u0441\u0435\u0441\u0441\u0438\u044e.<\/p>\n<\/li>\n<li>\n<p>\u0415\u0441\u043b\u0438 \u0432\u0430\u0448\u0435 \u043f\u0440\u0438\u043b\u043e\u0436\u0435\u043d\u0438\u0435 \u0441\u0430\u043c\u043e \u0441\u0438\u0434\u0438\u0442 \u0432 \u044d\u0442\u0438\u0445 \u0441\u0435\u0442\u044f\u0445, \u043e\u043d\u043e \u043d\u0435 \u0432\u0435\u0440\u0438\u0442\u00a0<code>X-Forwarded-For<\/code>\u00a0\u043e\u0442\u0442\u0443\u0434\u0430.<\/p>\n<\/li>\n<li>\n<p>SSH \u0438 \u0434\u0440\u0443\u0433\u0438\u0435 \u0441\u0435\u0440\u0432\u0438\u0441\u044b \u0445\u043e\u0441\u0442\u0430 \u0437\u0430\u043a\u0440\u044b\u0442\u044b \u0444\u0430\u0435\u0440\u0432\u043e\u043b\u043e\u043c \u043e\u0442 \u0432\u0441\u0435\u0445 \u043f\u043e\u0434\u0441\u0435\u0442\u0435\u0439 Docker. \u041f\u0443\u043b\u044b \u0430\u0434\u0440\u0435\u0441\u043e\u0432 \u0437\u0430\u0434\u0430\u043d\u044b \u044f\u0432\u043d\u043e \u0432\u00a0<code>daemon.json<\/code>.<\/p>\n<\/li>\n<li>\n<p>\u041d\u0438\u043a\u0430\u043a\u0438\u0445\u00a0<code>ports: \"X:X\"<\/code>\u00a0\u0431\u0435\u0437\u00a0<code>127.0.0.1:<\/code>\u00a0\u2014 Docker \u0445\u043e\u0434\u0438\u0442 \u043c\u0438\u043c\u043e ufw.<\/p>\n<\/li>\n<li>\n<p>\u041b\u0438\u043c\u0438\u0442\u044b:\u00a0<code>cpu_quota<\/code>\u00a0\u0438\u00a0<code>cpu_shares<\/code>,\u00a0<code>mem_limit<\/code>\u00a0=\u00a0<code>memswap_limit<\/code>,\u00a0<code>pids_limit<\/code>, \u0440\u0430\u0437\u043c\u0435\u0440 \u043b\u043e\u0433\u043e\u0432.<\/p>\n<\/li>\n<li>\n<p>\u0414\u0438\u0441\u043a \u043a\u043e\u043d\u0442\u0440\u043e\u043b\u0438\u0440\u0443\u0435\u0442 \u0441\u0442\u043e\u0440\u043e\u0436 \u043f\u043e\u00a0<code>SizeRw<\/code>:\u00a0<code>--storage-opt size<\/code>\u00a0\u043d\u0430 ext4 \u043c\u043e\u043b\u0447\u0430 \u043d\u0435 \u0440\u0430\u0431\u043e\u0442\u0430\u0435\u0442.<\/p>\n<\/li>\n<li>\n<p>\u0423 \u043a\u0430\u0436\u0434\u043e\u0433\u043e \u043e\u043a\u0440\u0443\u0436\u0435\u043d\u0438\u044f \u0435\u0441\u0442\u044c \u0442\u0430\u0439\u043c\u0430\u0443\u0442 \u043f\u0440\u043e\u0441\u0442\u043e\u044f \u0438 \u0436\u0451\u0441\u0442\u043a\u0438\u0439 \u0441\u0440\u043e\u043a \u0436\u0438\u0437\u043d\u0438.<\/p>\n<\/li>\n<li>\n<p>\u041b\u0438\u043c\u0438\u0442\u044b \u043d\u0430 \u0438\u0433\u0440\u043e\u043a\u0430 \u0438 \u043d\u0430 IP, \u0430 \u043a\u043e\u0433\u0434\u0430 \u043c\u0435\u0441\u0442 \u043d\u0435\u0442 \u2014 \u043e\u0447\u0435\u0440\u0435\u0434\u044c \u0432\u043c\u0435\u0441\u0442\u043e \u043e\u0448\u0438\u0431\u043a\u0438.<\/p>\n<\/li>\n<li>\n<p>\u041e\u043a\u0440\u0443\u0436\u0435\u043d\u0438\u0435 \u043f\u043e\u0434\u043d\u0438\u043c\u0430\u0435\u0442\u0441\u044f, \u043a\u043e\u0433\u0434\u0430 \u0447\u0435\u043b\u043e\u0432\u0435\u043a \u043f\u0440\u0430\u0432\u0434\u0430 \u043d\u0430\u0447\u0430\u043b \u0438\u0433\u0440\u0430\u0442\u044c, \u0430 \u043d\u0435 \u043f\u0440\u0438 \u043e\u0442\u043a\u0440\u044b\u0442\u0438\u0438 \u0441\u0442\u0440\u0430\u043d\u0438\u0446\u044b.<\/p>\n<\/li>\n<li>\n<p>\u041f\u0440\u043e\u0432\u0435\u0440\u043a\u0430 \u043d\u0435 \u0434\u043e\u0432\u0435\u0440\u044f\u0435\u0442 \u043d\u0438\u0447\u0435\u043c\u0443 \u0432\u043d\u0443\u0442\u0440\u0438: \u0441\u043a\u0440\u0438\u043f\u0442 \u0438\u0437 \u0440\u0435\u043f\u043e\u0437\u0438\u0442\u043e\u0440\u0438\u044f,\u00a0<code>docker diff<\/code>, \u043e\u0442\u043f\u0435\u0447\u0430\u0442\u043e\u043a \u043f\u0430\u0440\u0430\u043c\u0435\u0442\u0440\u043e\u0432.<\/p>\n<\/li>\n<li>\n<p>\u0412\u043c\u0435\u0441\u0442\u0438\u043c\u043e\u0441\u0442\u044c \u0438\u0437\u043c\u0435\u0440\u0435\u043d\u0430 \u043d\u0430 \u043d\u0430\u0441\u0442\u043e\u044f\u0449\u0435\u043c \u0441\u0435\u0440\u0432\u0435\u0440\u0435 \u043f\u043e CPU \u0438\u0437\u00a0<code>\/proc\/stat<\/code>. \u041d\u0435 \u043f\u043e load average \u0438 \u043d\u0435 \u043f\u043e PSI.<\/p>\n<\/li>\n<\/ul>\n<p>\u0415\u0441\u043b\u0438 \u043d\u0430\u0439\u0434\u0451\u0442\u0435 \u0441\u043f\u043e\u0441\u043e\u0431 \u0432\u044b\u0431\u0440\u0430\u0442\u044c\u0441\u044f \u0438\u0437 \u043f\u0435\u0441\u043e\u0447\u043d\u0438\u0446\u044b \u0438\u043b\u0438 \u043e\u0431\u043c\u0430\u043d\u0443\u0442\u044c \u043f\u0440\u043e\u0432\u0435\u0440\u043a\u0443, \u043d\u0430\u043f\u0438\u0448\u0438\u0442\u0435 \u043c\u043d\u0435 \u0432 \u043b\u0438\u0447\u043a\u0443, \u0430 \u043d\u0435 \u0432 \u043a\u043e\u043c\u043c\u0435\u043d\u0442\u0430\u0440\u0438\u0438. \u0425\u043e\u0440\u043e\u0448\u0438\u0439 \u043e\u0442\u0447\u0451\u0442 \u043e\u0431 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438 \u043f\u043e\u043f\u0430\u0434\u0451\u0442 \u0432 \u0441\u043b\u0435\u0434\u0443\u044e\u0449\u0443\u044e \u0441\u0442\u0430\u0442\u044c\u044e \u0441 \u0431\u043b\u0430\u0433\u043e\u0434\u0430\u0440\u043d\u043e\u0441\u0442\u044c\u044e<\/p>\n<\/div>\n<p>\u0441\u0441\u044b\u043b\u043a\u0430 \u043d\u0430 \u043e\u0440\u0438\u0433\u0438\u043d\u0430\u043b \u0441\u0442\u0430\u0442\u044c\u0438 <a href=\"https:\/\/habr.com\/ru\/articles\/1099928\/\">https:\/\/habr.com\/ru\/articles\/1099928\/<\/a><\/p>\n","protected":false},"excerpt":{"rendered":"<p>\u041d\u0430\u00a0prodisdown.ru\u00a0\u043b\u044e\u0431\u043e\u0439 \u043f\u043e\u0441\u0435\u0442\u0438\u0442\u0435\u043b\u044c \u0437\u0430 \u043d\u0435\u0441\u043a\u043e\u043b\u044c\u043a\u043e \u0441\u0435\u043a\u0443\u043d\u0434 \u043f\u043e\u043b\u0443\u0447\u0430\u0435\u0442 \u0442\u0435\u0440\u043c\u0438\u043d\u0430\u043b \u0432 \u0431\u0440\u0430\u0443\u0437\u0435\u0440\u0435. \u0417\u0430 \u043d\u0438\u043c \u2014 \u00ab\u0441\u0435\u0440\u0432\u0435\u0440\u00bb, \u043d\u0430 \u043a\u043e\u0442\u043e\u0440\u043e\u043c \u0447\u0442\u043e-\u0442\u043e \u0441\u043b\u043e\u043c\u0430\u043d\u043e, \u0438 \u043f\u0440\u0430\u0432\u0430 sudo, \u0447\u0442\u043e\u0431\u044b \u044d\u0442\u043e \u043f\u043e\u0447\u0438\u043d\u0438\u0442\u044c. \u0414\u043b\u044f \u043f\u0435\u0440\u0432\u043e\u0433\u043e \u043a\u0435\u0439\u0441\u0430 \u0434\u0430\u0436\u0435 \u0440\u0435\u0433\u0438\u0441\u0442\u0440\u0430\u0446\u0438\u044f \u043d\u0435 \u043d\u0443\u0436\u043d\u0430.\u0412\u0441\u0451 \u044d\u0442\u043e \u043a\u0440\u0443\u0442\u0438\u0442\u0441\u044f \u043d\u0430 \u043e\u0434\u043d\u043e\u043c VPS \u0441 3 vCPU \u0438 6 \u0413\u0411 \u043f\u0430\u043c\u044f\u0442\u0438. \u041e\u0434\u043d\u043e\u0432\u0440\u0435\u043c\u0435\u043d\u043d\u043e \u043d\u0430 \u043d\u0451\u043c \u0436\u0438\u0432\u0443\u0442 \u0434\u043e \u0434\u0435\u0432\u044f\u0442\u0438 \u0442\u0430\u043a\u0438\u0445 \u043e\u043a\u0440\u0443\u0436\u0435\u043d\u0438\u0439 \u0447\u0443\u0436\u0438\u0445 \u043b\u044e\u0434\u0435\u0439.\u0421\u0440\u0430\u0437\u0443 \u0447\u0435\u0441\u0442\u043d\u043e: root \u0443 \u0438\u0433\u0440\u043e\u043a\u0430 \u2014 \u0432\u043d\u0443\u0442\u0440\u0438 \u043f\u0435\u0441\u043e\u0447\u043d\u0438\u0446\u044b, \u0430 \u043d\u0435 \u043d\u0430 \u0441\u0430\u043c\u043e\u043c \u0445\u043e\u0441\u0442\u0435. \u041d\u043e \u043f\u0435\u0441\u043e\u0447\u043d\u0438\u0446\u0430 \u2014 \u044d\u0442\u043e \u043a\u043e\u043d\u0442\u0435\u0439\u043d\u0435\u0440, \u0430 \u0443 \u043a\u043e\u043d\u0442\u0435\u0439\u043d\u0435\u0440\u0430 \u0441 root \u0435\u0441\u0442\u044c \u043c\u043d\u043e\u0433\u043e \u0441\u043f\u043e\u0441\u043e\u0431\u043e\u0432 \u0438\u0441\u043f\u043e\u0440\u0442\u0438\u0442\u044c \u0436\u0438\u0437\u043d\u044c \u0445\u043e\u0441\u0442\u0443 \u0438 \u0441\u043e\u0441\u0435\u0434\u044f\u043c. \u041d\u0438\u0436\u0435 \u2014 \u0447\u0435\u0442\u044b\u0440\u0435 \u0441\u043b\u043e\u044f \u0437\u0430\u0449\u0438\u0442\u044b, \u0433\u0440\u0430\u0431\u043b\u0438, \u043d\u0430 \u043a\u043e\u0442\u043e\u0440\u044b\u0435 \u044f \u043d\u0430\u0441\u0442\u0443\u043f\u0438\u043b \u043f\u043e \u0434\u043e\u0440\u043e\u0433\u0435, \u0438 \u0441\u043a\u043e\u043b\u044c\u043a\u043e \u0432\u0441\u0451 \u044d\u0442\u043e \u0441\u0442\u043e\u0438\u0442 \u0432 \u0436\u0435\u043b\u0435\u0437\u0435.\u0421\u0430\u043c \u0442\u0440\u0435\u043d\u0430\u0436\u0451\u0440 \u044f \u043e\u043f\u0438\u0441\u044b\u0432\u0430\u043b \u0432\u00a0\u043f\u0435\u0440\u0432\u043e\u0439 \u0441\u0442\u0430\u0442\u044c\u0435. \u0417\u0434\u0435\u0441\u044c \u2014 \u0442\u043e\u043b\u044c\u043a\u043e \u043f\u0440\u043e \u0442\u043e, \u043a\u0430\u043a \u0440\u0430\u0437\u0434\u0430\u0432\u0430\u0442\u044c shell \u043d\u0435\u0437\u043d\u0430\u043a\u043e\u043c\u0446\u0430\u043c \u0438 \u0441\u043f\u0430\u0442\u044c \u0441\u043f\u043e\u043a\u043e\u0439\u043d\u043e.\u0427\u0442\u043e \u043c\u043e\u0436\u0435\u0442 \u0441\u0434\u0435\u043b\u0430\u0442\u044c \u0447\u0435\u043b\u043e\u0432\u0435\u043a \u0441 root \u0432 \u043a\u043e\u043d\u0442\u0435\u0439\u043d\u0435\u0440\u0435\u042f \u0438\u0441\u0445\u043e\u0434\u0438\u043b \u0438\u0437 \u0442\u043e\u0433\u043e, \u0447\u0442\u043e \u043a\u0430\u0436\u0434\u044b\u0439 \u0438\u0433\u0440\u043e\u043a \u0440\u0430\u043d\u043e \u0438\u043b\u0438 \u043f\u043e\u0437\u0434\u043d\u043e \u043d\u0430\u0431\u0435\u0440\u0451\u0442\u00a0:(){ :|:&amp; };:. \u041d\u0435 \u0438\u0437 \u0437\u043b\u043e\u0431\u044b \u2014 \u043f\u0440\u043e\u0441\u0442\u043e \u0438\u043d\u0442\u0435\u0440\u0435\u0441\u043d\u043e, \u0447\u0442\u043e \u0431\u0443\u0434\u0435\u0442. \u0410 \u043a\u0442\u043e-\u0442\u043e \u0440\u0435\u0448\u0438\u0442 \u043f\u0440\u043e\u0432\u0435\u0440\u0438\u0442\u044c, \u043d\u0435\u043b\u044c\u0437\u044f \u043b\u0438 \u0432\u044b\u0431\u0440\u0430\u0442\u044c\u0441\u044f \u043d\u0430 \u0445\u043e\u0441\u0442.\u0412\u043e\u0442 \u0441\u043f\u0438\u0441\u043e\u043a, \u0441 \u043a\u043e\u0442\u043e\u0440\u044b\u043c \u044f \u0441\u0435\u043b \u043f\u0440\u043e\u0435\u043a\u0442\u0438\u0440\u043e\u0432\u0430\u0442\u044c \u0437\u0430\u0449\u0438\u0442\u0443:\u0427\u0442\u043e \u0434\u0435\u043b\u0430\u0435\u0442 \u0438\u0433\u0440\u043e\u043a\u0427\u0435\u043c \u044d\u0442\u043e \u043e\u043f\u0430\u0441\u043d\u043e\u0427\u0435\u043c \u0437\u0430\u043a\u0440\u044b\u0442\u043e\u0418\u0449\u0435\u0442 \u0434\u044b\u0440\u0443 \u0432 \u044f\u0434\u0440\u0435 \u0438\u043b\u0438 \u0432 Docker\u041f\u043e\u0431\u0435\u0433 \u043d\u0430 \u0445\u043e\u0441\u0442 \u2014 \u0438 \u0434\u0430\u043b\u044c\u0448\u0435 \u0443\u0436\u0435 \u0432\u0441\u0451gVisor,\u00a0cap_drop: ALL\u0421\u0442\u0443\u0447\u0438\u0442\u0441\u044f \u0432 SSH \u0441\u0435\u0440\u0432\u0435\u0440\u0430 \u0438\u0437\u043d\u0443\u0442\u0440\u0438\u041f\u0435\u0440\u0435\u0431\u043e\u0440 \u043f\u0430\u0440\u043e\u043b\u0435\u0439 \u0432 \u043e\u0431\u0445\u043e\u0434 \u0432\u043d\u0435\u0448\u043d\u0435\u0433\u043e \u0444\u0430\u0435\u0440\u0432\u043e\u043b\u0430\u041f\u0440\u0430\u0432\u0438\u043b\u043e ufw \u0434\u043b\u044f \u043f\u043e\u0434\u0441\u0435\u0442\u0438 \u043a\u043e\u043d\u0442\u0435\u0439\u043d\u0435\u0440\u043e\u0432\u041a\u0430\u0447\u0430\u0435\u0442 \u043c\u0430\u0439\u043d\u0435\u0440, \u0448\u043b\u0451\u0442 \u0441\u043f\u0430\u043c, \u0441\u043a\u0430\u043d\u0438\u0440\u0443\u0435\u0442 \u0438\u043d\u0442\u0435\u0440\u043d\u0435\u0442\u0410\u0431\u0443\u0437\u044b \u0445\u043e\u0441\u0442\u0435\u0440\u0443 \u0438 \u0431\u0430\u043d IP\u0421\u0435\u0442\u044c \u0431\u0435\u0437 \u0432\u044b\u0445\u043e\u0434\u0430 \u0432 \u0438\u043d\u0442\u0435\u0440\u043d\u0435\u0442\u041b\u0435\u0437\u0435\u0442 \u0432 \u043e\u043a\u0440\u0443\u0436\u0435\u043d\u0438\u0435 \u0441\u043e\u0441\u0435\u0434\u0430\u041b\u043e\u043c\u0430\u0435\u0442 \u0447\u0443\u0436\u0443\u044e \u0438\u0433\u0440\u0443\u041e\u0442\u0434\u0435\u043b\u044c\u043d\u0430\u044f \u0441\u0435\u0442\u044c \u043d\u0430 \u043a\u0430\u0436\u0434\u044b\u0439 \u0437\u0430\u043f\u0443\u0441\u043awhile true\u00a0\u043d\u0430 \u0432\u0441\u0435 \u044f\u0434\u0440\u0430\u0421\u0430\u0439\u0442 \u0442\u043e\u0440\u043c\u043e\u0437\u0438\u0442 \u0443 \u0432\u0441\u0435\u0445\u041a\u0432\u043e\u0442\u0430 CPU \u0438 \u043d\u0438\u0437\u043a\u0438\u0439 \u043f\u0440\u0438\u043e\u0440\u0438\u0442\u0435\u0442\u0424\u043e\u0440\u043a-\u0431\u043e\u043c\u0431\u0430\u041a\u043e\u043d\u0447\u0430\u044e\u0442\u0441\u044f \u043f\u0440\u043e\u0446\u0435\u0441\u0441\u044b \u043d\u0430 \u0445\u043e\u0441\u0442\u0435pids_limit: 256\u0421\u044a\u0435\u0434\u0430\u0435\u0442 \u0432\u0441\u044e \u043f\u0430\u043c\u044f\u0442\u044cOOM-killer \u043f\u0440\u0438\u0445\u043e\u0434\u0438\u0442 \u0437\u0430 \u0441\u0430\u0439\u0442\u043e\u043c512 \u041c\u0411 \u0431\u0435\u0437 swapdd if=\/dev\/zero of=\/big\u041a\u043e\u043d\u0447\u0430\u0435\u0442\u0441\u044f \u0434\u0438\u0441\u043a, \u043f\u0430\u0434\u0430\u0435\u0442 \u0432\u0441\u0451\u0421\u0442\u043e\u0440\u043e\u0436 \u0434\u0438\u0441\u043a\u0430\u041e\u0442\u043a\u0440\u044b\u0432\u0430\u0435\u0442 50 \u0432\u043a\u043b\u0430\u0434\u043e\u043a\u0417\u0430\u043d\u0438\u043c\u0430\u0435\u0442 \u0432\u0441\u0435 \u043c\u0435\u0441\u0442\u0430 \u043d\u0430 \u0441\u0435\u0440\u0432\u0435\u0440\u0435\u041b\u0438\u043c\u0438\u0442\u044b \u043d\u0430 \u0438\u0433\u0440\u043e\u043a\u0430 \u0438 IP, \u043e\u0447\u0435\u0440\u0435\u0434\u044c\u041f\u043e\u0434\u043c\u0435\u043d\u044f\u0435\u0442 \u043f\u0440\u043e\u0432\u0435\u0440\u043a\u0443\u041f\u0435\u0440\u0432\u043e\u0435 \u043c\u0435\u0441\u0442\u043e \u0432 \u0440\u0435\u0439\u0442\u0438\u043d\u0433\u0435 \u0437\u0430 \u0434\u0432\u0435 \u043a\u043e\u043c\u0430\u043d\u0434\u044b\u0421\u043a\u0440\u0438\u043f\u0442 \u043f\u0440\u043e\u0432\u0435\u0440\u043a\u0438 \u0438\u0437 \u0440\u0435\u043f\u043e\u0437\u0438\u0442\u043e\u0440\u0438\u044f \u0438 docker diff\u0414\u0430\u043b\u044c\u0448\u0435 \u043f\u043e \u0441\u043b\u043e\u044f\u043c, \u0441\u043d\u0438\u0437\u0443 \u0432\u0432\u0435\u0440\u0445.\u0421\u043b\u043e\u0439 1: gVisor \u0432\u043c\u0435\u0441\u0442\u043e \u043e\u0431\u044b\u0447\u043d\u043e\u0433\u043e runc\u041e\u0431\u044b\u0447\u043d\u044b\u0439 Docker-\u043a\u043e\u043d\u0442\u0435\u0439\u043d\u0435\u0440 \u0434\u0435\u043b\u0438\u0442 \u044f\u0434\u0440\u043e \u0441 \u0445\u043e\u0441\u0442\u043e\u043c. \u041b\u044e\u0431\u0430\u044f \u0434\u044b\u0440\u0430 \u0432 \u044f\u0434\u0440\u0435, \u0434\u043e\u0441\u0442\u0443\u043f\u043d\u0430\u044f \u0438\u0437 \u043a\u043e\u043d\u0442\u0435\u0439\u043d\u0435\u0440\u0430, \u043e\u0437\u043d\u0430\u0447\u0430\u0435\u0442 root \u043d\u0430 \u0441\u0435\u0440\u0432\u0435\u0440\u0435. \u0414\u043b\u044f \u0441\u0432\u043e\u0438\u0445 \u0441\u0435\u0440\u0432\u0438\u0441\u043e\u0432 \u044d\u0442\u043e \u043f\u0440\u0438\u0435\u043c\u043b\u0435\u043c\u044b\u0439 \u0440\u0438\u0441\u043a, \u0434\u043b\u044f sudo \u0432 \u0440\u0443\u043a\u0430\u0445 \u043d\u0435\u0437\u043d\u0430\u043a\u043e\u043c\u0446\u0435\u0432 \u2014 \u043d\u0435\u0442.gVisor\u00a0\u0441\u0442\u0430\u0432\u0438\u0442 \u043c\u0435\u0436\u0434\u0443 \u043f\u0440\u043e\u0446\u0435\u0441\u0441\u0430\u043c\u0438 \u043a\u043e\u043d\u0442\u0435\u0439\u043d\u0435\u0440\u0430 \u0438 \u044f\u0434\u0440\u043e\u043c \u0441\u0432\u043e\u0451 \u044f\u0434\u0440\u043e \u0432 user space \u2014 Sentry. \u0421\u0438\u0441\u0442\u0435\u043c\u043d\u044b\u0435 \u0432\u044b\u0437\u043e\u0432\u044b \u0438\u0433\u0440\u043e\u043a\u0430 \u043e\u0431\u0440\u0430\u0431\u0430\u0442\u044b\u0432\u0430\u0435\u0442 \u043e\u043d, \u0430 \u0434\u043e \u043d\u0430\u0441\u0442\u043e\u044f\u0449\u0435\u0433\u043e \u044f\u0434\u0440\u0430 \u0434\u043e\u0445\u043e\u0434\u0438\u0442 \u0443\u0437\u043a\u0438\u0439 \u043d\u0430\u0431\u043e\u0440 \u0432\u044b\u0437\u043e\u0432\u043e\u0432. \u0427\u0442\u043e\u0431\u044b \u0432\u044b\u0431\u0440\u0430\u0442\u044c\u0441\u044f \u043d\u0430 \u0445\u043e\u0441\u0442, \u043d\u0443\u0436\u043d\u044b \u0443\u0436\u0435 \u0434\u0432\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438 \u043f\u043e\u0434\u0440\u044f\u0434.\u041f\u043e\u0434\u043a\u043b\u044e\u0447\u0430\u0435\u0442\u0441\u044f \u043e\u043d \u043a\u0430\u043a \u0435\u0449\u0451 \u043e\u0434\u0438\u043d runtime \u0432\u00a0\/etc\/docker\/daemon.json:{  &#171;runtimes&#187;: {    &#171;runsc&#187;: {      &#171;path&#187;: &#171;\/usr\/local\/bin\/runsc&#187;,      &#171;runtimeArgs&#187;: [&#171;&#8212;allow-suid&#187;, &#171;&#8212;overlay2=none&#187;]    }  }}\u0410 \u0432 \u043a\u043e\u0434\u0435 \u0437\u0430\u043f\u0443\u0441\u043a\u0430 \u2014 \u043e\u0434\u0438\u043d \u043f\u0430\u0440\u0430\u043c\u0435\u0442\u0440 \u0438\u0437 \u043f\u0435\u0440\u0435\u043c\u0435\u043d\u043d\u043e\u0439 \u043e\u043a\u0440\u0443\u0436\u0435\u043d\u0438\u044f. \u0415\u0441\u043b\u0438 gVisor \u0447\u0442\u043e-\u0442\u043e \u0441\u043b\u043e\u043c\u0430\u0435\u0442, \u043e\u0442\u043a\u0430\u0442 \u2014 \u043f\u0443\u0441\u0442\u0430\u044f \u0441\u0442\u0440\u043e\u043a\u0430 \u0432\u00a0.env:if SCENARIO_RUNTIME:    run_kwargs[&#171;runtime&#187;] = SCENARIO_RUNTIME   # &#171;runsc&#187; \u0438\u043b\u0438 \u043f\u0443\u0441\u0442\u043e = runc\u041e\u0431\u0430 \u0444\u043b\u0430\u0433\u0430 \u043d\u0430\u0448\u043b\u0438\u0441\u044c \u043d\u0435 \u0438\u0437 \u0434\u043e\u043a\u0443\u043c\u0435\u043d\u0442\u0430\u0446\u0438\u0438, \u0430 \u0438\u0437 \u043f\u043e\u043b\u043e\u043c\u043e\u043a:&#8212;allow-suid. \u0411\u0435\u0437 \u043d\u0435\u0433\u043e gVisor \u0438\u0433\u043d\u043e\u0440\u0438\u0440\u0443\u0435\u0442 setuid-\u0431\u0438\u0442, \u0438\u00a0sudo\u00a0\u043f\u0435\u0440\u0435\u0441\u0442\u0430\u0451\u0442 \u0440\u0430\u0431\u043e\u0442\u0430\u0442\u044c. \u0412 \u0442\u0440\u0435\u043d\u0430\u0436\u0451\u0440\u0435 \u043f\u043e \u0447\u0438\u043d\u043a\u0435 \u0441\u0435\u0440\u0432\u0435\u0440\u043e\u0432 \u044d\u0442\u043e \u043a\u043e\u043d\u0435\u0446 \u0438\u0433\u0440\u044b.&#8212;overlay2=none. \u041f\u043e \u0443\u043c\u043e\u043b\u0447\u0430\u043d\u0438\u044e \u0438\u0437\u043c\u0435\u043d\u0435\u043d\u0438\u044f \u0444\u0430\u0439\u043b\u043e\u0432 \u043e\u0441\u0442\u0430\u044e\u0442\u0441\u044f \u0432\u043d\u0443\u0442\u0440\u0438 \u043f\u0435\u0441\u043e\u0447\u043d\u0438\u0446\u044b. \u0422\u043e\u0433\u0434\u0430\u00a0docker diff\u00a0\u043f\u0443\u0441\u0442\u043e\u0439, \u0438 \u0441\u0442\u043e\u0440\u043e\u0436 \u0434\u0438\u0441\u043a\u0430 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043f\u0440\u043e\u0432\u0435\u0440\u043a\u0438 (\u043e \u043d\u0438\u0445 \u043d\u0438\u0436\u0435) \u0441\u043b\u0435\u043f\u043d\u0443\u0442.\u041f\u043e\u0432\u0435\u0440\u0445 gVisor \u043a\u043e\u043d\u0442\u0435\u0439\u043d\u0435\u0440 \u0441\u0442\u0430\u0440\u0442\u0443\u0435\u0442 \u0441\u00a0cap_drop: ALL. \u041e\u0431\u0440\u0430\u0442\u043d\u043e \u0432\u043e\u0437\u0432\u0440\u0430\u0449\u0430\u044e\u0442\u0441\u044f \u0442\u043e\u043b\u044c\u043a\u043e \u0441\u0435\u043c\u044c \u0432\u043e\u0437\u043c\u043e\u0436\u043d\u043e\u0441\u0442\u0435\u0439, \u0431\u0435\u0437 \u043a\u043e\u0442\u043e\u0440\u044b\u0445 \u043d\u0435 \u0440\u0430\u0431\u043e\u0442\u0430\u044e\u0442 sudo \u0438 \u0441\u0430\u043c\u0438 \u043a\u0435\u0439\u0441\u044b:\u00a0CHOWN,\u00a0SETUID,\u00a0SETGID,\u00a0DAC_OVERRIDE,\u00a0AUDIT_WRITE,\u00a0KILL,\u00a0SYS_PTRACE. \u041f\u043e\u0431\u043e\u0447\u043d\u044b\u0439 \u044d\u0444\u0444\u0435\u043a\u0442: \u0431\u0435\u0437\u00a0CAP_FOWNER\u00a0root \u0432 \u043a\u043e\u043d\u0442\u0435\u0439\u043d\u0435\u0440\u0435 \u043c\u043e\u0436\u0435\u0442 \u0441\u0434\u0435\u043b\u0430\u0442\u044c\u00a0chown\u00a0\u0447\u0443\u0436\u043e\u0433\u043e \u0444\u0430\u0439\u043b\u0430, \u043d\u043e \u043d\u0435\u00a0chmod. \u0412 \u0441\u043a\u0440\u0438\u043f\u0442\u0430\u0445 \u043f\u043e\u0434\u0433\u043e\u0442\u043e\u0432\u043a\u0438 \u043a\u0435\u0439\u0441\u043e\u0432 \u043f\u0440\u0438\u0448\u043b\u043e\u0441\u044c \u043c\u0435\u043d\u044f\u0442\u044c \u043f\u043e\u0440\u044f\u0434\u043e\u043a: \u0441\u043d\u0430\u0447\u0430\u043b\u0430\u00a0chmod, \u043f\u043e\u0442\u043e\u043c\u00a0chown.\u0427\u0442\u043e \u0441\u043b\u043e\u043c\u0430\u043b\u043e\u0441\u044c \u043f\u043e\u0434 gVisorgVisor \u2014 \u043d\u0435 Linux, \u0430 \u0435\u0433\u043e \u0442\u0449\u0430\u0442\u0435\u043b\u044c\u043d\u0430\u044f \u0438\u043c\u0438\u0442\u0430\u0446\u0438\u044f. \u0412 \u0442\u0440\u0435\u043d\u0430\u0436\u0451\u0440\u0435, \u0433\u0434\u0435 \u043a\u0435\u0439\u0441\u044b \u0441\u0442\u0440\u043e\u044f\u0442\u0441\u044f \u043d\u0430 \u0442\u043e\u043d\u043a\u043e\u0441\u0442\u044f\u0445 Linux, \u0440\u0430\u0441\u0445\u043e\u0436\u0434\u0435\u043d\u0438\u044f \u0432\u044b\u043b\u0435\u0437\u043b\u0438 \u0441\u0440\u0430\u0437\u0443:\u0427\u0442\u043e \u0441\u043b\u043e\u043c\u0430\u043b\u043e\u0441\u044c\u041f\u043e\u0447\u0435\u043c\u0443\u041a\u0430\u043a \u043e\u0431\u043e\u0448\u0451\u043bdnsmasq \u0432 DNS-\u043a\u0435\u0439\u0441\u0435 \u043d\u0435 \u0441\u0442\u0430\u0440\u0442\u0443\u0435\u0442gVisor \u043f\u043e\u0434\u0434\u0435\u0440\u0436\u0438\u0432\u0430\u0435\u0442 \u0442\u043e\u043b\u044c\u043a\u043e \u0433\u0440\u0443\u043f\u043f\u0443 netlink\u00a0RTMGRP_LINK\u041f\u0440\u043e\u0441\u043b\u043e\u0439\u043a\u0430 \u0447\u0435\u0440\u0435\u0437\u00a0LD_PRELOAD, 33 \u0441\u0442\u0440\u043e\u043a\u0438 \u043d\u0430 C\u0412 \u043a\u0435\u0439\u0441\u0435 \u043f\u0440\u043e \u0438\u043d\u043e\u0434\u044b \u0438\u043d\u043e\u0434\u044b \u043d\u0435 \u043a\u043e\u043d\u0447\u0430\u044e\u0442\u0441\u044ftmpfs \u0432\u043d\u0443\u0442\u0440\u0438 gVisor \u0438\u0433\u043d\u043e\u0440\u0438\u0440\u0443\u0435\u0442\u00a0nr_inodestmpfs \u043c\u043e\u043d\u0442\u0438\u0440\u0443\u0435\u0442 Docker \u043d\u0430 \u0445\u043e\u0441\u0442\u0435 \u0430\u043d\u043e\u043d\u0438\u043c\u043d\u044b\u043c \u0442\u043e\u043c\u043e\u043c\u0412 \u043a\u0435\u0439\u0441\u0435 \u043f\u0440\u043e \u043f\u0430\u043c\u044f\u0442\u044c\u00a0oom_score\u0432\u0441\u0435\u0433\u0434\u0430 0gVisor \u043d\u0435 \u0441\u0447\u0438\u0442\u0430\u0435\u0442 \u0435\u0433\u043e \u0434\u043b\u044f \u043f\u0440\u043e\u0446\u0435\u0441\u0441\u043e\u0432\u041d\u0438\u043a\u0430\u043a: \u043d\u0430 \u0440\u0435\u0448\u0435\u043d\u0438\u0435 \u043d\u0435 \u0432\u043b\u0438\u044f\u0435\u0442, \u0436\u0438\u0432\u0451\u043c \u0441 \u043d\u0443\u043b\u0451\u043c\u041f\u0440\u0435\u0436\u0434\u0435 \u0447\u0435\u043c \u0432\u043a\u043b\u044e\u0447\u0438\u0442\u044c gVisor \u043d\u0430 \u043f\u0440\u043e\u0434\u0435, \u044f \u043f\u0440\u043e\u0433\u043d\u0430\u043b \u0432\u0441\u0435 39 \u0432\u0430\u0440\u0438\u0430\u043d\u0442\u043e\u0432 13 \u043a\u0435\u0439\u0441\u043e\u0432 \u043f\u043e\u0434 \u043e\u0431\u043e\u0438\u043c\u0438 \u0440\u0430\u043d\u0442\u0430\u0439\u043c\u0430\u043c\u0438. \u0421\u0446\u0435\u043d\u0430\u0440\u0438\u0439 \u0442\u0435\u0441\u0442\u0430: \u0441\u0442\u0430\u0440\u0442 \u2192 \u043f\u0440\u043e\u0432\u0435\u0440\u043a\u0430 \u043d\u0435 \u043f\u0440\u043e\u0445\u043e\u0434\u0438\u0442 \u2192 \u043a\u043e\u043c\u0430\u043d\u0434\u0430 \u0438\u0437 \u0442\u0440\u0435\u0442\u044c\u0435\u0439 \u043f\u043e\u0434\u0441\u043a\u0430\u0437\u043a\u0438 \u2192 \u043f\u0440\u043e\u0432\u0435\u0440\u043a\u0430 \u043f\u0440\u043e\u0445\u043e\u0434\u0438\u0442. \u0411\u0435\u0437 \u0442\u0430\u043a\u043e\u0433\u043e \u043f\u0440\u043e\u0433\u043e\u043d\u0430 \u043f\u0435\u0440\u0432\u044b\u0435 \u0434\u0432\u0435 \u0441\u0442\u0440\u043e\u043a\u0438 \u0442\u0430\u0431\u043b\u0438\u0446\u044b \u043d\u0430\u0448\u043b\u0438 \u0431\u044b \u0438\u0433\u0440\u043e\u043a\u0438.\u0421\u043b\u043e\u0439 2: \u0441\u0435\u0442\u044c\u041a\u0430\u0436\u0434\u044b\u0439 \u0437\u0430\u043f\u0443\u0441\u043a \u043f\u043e\u043b\u0443\u0447\u0430\u0435\u0442 \u0441\u0432\u043e\u044e Docker-\u0441\u0435\u0442\u044c \u0441\u00a0internal=True. \u0423 \u0442\u0430\u043a\u043e\u0439 \u0441\u0435\u0442\u0438 \u043d\u0435\u0442 \u0432\u044b\u0445\u043e\u0434\u0430 \u0432 \u0438\u043d\u0442\u0435\u0440\u043d\u0435\u0442, \u0430 \u043a\u043e\u043d\u0442\u0435\u0439\u043d\u0435\u0440\u043e\u0432 \u0434\u0440\u0443\u0433\u0438\u0445 \u0438\u0433\u0440\u043e\u043a\u043e\u0432 \u0432 \u043d\u0435\u0439 \u043d\u0435\u0442. \u041c\u0430\u0439\u043d\u0435\u0440\u0443 \u043d\u0435 \u0434\u043e\u0441\u0442\u0443\u0447\u0430\u0442\u044c\u0441\u044f \u0434\u043e \u043f\u0443\u043b\u0430, \u0441\u043a\u0430\u043d\u0435\u0440\u0443 \u2014 \u0434\u043e \u0447\u0443\u0436\u0438\u0445 \u043c\u0430\u0448\u0438\u043d, \u0438\u0433\u0440\u043e\u043a\u0443 \u2014 \u0434\u043e \u0441\u043e\u0441\u0435\u0434\u0430.network = client.networks.create(    name, driver=&#187;bridge&#187;, internal=True,    labels={&#171;role&#187;: &#171;scenario-network&#187;, &#171;scenario_id&#187;: scenario_id},)network.connect(WEB_CONTAINER)   # \u0432\u0435\u0431 \u043f\u0440\u043e\u043a\u0441\u0438\u0440\u0443\u0435\u0442 \u0442\u0435\u0440\u043c\u0438\u043d\u0430\u043b \u0438\u0433\u0440\u043e\u043a\u0430\u0421\u0435\u0442\u044c \u0443\u0434\u0430\u043b\u044f\u0435\u0442\u0441\u044f \u0432\u043c\u0435\u0441\u0442\u0435 \u0441 \u043a\u043e\u043d\u0442\u0435\u0439\u043d\u0435\u0440\u043e\u043c, \u0430 \u0441\u0431\u043e\u0440\u0449\u0438\u043a \u043c\u0443\u0441\u043e\u0440\u0430 \u043f\u043e \u043c\u0435\u0442\u043a\u0435 \u043f\u043e\u0434\u0447\u0438\u0449\u0430\u0435\u0442 \u0431\u0440\u043e\u0448\u0435\u043d\u043d\u044b\u0435. \u042d\u0442\u043e \u0432\u0430\u0436\u043d\u043e: \u0441\u0432\u043e\u0431\u043e\u0434\u043d\u044b\u0445 \u043f\u043e\u0434\u0441\u0435\u0442\u0435\u0439 \u0443 Docker \u043f\u043e \u0443\u043c\u043e\u043b\u0447\u0430\u043d\u0438\u044e \u0432\u0441\u0435\u0433\u043e \u043e\u043a\u043e\u043b\u043e 30.\u041d\u0430 \u0431\u0443\u043c\u0430\u0433\u0435 \u0432\u0441\u0451 \u0438\u0437\u043e\u043b\u0438\u0440\u043e\u0432\u0430\u043d\u043e. \u041d\u0430 \u0434\u0435\u043b\u0435 \u043d\u0430\u0448\u043b\u0438\u0441\u044c \u0442\u0440\u0438 \u0434\u044b\u0440\u044b.\u0414\u044b\u0440\u0430 1: \u0441\u0430\u0439\u0442 \u0441\u0438\u0434\u0438\u0442 \u0432 \u0441\u0435\u0442\u0438 \u0438\u0433\u0440\u043e\u043a\u0430.\u00a0\u0422\u0435\u0440\u043c\u0438\u043d\u0430\u043b \u043f\u0440\u043e\u043a\u0441\u0438\u0440\u0443\u0435\u0442 \u0432\u0435\u0431-\u043f\u0440\u0438\u043b\u043e\u0436\u0435\u043d\u0438\u0435, \u043f\u043e\u044d\u0442\u043e\u043c\u0443 \u043e\u043d\u043e \u043f\u043e\u0434\u043a\u043b\u044e\u0447\u0435\u043d\u043e \u043a\u043e \u0432\u0441\u0435\u043c \u0441\u0435\u0442\u044f\u043c \u0437\u0430\u043f\u0443\u0441\u043a\u043e\u0432. \u0417\u043d\u0430\u0447\u0438\u0442, \u0438\u0437 \u043a\u043e\u043d\u0442\u0435\u0439\u043d\u0435\u0440\u0430 \u043c\u043e\u0436\u043d\u043e \u043f\u043e\u0441\u0442\u0443\u0447\u0430\u0442\u044c\u0441\u044f \u0432 gunicorn \u043d\u0430\u043f\u0440\u044f\u043c\u0443\u044e, \u043c\u0438\u043c\u043e Caddy, \u0438 \u043f\u0440\u0438\u0441\u043b\u0430\u0442\u044c \u043b\u044e\u0431\u043e\u0439\u00a0X-Forwarded-For. \u0410 \u043f\u043e IP \u0443 \u043c\u0435\u043d\u044f \u0441\u0447\u0438\u0442\u0430\u044e\u0442\u0441\u044f \u043b\u0438\u043c\u0438\u0442\u044b \u043d\u0430 \u0432\u0445\u043e\u0434, \u0440\u0435\u0433\u0438\u0441\u0442\u0440\u0430\u0446\u0438\u044e \u0438 \u0437\u0430\u043f\u0443\u0441\u043a \u043e\u043a\u0440\u0443\u0436\u0435\u043d\u0438\u0439. \u0421\u0442\u0430\u043d\u0434\u0430\u0440\u0442\u043d\u044b\u0439\u00a0ProxyFix\u00a0\u0432\u0435\u0440\u0438\u0442 \u0437\u0430\u0433\u043e\u043b\u043e\u0432\u043a\u0443 \u043e\u0442 \u043a\u043e\u0433\u043e \u0443\u0433\u043e\u0434\u043d\u043e, \u043f\u043e\u044d\u0442\u043e\u043c\u0443 \u044f \u043e\u0431\u0435\u0440\u043d\u0443\u043b \u0435\u0433\u043e: \u0437\u0430\u0433\u043e\u043b\u043e\u0432\u043e\u043a \u0443\u0447\u0438\u0442\u044b\u0432\u0430\u0435\u0442\u0441\u044f, \u0442\u043e\u043b\u044c\u043a\u043e \u0435\u0441\u043b\u0438 \u0441\u043e\u0435\u0434\u0438\u043d\u0435\u043d\u0438\u0435 \u043f\u0440\u0438\u0448\u043b\u043e \u0441 \u0430\u0434\u0440\u0435\u0441\u0430 Caddy \u0438\u043b\u0438 \u0441 localhost.def __call__(self, environ, start_response):    if self.is_trusted(environ.get(&#171;REMOTE_ADDR&#187;)):        return self.via_proxy(environ, start_response)   # ProxyFix(x_for=1)    return self.wsgi_app(environ, start_response)        # IP = \u0430\u0434\u0440\u0435\u0441 \u0441\u043e\u0435\u0434\u0438\u043d\u0435\u043d\u0438\u044f\u0414\u044b\u0440\u0430 2: \u0445\u043e\u0441\u0442 \u0432\u0438\u0434\u0435\u043d \u0438\u0437 \u043b\u044e\u0431\u043e\u0439 \u0441\u0435\u0442\u0438 \u043a\u043e\u043d\u0442\u0435\u0439\u043d\u0435\u0440\u0430.\u00a0\u0423 bridge-\u0441\u0435\u0442\u0438 \u0435\u0441\u0442\u044c \u0430\u0434\u0440\u0435\u0441 \u043d\u0430 \u0441\u0430\u043c\u043e\u043c \u0441\u0435\u0440\u0432\u0435\u0440\u0435, \u0430 sshd \u0441\u043b\u0443\u0448\u0430\u0435\u0442 \u0432\u0441\u0435 \u0438\u043d\u0442\u0435\u0440\u0444\u0435\u0439\u0441\u044b. \u0418\u0433\u0440\u043e\u043a \u043c\u043e\u0436\u0435\u0442 \u0441\u0442\u0443\u0447\u0430\u0442\u044c\u0441\u044f \u0432 SSH \u0441\u0435\u0440\u0432\u0435\u0440\u0430 \u0438\u0437\u043d\u0443\u0442\u0440\u0438, \u0438 \u0432\u043d\u0435\u0448\u043d\u0438\u0439 \u0444\u0430\u0435\u0440\u0432\u043e\u043b \u0445\u043e\u0441\u0442\u0435\u0440\u0430 \u044d\u0442\u043e\u0433\u043e \u043d\u0435 \u0443\u0432\u0438\u0434\u0438\u0442. \u0412\u0445\u043e\u0434 \u043f\u043e \u043f\u0430\u0440\u043e\u043b\u044e \u0443 \u043c\u0435\u043d\u044f \u0438 \u0442\u0430\u043a \u0432\u044b\u043a\u043b\u044e\u0447\u0435\u043d, \u043d\u043e \u0441\u0442\u0443\u0447\u0430\u0442\u044c\u0441\u044f \u0442\u0443\u0434\u0430 \u0432\u043e\u043e\u0431\u0449\u0435 \u043d\u0435 \u0434\u043e\u043b\u0436\u043d\u043e \u0431\u044b\u0442\u044c \u0432\u043e\u0437\u043c\u043e\u0436\u043d\u043e. \u041f\u0435\u0440\u0432\u043e\u0435 \u043f\u0440\u0430\u0432\u0438\u043b\u043e ufw \u0437\u0430\u043f\u0440\u0435\u0449\u0430\u0435\u0442 22\/tcp \u0438\u0437 \u043f\u043e\u0434\u0441\u0435\u0442\u0435\u0439 Docker.\u041f\u043e\u0434\u0432\u043e\u0445 \u0432 \u0442\u043e\u043c, \u0447\u0442\u043e \u043f\u043e\u0434\u0441\u0435\u0442\u0438 Docker \u2014 \u044d\u0442\u043e \u043d\u0435 \u0442\u043e\u043b\u044c\u043a\u043e\u00a0172.16.0.0\/12. \u041f\u043e \u0443\u043c\u043e\u043b\u0447\u0430\u043d\u0438\u044e \u043e\u043d \u0440\u0430\u0437\u0434\u0430\u0451\u0442 15 \u0441\u0435\u0442\u0435\u0439 \u0438\u0437\u00a0172.17\u2013172.31, \u0430 \u0434\u0430\u043b\u044c\u0448\u0435 \u0431\u0435\u0440\u0451\u0442\u00a0192.168.0.0\/16. \u041f\u0440\u0430\u0432\u0438\u043b\u043e \u0442\u043e\u043b\u044c\u043a\u043e \u0434\u043b\u044f\u00a0172.16.0.0\/12\u00a0\u0440\u0430\u0431\u043e\u0442\u0430\u0435\u0442, \u043f\u043e\u043a\u0430 \u043e\u043a\u0440\u0443\u0436\u0435\u043d\u0438\u0439 \u043c\u0430\u043b\u043e, \u0438 \u043c\u043e\u043b\u0447\u0430 \u043f\u0435\u0440\u0435\u0441\u0442\u0430\u0451\u0442 \u0440\u0430\u0431\u043e\u0442\u0430\u0442\u044c \u043f\u0440\u0438 \u043c\u0430\u0441\u0448\u0442\u0430\u0431\u0438\u0440\u043e\u0432\u0430\u043d\u0438\u0438. \u041d\u0430\u0434\u0451\u0436\u043d\u0435\u0435 \u044f\u0432\u043d\u043e \u0437\u0430\u0434\u0430\u0442\u044c \u043f\u0443\u043b\u044b \u0432\u00a0daemon.json\u00a0\u0438 \u0437\u0430\u043a\u0440\u044b\u0442\u044c \u0444\u0430\u0435\u0440\u0432\u043e\u043b\u043e\u043c \u0438\u043c\u0435\u043d\u043d\u043e \u0438\u0445:{  &#171;default-address-pools&#187;: [    { &#171;base&#187;: &#171;172.20.0.0\/14&#187;, &#171;size&#187;: 24 }  ]}\u0414\u044b\u0440\u0430 3: Docker \u0445\u043e\u0434\u0438\u0442 \u043c\u0438\u043c\u043e ufw.\u00a0\u042d\u0442\u043e \u043a\u043b\u0430\u0441\u0441\u0438\u043a\u0430, \u043d\u043e \u043d\u0430\u043f\u043e\u043c\u043d\u044e. \u041f\u043e\u0440\u0442, \u043e\u043f\u0443\u0431\u043b\u0438\u043a\u043e\u0432\u0430\u043d\u043d\u044b\u0439 \u0447\u0435\u0440\u0435\u0437\u00a0ports: &#171;5000:5000&#187;, Docker \u043e\u0442\u043a\u0440\u044b\u0432\u0430\u0435\u0442 \u0441\u0432\u043e\u0438\u043c\u0438 \u043f\u0440\u0430\u0432\u0438\u043b\u0430\u043c\u0438 iptables \u0440\u0430\u043d\u044c\u0448\u0435, \u0447\u0435\u043c \u0434\u043e \u043d\u0438\u0445 \u0434\u043e\u0439\u0434\u0451\u0442 ufw. \u041f\u043e\u044d\u0442\u043e\u043c\u0443 \u043d\u0430\u0440\u0443\u0436\u0443 \u0441\u043c\u043e\u0442\u0440\u0438\u0442 \u0442\u043e\u043b\u044c\u043a\u043e Caddy \u043d\u0430 80 \u0438 443, \u0430 \u0432\u0435\u0431 \u043e\u043f\u0443\u0431\u043b\u0438\u043a\u043e\u0432\u0430\u043d \u043a\u0430\u043a\u00a0127.0.0.1:5000:5000. \u041a\u043e\u043d\u0442\u0435\u0439\u043d\u0435\u0440\u044b \u0438\u0433\u0440\u043e\u043a\u043e\u0432 \u043d\u0435 \u043f\u0443\u0431\u043b\u0438\u043a\u0443\u044e\u0442 \u043d\u0438\u0447\u0435\u0433\u043e.\u0421\u043b\u043e\u0439 3: \u0440\u0435\u0441\u0443\u0440\u0441\u044b\u0421\u0430\u043c\u0430\u044f \u0447\u0430\u0441\u0442\u0430\u044f \u00ab\u0430\u0442\u0430\u043a\u0430\u00bb \u043d\u0430 \u0442\u0430\u043a\u043e\u043c \u0441\u0435\u0440\u0432\u0438\u0441\u0435 \u2014 \u043d\u0435 \u0432\u0437\u043b\u043e\u043c, \u0430 \u043e\u0431\u044b\u0447\u043d\u044b\u0439\u00a0while true. \u0412 \u043c\u043e\u0451\u043c \u0441\u043b\u0443\u0447\u0430\u0435 \u0435\u0433\u043e \u0437\u0430\u043f\u0443\u0441\u043a\u0430\u044e\u0442 \u0434\u0430\u0436\u0435 \u043d\u0435 \u0438\u0433\u0440\u043e\u043a\u0438: \u0432 \u0434\u0432\u0443\u0445 \u043a\u0435\u0439\u0441\u0430\u0445 \u043f\u0440\u043e\u0446\u0435\u0441\u0441, \u0441\u044a\u0435\u0434\u0430\u044e\u0449\u0438\u0439 CPU, \u2014 \u044d\u0442\u043e \u0438 \u0435\u0441\u0442\u044c \u0438\u043d\u0446\u0438\u0434\u0435\u043d\u0442, \u043a\u043e\u0442\u043e\u0440\u044b\u0439 \u043d\u0430\u0434\u043e \u043d\u0430\u0439\u0442\u0438. \u0422\u0430\u043a \u0447\u0442\u043e \u043b\u0438\u043c\u0438\u0442\u044b \u0442\u0443\u0442 \u043d\u0435 \u0442\u043e\u043b\u044c\u043a\u043e \u0437\u0430\u0449\u0438\u0442\u0430, \u043d\u043e \u0438 \u0447\u0430\u0441\u0442\u044c \u0438\u0433\u0440\u044b.\u0420\u0435\u0441\u0443\u0440\u0441\u041b\u0438\u043c\u0438\u0442 \u043d\u0430 \u043e\u043a\u0440\u0443\u0436\u0435\u043d\u0438\u0435\u0417\u0430\u0447\u0435\u043cCPUcpu_quota: 1 \u044f\u0434\u0440\u043e, \u0432 \u00ab\u043f\u0440\u043e\u0436\u043e\u0440\u043b\u0438\u0432\u044b\u0445\u00bb \u043a\u0435\u0439\u0441\u0430\u0445 \u2014 \u0447\u0435\u0442\u0432\u0435\u0440\u0442\u044c \u044f\u0434\u0440\u0430\u041e\u0434\u0438\u043d \u0438\u0433\u0440\u043e\u043a \u043d\u0435 \u0437\u0430\u0431\u0435\u0440\u0451\u0442 \u0432\u0435\u0441\u044c \u0441\u0435\u0440\u0432\u0435\u0440\u041f\u0440\u0438\u043e\u0440\u0438\u0442\u0435\u0442 CPUcpu_shares: 256\u00a0\u043f\u0440\u043e\u0442\u0438\u0432 1024 \u0443 \u0441\u0430\u0439\u0442\u0430\u041a\u043e\u0433\u0434\u0430 \u043f\u0440\u043e\u0446\u0435\u0441\u0441\u043e\u0440\u0430 \u043d\u0435 \u0445\u0432\u0430\u0442\u0430\u0435\u0442, \u0441\u0430\u0439\u0442 \u043f\u043e\u043b\u0443\u0447\u0430\u0435\u0442 \u0435\u0433\u043e \u043f\u0435\u0440\u0432\u044b\u043c\u041f\u0430\u043c\u044f\u0442\u044c512 \u041c\u0411, swap \u0437\u0430\u043f\u0440\u0435\u0449\u0451\u043dOOM-killer \u043f\u0440\u0438\u0445\u043e\u0434\u0438\u0442 \u0432 \u043a\u043e\u043d\u0442\u0435\u0439\u043d\u0435\u0440, \u0430 \u043d\u0435 \u0437\u0430 \u0441\u0430\u0439\u0442\u043e\u043c\u041f\u0440\u043e\u0446\u0435\u0441\u0441\u044bpids_limit: 256\u0424\u043e\u0440\u043a-\u0431\u043e\u043c\u0431\u0430 \u0443\u043f\u0438\u0440\u0430\u0435\u0442\u0441\u044f \u0432 \u043f\u043e\u0442\u043e\u043b\u043e\u043a\u041b\u043e\u0433\u0438 \u043a\u043e\u043d\u0442\u0435\u0439\u043d\u0435\u0440\u0430\u043e\u0434\u0438\u043d \u0444\u0430\u0439\u043b \u043d\u0430 5 \u041c\u0411\u041a\u0435\u0439\u0441\u044b \u043d\u0430\u0440\u043e\u0447\u043d\u043e \u0448\u0443\u043c\u044f\u0442 \u0432 \u043b\u043e\u0433\u0438 \u0438 \u0437\u0430 \u0447\u0430\u0441 \u0437\u0430\u0431\u0438\u043b\u0438 \u0431\u044b \u0434\u0438\u0441\u043a\u0414\u0438\u0441\u043a1 \u0413\u0411 \u0437\u0430\u043f\u0438\u0441\u0438, \u0434\u0430\u043b\u044c\u0448\u0435 \u043a\u043e\u043d\u0442\u0435\u0439\u043d\u0435\u0440 \u0443\u0434\u0430\u043b\u044f\u0435\u0442\u0441\u044f\u0421\u043c. \u043d\u0438\u0436\u0435\u0412\u0440\u0435\u043c\u044f10 \u043c\u0438\u043d\u0443\u0442 \u0431\u0435\u0437 \u0430\u043a\u0442\u0438\u0432\u043d\u043e\u0441\u0442\u0438, 60 \u043c\u0438\u043d\u0443\u0442 \u043c\u0430\u043a\u0441\u0438\u043c\u0443\u043c\u0417\u0430\u0431\u044b\u0442\u0430\u044f \u0432\u043a\u043b\u0430\u0434\u043a\u0430 \u043d\u0435 \u0434\u0435\u0440\u0436\u0438\u0442 \u043c\u0435\u0441\u0442\u043e\u041a\u043e\u043b\u0438\u0447\u0435\u0441\u0442\u0432\u043e2 \u043d\u0430 \u0438\u0433\u0440\u043e\u043a\u0430, 2 \u043d\u0430 IP, 10 \u043d\u043e\u0432\u044b\u0445 \u0441 IP \u0437\u0430 10 \u043c\u0438\u043d\u0443\u0442\u0421\u043a\u0440\u0438\u043f\u0442 \u0441\u043e \u0441\u0432\u0435\u0436\u0438\u043c\u0438 cookie \u043d\u0435 \u0437\u0430\u0439\u043c\u0451\u0442 \u0432\u0441\u0435 \u043c\u0435\u0441\u0442\u0430\u0422\u0440\u044e\u043a \u0441 \u0447\u0435\u0442\u0432\u0435\u0440\u0442\u044c\u044e \u044f\u0434\u0440\u0430: \u0434\u0430\u0448\u0431\u043e\u0440\u0434 \u0442\u0440\u0435\u043d\u0430\u0436\u0451\u0440\u0430 \u043f\u043e\u043a\u0430\u0437\u044b\u0432\u0430\u0435\u0442 CPU \u043e\u0442\u043d\u043e\u0441\u0438\u0442\u0435\u043b\u044c\u043d\u043e \u043b\u0438\u043c\u0438\u0442\u0430 \u043a\u043e\u043d\u0442\u0435\u0439\u043d\u0435\u0440\u0430. \u0418\u0433\u0440\u043e\u043a \u0432\u0438\u0434\u0438\u0442 \u043f\u0440\u0438\u0432\u044b\u0447\u043d\u044b\u0435 100%,\u00a0top\u00a0\u043f\u043e-\u043f\u0440\u0435\u0436\u043d\u0435\u043c\u0443 \u043f\u043e\u043a\u0430\u0437\u044b\u0432\u0430\u0435\u0442 \u0432\u0438\u043d\u043e\u0432\u043d\u0438\u043a\u0430 \u043f\u0435\u0440\u0432\u044b\u043c, \u0430 \u0441\u0435\u0440\u0432\u0435\u0440 \u043f\u043b\u0430\u0442\u0438\u0442 \u0437\u0430 \u044d\u0442\u043e \u0432\u0447\u0435\u0442\u0432\u0435\u0440\u043e \u043c\u0435\u043d\u044c\u0448\u0435, \u0447\u0435\u043c \u043f\u0440\u0438 \u043b\u0438\u043c\u0438\u0442\u0435 \u0432 \u0446\u0435\u043b\u043e\u0435 \u044f\u0434\u0440\u043e.\u0414\u0438\u0441\u043a: \u043b\u0438\u043c\u0438\u0442, \u043a\u043e\u0442\u043e\u0440\u044b\u0439 \u043c\u043e\u043b\u0447\u0430 \u043d\u0435 \u0440\u0430\u0431\u043e\u0442\u0430\u0435\u0442\u0423 Docker \u0435\u0441\u0442\u044c\u00a0&#8212;storage-opt size=1G. \u041d\u0430 \u043e\u0431\u044b\u0447\u043d\u043e\u043c ext4 \u0441 overlayfs \u043e\u043d \u043d\u0438\u0447\u0435\u0433\u043e \u043d\u0435 \u043e\u0433\u0440\u0430\u043d\u0438\u0447\u0438\u0432\u0430\u0435\u0442: \u0435\u043c\u0443 \u043d\u0443\u0436\u0435\u043d xfs \u0441 \u043a\u0432\u043e\u0442\u0430\u043c\u0438. \u0410 \u043e\u0434\u0438\u043d\u00a0dd\u00a0\u0438\u043b\u0438\u00a0fallocate\u00a0\u0432 \u043a\u043e\u043d\u0442\u0435\u0439\u043d\u0435\u0440\u0435 \u0437\u0430 \u043c\u0438\u043d\u0443\u0442\u0443 \u0441\u044a\u0435\u0434\u0430\u0435\u0442 \u0432\u0435\u0441\u044c \u0434\u0438\u0441\u043a \u2014 \u0438 \u0432\u0441\u0442\u0430\u044e\u0442 \u0431\u0430\u0437\u0430, Docker \u0438 \u0441\u0430\u0439\u0442.\u041f\u0435\u0440\u0435\u0435\u0437\u0436\u0430\u0442\u044c \u043d\u0430 xfs \u0440\u0430\u0434\u0438 \u043e\u0434\u043d\u043e\u0433\u043e \u0444\u043b\u0430\u0433\u0430 \u044f \u043d\u0435 \u0441\u0442\u0430\u043b \u0438 \u043d\u0430\u043f\u0438\u0441\u0430\u043b \u0441\u0442\u043e\u0440\u043e\u0436\u0430 \u2014 \u0444\u043e\u043d\u043e\u0432\u044b\u0439 \u043f\u043e\u0442\u043e\u043a \u0432 \u0432\u0435\u0431-\u043f\u0440\u0438\u043b\u043e\u0436\u0435\u043d\u0438\u0438:\u041a\u0430\u0436\u0434\u044b\u0435 2 \u0441\u0435\u043a\u0443\u043d\u0434\u044b \u043e\u043d \u0441\u043c\u043e\u0442\u0440\u0438\u0442 \u0441\u0432\u043e\u0431\u043e\u0434\u043d\u043e\u0435 \u043c\u0435\u0441\u0442\u043e \u0447\u0435\u0440\u0435\u0437\u00a0statvfs\u00a0\u2014 \u044d\u0442\u043e \u043f\u043e\u0447\u0442\u0438 \u0431\u0435\u0441\u043f\u043b\u0430\u0442\u043d\u043e.\u0415\u0441\u043b\u0438 \u043c\u0435\u0441\u0442\u043e \u0443\u0431\u044b\u043b\u043e \u043d\u0430 256 \u041c\u0411 \u0438\u043b\u0438 \u043f\u0440\u043e\u0448\u043b\u043e 30 \u0441\u0435\u043a\u0443\u043d\u0434, \u043f\u0435\u0440\u0435\u0441\u0447\u0438\u0442\u044b\u0432\u0430\u0435\u0442 \u0440\u0430\u0437\u043c\u0435\u0440 \u043a\u043e\u043d\u0442\u0435\u0439\u043d\u0435\u0440\u043e\u0432. \u042d\u0442\u043e \u0434\u043e\u0440\u043e\u0433\u043e: Docker \u043e\u0431\u0445\u043e\u0434\u0438\u0442 \u0438\u0445 \u0444\u0430\u0439\u043b\u044b.\u041a\u043e\u043d\u0442\u0435\u0439\u043d\u0435\u0440, \u0437\u0430\u043f\u0438\u0441\u0430\u0432\u0448\u0438\u0439 \u0431\u043e\u043b\u044c\u0448\u0435 1 \u0413\u0411, \u0443\u0434\u0430\u043b\u044f\u0435\u0442\u0441\u044f. \u0421\u0430\u043c\u0438 \u043a\u0435\u0439\u0441\u044b \u043f\u0438\u0448\u0443\u0442 \u043c\u0435\u043d\u044c\u0448\u0435 \u043c\u0435\u0433\u0430\u0431\u0430\u0439\u0442\u0430, \u0442\u0430\u043a \u0447\u0442\u043e \u043b\u043e\u0436\u043d\u044b\u0445 \u0441\u0440\u0430\u0431\u0430\u0442\u044b\u0432\u0430\u043d\u0438\u0439 \u043d\u0435\u0442.\u041f\u0440\u0438 \u0441\u0432\u043e\u0431\u043e\u0434\u043d\u044b\u0445 \u043c\u0435\u043d\u044c\u0448\u0435 2 \u0413\u0411 \u043d\u043e\u0432\u044b\u0435 \u043e\u043a\u0440\u0443\u0436\u0435\u043d\u0438\u044f \u043d\u0435 \u0437\u0430\u043f\u0443\u0441\u043a\u0430\u044e\u0442\u0441\u044f.for info in client.api.containers(all=True, filters=SCENARIO_LABEL_FILTER, size=True):    if (info.get(&#171;SizeRw&#187;) or 0) &gt; CONTAINER_DISK_LIMIT:   # 1 \u0413\u0411        stop_container(info[&#171;Id&#187;])SizeRw\u00a0\u0441\u0447\u0438\u0442\u0430\u0435\u0442 \u0437\u0430\u043d\u044f\u0442\u044b\u0435 \u0431\u043b\u043e\u043a\u0438, \u043f\u043e\u044d\u0442\u043e\u043c\u0443 \u043b\u043e\u0432\u0438\u0442 \u0438\u00a0fallocate, \u043a\u043e\u0442\u043e\u0440\u044b\u0439 \u043d\u0438\u0447\u0435\u0433\u043e \u043d\u0435 \u043f\u0438\u0448\u0435\u0442, \u0430 \u0442\u043e\u043b\u044c\u043a\u043e \u0440\u0435\u0437\u0435\u0440\u0432\u0438\u0440\u0443\u0435\u0442 \u043c\u0435\u0441\u0442\u043e. \u0418 \u0442\u0443\u0442 \u0441\u043d\u043e\u0432\u0430 \u0432\u0441\u043f\u043b\u044b\u0432\u0430\u0435\u0442 gVisor: \u0431\u0435\u0437\u00a0&#8212;overlay2=none\u00a0\u0437\u0430\u043f\u0438\u0441\u0438 \u043d\u0435 \u0434\u043e\u0445\u043e\u0434\u044f\u0442 \u0434\u043e \u0441\u043b\u043e\u044f \u043a\u043e\u043d\u0442\u0435\u0439\u043d\u0435\u0440\u0430, \u0438 \u0441\u0442\u043e\u0440\u043e\u0436 \u0432\u0438\u0434\u0438\u0442 \u043d\u043e\u043b\u044c.\u041c\u0435\u0441\u0442\u0430 \u043a\u043e\u043d\u0447\u0430\u044e\u0442\u0441\u044f \u043d\u0435 \u043e\u0442 \u0430\u0442\u0430\u043a, \u0430 \u043e\u0442 \u0440\u0435\u043a\u043b\u0430\u043c\u044b\u041f\u0435\u0440\u0432\u0430\u044f \u0432\u0435\u0440\u0441\u0438\u044f \u043f\u043e\u0434\u043d\u0438\u043c\u0430\u043b\u0430 \u043e\u043a\u0440\u0443\u0436\u0435\u043d\u0438\u0435, \u043a\u0430\u043a \u0442\u043e\u043b\u044c\u043a\u043e \u043e\u0442\u043a\u0440\u044b\u0432\u0430\u043b\u0430\u0441\u044c \u0441\u0442\u0440\u0430\u043d\u0438\u0446\u0430 \u043a\u0435\u0439\u0441\u0430. \u0412 \u0434\u0435\u043d\u044c \u0440\u0435\u043a\u043b\u0430\u043c\u044b \u0432\u043e \u0412\u041a\u043e\u043d\u0442\u0430\u043a\u0442\u0435 \u043d\u0443\u043b\u0435\u0432\u043e\u0439 \u043a\u0435\u0439\u0441 \u043e\u0442\u043a\u0440\u044b\u043b\u0438 148 \u0440\u0430\u0437 \u2014 \u0438 \u043d\u0438 \u0440\u0430\u0437\u0443 \u043d\u0435 \u0432\u0437\u044f\u043b\u0438 \u0438\u043d\u0446\u0438\u0434\u0435\u043d\u0442 \u0432 \u0440\u0430\u0431\u043e\u0442\u0443. \u0417\u0430\u0442\u043e 14 \u0437\u0430\u043f\u0443\u0441\u043a\u043e\u0432 \u043f\u043e\u043b\u0443\u0447\u0438\u043b\u0438 \u043e\u0442\u043a\u0430\u0437: \u043c\u0435\u0441\u0442\u0430 \u0437\u0430\u043d\u044f\u043b\u0438 \u0442\u0435, \u043a\u0442\u043e \u0437\u0430\u0433\u043b\u044f\u043d\u0443\u043b \u043d\u0430 \u0441\u0435\u043a\u0443\u043d\u0434\u0443 \u0438 \u0443\u0448\u0451\u043b.\u0422\u0435\u043f\u0435\u0440\u044c \u0442\u0430\u043a:\u041e\u043a\u0440\u0443\u0436\u0435\u043d\u0438\u0435 \u0433\u043e\u0442\u043e\u0432\u0438\u0442\u0441\u044f \u043f\u043e\u0441\u043b\u0435 \u043f\u0435\u0440\u0432\u043e\u0433\u043e \u0434\u0435\u0439\u0441\u0442\u0432\u0438\u044f \u043d\u0430 \u0441\u0442\u0440\u0430\u043d\u0438\u0446\u0435 \u0438\u043b\u0438 \u0447\u0435\u0440\u0435\u0437 5 \u0441\u0435\u043a\u0443\u043d\u0434, \u0435\u0441\u043b\u0438 \u0432\u043a\u043b\u0430\u0434\u043a\u0430 \u0432\u0438\u0434\u043d\u0430.\u041d\u0435\u0432\u0437\u044f\u0442\u043e\u0435 \u043e\u043a\u0440\u0443\u0436\u0435\u043d\u0438\u0435 \u0436\u0438\u0432\u0451\u0442, \u043f\u043e\u043a\u0430 \u0441\u0442\u0440\u0430\u043d\u0438\u0446\u0430 \u043e\u043f\u0440\u0430\u0448\u0438\u0432\u0430\u0435\u0442 \u0441\u0435\u0440\u0432\u0435\u0440. \u0417\u0430\u043a\u0440\u044b\u043b \u0432\u043a\u043b\u0430\u0434\u043a\u0443 \u2014 \u0447\u0435\u0440\u0435\u0437 2 \u043c\u0438\u043d\u0443\u0442\u044b \u043c\u0435\u0441\u0442\u043e \u0441\u0432\u043e\u0431\u043e\u0434\u043d\u043e.\u041a\u043e\u0433\u0434\u0430 \u043c\u0435\u0441\u0442 \u043d\u0435\u0442, \u0441\u0435\u0440\u0432\u0435\u0440 \u043e\u0442\u0432\u0435\u0447\u0430\u0435\u0442\u00a0503 {&#171;queued&#187;: true, &#171;position&#187;: N}, \u0430 \u0441\u0442\u0440\u0430\u043d\u0438\u0446\u0430 \u043f\u043e\u043a\u0430\u0437\u044b\u0432\u0430\u0435\u0442 \u043c\u0435\u0441\u0442\u043e \u0432 \u043e\u0447\u0435\u0440\u0435\u0434\u0438. \u041e\u0447\u0435\u0440\u0435\u0434\u044c \u0436\u0438\u0432\u0451\u0442 \u0432 \u043f\u0430\u043c\u044f\u0442\u0438 \u043f\u0440\u043e\u0446\u0435\u0441\u0441\u0430. \u041a\u0442\u043e 20 \u0441\u0435\u043a\u0443\u043d\u0434 \u043d\u0435 \u0441\u043f\u0440\u0430\u0448\u0438\u0432\u0430\u043b, \u0438\u0437 \u043d\u0435\u0451 \u0432\u044b\u043f\u0430\u0434\u0430\u0435\u0442.\u0421\u043b\u043e\u0439 4: \u043f\u0440\u043e\u0432\u0435\u0440\u043a\u0435 \u043d\u0435\u043b\u044c\u0437\u044f \u0432\u0435\u0440\u0438\u0442\u044c \u043d\u0438\u0447\u0435\u043c\u0443 \u0432\u043d\u0443\u0442\u0440\u0438\u041a\u043e\u0433\u0434\u0430 \u0438\u0433\u0440\u043e\u043a \u0436\u043c\u0451\u0442 \u00ab\u041f\u0440\u043e\u0432\u0435\u0440\u0438\u0442\u044c\u00bb, \u0432 \u0435\u0433\u043e \u043a\u043e\u043d\u0442\u0435\u0439\u043d\u0435\u0440\u0435 \u0432\u044b\u043f\u043e\u043b\u043d\u044f\u0435\u0442\u0441\u044f\u00a0check.sh. \u0415\u0441\u043b\u0438 \u043e\u043d \u0432\u0435\u0440\u043d\u0443\u043b 0 \u2014 \u043a\u0435\u0439\u0441 \u0440\u0435\u0448\u0451\u043d, \u043e\u0447\u043a\u0438 \u0438\u0434\u0443\u0442 \u0432 \u0440\u0435\u0439\u0442\u0438\u043d\u0433. \u041d\u043e \u0443 \u0438\u0433\u0440\u043e\u043a\u0430 \u0432 \u044d\u0442\u043e\u043c \u043a\u043e\u043d\u0442\u0435\u0439\u043d\u0435\u0440\u0435 sudo. \u041f\u0435\u0440\u0432\u0430\u044f \u0432\u0435\u0440\u0441\u0438\u044f \u0431\u0440\u0430\u043b\u0430\u00a0check.sh\u00a0\u0438\u0437 \u0441\u0430\u043c\u043e\u0433\u043e \u043a\u043e\u043d\u0442\u0435\u0439\u043d\u0435\u0440\u0430, \u0438 \u0440\u0435\u0448\u0435\u043d\u0438\u0435 \u043b\u044e\u0431\u043e\u0433\u043e \u043a\u0435\u0439\u0441\u0430 \u0432\u044b\u0433\u043b\u044f\u0434\u0435\u043b\u043e \u0442\u0430\u043a:echo &#8216;exit 0&#8217; | sudo tee \/path\/to\/check.sh\u0425\u043e\u0440\u043e\u0448\u043e, \u0441\u043a\u0440\u0438\u043f\u0442 \u0447\u0438\u0442\u0430\u0435\u043c \u0438\u0437 \u0440\u0435\u043f\u043e\u0437\u0438\u0442\u043e\u0440\u0438\u044f \u0438 \u043f\u0435\u0440\u0435\u0434\u0430\u0451\u043c \u0442\u0435\u043a\u0441\u0442\u043e\u043c. \u041d\u043e \u043e\u043d \u0432\u0441\u0451 \u0440\u0430\u0432\u043d\u043e \u0432\u044b\u043f\u043e\u043b\u043d\u044f\u0435\u0442\u0441\u044f \u0432\u043d\u0443\u0442\u0440\u0438 \u0438&#8230;<\/p>\n","protected":false},"author":1,"featured_media":0,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[],"tags":[],"class_list":["post-500459","post","type-post","status-publish","format-standard","hentry"],"_links":{"self":[{"href":"https:\/\/savepearlharbor.com\/index.php?rest_route=\/wp\/v2\/posts\/500459","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/savepearlharbor.com\/index.php?rest_route=\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/savepearlharbor.com\/index.php?rest_route=\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/savepearlharbor.com\/index.php?rest_route=\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/savepearlharbor.com\/index.php?rest_route=%2Fwp%2Fv2%2Fcomments&post=500459"}],"version-history":[{"count":0,"href":"https:\/\/savepearlharbor.com\/index.php?rest_route=\/wp\/v2\/posts\/500459\/revisions"}],"wp:attachment":[{"href":"https:\/\/savepearlharbor.com\/index.php?rest_route=%2Fwp%2Fv2%2Fmedia&parent=500459"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/savepearlharbor.com\/index.php?rest_route=%2Fwp%2Fv2%2Fcategories&post=500459"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/savepearlharbor.com\/index.php?rest_route=%2Fwp%2Fv2%2Ftags&post=500459"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}