а чем он небезопасен я спрошу ещё раз ?

тем же, чем и контейнеры любые другие, лол

легче получить доступ к хост системе, чем в виртуалке

тока причём тут докер ?

ты можешь точно также запустить контейнер без докера

башем ёпти

тока причём тут докер ?

при том, что там тоже легче получить доступ к хост системе

баш небезопасен ?

ты можешь точно также запустить контейнер без докера

лол, ну мы же про экосистему говорим

нет.

мы говорим про твоё утверждение

давай не будем говорить про оторванные случаи, сферические в вакууме

я часто делаю сетевые неймспейсы руками,

когда ковыряю контроллер нейтрон

в опенстеке

и ?

когда разбираюсь с вопросами, что сломано

почему когда ты это делаешь это безопасно а докер нет ?

или тоже небезопасно ?

почему когда ты это делаешь это безопасно а докер нет ?

по тому, что нейтрон не смотрит во внешний мир на этом уровне

нет интерфейса для этого

докер тоже не смотрит во внешний мир

докер тоже не смотрит во внешний мир

приложение, запущенное в докере зато смотрит

приложение запущено не в докере а при помощи докера

это как говорить "приложение запущенное в баше"

приложение запущено не в докере а при помощи докера

мы говорим о реальных случаях, поэтому в докере :)

это как говорить "приложение запущенное в баше"

это тоже верно

нету "в докере"

дырки в баше будут фатальными в ряде случаев

есть "в контейнере при помощи докера"

нету "в докере"

опять сферические 30 сервисов в вакууме. Ты слился, и даже десять не смог перечислить :(

в реальности, в докере

т.е. проблемы контейнеров = проблемы докера

увы

если это ваша реальность, боюсь вы слишком некомпетентны

с точки зрения разработчиков докера, дырки в namespaces и cgroups это не их баги :)

но для менеджмента проекта это их проблемы

и это мои проблемы как юзера докера

т.е. проблемы контейнеров = проблемы докера

но не наоборот, т.к. докер подмножество

я заметила, любители микросервисов любят обсуждать сферические ситуации в вакууме, избегая конкретных примеров. Грустно это

с точки зрения разработчиков докера, дырки в namespaces и cgroups это не их баги :)

нет там дырок.

т.е. проблемы контейнеров = проблемы докера

нет там проблем, есть откровенное непонимание как это работает

нет там дырок.

Спорим на 100 EUR, что найдут как минимум одну за четыре года (нормальный лайфцикл приложения)?

Спорим на 100 EUR, что найдут как минимум одну за четыре года (нормальный лайфцикл приложения)?

херово вам живётся если у вас лайфцикл 4 года.

я заметила, любители микросервисов любят обсуждать сферические ситуации в вакууме, избегая конкретных примеров. Грустно это

вобще то ты так и не ответила не на один вопрос, обосновав всё лишь "с моей точки зрения это вот так". opinion это не аргумент, увы.

вобще то ты так и не ответила не на один вопрос, обосновав всё лишь "с моей точки зрения это вот так". opinion это не аргумент, увы.

как и ты. Ты даже 10 микросервисов не назвал, не говоря о тридцати

как и ты. Ты даже 10 микросервисов не назвал, не говоря о тридцати

у нас 10 микросервисов это только круды к разным стораджам.

херово вам живётся если у вас лайфцикл 4 года.

т.е. спорить не хочешь :)?

вот и амазон не хочет

и пускает докеры внутри юзерского EC2

т.е. спорить не хочешь :)?

с чем спорить ? с тем что лайфцыкл 4 года ? да тут и так всем ясно что херово

с чем спорить ? с тем что лайфцыкл 4 года ? да тут и так всем ясно что херово

через 4 года либо продаться, либо закрыться

это удача в общем для стартапа

а купившая корпорация всё внутри переделает

вряд ли получится за год

да и за два

набрать клиентов и пр

Вот, вотсаппу несколько лет понадобилось до покупки фейсбуком

с опенстеком, квмом, и паппетом и 10 лет не хватит

с опенстеком, квмом, и паппетом и 10 лет не хватит

лол, что?

бейт

бейт

мне вот интересно, а с чего ты взял, что монолитное приложение пишется более медленно? Задачу быстрой разработки как раз AGILE/SCRUM/CI/CD и решает

а где я такое утверждал ?

какие ещё 10 лет?

ну вот ты это утверждаешь

весь тот стек технологический, который ты описала, требует сильно больше в базовой инсталяции чем альтернативные решения

весь тот стек технологический, который ты описала, требует сильно больше в базовой инсталяции чем альтернативные решения

он нужен не всегда и не везде

в большинстве случаев достаточно AWS,

и именно он дешевле, чем кубернетес

просто в ряде случаев нужно своё железо

на кубернетесе странно разрабатывать монолит

лол

а опенстек это такой бюджетный aws на своём железе :)

aws != ec2 + ebs

опенстек в такой ситуации это тоже часть приложения

т.е. он тоже пишется быстро

puppet (или ансибл) который его ставит и который им управляет

ну ну

обычно это просто форк того, что лежит в инете (официальные модули)

не всегда с паппетфорджа

опять говоришь сама с собой

опять говоришь сама с собой

вообще нет

мы обсуждаем разные стеки

поэтому аргументы могут меняться

весь тот стек технологический, который ты описала, требует сильно больше в базовой инсталяции чем альтернативные решения

так как речь идёт именно о стеке, вот сам пишешь

чот аргументов не заметил заметил только "решения"

чот аргументов не заметил заметил только "решения"

решения это и есть аргументы. А сферические ситуации в вакууме не решения. Где упомянутые 30 сервисов, которые никак нельзя редуцировать до 2-3?

Лучше мне скажите, вот поменяли мы код concat модуля, и после этого начались рандомно выпадающие ошибки 2017-09-01 14:07:29,579 ERROR [puppet-server] Puppet Invalid parameter target on Concat_fragment[puppet.conf+10-main] at /etc/puppet/environments/testing/modules/concat/manifests/fragment.pp:55 on node foo.bar.lan Как это побеждать?

исходники смотреть :( ,

нужно target добавить

а вообще я такие базовые вещи стараюсь не трогать :(

Кеш там какой-нибудь есть у модулей?

если бы тронула в апстрим попрбовала бы толкнуть

Лучше мне скажите, вот поменяли мы код concat модуля, и после этого начались рандомно выпадающие ошибки 2017-09-01 14:07:29,579 ERROR [puppet-server] Puppet Invalid parameter target on Concat_fragment[puppet.conf+10-main] at /etc/puppet/environments/testing/modules/concat/manifests/fragment.pp:55 on node foo.bar.lan Как это побеждать?

там с конактом пиздец последние 2 года

вы паппетовский взяли ?

Кеш там какой-нибудь есть у модулей?

а как они выкатываются?

и как меняли?

Кеш там какой-нибудь есть у модулей?

есть, если ты живёшь с 4м паппетсервером

есть, если ты живёшь с 4м паппетсервером

3.8