может подскажите какие-то актуальные материалы/бенчмарки по докеру, что бы тыкать в морду людям, утверждающим что докер имеет оверхед в 100500%

зачем? пусть они спокойно вымрут как динозавры

зачем? пусть они спокойно вымрут как динозавры

предложи им объяснить это или доказать

может подскажите какие-то актуальные материалы/бенчмарки по докеру, что бы тыкать в морду людям, утверждающим что докер имеет оверхед в 100500%

А что подразумевается под оверхедом 100500% iops?сеть?память?

Или все вместе?

Под оверхедом у этих обычно подразумевается не желание разбираться.

Под оверхедом у этих обычно подразумевается не желание разбираться.

для мозга может быть и правда большой оверхед

А это по сравнению с хост системой или по сравнению со специализированными железками? Или это вообще борьба с ветрянными мельницами (docker! изыди)?

графики будут ?

формально, по сравнению с хост системой, фактически - ему просто очень не хочется докер. там еще идут прекрасные аргументы, что для докера надо свой registry поднимать и аж целую систему CI/CD где-то ставить

Подскажите мне не опытному что докер это просто как у сисАдминов станция со своим environment all set it's map interface I have got select for true...

Подскажите мне не опытному что докер это просто как у сисАдминов станция со своим environment all set it's map interface I have got select for true...

Доке - это скорее cgroups на стероидах

формально, по сравнению с хост системой, фактически - ему просто очень не хочется докер. там еще идут прекрасные аргументы, что для докера надо свой registry поднимать и аж целую систему CI/CD где-то ставить

о, я боролся с таким отделом однажды. Опыт отрицательный

Доке - это скорее cgroups на стероидах

скорее автоматизированые namespaces, а cgroup в мире systemd уже естетственны

есть елк, файлбит и докер

лог пишется в докер в формате json не парсить джсон а экранирует

{..., "log": "\{\"some\": \"\value\"\}", ... }

как заставить файлбит или докер понимать json

короче есть софт который в аутупут пишет логи в формате json хочется в кибане просматривать его как объект а не как строку

Ребята, а не знаете как-то можно дизейблить кнопку Merge в gitlab, если pipeline не проходит?

Ребята, а не знаете как-то можно дизейблить кнопку Merge в gitlab, если pipeline не проходит?

галочку поставить в настройках

Где, есть пример?

У меня тока доступ к gitlab-ci файлу есть )

https://docs.gitlab.com/ee/user/project/merge_requests/merge_when_pipeline_succeeds.html

https://docs.gitlab.com/ee/user/project/merge_requests/merge_when_pipeline_succeeds.html

Спасибо добрый чел

Есть такой Docerfile: (запускает postgres с доп. настройками). FROM postgres:11 RUN apt-get update; apt-get install -y sudo mc iputils-ping ssh openssh-server COPY master/initdb/* /docker-entrypoint-initdb.d/ ENV BARMAN_SERVER db-barman RUN useradd -m petitions RUN mkdir -p /var/lib/postgresql/.ssh ADD ssh/master.prv /var/lib/postgresql/.ssh/id_rsa ADD ssh/master.pub /var/lib/postgresql/.ssh/id_rsa.pub RUN chmod 0700 ~postgres/.ssh && \ chmod -R 600 ~postgres/.ssh/* && \ chown -R postgres.postgres ~postgres/.ssh Все нормально работает. Теперь задача - запускать еще sshd при старте (нужно, для настройки резервного копирования)? Не могу сообразить, как это правильно сделать. Не переписывать же entrypoint.sh, который поставляется с образом postgres? (или переписывать)?

Есть такой Docerfile: (запускает postgres с доп. настройками). FROM postgres:11 RUN apt-get update; apt-get install -y sudo mc iputils-ping ssh openssh-server COPY master/initdb/* /docker-entrypoint-initdb.d/ ENV BARMAN_SERVER db-barman RUN useradd -m petitions RUN mkdir -p /var/lib/postgresql/.ssh ADD ssh/master.prv /var/lib/postgresql/.ssh/id_rsa ADD ssh/master.pub /var/lib/postgresql/.ssh/id_rsa.pub RUN chmod 0700 ~postgres/.ssh && \ chmod -R 600 ~postgres/.ssh/* && \ chown -R postgres.postgres ~postgres/.ssh Все нормально работает. Теперь задача - запускать еще sshd при старте (нужно, для настройки резервного копирования)? Не могу сообразить, как это правильно сделать. Не переписывать же entrypoint.sh, который поставляется с образом postgres? (или переписывать)?

зачем в контейнере ссш?

пострес должен по ssh с контейнером barman связываться.

пострес должен по ssh с контейнером barman связываться.

постгрес по ссш?

хотя... он должен по rsync связываться. для этого наверное sshd не надо запускать?

хотя... он должен по rsync связываться. для этого наверное sshd не надо запускать?

ссшд вот тут не причем вообще не разу

да. понял. спасибо. А если обобщить вопрос. вот есть родительский entrypoint, который запускает процесс. А в дочернем надо все же еще сервис запускать. Это только через написание своего entrypoint, который повторит (вызовет) родительский? Там в родительском так сделано (как пример): ENTRYPOINT ["docker-entrypoint.sh"] CMD ["postgres"]

всем привет. кто-нить boot2docker под вин8.1 ставил?

Всем привет, подскажите пожалуйста если можете. Есть сервер на питоне в контейнере, как на него прикрутить docker сервер с хост машины, чтобы запускать контейнеры из под хост машины?

Всем привет, подскажите пожалуйста если можете. Есть сервер на питоне в контейнере, как на него прикрутить docker сервер с хост машины, чтобы запускать контейнеры из под хост машины?

вообще не понятно что нужно

вообще не понятно что нужно

Есть специальная библиотека для питона, которая представляет из себя docker client, мне нужно из уже развернутого контейнера с этой библиотекой получить доуступ к докеру, который находится на хост машине

для этого надо сокет прокинуть в контейнер

Есть специальная библиотека для питона, которая представляет из себя docker client, мне нужно из уже развернутого контейнера с этой библиотекой получить доуступ к докеру, который находится на хост машине

промапить сокет

промапить сокет

спасибо

да. понял. спасибо. А если обобщить вопрос. вот есть родительский entrypoint, который запускает процесс. А в дочернем надо все же еще сервис запускать. Это только через написание своего entrypoint, который повторит (вызовет) родительский? Там в родительском так сделано (как пример): ENTRYPOINT ["docker-entrypoint.sh"] CMD ["postgres"]

Да, только через изменение entrypoint причём кардинально, ибо процесс с pid 0 может быть только один. Вообще, для нужно бакапа вы можете делать docker exec -it postgres_container pg_dump -U postres | rsync .... И обратите внимание, что данные postgres/data нужно держать в отдельном вольюме, иначе данные пропадут при остановке контейнера

Всем привет. Начал изучать докер. Есть пару вопросов. 1) что такое docker-machine? Нужен ли он линуксу? Пробовал устанавливать, но похоже машина создается через драйвера систем виртуализации. Я примерно понимаю его пользу для винды и мака, но зачем он нужен линуксу? 2) успешно перевел существующий проект на docker-compose. Запускаю через команду docker-compose up --build -d рестарт делаю через docker-compose down --remove-orphans. Но все это делается довольно долго, сервер большую часть пытается потушить контейнеры и поднять (20-30 сек). Например рестарт через supervisor гарантирует малое время запуска. Есть ли пути как правильно рестартить? 3) насколько нужен docker swarm?

docker-machine позволяет упралять контейнерами на удалённой системе. В принципе не нужен, если есть аркетрация. --remove-orphans - удаляет другие контейнеры, будьте осторожны. 30 секунд намекает на то что у вас в контейнерах процессы с pid 0 не слушают сигналы. В этом случае докер ждёт 30 сек (по дефолту) и прибивает их по kill -9 swarm не нужен, говорят

Оркестрация? Типа пастыря который смотрит за ̶о̶в̶ц̶а̶м̶и̶ контейнерами? Наверное он нужен для распределения контейнеров по кластеру? Если у меня сервер один, нужна ли оркестрация? Другой вопрос. Я могу подключиться по ssh и делать те же самые команды через терминал. Неужели у докер машины только такое предназначение?

я вам скажу страшное, они даже за это деньги берут

да просто интересно) заметил, что докер машина создается через драйвер виртуалбокса. Но здесь ведь будет падать производительность. Если у меня на сервере Linux, получается докер машина не нужна?

и на маке докермашина не нужна

везде уже через нативные виртуализации сделан

а машиной управлять ремоут докером... ну такое

везде уже через нативные виртуализации сделан

получается докер машина переходит в категорию артефактов?

Оркестрация - это чуть более обширное понятие, вот https://ru.wikipedia.org/wiki/%D0%9E%D1%80%D0%BA%D0%B5%D1%81%D1%82%D1%80%D0%BE%D0%B2%D0%BA%D0%B0_(%D0%98%D0%A2)

Оркестрация - это чуть более обширное понятие, вот https://ru.wikipedia.org/wiki/%D0%9E%D1%80%D0%BA%D0%B5%D1%81%D1%82%D1%80%D0%BE%D0%B2%D0%BA%D0%B0_(%D0%98%D0%A2)

получается docker-compose выполняет часть оркестрации?

да не, это просто консолька по факту для управления ремот докерами

да не, это просто консолька по факту для управления ремот докерами

окей, спасибо

получается docker-compose выполняет часть оркестрации?

нет, композ только локально работает

тока вам всё равно кажется доступы нужно реализовывать, зачем она если можно также рулить через general purpose тулзы я хз.

вот что машина может: Using docker-machine commands, you can start, inspect, stop, and restart a managed host, upgrade the Docker client and daemon, and configure a Docker client to talk to your host.

https://docs.docker.com/machine/overview/

юзайте её если это вам нужно. Если не нужно - не юзайте.

благодарю. буду читать и учить

Настройка сервера для небольших проектов сейчас происходит по сути командой docker-compose up --build -d. Удивляюсь тому, почему не использовал докер раньше

Настройка сервера для небольших проектов сейчас происходит по сути командой docker-compose up --build -d. Удивляюсь тому, почему не использовал докер раньше

у меня тоже было такое же ощущение :))

#вопрос В контейнере DIND не получается поднять контейнер c volumes. Почему-то файлы в контейнере не появляются. Куда копать?

копайте вверх, вы закопались слишком глубоко :)

Гайз, привет, тут такое дело

mac os, last stable docker

Куда копать? SSD и довольно новый, откуда это i/o ?

сеть

сеть

а если это всё на локальной машинке? Происходит событийно. Все работает-работает месяцами потом бац и привет

i/o это не только диск.

да я так-то в курсе, если бы поведение было постоянным в сторону диска и не посмотрел бы

Как из контейнера постучаться в хост можно по сети?

по реальному ip хоста обычно получается

а... это мысль )))

заработался )

но так ли это правильно, а так можно даже сокет прокинуть

зависит для чего , если надо быстро что то протестировать, можно так