Подразумевается создать неймспейс

мне не нужно его создавать, хочу взять существующий

мне не нужно его создавать, хочу взять существующий

Ты хочешь отделить хост в отдельный нэймспейс, а контейнеры в дефолтный?

Ты хочешь отделить хост в отдельный нэймспейс, а контейнеры в дефолтный?

да, по умолчанию у меня уже docker запускается в namespace "management", а контейнер я хочу запустить в namespace "default" и прокинуть все интерфейсы из этого неймспейса в контейнер.

Странная задача, мне кажется это не докером должно решаться

Странная задача, мне кажется это не докером должно решаться

чтобы установить на этот хост lldp, нужно удоволетворить много зависмостей, докером это делается быстро, да и нужно это только для ztp.

чтобы установить на этот хост lldp, нужно удоволетворить много зависмостей, докером это делается быстро, да и нужно это только для ztp.

А зачем контейнеры должны быть в дефолтном неймспейсе?

А зачем контейнеры должны быть в дефолтном неймспейсе?

Чтобы получить информацию по ллдп от интерфейсов в дефолтном неймспейсе

господа, недавно начал читать книжку про докер, и наткнулся на такой непонятный момент. вопрос - зачем это нужно, и пользуется ли этим кто-нибудь? я так понимаю, что смогу создать несколько контейнеров с постгресом и общей директорией?

господа, недавно начал читать книжку про докер, и наткнулся на такой непонятный момент. вопрос - зачем это нужно, и пользуется ли этим кто-нибудь? я так понимаю, что смогу создать несколько контейнеров с постгресом и общей директорией?

хотелось бы про настоящие полезные кейсы почитать, а то сейчас своим скудным умом вообще не вижу в этом никакого смысла

господа, недавно начал читать книжку про докер, и наткнулся на такой непонятный момент. вопрос - зачем это нужно, и пользуется ли этим кто-нибудь? я так понимаю, что смогу создать несколько контейнеров с постгресом и общей директорией?

Эм. Смотрм

Такое действительно можно.

Например один контейнер - nginx, а второй - certbot

Чтобы получить информацию по ллдп от интерфейсов в дефолтном неймспейсе

Докер же через бридж по л3 работает, в любом случае

И ты шаришь сертификаты

Насчёт постгрес. Это плохая идея шарить каталог с данными между инстансами постгресса

а, в таком случае.. я же первым делом полез вторую базу данных создавать, и смотреть что будет

а почему нельзя использовать более человекопонятный каталог, вместо того который докер сгенерит?

Но есть вариант сделать постгрес с вольюмом

Докер же через бридж по л3 работает, в любом случае

Бридж это же л2 сущность

А отдельным контейнером запускать процесс бекапами

Но только если он норм с каталогом базы работает

Бридж это же л2 сущность

Ну у контейнеров своя сеть 172.0.0.0

Ходят через шлю

в примере из книги создается контейнер, который в свою очередь создает свой волюм и сразу же гибнет. почему просто нельзя использовать общие директории

Там же Нат

а как в докер композ указать volumes чтобы из текущей директории маунтилось в корень контейнера .:/ так ошибка получается

Там же Нат

В случае --net=host не используются же бриджи, как будто сеть не изолирована от хоста

Но только если он норм с каталогом базы работает

попробовал еще пару глупостей руками сделать, вроде дошло, спасибо за наводку :)

а как в докер композ указать volumes чтобы из текущей директории маунтилось в корень контейнера .:/ так ошибка получается

никто не в курсе?(

в примере из книги создается контейнер, который в свою очередь создает свой волюм и сразу же гибнет. почему просто нельзя использовать общие директории

Пля

Это другая история

Это бутстраппинг

а что это значит в данном контексте?

Очень просто

Есть контейнеры с сервисами, которые работают. Ну, постгрес

Но есть ещё задача наполнить каталог с базой данных

Это можно сделать временным контейнером, который это и сделает

спасибо, @gecube. я на том коротком отрезочке залип минут на 20

@magnoom я перешел с телефона на комп. Тут писать удобнее. Если нужно переформулировать мой поток мысли выше - прошу сказать

# docker run -v /foo -v /bar --name="vtest" busybox sh -c 'echo hello docker volume > /foo/testing.txt && echo hello docker volume > /bar/testing.txt' # docker inspect -f {{.Mounts}} vtest [{volume xxx /var/lib/docker/volumes/xxx/_data /bar local true } {volume yyy /var/lib/docker/volumes/yyy/_data /foo local true }] # docker run --volumes-from=vtest busybox cat /foo/testing.txt hello docker volume # docker run --volumes-from=vtest busybox cat /bar/testing.txt hello docker volume вот тут как то все понятнее стало

Но есть вариант сделать постгрес с вольюмом

не надо

меня это смутило

/var/lib/docker/volumes/xxx/_data

overlayfs плохо относится к такому типу нагрузки

а точнее к записи

почему бы явно не задать, например -v /data/foo:/foo

не надо

в смысле?

я же писал, что это не желательно

в первую очередь - нужно понимать зачем

а точнее к записи

да, норм пишет. Что ты рассказываешь

Хуже того - я монгу на 500ГиБ втащил в докер и на хосте. Скорость в докере всего лишь на 5% ниже на инсерты и селекты

/var/lib/docker/volumes/xxx/_data

не понял вопроса

Хз, по-крайней мере на 4.14 все было плохо и только тогда появилась одновременная запись

Хз, по-крайней мере на 4.14 все было плохо и только тогда появилась одновременная запись

ты про кернел линуха?

но если объем большой - то скорость страдает

не понял вопроса

ты создаешь контейнер, с целью того чтобы он создал свои волюмы

ты про кернел линуха?

да

А если у тебя падает в минуту по несколько тысяч апдейтов/инсертов, то будет медленно

ты создаешь контейнер, с целью того чтобы он создал свои волюмы

потому что есть два кейса. именованный вольюм в /var/lib/docker .... и возможность подмонтировать некий катлог ВООБЩЕ в файловой системе

в первом случае ты задаешь вольюм ТОЛЬКО по имени

Монга все-таки не совсем так устроена

изоляция? единство среды? удобство менеджмента?

Ну и про селекты речи нет

касательно производительности я уже давал ссылку на эти. блин. перконовские изыскания

НЕТ ПРОБЛЕМЫ СО СКОРОСТЬЮ ЗАПИСИ В ДОКЕРЕ

либо докажи обратное

поэтому я базу выкидываю на диск всегда

Ну ок, будет время - накалякаю что-то в постгре

поэтому я базу выкидываю на диск всегда

поясни? Она не существует в эфемерной ФС контейнера

она всегда на хосте (в вольюме - это физически такой же каталог, либо сразу через бинд маунт)

поясни? Она не существует в эфемерной ФС контейнера

маунт же

ну, можно и отдельный инстанс ТОЛЬКО на базу

А в роли по деплою софта будет сервер подниматься?

но смотри. Не всегда ТЫ выбираешь что делать

есть проект, где заказчик заказал ЖИРНЫЙ сервер. 512ГиБ ОЗУ, 72 ядра. И прочие радости. И говорит - хочу кликхаус, монгу, и постгре. Все в одном

и куда веб сервисов

ваши предложения?

ну, можно и отдельный инстанс ТОЛЬКО на базу

Я так и сделал, бд на всех окружениях на отдельных инстансах, но это вопрос репликации

сам-то софт в кубе

ну, и чего спорим то?