они могли подключать в каком-нибудь хитром ro для прав режиме

Отличная статья, если понадобится кому-то на пальцах объяснить устройство Docker https://habr.com/ru/company/ruvds/blog/438796/

Отличная статья, если понадобится кому-то на пальцах объяснить устройство Docker https://habr.com/ru/company/ruvds/blog/438796/

English version https://link.medium.com/fx1oyoRq4T

Читал все части, как по мне-так себе

Читал все части, как по мне-так себе

Ну это не профф лит-ра, согласен, но тем кто заходит и спрашивает «а шо такое докер - расскажите, пажалст!» то это лучшее объяснение, что я читал

Зато оставляет кучу пробелов в голове и потом становится только хуже, когда человек начинает их неправильно заполнять)

Зато оставляет кучу пробелов в голове и потом становится только хуже, когда человек начинает их неправильно заполнять)

Что порекомендуешь почитать что бы заполнить пробелы? Я уже вижу некоторые, неучтенки в тексте и слишком резкий скачек к куберу, но вот как объяснить нахера оно надо и как работает на примере - не нашел пока инфы лучшей, чем документация

Ну вообще желательно понимать, как это говно работает

Как работает overlayfs

Как работают бриджи и что есть связность на l2

И подобное

Ну вообще желательно понимать, как это говно работает

Ну я вот пока не работал с ним) пока только пеку образы пакером и ансиблом для сервисов в авс для деплоя

Ну я вот пока не работал с ним) пока только пеку образы пакером и ансиблом для сервисов в авс для деплоя

Которые потом чеф поджаривает сверху...но это не моя выдумка, а требования скорее...но я вот уже понимаю как наверное можно было бы заменить это все кубером...или нет?

В cgroups свои процессы позапихивать например и посмотреть как это происходит

Ну в общем более глубинно

Которые потом чеф поджаривает сверху...но это не моя выдумка, а требования скорее...но я вот уже понимаю как наверное можно было бы заменить это все кубером...или нет?

Тут на задачи смотреть нужно

Куб это тоже только инструмент

В cgroups свои процессы позапихивать например и посмотреть как это происходит

Где можно читнуть как это сделать? Расскажите «Васе», пжлст😀🧐

Сначала нужно читать как линукс вообще работает

Потому что докер это просто солянка из его механизмов собранная удобно в одно место так сказать

Это да, как раз сейчас sysctl и systemd смотрю

подскажите новичку, возможно ли в докере поднять vnc с kde?

можно

Отличная статья, если понадобится кому-то на пальцах объяснить устройство Docker https://habr.com/ru/company/ruvds/blog/438796/

Как-то слишком метафорично. Докер для домохозяек прям.

Как-то слишком метафорично. Докер для домохозяек прям.

Ага....как чеф)))

Привет. Обернул проект докером (у нас несколько сервисов) для удобства локальной разработки. У меня на убунте всё летает. У коллег на маке жутко тормозят нетворк-запросы между контейнерами. К сожалению, разбираться довольно сложно, т.к. приходится любое изменение как в испорченном телефоне просить перезапустить. Кто-нибудь сталкивался с подобным?

Привет, устав биться с производительностью docker 4 mac и примочками типа docker-sync + на последней макоси появилась утечка памяти в докер4мак ушёл на docker-machine + parallels - производительность как на линуксе, за счёт паралельса, по ресурсам расход такой же как с докер4мак

Макопроблемы-с

Привет, устав биться с производительностью docker 4 mac и примочками типа docker-sync + на последней макоси появилась утечка памяти в докер4мак ушёл на docker-machine + parallels - производительность как на линуксе, за счёт паралельса, по ресурсам расход такой же как с докер4мак

ну, т.е. норм?

ну, т.е. норм?

Да, более чем

а я говорил )

Странно, не первый раз вижу жалобы на производительность на маке, у меня вообще нет таких проблем, дополнительно ничего не ставил

Не использую макось и не испытываю проблем с производительностью

А жалобы там обычно от того, что думают, что докер работает на маке

А не в виртуалке на маке

Использую макос не имею проблем )

В итоге она без ресурсов сидит

проблема на маке не только в ресурсах, а еще и в скорости доступа к bind-mount из контейнеров под виртуалкой на хост) для локальной веб-разработки с множеством файлов, где какой нибудь фреймворк их на каждый запрос обходит и проверяет атрибуты файла (время модификации/размер/...) это превращается просто в испытание нервов ) Куча ишью уже есть на гитхабе, а воз и ныне там) и не очень то :cached и :delegated в docker-compose помогают (я вообще не увидел толку), а решения с rsync / unison выглядят явным "костылём" ) По сему мои коллеги тоже брыкаются от докера под мак :(

Так что у кого нет тормохов - может у вас и волюмов с хоста нет)

Хз, подключен вебпак дев сервер с хот релоадом, работает достаточно сносно

Соответственно вольюмы проброшены

салам пополам братва

😖 кто сталкивался, работают работают контейнеры, часов 9, потом их переклинивает, и они начинают друг за другом умирать unknown, в journalcrl ничего, вообще, io и cpu в норме

вот в логах просто пустота

😖 кто сталкивался, работают работают контейнеры, часов 9, потом их переклинивает, и они начинают друг за другом умирать unknown, в journalcrl ничего, вообще, io и cpu в норме

я тебе уже говорил измени таймаут на хелсчеки

Доброе утро коллеги такая маленькая проблемка. Не понял для чего нужна опция --attachable для networka.

Прочитал что для dynamically join containers to bridge

Но так и так все контейнеры подключается динамически к default bridge interface

Плз есн кто знаен напишите

Плз есн кто знаен напишите

"To create an overlay network which can be used by swarm services or standalone containers to communicate with other standalone containers running on other Docker daemons, add the --attachable flag:"

Да я жто читал. Но дефаултный bridge тоже это может. Зачем создавать отделный адаптер ??

бридж будет ток на конкретном хосте

а это для оверлейной сетки

вопрос вам нубский, если я контейнеру явно укажу user namespace через ключ —user - контейнер корректно стартанет, но в доках зачем то создают юзера с этим id внутри контейнера. нах?

Ааа супер. Спасибо

а это для оверлейной сетки

Все ясненько. 😜

👍

вопрос вам нубский, если я контейнеру явно укажу user namespace через ключ —user - контейнер корректно стартанет, но в доках зачем то создают юзера с этим id внутри контейнера. нах?

может что б не указывать аргумент

справедливо, его вроде не так давно завезли

да и проще выполнить run -d image нежели run -d -u0 —entrypoint blablalblalba

Добрый день

кто нибудь использует в работе https://github.com/osixia/docker-openldap ?

Вопрос в каком ему виде и куда подложить свои файлы схем чтобы он их подтянул? может есть там какая-то хитрость?

я прям глазами вижу ответ на твой вопрос в доке

я прям глазами вижу ответ на твой вопрос в доке

тссс

этот путь воина, нужно пройти одному

а юзает ли кто swarm ? хочу для dev площадки поднять, хз про подводные камни и прочие прикольчики

я прям глазами вижу ответ на твой вопрос в доке

Ага, только по доке не получилось, я тоже видел

он могет делать роллбэк, если апдейт зафейлился?

есть вроде лаба у докера

халявная, для "пощупать сварм"

спасибо, покурю доку

qq. вопрос такой. мне для сборки фронта потребовалось много зависимостей. собираю в гитлабе из образа node:10-alpine. зависимости которые требуются есть в apt-get. как правильнее решить. доставить apt-get или взять сразу убунту?

Привет, подскажите кто чем пользуется. Интересны инструменыты для развертывания новой машины и обновления из гита - все на docker-compose

qq. вопрос такой. мне для сборки фронта потребовалось много зависимостей. собираю в гитлабе из образа node:10-alpine. зависимости которые требуются есть в apt-get. как правильнее решить. доставить apt-get или взять сразу убунту?

Ты не поставишь apt в Alpine. Это принципиально разный формат пакетов. Бери Ubuntu

Ты не поставишь apt в Alpine. Это принципиально разный формат пакетов. Бери Ubuntu

cпс

Всем привет, вот такой вопрос, есть питоний сервер, находящийся в контейнере, могу ли я из этого контейнера посредством API докера для питона запускать контейнера на основе образа, который находиться на хост системе? Или придется ставить докер на сервер и запускать в одном контейнере еще контейнеры?

Второй вариант совсем костыльно звучит

контейнер => api - можно

что там дальше будет колбаситься - отдельная песня

запустить на хост машине контейнер - можно

а вот насчет запустить контейнер в контейнере... хм