Anonymous
квм это ж физ устроство
Анатолий
и ceph в docker'е
Анатолий
Anonymous
как вы его засунули в докер?)
Анатолий
понимаю наркомания но что поделать
Anonymous
нет
Anonymous
ceph?
квм
Анатолий
ну osd крутятся в докере
Anonymous
как физ устройство можно засунуть в комп?
Анатолий
аа квм это от опенстека compute
Анатолий
принцеп такой есть физ машины
Анатолий
бездисковые далее по сетке загружается coreos
Alex
как физ устройство можно засунуть в комп?
вы с KVM переключателем не путаете?
Анатолий
в ней тут же стартует докер поднимает kvm
Анатолий
ок щас вышлю
Anonymous
Есть aws ecs. Есть 2 контейнера, nginx и fpm. Хочу третий контейнер fail2ban. Необходимо банить по лимит рейту с нжинкс ну и 22. Это реально реализовать?
Sergey
А ХАЙПЕРВИ ВЫ В ДОКЕР НЕ СОВАЛИ?😂😂😂😂😂😂
Andrey
ок щас вышлю
Спасибо большое)
Анатолий
чего только в докер не совали. и pxe в докере и sql и радиус и заббикс
Sergey
теперь докер гипервизор? мне кажется вы чет путаете заббикс то ладно но квм
Sergey
какой рантайм рулит квм?
Анатолий
теперь докер гипервизор? мне кажется вы чет путаете заббикс то ладно но квм
я точнее гляну возможно в докере бубунта в а бубунте квм
Sergey
ОРУ
Анатолий
ну ведь все работает
Анатолий
а сеть разруливается через neutron уже в опенстеке.
Анатолий
я могу пример контейнера потом скинуть которые на гипервизорах. кому будет интересно.
Анатолий
какой рантайм юзает докер то?
эммм... тоесть какой сервис внутри докера?
Анатолий
ща я примеры вышлю погляжу все. сходу не подскажу
Sergey
эммм... тоесть какой сервис внутри докера?
докер=CRI докер при помощи рантаймов создает контейнеры какой такой рантайм рулит виртуалками?
Анатолий
в докере запущены compute
Анатолий
а ось coreos загружена по сети после запуска она тут же из registry вытягивает образ и создает контейнер с compute
Sergey
а не покажете systemctl status docker?
Sergey
стоп докер+опенстек вы имеете в виду katacontainers?
Анатолий
вошел на гипервизор
Анатолий
Анатолий
потом туда уже пихается сама виртуалка
Sergey
а не покажете systemctl status docker?
Анатолий
Andrey
Получил, спасибо, буду тыкать)
Анатолий
Анатолий
вот сами инстансы
Анатолий
с контроллера где опенстек я вижу что это за инстансы
Анатолий
Sergey
а докер то тут причем)
Sergey
я вот щас читаю openstack nova
Анатолий
в докере compute
Sergey
и в упор его неивижу
Анатолий
ну там нету такого в доках
Sergey
а ну да официальные разработчики не стали рассказывать что они из докера гипервизор на базе опенстека сделали
Sergey
втф
Sergey
статус докера вы покажете или нет))
Sergey
че мне ваши инстансы))
Анатолий
просто удобно включаем физическую машину помещаем ее в одну сеть с контроллером. далее выставляем загрузку по сети, запускается все само и в опенстеке появляется новый гипервизор готовый принемать новые виртуальные машины.
Анатолий
Sergey
докер работает как сервис
Sergey
статус его
Анатолий
Анатолий
ну да вошел на гипервизор вот докер
Sergey
мля не процессы
Sergey
а сам демон докера
Анатолий
увы я его не вижу там это обрезанная ось слишком
Sergey
Sergey
в опенстеке нет контроля сервисов?))
Sergey
ну хоть свой какой то должен быть
Анатолий
Анатолий
это вам нужно я не пойму
Анатолий
просто это coreos она слишком уж кастрирована там половина команд не работает
Sergey
корось это пнятно, это просто кубер обрезанный, где тупо ядро и кубер
Анатолий
возможно и так я не вникал главное в ней можно запускать контейнер докера.
Alex
https://coreos.com/os/docs/latest/overview-of-systemctl.html
Анатолий
Sergey
возможно и так я не вникал главное в ней можно запускать контейнер докера.
так кореось это оркестрация контейнерами, а не виртуалками это тот же k8s, только без хостовой ОС в целом, управление виртуалками возможно только при помощи kube-virt у вас он есть?
Анатолий
у меня есть только openstack nova
Анатолий
а что там дальше особо не интересовало через нее все управление виртуальными машинами идет те что в контейнере докера висят
Анатолий
вообщем ладно с этим опенстеком, оффтоп уже пошел)