добавишь нод ?

мне этот докер сам по себе никуда не упёрся

мне не нужно охулиард нод

зоны ответственности и доставку докер решает

мне нужно чтобы работало то количество, которое достаточно для решения проблем

он для этого и придуман - ну а падает ?

ну дак это всё и без докера решается

ну ок падает и падает

без ждокера отвратительно разруливаются зону ответственности

разверни мисль пожалуйста

как бы по лучше расрыкть ?

смысл в том что нужно перекинуть мячик от прогеров к девам

мячик докер

а

ты про это

ответственность прогеров сделать контейнер

а опсов доставить трафик

ну вообще вариантов масса и без докера

например зона ответственности девов запушить в мастер стабильный код и протэгать его

а дальше всё зависит только от степени автоматизации

а бибилиоткеи ?

а пакеты ?

а pip/gem/wtf

ну у них же у всех есть спеки с версиями пакетов

эта проблема, на самом деле, довольно легко решается

пакеты оси — да

и вообще конфигурация оси

но и то без докера можно справится, например вагрантом

пакеты оси — да

дай мне осевые пакеты для peewee ? tornado ?

притащи патченную джангу ?

осевые пакеты - помойка

Кстати, если кому интересно #IPv6 http://www.ipv6.org.uk/wp-content/uploads/2016/11/UKIPv6Council-2016-Containers-and-IPv6.pdf c http://www.ipv6.org.uk/2016/08/31/ipv6-council-meeting-october-2016/ В общем толково, но как то кажется опущено, что всё это всё одно потом руками обхаживать, ибо даже банально как для IPv4 оно iptables не умеет, да и тот же compos только недавно запатчили вроде (сам пока не пробовал)

он для этого и придуман - ну а падает ?

красава! твой спич надо собрать в кучу и всем показывать. очень достали те, кто непонимает, а начитались статей и давай докер везде пихать потому что модно.

ага, тоже люблю эту картинку

вообще когда не было декора все было правильно. Кто понимал и шарил - делал сам джейлы, зоны. А теперь с докером такая мощща за таким простым фасадом, что нет необходимого на мой взгляд порога входа.

вот @sdfgh153 видимо сейчас в нижней точке. или туда идет

Еще зависит не только от времени но и от фиксинга багов

Если стабильней не станет то так внизу и останется

Ну у меня пока роадмап такой

через год, иншалла буду жив — сделаю второй заход

а в течении этого года тыкать палочкой

ну я примерно там же.

только этот год я тупо пакую все и вся в докер

надо скрипт ? в докер его.

и туда всякие jq или wget или весь софт который нужен для деланья чего либо

экзешники получаются :))

у вас не бывает такого, что после рестарта контейнера докер из iptables не удаляет старое правило ната, и в результате нихера не работает )

@ptchol бывало пару раз - удаляли руками

Ребят, а как вы поступаете когда вам нужно сделать docker run а дальше -p ip:port:port но на машине запущены там всякие тимы, локальная сеть, еще на лупбэке белый адрес болтается и т д

тоесть просто взять port:port нельзя, нужно как то опредлеить "публичный ip сервера"

а в чём вопрос?

как вы опредлеяете этот "публичный ip"

хардкодить в выливке адрес не айс же

тоесть ты его как бы не знаешь и хочешь как то узнать у сервера?

эмм... что в этом не айс? не, понимаю когда без этого можнообойтись, ну тогда может и да не айс, а когда оно одно из условий, чего тут не айсового?

нихрена не понял

не айс потому что хардкод плохо

обойтись без этого невозможно конечно, вопрос в том как опредлеять

ip ro get 8.8.8.8 для сервера с публичным адресом

0____j

и типа src выпаршивать ?

вы'awk'ивать

у тебя постоянно меняется IP? посчитай его один раз запиши куда-нить

этож не круто

а как будет круто?

а хз )

curl -sS http://ipecho.net/plain

curl ifconfig.io

никто не разбирался как wget ом имаджы с докерхаба качать?

оу

а какой кейс ?

Как разрулить подрядчиков и программистов на одном кластере?

докер не про безопасность.

извини Виталь...

Ой, ладно тебе, вполне так себе безопасный

Просто для подрядчиков и разрабов надо разные железки брать

и не пересекать

То есть ещё один менеджер и ещё нод?

проблемы с докером?