@lorddaedra давайте поговорим о приятном, как Ваш borg backup ?

я думаю докер с нами надолго

ага, есть такое, пощупал, в имадж под докер получилось нормальный собрать? ... (ой под systemd)

камон, ты девопс или где? :)

но ведь CoreOS изначально под докер-контейнеры точилась, они уже потом начали писать rkt

если я не путаю, конечно

Спасибо, захватывающая история)

надо будет поклупаться, но на моём текущем сетапе из десятка контейнеров я пока не вижу смысла в systemd продолжать

уу костыли

ну ведь есть же mesos

есть тот же k8s зачем самому его писать и собирать грабли

свой костыль всегда сложней поддерживать

нет

свой костыль всегда сложней поддерживать

чужой сложней

ну да чужой сложней а чужой еще и индуский вообще ад

а вообще есть готовые инструменты пользуйтесь

ну да чужой сложней а чужой еще и индуский вообще ад

поэтому делают свои)

когда у тебя 2 контейнера тогда и любой инит скрипт, а когда уже 3 и больше то надо делать нормально

ну да написать свой клон ansible проще )) чем с полпинка 1й командой поставить k8s которые делает это да еще и граничные условия ради тебя учли и соломки подложиди

попробуй потом говори что придеться.. интеграции с чатами это вот самое ненужное что есть

для элементарной задачи bgd есть элементарный инструмент k8s и все, если хочешь потратить время разработчика на копирование это работы ну твое желание только пользы это никому непринесет

Зачем вообще тогда разговаривать о сайтах визитках, там ничего ненужно

А там где появляются задачи для докера уже нужно думать, и делать норм

Слушайте, а можно примаунтить контейнер собранный как вольюм для другого контейнера ?

volumes_from ?

Суть такая, что есть публичный имидж, он довольно толстый и сложный, поэтому тащить на саппорт его не хочется. Там внутри лежит код на питоне, и этому коду можно через envvar указать нечто вроде "Additional_libraray_path". Так вот, эти либы хочется собирать и таскать в отдельном конейтенере.

Вольюмс фром вроде как примаунтит теже тома, что примаунчены к другому контейнеру, нет ?

нет

оно примаунтит тома того контенера

ну да, но само содержимое контейнера же я не смогу увидеть.

сможешь, для этого и нужен volumes_from

иначе зачем он вообще

volumes_from как раз оно.

ддля реализации концепции data_only контейнер

тоесть смысловая нагрузка опции volumes_from вроде как "том сделанный из имиджа" а не "тома вытащенные из имиджа"ю

как раз тома вытащенные из имиджа

просто в дата контейнере тебе надо объвить директорию с нужными тебе данными как volume

и у тя получается аццкая конструкция которая работает как раз как тебе надо

просто в дата контейнере тебе надо объвить директорию с нужными тебе данными как volume

и как это делается ? )

в Dockerfile сделать директиву VOLUME

и всё

ну и указать на нужную тебе директорию конечно

в Dockerfile сделать директиву VOLUME

Верно ли что контейнер с данными можно обновить без остановки того кто его использует?

Вряд ли конечно.. volume именован и привязан к конкретному контейнеру

Верно ли что контейнер с данными можно обновить без остановки того кто его использует?

я хз.

но кейс интересный

а если там открытые файлы ?

а если на запись ?

Ну я поразмыслил и решил что нет.. темболее открытые файлы

На самом деле довод о том что у волума есть имя и связь абсолютно убедителен

я так себе делал. у меня php-fpm был одним контерфенром а код другим

но монтировал я его на ro

и перезапускал пачкой

я так себе делал. у меня php-fpm был одним контерфенром а код другим

Мне примерно так же нужно, что бы еще те же данные в nginx были на случай внезапной статики

ага да

Но я спроектировал с полным перезапуском и переключением через haproxy

Потому как переливать файлы налету вообще не есть правильно

Оно становится недетерминированным при любых настройках, так что лучше явно перебросить запросы с одной версии на другую

парни, а кто нибудь использовал это - www.weave.works ??? в связке swarm + compose ?

парни, а кто нибудь использовал это - www.weave.works ??? в связке swarm + compose ?

зачем ? оно поверх libpcap. скорость сети по тестам что то типа 21мегабит

где? ткните пальцем

про 21 мегабит

зачем ? оно поверх libpcap. скорость сети по тестам что то типа 21мегабит

😨 зачем поверх pcap это делать?

😨 зачем поверх pcap это делать?

потому что могут

где? ткните пальцем

тесты легко ищутся.

парни, а кто нибудь использовал это - www.weave.works ??? в связке swarm + compose ?

чому не оверлей?

а overlay как на 1 гигабите например, сколько выжать можно будет?

980

откуда такие цифры?

с моей инсталяции

с двух точнее

с моей инсталяции

а чего на шлюзе и как шлюзуешь ?

докером ?

overlay - это внутри сети

Да там ходить далеко не надо, там вся сеть на цпу работает

получается, самое быстрое и чтобы не ело cpu - это бридж на хост машине ?

логично, как по мне

--net=host

--net=host

не всегда это стоит делать, насколько я заметил

Это быстрее всего