ну частично готов принять, но такое, если у вас контейнеры без лимитов на ресурсы то ссзб, у линукса вообще в районе оома болячка, им ща принято из юзерспейса управлять

Не вижу в чем ссзб, если это чисто бага докера, что он некорректно стейт контейнеров определяет)

в том что в принципе допускать оом плохая идея, киллер абсолютно невменяемо работает., он грохнуть может даже ссшд сервис

в том что в принципе допускать оом плохая идея, киллер абсолютно невменяемо работает., он грохнуть может даже ссшд сервис

oom killer не рандомно выбирает процесс для убиения, sshd он вряд ли выберет

badness_for_task = total_vm_for_task / (sqrt(cpu_time_in_seconds) * sqrt(sqrt(cpu_time_in_minutes)))

свои фантазии держи при себе )

очевидно что у тебя мало опыта в большом продакшене если ты такое утверждаешь

ну так вот я тебе говорю из коробки оомд убивает любого кто попадется ему на глаза

ты молодец конечно что выучил что там формула есть. только она не работает

а то люди тупые написали ирлирум и оомд

очевидно что у тебя мало опыта в большом продакшене если ты такое утверждаешь

Поддержу

опыт и компетенция, коллеги, штука, о которой лучше не говорить вне комнаты для интервью. у меня компетенции больше, чем у вас двоих вместе взятых, но разговор не об этом. разговор об отрицании очевидного: есть исходник ядра, где все можно посмотреть, есть официальный документ (не один), где прекрасно все расписано. есть даже описание этих прекрасных проектов, таких как oomd и прочих, где их авторы понятно объясняют, зачем они их сделали... заметьте, я не говорю, что механизм oom killer отрабатывает всегда так, как каждому из нас надо, я говорю, что он отрабатывает так, как написано в документации и запрогано, не более того. но, коллеги, я понимаю, что вы в том возрасте, когда очень хочется быть правым во всех вопросах 🙂 только вы напоминаете тех, кто доказывает, что земля круглая, а на фото из космоса отвечают "это вид сверху" или "это подделка" 🙂

о боже как тут божественно, так и тянет набросить

Второе официальное докер коммьюнити, как никак

А в докере как то можно сделать такое: Нужно в определенном контейнере запустить скрипт на n порту и сделать так, чтобы этот порт был рабочим во вне? По быстрому, напримеру как то зайти внутрь контейнера и запустить скрипт

у меня сейчас все работает и пробрасывается через docker-compose

это если у тебя сеть сделана так, что с хоста доступен поход в докер контейнеры

а если в docker-compose в конфиге в секции ports: указать еще один внешний и внутренний, такое возможно?

Но если ты можешл пересоздать контейнер, то я не понял проблемы

давно уже с докером не практиковался. Я внутри контейнера запускаю вручную скрипт на порту к примеру 123, в докер компосе мне же в секции ports нужно указывать так: 123:456 Тоесть из вне я буду заходит на site.ru:456 ?

я бы например вообще хотел увидеть чудо, как ps может что то починить

Всем привет, --volumes-from можно ли как-то обьявить в файле docker-compose ?

У вас swarm?

нет