Sergei
или стабильно не падать.
Sergei
:)
Eduard
я думаю, что если вы не будете обновлять докер, то он будет стабилен на вашей системе.
Нифига, практикую и то, и другое. Пока вердикт один - слои и сеть - УГ.
Nikolay Markov
Реализация - не огонь.
норм вполне, лучше гораздо, чем первые версии
Nikolay Markov
и да, слои рулят
Nikolay Markov
а то качать 10 гигов имаджа каждый раз чот не оч
Nikolay Markov
а для сети есть много реализаций, бери - не хочу
Dmytro
Почему бы базу не держать на отдельном сервере по классике? Я не понимаю этого тренда - сувать бд в докер
А если база будет динамически скейлить число is read replicas в зависимости от нагрузки? И тд и тп - много кейсов когда база бегущая поверх кластера и перемещающаяся по нодам может быть удобна, особенно в облаке где вольму на другую ноду переехать не проблема.
Nikolay Markov
но на деле это просто тоже тонкие обвязки вокруг linux namespaces, если я ничего не путаю
Eduard
напишите норм (:
Я не разработчик. И в случае с сетью - нужно дохринище времени, чтобы тестить
Nikolay Markov
ребалансинг вас убьет
зависит от реализации и от размера нод
Eduard
P.S.: LXC - в личном проде, уже два года без проблем, хотя туда запихал всё, включая бд и тд
Sergei
дата-плейн сам докер вообще не менеджит афаик.
Eduard
поверх zfs?
Нет. Под капотом ext4
Dmytro
Несколько бд можно по прежнему на один инстанс вешать, а не плодить на каждый сервис новый И потом сношаться с кучей сущностей...
Всё с точностью до наоборот, если базы в одном инстансе сервера базы то они шарят вольюм а значит шарят иорс и бока в одной может влиять на перформанс в другой и тп. Не говоря уже про архитектурно неверное решение с lose coupling двух независимых баз (если они конечно независимы) в один инстанс сервера
Eduard
дата-плейн сам докер вообще не менеджит афаик.
Не уверен. Ловил траблу с дропом трафика, так что скорее контол - часто перезапускаемые контейнеры в проекте
Nikolay Markov
там просто тупой бридж в тупой неймспейс
Sergei
в моем?
конечно. ну не работает у человека, я думаю, что всё сломано. и ядро, и докер, и неймспейсы, и сигрупы.
Sergei
и докер даже убивает постгрес.
Dmytro
"У нас хайлоад поэтому базы в докере"?
Смотря что вы называете хайлоадом и смотря что за базы и на чем всё это крутится, в чем конкретно проблема кроме (возможно устаревшей) предустановки что базы в кубере это плохо
Nikolay Markov
и докер даже убивает постгрес.
чот мне кажется дело не в бобине
Sergei
"У нас хайлоад поэтому базы в докере"?
я боюсь, что у меня были "хайлоад"-базы в докере (:
Sebor▂▅▇█▓▒░
Nikolay Markov
Я имел в виду один инстанс на нормальном полноценном сервере, а не в контейнере..
зачем нужен один большой полноценный сервер? чтобы быть одной большой полноценной точкой отказа?
Sergei
ключевое слово "были"?
нет, там нет ключевого слова.
Nikolay Markov
ключевое слово "были"?
а где хайлоад-базы запускать, если не в докере-то?
Nikolay Markov
ответ "в LXC", разве что, норм))
Sebor▂▅▇█▓▒░
Коллеги, а какая сейчас хранилка используеется в кубере для вольюмов\маунтов?
Nikolay Markov
ресурсы - в etcd, сами вольюмы - в клауде
Sebor▂▅▇█▓▒░
а клауд какой?
Nikolay Markov
а клауд какой?
GCP, AWS, Azure - выбирай любой
Sergei
а клауд какой?
конечно же скайп.
Nikolay Markov
Sebor▂▅▇█▓▒░
мне интересны сами технологии - сеф\гластер\нфс?
Eduard
ответ "в LXC", разве что, норм))
Практика. Хотя докер ежедневно шатаю.
Vadim
мне интересны сами технологии - сеф\гластер\нфс?
Все три и еще практически любая через flexvolume
Nikolay Markov
плагин для любой файловой системы можно присобачить
Nikolay Markov
и fuse - наше все на худой конец
Sebor▂▅▇█▓▒░
просто интересно, что испоьзуют чаще всего
Vadim
просто интересно, что испоьзуют чаще всего
Сторадж-срач тут обычно по понедельникам
Sebor▂▅▇█▓▒░
ну я новенький, не в курсе
Sergei
Сторадж-срач тут обычно по понедельникам
а по пятницам тут докер-хейт-срач?
Vadim
а по пятницам тут докер-хейт-срач?
Это был CRI срач, я думал CSI - понедельник, CNI - остальное время
Vadim
Скоро CBI подъедет
Nikolay Markov
а по пятницам тут докер-хейт-срач?
еще бывает го-хейт-срач
Dmytro
я против того, что в принципе нельзя настроить банальный и очевидный кейс в обход дефолтного поведения
Кастомный сторадж класс, ну хватит уже вещать из параллельной вселенной
Nikolay Markov
Кастомный сторадж класс, ну хватит уже вещать из параллельной вселенной
<sarcasm>нахер тогда вообще политики в PV, давайте все в сторадж классах хранить</sarcasm>
Nikolay Markov
хватит уже защищать очевидную недоработку
Vadim
Хранить в стораджклассах? Окей
Nikolay Markov
Хранить в стораджклассах? Окей
я довожу до абсурда мысль товарища
Dmytro
PCI DSS - лишь бы контур был закрыт, да?)
У нас pci dss certified приложение (ну и значит инфра к нему если вы знаете как сертификация эта получается) на опеншифте крутится, энтерпрайз или нет это?
Dmytro
держу бд в докере уже три года, брат жив, зависимости нет.
Кручу несколько монг в кубере уже почти 2 года, тоже все живы пока
Vadim
Обновитесь - пропадет
Dmytro
Ещё кучу мускулов (20 штук) крутил в докере полтора года, тоже ничего не билось из-за докера
Dmytro
ребалансинг вас убьет
С чего бы если реплика будет подматься с новым вольюмом из ebs snapshot’а? Всё решаемо в случае облака
Dmytro
хватит уже защищать очевидную недоработку
Хватить нести чушь если не читал доку
Nikolay Markov
Хватить нести чушь если не читал доку
я думал, я достаточно очевидно объяснил, что как раз проблема в том, что в доке говно