это про то как контейнеры запускаются и управляются "сверху"

а не как они взаимодействуют с ОС "внизу"

слушай, они containerd сделали только в декабре 2015. я запутался

снизу это всё равно неймспейсы и cgroups :)

так то да, но там же еще прослойка для управления ими должна быть

раньше это был тупо lxc и по факту докер был кучей скриптов на lxc

а потом они запилили свою нативную libcontainer

а потом выделили это в runc и containerd, да. ну тип того

а containerd это отдельный демон который контролирует лайфцайкл контейнера

слушай, о чем ты - люди прямо здесь признавались в использовании ifconfig :)

_реализуя_ в качестве "интерфейсов" работы с контейнерами OCI кгтс

*runc

потому что runc это же не про докер это глоабльно )

https://github.com/opencontainers/runc

потому что runc это же не про докер это глоабльно )

угу. с учетом того, что это подпроект докера :)))

ну нет же)

https://www.opencontainers.org/

Меня вот сейчас волнует тема с lxd+docker. Грубо говоря - вложенные контейнеры.

слушай, о чем ты - люди прямо здесь признавались в использовании ifconfig :)

😁

ну нет же)

угу. толко в блоге у докера "we introduced" на всё. понятно, что потом они отцепляют

нууу.... лидеры рынка, боюсь у них экспертиза одна из крупнейших

так что могут се позволить )

А вот вложенные контейнеры дают мне возможность делегировать легковесную систему кому-то, чтобы тот мог там работать... с контейнерами, в основном с докером. Не замусоривая при этом базовую систему.

а чем просто докеры не подходят ?

Например самому себе. Делаю нужный дистрибутив в lxd, и запускаю там докеры для проекта

у меня ощущение от lxd "эт чо, proxmox тока без гуя ? )"

а чем просто докеры не подходят ?

ну волумы не изолированы, нельзя кому-то совсем отдать

у меня ощущение от lxd "эт чо, proxmox тока без гуя ? )"

это демон для lxc

ну да, и proxmox может гонять не виртуалки а lxc контейнеры )

ну волумы не изолированы, нельзя кому-то совсем отдать

не оч понял, что значит "изолированы" ?

типа не 20гб файлика с полной ФС контейнера ?

а чем просто докеры не подходят ?

ну вот кстати окружения для разработчиков делать. kvm жирновато. чисто технически не вижу проблем вложенных неймспейсов - там даже оверхеда не должно быть

там с секуритями должен быть какой то адский замут

не оч понял, что значит "изолированы" ?

это значит если я сейчас подыму на своей машине докеры для всех своих проектов, то у меня тут будет срань господня и чорт ногу сломит, что в репе докеров, что в волумах

с 1:1 маппингу и запуском рут процессов внутри контейнера без рута в системе я как то еще осознал, но глубже не хочу )

это значит если я сейчас подыму на своей машине докеры для всех своих проектов, то у меня тут будет срань господня и чорт ногу сломит, что в репе докеров, что в волумах

а с lxd что поменяется ? )

Да вроде всё решаемо. 1.10 докер в lxc пускается. Я патчи посмотрел - там смешные игноры когда докер типа modprobe хочет. Почему они не приняты - хз. Ядра от 4.4/4.6 там всё уже сами умеют

а с lxd что поменяется ? )

Срань будет в своих коробочках. Это пример со мной. Это удобно, если делдать машину разработчикам - чеоловеку на проект/бранч выделяешь lxd-контейнер и он там хоть пусть хоть синим пламенем всё жжет

а ! так ты про персистентность данных да ?

я про делегирование

вот просят разработчики "у нас тут новый сторудник, сделай ему энвиромент" (привет, Саша). и?

ну и ты раннишь контейнер, в котором ест ьинит и ssh ))

и запускаешь его туда

не ?

Ну. А разработчик соответственно делает сервис, состоящий и зависяий от нескольких сервисов в докерах

И кстати, init в докере это моветон. Это ты мне сейчас дурное предлагаешь

Денис в корни охуел

Так, давай про Дениса в той ветке которая докер_рус

не не не

он зашел в Sack чат hangops сообщества международрого

и пизданул там по русски

спам

слушай, с ним все ясно. он методично, странно интерпретируя умные книги портит себе имидж на будущее. скорее всего через год мы даже помнить не будем кто это

Обидно

От таких людей складывается мнение о нас.

которые остались на этой стороне

ну это ладно. "там" тоже таких придурков хватает

я не видел ни разу чтобы какой то америкос (не араб спамер) зашел в наш чат и начал рекламировать какое нит ьсвое докер сообщество ))

в ЖЖ в комьюнити часто в тот же хостинг заходили с рекламой серверов на аглицом. не знаю зачем мне поставщик железяк в Денвере

Жж комьюнити

Омг

Что? Ну было такое. Сейчас развелось социалочек, связей стало больше, такой чуши как у Дениса Измайлова действительно стало меньше. Он так скажем выделяется

слушай, с ним все ясно. он методично, странно интерпретируя умные книги портит себе имидж на будущее. скорее всего через год мы даже помнить не будем кто это

meanwhile

но я и правда хз, зачем это слать в англоязычный чат, может не было известно об основном языке

https://lenta.ru/news/2016/08/14/newgoogleos/

вот так, прощай линукс

нну

будет докер с андроидом жрать 10 гигов рамы

круто же

зря чтоле вам оперативку делают

Ну ядро на си пишут, не должно жрать 10 гигов

Хотя с другой стороны я ChromeOS так и не увидел, хотя его разрабатывали с пафосом тоже. Как-то затухло все.

говорят он не в россии поулярный типа

Все мин образования сша если не ошибаюсь с хромосом

господа, идеальное приложение должно обладать самомониторингом ?

ага

а идеальное приложение при высоком iowait должно сделать что ?

увеличить batch на запись и чтение или тупо сказать о том что есть беда ?

Поскольку оно не отвечает за объемы предоставляемых ресурсов, то надо просто написать в лог о проблеме.