Logan
причем я бы сделал два контейнера - один "базовый процесс" и один "подгонка под текущую задачу", ИМХО
Donald
причем я бы сделал два контейнера - один "базовый процесс" и один "подгонка под текущую задачу", ИМХО
ты уверен что не путаешь дев песочницу с продакшном?
Donald
пусть погромисты хоть из сорцов постгрю собирают там
Donald
когда будет релиз можно будет поморочаться упаковкой в докеры
Logan
когда будет релиз можно будет поморочаться упаковкой в докеры
когда будет релиз - никакого докера.
Dmitry
когда будет релиз можно будет поморочаться упаковкой в докеры
у меня не будет релиза как приложения
Эль
На деве наоборот проще с докером
Dmitry
и вообще какая тогда нафиг среда
Dmitry
у вас тесты на докерах
Roman
2 года в проде докер, более менее
Dmitry
а на проде чтото другое
Dmitry
тогда, погодите
Dmitry
насколько тест - тест?
Эль
Набросать файлик для docker-compose один раз и всё
Roman
В деве не используем, но тесты и CI да
Lex
сколько хайпа вокруг docker а его до сих пор хуй знает как правильно готовить
Lex
Я считаю это отличный продукт
Roman
Переоцененный это да
Pavel
сколько хайпа вокруг docker а его до сих пор хуй знает как правильно готовить
так его и познают только 2-3 года, это очень малый срок для выявления всех фич и возможностей.
Lex
по сути это набор тулов вокруг cgroups/namespaces ну и набор подходов в использовании этих тулов
Roman
Ну + ещё инфраструктура в виде докерхаба
Lex
так его и познают только 2-3 года, это очень малый срок для выявления всех фич и возможностей.
лениво гуглить, но кривая технологического хайпа неумолима
Pavel
Все равно что в 96 году сидеть в микрософте и говорить что интернет это хайп и скоро он прекратится
Roman
И комьюнити
Lupsik Pupsik
микрософт с докером сотрудничает кстати
Lupsik Pupsik
так что что-нибудь да выльется
Lupsik Pupsik
и из хайпа что-то получится крутое
Pavel
в докер контрибутит не только мекрософт, а все крупные компании вообще
Pavel
там теперь libvirt и вроде aufs
Anonymous
А как тогда? Можно ссылку на документацию
https://github.com/docker/docker/blob/master/CHANGELOG.md
ищи lxc и историю того, как от него избалялись
Anonymous
там теперь libvirt и вроде aufs
от aufs отказались в пользу overlayfs, но не выкинули окончательно из-за того, что последняя в ядре появилась относительно недавно
Anonymous
алсо либвирт - это просто обвязка для управления виртуалками и контейнерами и со всеми инструментами кроме квм совместима только частично
Pavel
Ну главное что это не просто надстроечка над LXC, а такая огромная сложная охренительная надстроищина с кучей системных и своих нативных компонентов.
Anonymous
ну, с некоторых пор - да, не просто надстройка
Anonymous
точнее, вообще не надстройка. кажется, привязки к lxc выкинули совсем
Polnoch
алсо либвирт - это просто обвязка для управления виртуалками и контейнерами и со всеми инструментами кроме квм совместима только частично
Очень раздражает, что поддержка OpenVZ фактически неюзабельна
Polnoch
что того же venet нет
Polnoch
на многих тасках OVZ удобнее докера
Polnoch
если dev & deploy то докер лучше,
Alexander 🐕
> Nata Vorobyeva joined the group
Вот это поворот!
Polnoch
а если хочется секьюрити изоляцию, и легковесную тоже, и контейнеризировать демоны, работающие под рутом, то лучше OVZ. а деплой делать Ansible или Puppet
Anonymous
на многих тасках OVZ удобнее докера
а чем оно лучше lxc? этот, вроде, нормально поддерживается
Polnoch
LXC всем хуже докера и OVZ
Polnoch
Всё, что умеет LXC, умеет докер
Polnoch
Обратное не верно
Polnoch
Это решение совершенно не актуально, ИМХО
Polnoch
а вот у OVZ есть киллер фичи, как и у докера
Polnoch
в LXC тоже проблемы с секьюрити изоляцией, как и в Докере
Anonymous
Обратное не верно
верно хотя бы в том, то lxc умеет без костылей запускать почти полноценную ось, вроде даже с инитом и прочими плюшками. это же умеет опенвз, но не докер. и это может быть очень удобно. а что там с киллер-фичами опенвз, я не очень в курсе
Dmitry
но докер просто удобнее lxc
Daniel
докер - для тонких контейнеров
Dmitry
я имею ввиду инструментарий
Dmitry
а так да
Dmitry
не понимаю хайпа
Daniel
для толстых мы используем lxc
Pavel
Всё, что умеет LXC, умеет докер
Докер умеет то умеет, но какой ценой? В LXC контейнер когда поднимается то сразу имеет IP по кторому можно заходить классически, и ставить там пакеты, работать по SSH привычно. В докере такого из коробки нету
Polnoch
верно хотя бы в том, то lxc умеет без костылей запускать почти полноценную ось, вроде даже с инитом и прочими плюшками. это же умеет опенвз, но не докер. и это может быть очень удобно. а что там с киллер-фичами опенвз, я не очень в курсе
киллер фичи OVZ:
vswap, не страшно давать рута внутрь, лучше изоляция по ресурсам (если дать рута внутрь злоумышленнику, задосить хост систему можно, но это несколько сложнее, чем для докера и LXC)
Anonymous
в LXC тоже проблемы с секьюрити изоляцией, как и в Докере
ну учитывая, что в последней версии заюзали квм, то вероятно, да, но мне казалось, что раньше оно тожебыло на сигрупсах и неймспейсах. хотя бы исходя из того, что разрабы говорили, что во многом они похоже. но сам не копал
Polnoch
А вот и не правда.
я имела ввиду из интересного/уникального, отличного от того, что есть в OVZ
Anonymous
Polnoch
не забывайте, что в OVZ даже лайв миграция между нодами уже лет 10 есть
Polnoch
В общем, я зла на Parallels. Они сделали поддержку OpenVZ в опенстеке,
Pavel
А ктонить пробовал Virtuozzo OVZ ? Оно крутое?
Polnoch
но в сегодняшнем виде это имхо чемодан без ручки
Polnoch
и бросить жалко, и юзать без venet того же (это ещё одна фича ОВЗ) больно
Alexander 🐕
киллер фичи OVZ:
vswap, не страшно давать рута внутрь, лучше изоляция по ресурсам (если дать рута внутрь злоумышленнику, задосить хост систему можно, но это несколько сложнее, чем для докера и LXC)
Нет, завалить хост-систему не сложнее, никто не эккаунтит IOPS
Polnoch
А ктонить пробовал Virtuozzo OVZ ? Оно крутое?
ты о проприетарной версии OVZ? Я юзала в продакшене но не последнюю версию
Pavel
Хоть о какой-нибудь. У них недавно релиз был, вроде крутая штука получилась
Polnoch
то есть давно аккаунтит, но раньше был плохой аккаунтинг, уже хороший
Pavel
OpenVZ 7 они выпустили вроде
Anonymous
киллер фичи OVZ:
vswap, не страшно давать рута внутрь, лучше изоляция по ресурсам (если дать рута внутрь злоумышленнику, задосить хост систему можно, но это несколько сложнее, чем для докера и LXC)
кстати, подозреваю, что ситуация с рутом может улучшиться, если в лхц запилят поддержку уид-неймспейсов