потому что юзает возможности ядра линукса

А как ты думаешь ))

я думаю быстрее

Только не стабильно ((

то есть исполнение как на голом металле, только изолированно

Как это нестабильно?

Это наверное от ядра зависит и от самого докера

Сам докер коряво работает

Если отдельно приложение поместить в контейнер, то оно получается как в отдельной операционке - полностью изолировано

не вводите людей в заблуждение, ничем оно не изолированно.

Докажи

Если приложение в контейнере взломают

парочка структурок, приписывающего к отдельному неймспейсу )

и получат рут, они же не смогут выйти за пределы контейнера

Это как настроить

там же ролик про гитлера кидали

ну что вы а ?

там же он вам все рассказывает про безопасность и докеров

я не говорю, что взломать все можно ))

"Июльское обновление Windows 10 Anniversary Update принесёт много нововведений, в том числе больше рекламы в меню «Пуск» и обязательную активацию криптопроцессора TPM 2.0"

а что у нас стали продавать ПК с TPM ? запрещены ж были?

В смысле?

И до сих пор нельзя

Подсадили народ на винду 10, теперь будет оперативки больше требовать и рекламы больше показывать после обновления

Видимо, я все-таки куплю про-лицензию

Ебал такие приколы

Ubuntu? :)

Спасибо, я только легкие наркотики употребляю

Максимум немного bash по выходным

Ubuntu? :)

mint же

В последней версии 16.04 остался только один ебаный баг с горячими клавишами в IDEA.

В остальном нареканий у меня вообще не осталось.

mint же

Нахер он нужен то? Что в нем такого есть, чего нет в обычной убунте?

cinnamon из коробки

Нахер он нужен то? Что в нем такого есть, чего нет в обычной убунте?

Thinkpad сектантам удобнее

Вот если будет в убунту xmonad из коробки, будет годнота

Все это какие-то WM для гиков.

Вы когда в них работать-то успеваеете?

Вы когда в них работать-то успеваеете?

Лучше и продуктивнее, чем в классических

Сложно только первые десять лет

Win 10 только для задротов ?

Слабый наброс...

Вин 10 годная в принципе

Вин 10 годная в принципе

Не

Если xmonad есть, то и вин10 не нужна

Сложно только первые десять лет

Да ладно, я на i3wm за неделю полностью перешёл. Без опыта работы в тайловом wm.

Хотите наброс?

xmonad + emacs, что ещё нужно для счастья?

У меня жена попросила удалить винду с нового ноута и установить туда убунту. Говорит не понимает как можно пользоваться виндой.

неужели с unity сидит?

Да

неужели unity стал лучше за последние годы?

детишки...

Если честно, не понимаю искренне что там может быть хуевого. Unity же просто панелька слева.

раньше она крайне сильно лагала )

причем пару лет подряд

я на юнити не смог, потомучто не нравится ее поведение с несколькими мониками

это первые версии )

Алексей так молод, а уже девопс

ERROR: S client not available

потому что юзает возможности ядра линукса

не по этому. Докер использует часть системы, вместо ее полноценной эмуляции

время замечательных историй. новый проект. решил использовать перкону 5.7. погоняли на тестах на высокой нагрузке. все норм. запустили в прод. нагрузка просто пиздец. до 60% system cpu time. два дня ебался. Оказалось что когда запросов боьше 100 в секунду, то нагрузка на проц нормальная. а когда 10-15 вот такая хуйня. отчего хз. на 5.6 все норм

а что у нас стали продавать ПК с TPM ? запрещены ж были?

ну значит кого-то ждет сюрприз

время замечательных историй. новый проект. решил использовать перкону 5.7. погоняли на тестах на высокой нагрузке. все норм. запустили в прод. нагрузка просто пиздец. до 60% system cpu time. два дня ебался. Оказалось что когда запросов боьше 100 в секунду, то нагрузка на проц нормальная. а когда 10-15 вот такая хуйня. отчего хз. на 5.6 все норм

профилируйте запросы. Query cache большой?

запросов реально 1.-2 в секунду. они простые

query cache никакой. выключен

мусечка активно скучает по запросам.

ну )

причем 5.6 при тех же запросах показывает нагрузку всего в пару процентов

подкинь дровишек ей.

пусть будет под постоянным тестов :)

хоть проц разгрузишь...

профилируйте запросы. Query cache большой?

Там perf top нужен

время замечательных историй. новый проект. решил использовать перкону 5.7. погоняли на тестах на высокой нагрузке. все норм. запустили в прод. нагрузка просто пиздец. до 60% system cpu time. два дня ебался. Оказалось что когда запросов боьше 100 в секунду, то нагрузка на проц нормальная. а когда 10-15 вот такая хуйня. отчего хз. на 5.6 все норм

Что за железка? Сколько сокетов и ядер?

Что за железка? Сколько сокетов и ядер?

Та на Амазоне самое мелкое m3.medium

Та на Амазоне самое мелкое m3.medium

Виртуалка что ли?

Использовал fabric, но в ubuntu 16.04 больше нет второго питона и ставить его нет желания. Можно ли использовать ansible, как fabric?

юзкейс: к каждому проекту прикладывается fabfile позволяющий: - настроить хост - задеплоить приложение - редеплоить приложение - очистить директорию проекта от ненужных файлов

Все таки ansible для меня избыточен, нашел форк fabric для третьего питона, возможно кому то будет полезен: https://github.com/mathiasertl/fabric

и получат рут, они же не смогут выйти за пределы контейнера

https://docs.docker.com/engine/security/security/#docker-daemon-attack-surface

Виртуалка что ли?

Да

Все таки ansible для меня избыточен, нашел форк fabric для третьего питона, возможно кому то будет полезен: https://github.com/mathiasertl/fabric

http://rundeck.org сюда еще посмотри тогда

да можно вообще скрипт в крон поставить, который проверяет hub.docker.com каждые 5 минут, если там есть новая версия - скачивает и рестартит контейнер с обновленного образа

fabric - прошлый век немного)

у кореося fleetctl есть для этого

вот кстати тоже rundeck хочу попробовать

Кто то живет в проде со statsite/brubeck ?

у кореося fleetctl есть для этого

это как systemd, только глобальная , для всего кластера, если на 1 сервере - то просто пишется service и через крон проверяется доступность новой версии (например, парсится ответ от docker pull ...), а потом рестарт сервиса, если оно там что-то скачало

ну да