
Nikolay
13.03.2017
14:51:26
а на деле проще виртуализировать либо поставить из пакетов, промежуточная фигня не нужна

Alex
13.03.2017
14:52:30

Nikolay
13.03.2017
14:52:40

Google

Alex
13.03.2017
14:53:02
старый? го?
а, ты про странный, ну ок. Не так прочитал. В общем не странный
все равно не довод

Nikolay
13.03.2017
14:53:14
> Потому что виртуалка полноценную ты не запечатаешь с минимальными расходами по тому же hdd.
что? аппаратная виртуализация умеет в распределение ресурсов хуже докера?
но это же нонсенс

Snake
13.03.2017
14:53:47
дык доставка же. хуяк-хуяк и продакшен

Alex
13.03.2017
14:54:05

Nikolay
13.03.2017
14:54:11

Alex
13.03.2017
14:54:16
говорить что виртуалка полноценная подойдет- сатанизм

Nikolay
13.03.2017
14:54:19
я уже в соседнем чате вчера про это рассказывал

Snake
13.03.2017
14:54:20
вай?

Nikolay
13.03.2017
14:54:31

Snake
13.03.2017
14:54:42
какая сесурити, о чём ты

Nikolay
13.03.2017
14:54:44

Google

Snake
13.03.2017
14:54:55
я ж говорю - хуяк-хуяк. эджайл жы

Nikolay
13.03.2017
14:55:13
какая сесурити, о чём ты
если у тебя несколько контейнеризованных приложений на одном сервере, взлом одного контейнера = жопа всем приложениям

Alex
13.03.2017
14:55:14
Она не подойдет, ты понимаешь что такое версионирование и какова цена версионирование софта полноценной виртуализацией?

Nikolay
13.03.2017
14:55:18
а докер - дырявый, как решето

Snake
13.03.2017
14:55:20
time-to-market, lean development и вот это всё

Alex
13.03.2017
14:55:26
Думаю не понимаешь раз такой сатанизм слышу

Nikolay
13.03.2017
14:55:38

Alex
13.03.2017
14:56:19
vagrant отлично помогает, если что
Версионирование вагрантом? Да ладно?) Я даже не встречал таких упоротых. окружение - да, а вот версию софта им версионировать- упоросться надо
именно поэтому докер и есть, это его тема

Nikolay
13.03.2017
14:57:09

Snake
13.03.2017
14:57:15

Nikolay
13.03.2017
14:57:18
без него проще

Snake
13.03.2017
14:57:52
скажем так, он нужен исключительно к месту) как и любые другие контейнеры

Nikolay
13.03.2017
14:58:00
под редхат или под убунту, вестимо

Snake
13.03.2017
14:58:35

Nikolay
13.03.2017
14:58:36
проблема докера в том, что он создает ложное ощущение защищенности и изоляции

Alex
13.03.2017
14:58:50

Google

Nikolay
13.03.2017
14:58:57
а ботнеты растут и процветают в итоге
да и вообще, если софт не сильно упоротый - достаточно пакет переставить и все

Alex
13.03.2017
14:59:57
именно контейнеры здесь и нужны

Nikolay
13.03.2017
15:00:23

Snake
13.03.2017
15:00:25

Alex
13.03.2017
15:00:28
Виртуализация полноценная нужна для запечатывания окружения и только для этого

Nikolay
13.03.2017
15:00:54

Alex
13.03.2017
15:01:04
Но это имхо упоротость
когда есть контейнеры
быстрые, легкие

Nikolay
13.03.2017
15:02:21
да еще и непортируемые часто
да еще и пакет собрать обычно в разы быстрее, чем контейнер
а так да

Alex
13.03.2017
15:02:58

Google

Alex
13.03.2017
15:03:04
Именно поэтому и создан докер
И вагранту там не место

Nikolay
13.03.2017
15:03:16
докер создан для того, чтобы обернуть cgroups в ядре во что-то якобы "изолированное", слой абстракции сделать легкий
проблема в том, что этот слой страдает кучей детских болезней до сих пор

Alex
13.03.2017
15:04:11
не место

Anton
13.03.2017
15:04:22

Nikolay
13.03.2017
15:04:23
и зачастую непригоден для отладки системного софта, например

Alex
13.03.2017
15:04:35

Nikolay
13.03.2017
15:04:57
jvm умеет в ограничение ресурсов, в питоне есть virtualenv

Sergey
13.03.2017
15:05:41

Nikolay
13.03.2017
15:06:39

Alex
13.03.2017
15:06:47

Nikolay
13.03.2017
15:07:03

Alex
13.03.2017
15:07:05
В общем спорить не с чем, докер поэтому и популярен так

Nikolay
13.03.2017
15:07:32
и упрощает деплоймент, да
но на деле в продакшен ставить докер будет только довольно сильно упоротый админ

Google

Alex
13.03.2017
15:08:08

Nikolay
13.03.2017
15:08:11
а как ты на своей собственной машине устраиваешь разработку - это твое личное дело
жалко, нигде нет счетчика количества дней с момента обнаружения последнего 0day эксплойта в нем

Alex
13.03.2017
15:09:10
Ну ок, буду называть тебя овсевидящим. Реально с такими аргументами не поспоришь
А я про локальную разработку сказал сразу

Nikolay
13.03.2017
15:09:30

Alex
13.03.2017
15:10:45
Именно удобство в быстром локальном деве и версионировании, что можно запечатать все как есть без химии с GIT при откатах и так по этапам

Nikolay
13.03.2017
15:11:06
"запечатать все как есть" - это синоним "взять кучу говна и запихнуть под ковер"

Alex
13.03.2017
15:11:44

Nikolay
13.03.2017
15:12:18

Alex
13.03.2017
15:13:36

Daniel
13.03.2017
15:13:58

Nikolay
13.03.2017
15:14:19
и я понимаю, что ты имеешь в виду под "удобным версионированием"
проблема в том, что пайплайн так выстроить сложно

Daniel
13.03.2017
15:15:44
его по любому выстроить сложно

Nikolay
13.03.2017
15:15:48
ну да, ты можешь надеяться, что ты просто сбилдишь контейнер на своей машине и его на продакшене развернешь. На деле ты лишь привносишь дополнительный слой абстракции и дыру в безопасности ради своего собственного удобства

Alex
13.03.2017
15:16:10
А речь идет не о цикле разработке жирного сегмента софта. Помодульная разработка с ним удобна, когда потыкал, протестил все как надо и пушнул в гит

Daniel
13.03.2017
15:16:21

Nikolay
13.03.2017
15:16:31