мне контейнеры билдит ci

и куда ставит, на продакшен? на ту же систему? много контейнеров на один сервер?

самому не смешно?) Может мне jenkins отладит софт еще? Или ты не тестишь софт вообще, пока дженкинс не ругнется?

ты можешь в идеале написать тесты вообще заранее по TDD, но никто не заставляет тебя гонять их на своей машине, хоть это и можно сделать

короче, это пустой разговор. Если докер твою задачу решает - пользуйся на здоровье, но когда пойдут проблемы - потом не жалуйся

короче, это пустой разговор. Если докер твою задачу решает - пользуйся на здоровье, но когда пойдут проблемы - потом не жалуйся

Дело в том, что я вообще не вижу в нем проблем если с ним работать правильно. Разработка небольших модулей, тестирование. Локальное версионирования до момента получения версии которую можно смело задеплоить(ни кто не заставляет деплоить весь контейнер)

Дело в том, что я вообще не вижу в нем проблем если с ним работать правильно. Разработка небольших модулей, тестирование. Локальное версионирования до момента получения версии которую можно смело задеплоить(ни кто не заставляет деплоить весь контейнер)

можно и вилкой суп есть, если правильно ее держать ладошкой, тогда через дырки утекать не будет

по мне так лишний сомнительный слой абстракции

можно и вилкой суп есть, если правильно ее держать ладошкой, тогда через дырки утекать не будет

Ну ты изначально сказал про версионирование софта "полноценной" виртуализацией. Выходит что ты суп даже и не вилкой ешь, а теркой для морковки

Ну ты изначально сказал про версионирование софта "полноценной" виртуализацией. Выходит что ты суп даже и не вилкой ешь, а теркой для морковки

это была аллегория на дырявость докера по сравнению с виртуалкой, ты ее не понял :)

это была аллегория на дырявость докера по сравнению с виртуалкой, ты ее не понял :)

Я дырявости не вижу. Это контейнер с его отличной скоростью и так же минусами

Я дырявости не вижу. Это контейнер с его отличной скоростью и так же минусами

пользуйся на здоровье, я же выше написал

пока у тебя билдится контейнер - Вася уже туеву хучу кода напишет и запулит в дженкинс

пока у тебя билдится контейнер - Вася уже туеву хучу кода напишет и запулит в дженкинс

Пока у меня билдится контейнер - я пью кофе и удовлетворяю жену в джакузи

Пока у меня билдится контейнер - я пью кофе и удовлетворяю жену в джакузи

каков аргумент!

https://www.cs.cmu.edu/~chensm/Big_Data_reading_group/papers/flexsc-osdi10.pdf

лучше вот это почитайте

у вас холивор CI vs контейнеризация?)

Коллеги, такой вопрос. Меня попросили провести серию консультаций по внедрению DevOps и прочего Agile для одной небольшой компании. Вопрос: сколько это обычно стоит? Сколько с них запросить? подразумевается почасовая оплата.

Смотря что ты им расскажешь. Бери за весь проект 120к вне зависимости от времени.

Мне нужно помочь им провести реорганизацию всего воркфлоу и имплементировать CI\CD

120k российских рублей?

Это тебе нужно полностью внедряться в их процесс.. На месяц с головй уйдешь. Плюс знания твои… 3 месячных ЗП запрашивай сразу! +погрешность за превышение тредоемкости.

Это тебе нужно полностью внедряться в их процесс.. На месяц с головй уйдешь. Плюс знания твои… 3 месячных ЗП запрашивай сразу! +погрешность за превышение тредоемкости.

справедливо. Спасибо.

Работа неблагодарная. Ты им придешь и все наладишь и тебе скажут “спасибо за помощь”… бери чтобы стимыл был им и тебе! Те кто хочет сэкономить обычно и страдают без DevOps’ов

Коллеги, такой вопрос. Меня попросили провести серию консультаций по внедрению DevOps и прочего Agile для одной небольшой компании. Вопрос: сколько это обычно стоит? Сколько с них запросить? подразумевается почасовая оплата.

Умножай стоимость своей работы в обычное время на 2

у вас холивор CI vs контейнеризация?)

у николая на любом месте бомбит, где с ним не согласны. но точку зрения свою николай никогда внятно не выражает, поэтому оппоненты не могут с ним успешно спорить...

у николая на любом месте бомбит, где с ним не согласны. но точку зрения свою николай никогда внятно не выражает, поэтому оппоненты не могут с ним успешно спорить...

я свою точку зрения всегда предельно ясно выражаю и аргументирую :)

не надо перевирать, пожалуйста

кстати, на канале по go - тоже

ну тогда скажи нам, о предельно ясный - чем тебя контейнеры-то не устраивают?

почему ими деплоиться - это вилкой суп есть?

ну тогда скажи нам, о предельно ясный - чем тебя контейнеры-то не устраивают?

я выше это разжевывал час, мне еще раз все повторить?

кратко резюмируйте например

я выше это разжевывал час, мне еще раз все повторить?

в одной фразе, желательно

люди работают, не всем есть время следить за флеймом)

потому что контейнеры очень плохи с точки зрения безопасности (достаточно погуглить эксплойты в докере), потому что при малейших телодвижениях в духе "открыть порт" или "примонтировать папку" контейнер надо пересобирать, потому что еще примерно полгода назад не было никакой гарантии, что контейнер, собранный, к примеру, под убунтой, нормально заработает на центосе и наоборот

потому что при любом шаге вправо или влево надо вникать и писать код на Go, который хоть и простой, но в случае докера, насколько я помню, не особо хорошо документированный

контейнеризация докером не ограничивается, есть lxc например

контейнеризация докером не ограничивается, есть lxc например

докер - это обертка поверх lxc, если я правильно понимаю

я не защищаю CI или докер, но факты есть факты

нет, неправильно

lxd обертка поверх lxc

если горит за безопасность, можно юзать непривелигированные lxc

про порты - в lxc нет такой проблемы

а, у них теперь libcontainer, окей

ну и таскать между хостами с одинаковыми ядрами проблем быть не должно

это я все еще про lxc

ну и таскать между хостами с одинаковыми ядрами проблем быть не должно

у редхата и убунты кастомные патчи в ядре разные немного

поэтому я говорю про одинаковые ядра

все таки это не полная виртуализация

ну да, согласен

вот из-за совокупности всех этих "да, но..." я и не люблю докер

с тем же успехом можно не любить git или svn

инструменты для своих задач

где-то что-то подходит лучше

я описал выше кейсы насчет безопасности и портов

потому что контейнеры очень плохи с точки зрения безопасности (достаточно погуглить эксплойты в докере), потому что при малейших телодвижениях в духе "открыть порт" или "примонтировать папку" контейнер надо пересобирать, потому что еще примерно полгода назад не было никакой гарантии, что контейнер, собранный, к примеру, под убунтой, нормально заработает на центосе и наоборот

из этого всего правда только про безопасность. остальное то ли невежество, но ли ниасиляция

из этого всего правда только про безопасность. остальное то ли невежество, но ли ниасиляция

что "остальное"? то, что контейнер с убунты на центос переносится плохо? это факт и я сам это видел, правда, где-то год назад. Может, сейчас уже ситуация улучшилась

и что, теперь не надо пересобирать контейнер, чтобы открыть порт?

а глобальный докер регистри - это, наверное, миф

в lxc - не надо

а глобальный докер регистри - это, наверное, миф

я тебе говорю, как оно реально работает, причем тут регистри?

и что, теперь не надо пересобирать контейнер, чтобы открыть порт?

а что ты называешь - пересобирать контейнер? имидж не надо было пересобирать никогда для этого

в lxc - не надо

может, посмотрю на него потом

вы или не используйте слово "контейнер", или не критикуйте порты :)

а что ты называешь - пересобирать контейнер? имидж не надо было пересобирать никогда для этого

да ну?

вы или не используйте слово "контейнер", или не критикуйте порты :)

я использую слово "докер" :)

я тебе говорю, как оно реально работает, причем тут регистри?

почему про то, как оно реально работает, я должен слушать тебя, а не своих инженеров?

я так понимаю камни летят в перезапуск докер-контейнера?

я пока не понял

почему про то, как оно реально работает, я должен слушать тебя, а не своих инженеров?

почему тебя интересует только чье-то мнение вообще а не объективная истина? иди да проверь

https://stackoverflow.com/questions/19897743/exposing-a-port-on-a-live-docker-container

вот ссылка 2013 года, там написано, что докер в это не умеет

уже научился?

> I'm trying to create a Docker container that acts like a full-on virtual machine дальше читать не надо. можно сразу писать ответ "don't"

> I'm trying to create a Docker container that acts like a full-on virtual machine дальше читать не надо. можно сразу писать ответ "don't"

ну конечно, зачем вообще читать, что люди пишут, вникать еще

потому что контейнеры очень плохи с точки зрения безопасности (достаточно погуглить эксплойты в докере), потому что при малейших телодвижениях в духе "открыть порт" или "примонтировать папку" контейнер надо пересобирать, потому что еще примерно полгода назад не было никакой гарантии, что контейнер, собранный, к примеру, под убунтой, нормально заработает на центосе и наоборот

Шо?

ну конечно, зачем вообще читать, что люди пишут, вникать еще

еще раз. толстые контейнеры зло, а контейнеров, работающих "как виртуальная машина" не бывает в природе. если ты чего-то такого захотел - тебе сразу надо переставать. немедленно

еще раз. толстые контейнеры зло, а контейнеров, работающих "как виртуальная машина" не бывает в природе. если ты чего-то такого захотел - тебе сразу надо переставать. немедленно

там вопрос вообще не про это. Не надо придираться к первому предложению, не вникая в суть текста

конечно, надо

нет, не надо

и что, теперь не надо пересобирать контейнер, чтобы открыть порт?

Смотря что ты под этим понимаешь

иначе можно много разной чуши в интернете прочесть

либо ты вникаешь в проблему и обсуждаешь ее, либо твое мнение по вопросу нерелевантно

иначе можно много разной чуши в интернете прочесть

только прочтя чушь ты познаешь истину

нет такого вопроса. нет

но ты его нам упорно навязываешь

насчет толстых контейнеров не соглашусь

иногда можно

лучше избегать

неавторитетно

но ты его нам упорно навязываешь

вам? я пока вижу только то, что ты прикопался не по делу и упираешься с упорством фанатика

неавторитетно

++

я не прикопался не по делу

еще раз. толстые контейнеры зло, а контейнеров, работающих "как виртуальная машина" не бывает в природе. если ты чего-то такого захотел - тебе сразу надо переставать. немедленно

Строго говоря, есть kvmtool из rkt

я не прикопался не по делу

ты именно что прикопался не по делу

но как тебе это объяснить - я не знаю

там написан конкретный вопрос

но как тебе это объяснить - я не знаю

никак, ты просто неправ. смирись