тады lxc...

кады? в докер не умещается?

Тады чем отличается виртуалка от докера, если в него пхать что не попадя?

Тады чем отличается виртуалка от докера, если в него пхать что не попадя?

топ вопрос

Збс смолвил)

пихаю что хочу, законом не запрещено

Тады чем отличается виртуалка от докера, если в него пхать что не попадя?

мы используем виртуалки vs мы используем docker

конечно круче docker

конечно круче docker

чем?

чем виртуалка, конечно же

или ты думал я серьезно?

Аааа, ну живите с этим.

Ага, докер крут только пока не поднадобилось нормально рулить ядром...

если серьезно - докер предоставляет существенно меньше возможностей для ограничения ресурсов контейнера, чем виртуалка

кароч, есть толстые и тонкие контейнеры. тонкие - это когда процесс на контейнер. толстые - это когда полноценный инит. и виртуалка - это когда ещё и ядро есть

ну и да, ограничение тама, изоляция

Да и вообще - это всего лишь один из интсрументов. Контейнеры хороши. При чем LXC хорош везде, а докер - только для некоторых применений. Виртуалки - идеальны, но большой оверхед (особенно - по хранилищу).

Да

ну и я не вижу проблемы запихнуть один-единственный exim в докер

вообще никаких. Но LXC в данном случае, на мой взгляд, лучше бы подошел. К экзиму неплохо бы полдожить MySQL или марию, да и vexim... А это апач...

мне кажется, каждый должен высказаться про docker, чтобы все знали какие бывают контейнеры и что они нужны или не нужны потому что рано или поздно все к docker сводится и постоянно кто-то начинает учить как с ним работать

соберемся все вместе и каждый по кругу расскажет

можно раз в год

Мне кажется, что каждый должен рассказать, что без докера жизнь не мила, и что всё можно положить в докеры. А то эту тему мало обсуждают...

?

и переключимся уже к более интересным темам

например про zabbix

ОооОО

Заббикс...

А что с ним не так?

О_о

ну я так и не опредился он подходит или не подходит для мониторинга

и еще никак не могу выбрать между вторым и третьим питоном

Подходит, конечно

Главное - если планируется большая нагрузка, сразу использовать active checks. И заббикс-прокси по ДЦ

А то он начинает порождать бешенное количество коннектов к хостам.

Главное - если планируется большая нагрузка, сразу использовать active checks. И заббикс-прокси по ДЦ

осади, это сарказм был )

а то сейчас еще за питон набегут, срач опять разведут

Погодь, я ща начну копипастить всякую херь из корп чатика...

Хотя не, это слишком жестоко...

Девапс чат пятницы: 100 отличий контейнеризации от виртуализации, показать всё что скрыто, всё что хотели узнать, но боялись спросить.

Раньше на сисопках били морды за параметры сборки ядра... А теперь на девопках будут бить морды за контейнеры )))

Раньше на сисопках били морды за параметры сборки ядра... А теперь на девопках будут бить морды за контейнеры )))

Причем одни и те же люди

Дак конечно. Просто подвернули джинсы, да приехали на гироскутерах.

Ну так подскажите хде я ошибаюсь.

Прочитать надо про docker volumes

Прочитать надо про docker volumes

И чё, прочитал. Ты создаёшь дополнительный том для хранимок, прально? Речь шла про монго в контейнере...

И чё, прочитал. Ты создаёшь дополнительный том для хранимок, прально? Речь шла про монго в контейнере...

И? Отдельный волум для данных. И все хорошо

Чёго хорошего, и чем это лучше lxc? Там разе не нуно шифровать на хранимке?

Чёго хорошего, и чем это лучше lxc? Там разе не нуно шифровать на хранимке?

Шифровать что?

Данные на томе.

Зачем?

Они разе не доступны кому попало? Том же отдельно от контейнера, чот по безопасности слышал где-то.

Они разе не доступны кому попало? Том же отдельно от контейнера, чот по безопасности слышал где-то.

SELinux + SCC

SELinux + SCC

Вы на продакшине юзаете Selinux + SCC?

Я имею ввиду в докере оно работает?

Я имею ввиду в докере оно работает?

На чистом - хз) Я в OpenShift использую

С политиками

Хорошая статья про лжебезопасность докеров и контейнеров http://ru.fedoracommunity.org/content/docker-%D0%B8-selinux/

вообще никаких. Но LXC в данном случае, на мой взгляд, лучше бы подошел. К экзиму неплохо бы полдожить MySQL или марию, да и vexim... А это апач...

бд в отдельный контейнер (а то и скулайт) и проброс сокета, векзим для лалок

Блин. Вот как объяснить техдиру, что толпу старых баз неактуальных и умерших проектов на продакшн сервере баз данных следовало бы удалить? Его аргумент: "те че, мешает? Места много не занимают. Пусть лежит, не трогай"

Все мы были молодыми, горячими

Блин. Вот как объяснить техдиру, что толпу старых баз неактуальных и умерших проектов на продакшн сервере баз данных следовало бы удалить? Его аргумент: "те че, мешает? Места много не занимают. Пусть лежит, не трогай"

Не трогай прод - не завоняет.

Блин. Вот как объяснить техдиру, что толпу старых баз неактуальных и умерших проектов на продакшн сервере баз данных следовало бы удалить? Его аргумент: "те че, мешает? Места много не занимают. Пусть лежит, не трогай"

попробуй найти контраргументы

Я так однажды распилил никому ненужный проект. Через год за ним пришли тестеры и были очень разочарованы xD Пришлось отдать один из продакшен серверов (увезя оттуда клиентов, разумеется).

1. ну банально show databases замусорен)

ERROR: S client not available

2. ща бекапы через bareos настраиваю. the plugin will call xtrabackup to create a backup of all databases in the xbstream format. Ну нафига бекапить три десятка мертвяков?

заведи второй сервер, туда легаси базы перетащи

и закопай

только напиши страничку по этому поводу в документации

бэкапь побазово

Миша покинул нас

Миша покинул нас

Ты каждый раз так торжественно об этом говоришь, что прям интересно где поминки пройдут)

помянул, накатил. почаще б

кто этот Миша?

он вам не миша

никто не сталкивался с тем, что rkt fetch работает дико медленно? заранее оговорюсь, что у меня прокси

но вроде не настолько медленное. по крайней мере, docker pull работает достаточно шустро, а rkt fetch из докер регистри сливает медленней на порядки

раз уж в профильном чятике тишина

Тут тоже тишина, тяпница.

на входе перестали проверять на профпригодность и теперь такую дичь тут спрашивают

там я это ещё в обед спросил

на входе перестали проверять на профпригодность и теперь такую дичь тут спрашивают

Тефтеля Ривет!

Тефтеля Ривет!

Йоло!

Заббикс в ноги тебе бросают, что делать будешь?

Господи как же толсто

При условии, что 80% "тролящих" мозга не имеют этот заббикс настроить

Заббикс в ноги тебе бросают, что делать будешь?

Ноги вытру, чай не первая ходка

Девопсы, блядь, мамкины.

Ноги вытру, чай не первая ходка

А это сильно было

Ноги вытру, чай не первая ходка

Ку)

воу, сейчас тут будут за тюнинг пояснять)

Не

Я ток что крепы на доске переставил, лимит исчерпан на сегодня

Я ток что крепы на доске переставил, лимит исчерпан на сегодня

какие крепы? какие тапки?

Ну давайте, совершайте камингаут) признавайтесь у кого заббикс был или есть)