у них идеология одна

сравнивать lxc и докер — это глупо

совершенно разные вещи

вопрос изначально был вообще не про то, что выбрать lxc или Докер)))

у них идеология одна

у них идеалогия разная, а вот база в ядре - одна и та же (namespace и cgroups)

у них идеалогия разная, а вот база в ядре - одна и та же (namespace и cgroups)

мне кажется, что все что вы хотите сказать, это что знаете, что внутри докер использует обычные сисколы линукса

у них идеалогия разная, а вот база в ядре - одна и та же (namespace и cgroups)

ок. Я lxc никогда не пользовалась.

Вот почему я написала сюда) я уже обчиталась про эти абстракции. Я это прекрасно понимаю. Только когда эти абстракции начинаешь лепить на текущие задачи, они вообще не лепятся

я пришел пока к тупой связке иммутабельных хост-машин + consul + terraform + condo (свое решение, которое давно бы уже пора довести до ума https://github.com/prepor/condo)

но все ребята вокруг носятся с умными скедулерами, вирутальными сетями и т.п. На мой взгляд, это ненужные усложнения

я пришел пока к тупой связке иммутабельных хост-машин + consul + terraform + condo (свое решение, которое давно бы уже пора довести до ума https://github.com/prepor/condo)

т.е. весь этот зверинец, который нужен только для того чтобы заставить нормально работать docker - это нормально, а мерзопакостный apt-get - уже не годен?

если я правильно помню, докер использует lxc внутри для запуска контейнеров

уже не использует

docker и apt-get это несравниваемые вещи

раньше да это был lxc

сейчас уже нет

т.е. весь этот зверинец, который нужен только для того чтобы заставить нормально работать docker - это нормально, а мерзопакостный apt-get - уже не годен?

вы что с чем сравниваете я не понимаю? "весь этот зверинец" нужен что бы деплоить и разрабатывать среднеразмерные распределенные веб-проекты, а не докер заставлять работать

докер упрощает установку окружения и доставку приложения раз + развернуть тестовую среду проще

сейчас уже нет

тыщу лет уж. они свой libcontainer написали

пока вы будете ансиблом разворачивать, докер уже запуститься , (хотя тоже спорно )

т.е. весь этот зверинец, который нужен только для того чтобы заставить нормально работать docker - это нормально, а мерзопакостный apt-get - уже не годен?

и apt-get никогда не был годен. повторюсь, если уж говорить про пакетные менеджеры, то про nix, все остальное игрушки

+ докер уже необходим становиться когда у вас несколько нод или кластер

докер упрощает установку окружения и доставку приложения раз + развернуть тестовую среду проще

я вот понимаю доставку монолитного приложения. А если это сайт на cms? Код версионируется гитом, есть куча исключений. Как это доставлять? Блин, мне кажется, что я не понимаю какой-то концепции, которая бы все пояснила

а так 1 сервер, вам не нужен докер

а так 1 сервер, вам не нужен докер

был бы один сервер, я б жила гораздо счастливее(

к тому же разве хорошо запихивать весь код в докер контейнер, а не выносить его из него?

в данном случае относитесь к контейнеру как к пакету

подымаешь регистри, делаете пуш с имеджем на боевых уже через композ разворачиваете, пока что так

вы ставите новую версию приложения за секунду, вы можете откатиться до любой старой за секунду

весь код в имедж пихайте

c «git-деплоем» у вас так не получится

вы ставите новую версию приложения за секунду, вы можете откатиться до любой старой за секунду

это в какой вселенной?

в докере

контейнер собирается минут 5

разумеется, может и дольше

в докере не забывайте пока все слои скачаются ))

при том что мне надо было одну либу докинуть

c «git-деплоем» у вас так не получится

пересмотреть способ доставки приложения на продакшн всегда можно. Вот пытаюсь осознать преимущества докера как раз для этого

но гы обычно быстро

контейнер собирается минут 5

а у нас 3 секунды

но контейнер собирается в приличных местах билд (CI) сервером например после тестов

а у нас 3 секунды

зависит от того, что в контейнер напхали, я думаю

потом пушится в приватный docker репозиторий

зависит от того, что в контейнер напхали, я думаю

конечно, но тут парень рашил про 5 минут написать свои

и уже потом после проверки вы можете выкатить новый релиз за секунды или откатиться на любой старый

Так БД тоже надо откатить на старое состояние

а у нас 3 секунды

не может контейнер собираться 3 секунды

по факту тогда, в контейнер кладется папка с кодом проекта.

А это не такой легкий вопрос

не может контейнер собираться 3 секунды

конечно может, что ему мешает?

кстати да, что делать с бд

пустой контейнер без ничего?

@chebotarevp это не легкий вопрос разумеется, но решаемый.

3 сек возможно ))

ну с парой пхп скриптиков, например

@chebotarevp вам в любом случае прийдется решать его при любых вариантов деплоя

так что докер тут ничего не меняет

я пришел пока к тупой связке иммутабельных хост-машин + consul + terraform + condo (свое решение, которое давно бы уже пора довести до ума https://github.com/prepor/condo)

А чем терраформ отличается от пакера?

А чем терраформ отличается от пакера?

примерно всем? )

ну т.е. это вообще про разные вещт

Я просто мельком только видел, особо даже не вчитывался.

пакером мы те самы иммутабельные хост-машины собираем

есть повод вчитаться!

Я заебался уже с пакером, это какой-то кусок говна.

они, конечно, го-ушлепки, но ничего лучше нет

amazon-chroot толком не работает

Я заебался уже с пакером, это какой-то кусок говна.

эм. что в нем гавенего?

ansible-local тоже

ansible-remote не работает для lxd билдера и докер билдера тоже, впрочем.

Это какой то пиздец.

Не понимаю, как у кого-то это может работать.

amazon-chroot толком не работает

а зачем это?

Разве, что, блог собирать

вы для чего-то странного его используете

Затем, что нужна быстрая сборка

не нужно им докеры собирать

А у нас докера и нет

Затем, что нужна быстрая сборка

типа диплой амишками?

Да

На данный момент хотим хотябы без кода сделать, чтобы готовую конфигурацию доставлять

ну тут быстро это в принципе быть не может. амишку залить надо, скачать

быстро === сравнительно быстро

докер как раз все таки куда лучшая основа для иммутабельных деплоев имха

мне кажется, такое имело смысл строить несколько лет назад

Ну т.е. вот например, systemd не работает в чруте

ну это проблемы системд а не пакера

он и в контейнере не работает

Ну мне от этого не легче

ну я и говорю

вы ногу сами простреливаете )

работает системд в контейнере

нетфликс, тот же, конечно, сейчас так же деплоится

но это не повод повторять, они это много лет назад запилили

Что значит стреляю? Я беру пакер, там написано - amazon-chroot. мол бери да собирай

Я собираю и хуй.

работает системд в контейнере

да вроде нет?

То системд то еще какая хня вылезет

Кто нибудь вообще имеет успешный опыт сборки AMI с ansible провиженом?

(с помощью пакера)

Что значит стреляю? Я беру пакер, там написано - amazon-chroot. мол бери да собирай

ну волшебства же они не обещают, если что то не может под чрутом заработать, но что они сделают с этим