Чет все тут как будто такой серьёзный Ынтерпрайз... Раз базовое окружение запилил и ок, я сам себе и коллегам упрощаю жизнь.

охуенно - а на поддержку готов взять? мониторить ? искать узкие места?

и он правильно пишет - нахуя гнаться за технологией если все хорошо и быстро работает ? что потыкать? или потому что разраб что-то про докер услышал?

По тому что в режиме мультиварки 100500 вариаций окружения на одной машине хранить - дичь. На дев тачках это просто лютый маст хев, на проде ещё пока что только некоторые проекты.

По тому что в режиме мультиварки 100500 вариаций окружения на одной машине хранить - дичь. На дев тачках это просто лютый маст хев, на проде ещё пока что только некоторые проекты.

ты щас только о себе ноешь - а я тебе про ценик поддержки говорю. и тот оверхед - я спрашиваю ты готов всё это внедрять и поддерживать?

мне кажется, что изоляция это всегда полезно. другой вопрос, стоит ли она того, чтобы тратить на это время и деньги и получать небольшой оверхед на работу с сетью.

Один раз окружение базовое запилил и таскаешь между проектами, где тут проигрыш в деньгах? Если ещё не один, то экономишь время коллеги.

"вот у меня Тесла - почему ебанный Собянин не сделал еще миллион электрозаправок" вот как это звучит

проигрышь в том, что это нужно сделать :) я не говорю, что он будет большой, но точно больше, чем прямо сейчас взять и ничего не делать.

Один раз окружение базовое запилил и таскаешь между проектами, где тут проигрыш в деньгах? Если ещё не один, то экономишь время коллеги.

ты тупой? я тебя спрашиваю зачем ломать то что работает ? и готов ли ты это поддерживать?

ты щас только о себе ноешь - а я тебе про ценик поддержки говорю. и тот оверхед - я спрашиваю ты готов всё это внедрять и поддерживать?

А ты расскажи, какие проблемы у докера? Я за этим и пришел, а ты наезжать стал. К сожалению или к счастью ни один из проектов запущенных под докером не вызывает проблем и не упирается во что либо.

А ты расскажи, какие проблемы у докера? Я за этим и пришел, а ты наезжать стал. К сожалению или к счастью ни один из проектов запущенных под докером не вызывает проблем и не упирается во что либо.

я сказал что они правы. и что ты сволочь такая только о своей жопе думаешь.

ты тупой? я тебя спрашиваю зачем ломать то что работает ? и готов ли ты это поддерживать?

Что блять ломать? Это ты тупой похоже.

Что блять ломать? Это ты тупой похоже.

процессы и мониторинг например..

процессы и мониторинг например..

мне кажется ты что-то придумал и это защищаешь

я сказал что они правы. и что ты сволочь такая только о своей жопе думаешь.

При чем блять моя жопа, ты читать умеешь. У нас в команде докер на дев повсеместно. Я бля пришел спросить какие узкие места, нет чтобы по существу ответить начал срач.

а речь в общем-то идет об общих вопросах, а не о кокнретном

Я с тобой не буду флудить больше, пиздуй на лор, там таких всегда не хватает.

извини за переход на личности - расскажи пожалуйста

какая там архитектура? один инетмагазин?

или сто сайтов?

я тебе со стороны админа отвечаю - если отлаженно и работает - их ответ корректен и правильный. Если у меня будучи собственником компании спросят готов ли я сделать удобно для моих разрабов ценной x2 поддержки сервера. каков будет ответ?

из минусов - просадка сети например.

и нагрузка на cpu

во многих сервисах - это важно.

Повторю вопрос, если кто-то потерял нить беседы в сраче, ррасскажите пожалуйста какие проблемы у докера, что уважаемые админы говорят, что он не нужен. Поясню, у нас нет отдельного админа и очень удобно деплоить проекты на сервер, не занимаясь его конфигурацией, одно окружение для работы, для работы дома, для продакшена. У меня к сожалению нету опыта в higload и горизонтальном масштабировании, поэтому, возможно некоторые очевидные вещи, могу не понимать.

Повторю вопрос, если кто-то потерял нить беседы в сраче, ррасскажите пожалуйста какие проблемы у докера, что уважаемые админы говорят, что он не нужен. Поясню, у нас нет отдельного админа и очень удобно деплоить проекты на сервер, не занимаясь его конфигурацией, одно окружение для работы, для работы дома, для продакшена. У меня к сожалению нету опыта в higload и горизонтальном масштабировании, поэтому, возможно некоторые очевидные вещи, могу не понимать.

мне кажется не нужен было скзаано про конкретный указанный вами кейс. там образ убунту како-то был виден. зачем кому-то может понадобиться юзать конкретно образ убунты, а не хотя бы завернутое в него приложение?

как бы да

если это просто об изоляции говна в один образ, то да, так делать не надо

если ты пытаешься использовать контейнер как виртуалку – это такая себе идея

Повторю вопрос, если кто-то потерял нить беседы в сраче, ррасскажите пожалуйста какие проблемы у докера, что уважаемые админы говорят, что он не нужен. Поясню, у нас нет отдельного админа и очень удобно деплоить проекты на сервер, не занимаясь его конфигурацией, одно окружение для работы, для работы дома, для продакшена. У меня к сожалению нету опыта в higload и горизонтальном масштабировании, поэтому, возможно некоторые очевидные вещи, могу не понимать.

так вот помимо деплоить - есть поддерживать.

если ты хочешь удобный провижн – возьми вагрант или типа того

какая там архитектура? один инетмагазин?

Например где меня докер спас, это сервис автоматических смс активаций, там работа с железом, парсеры, веб сокеты, всё аккуратно обёрнуто в докер и стабильно крутится не трахая мне мозги, restart always только поставил и всё, голова не болит.

докер слегка про другое

Например где меня докер спас, это сервис автоматических смс активаций, там работа с железом, парсеры, веб сокеты, всё аккуратно обёрнуто в докер и стабильно крутится не трахая мне мозги, restart always только поставил и всё, голова не болит.

и вот про такое бы сказали, что это ок

Например где меня докер спас, это сервис автоматических смс активаций, там работа с железом, парсеры, веб сокеты, всё аккуратно обёрнуто в докер и стабильно крутится не трахая мне мозги, restart always только поставил и всё, голова не болит.

ты хоть на один вопрос ПРЯМОЙ ОТВЕТИТЬ МОЖЕШЬ?

мне кажется не нужен было скзаано про конкретный указанный вами кейс. там образ убунту како-то был виден. зачем кому-то может понадобиться юзать конкретно образ убунты, а не хотя бы завернутое в него приложение?

Это не я переписывался а мой знакомый, я суть передать пытался, бекграунд для вопроса.

Это не я переписывался а мой знакомый, я суть передать пытался, бекграунд для вопроса.

слишком общО. можно почитать статьи на хабре итд и вынести оттуда истории

ты хоть на один вопрос ПРЯМОЙ ОТВЕТИТЬ МОЖЕШЬ?

Я хз что ты понимаешь под архитектурой, давай тупо сервисы перечислю: php-fpm nginx NodeJs приложение redis на базе centos обёрнуто китайское ПО для работы с железками postgres python selenium ide для парсинга сайта Всё через docker-compose крутится. Контейнеры общаются между собой и всё хорошо. Что тебе ещё нужно знать, задвай конретные вопросы.

если ты хочешь удобный провижн – возьми вагрант или типа того

Оверхед по ресурсам, lxc наше всё.

гм. Ну ты бы матчасть подучил, потом выводы делал

тем более, делился ими

в общем, докер – специфичный инструмент, не панацея

так вот помимо деплоить - есть поддерживать.

Если бы у нас был админ, я бы положил хрен и перенес на него обязаности, но я ещё раз повторюсь, я в проектах занимаюсь всем, от бизнес-аналитики до деплоя и поддержки.

гм. Ну ты бы матчасть подучил, потом выводы делал

Будь добр, подскажи что ты имел в виду, а то звучит общо, а я рад новым знаниям.

в общем, докер – специфичный инструмент, не панацея

Согласен, но вопрос изначально был в другом.

за новыми знаниями надо не в чат идти

тем более, делился ими

Я признаю, что слаб в администрировании, но не стыжусь этого и готов учиться.

ты какую боль хочешь уменшить?

удобство поставки?

готово ли приложение поставляться в докерах?

за новыми знаниями надо не в чат идти

В чате опытные люди сидят, есть адекватные и готовые поделиться мыслями, к сожалению, в РУ докер сообществе какой-то троллинг.

в любом сообществе профессионалы общаются и обмениваются опытом, а не обучают неграмотных забесплатно

подсказок и направлений для раскопок тебе тут накидали на полгода вперёд

ты какую боль хочешь уменшить?

Единое окружение везде. > удобство поставки? Пока что проблема с полноценным деплоем через регистр > готово ли приложение поставляться в докерах? да, веб сайты средней сложности, чего бы им не быть готовым.

в чём сейчас неединство окружения?

в общем, если прямо отвечать на вопрос, то кроме небольшого оверхеда работу с сетью у докера проблем нет (публикации кажется скидывали даже в чат). но чем сложнее систему наворчиваешь, тем более часто возникают специфичные проблемы и баги самого докера. в простом случае наверно все нормально будет. что-то конкретнее ответить без понимания специфики проекта сложно. мое мнение — есть время, стоит попробовать, может понравится.

в общем, если прямо отвечать на вопрос, то кроме небольшого оверхеда работу с сетью у докера проблем нет (публикации кажется скидывали даже в чат). но чем сложнее систему наворчиваешь, тем более часто возникают специфичные проблемы и баги самого докера. в простом случае наверно все нормально будет. что-то конкретнее ответить без понимания специфики проекта сложно. мое мнение — есть время, стоит попробовать, может понравится.

Спасибо большое, всё по существу.

в общем, если прямо отвечать на вопрос, то кроме небольшого оверхеда работу с сетью у докера проблем нет (публикации кажется скидывали даже в чат). но чем сложнее систему наворчиваешь, тем более часто возникают специфичные проблемы и баги самого докера. в простом случае наверно все нормально будет. что-то конкретнее ответить без понимания специфики проекта сложно. мое мнение — есть время, стоит попробовать, может понравится.

с оверлеем проблемы закончились? )

нет :)

Единое окружение везде. > удобство поставки? Пока что проблема с полноценным деплоем через регистр > готово ли приложение поставляться в докерах? да, веб сайты средней сложности, чего бы им не быть готовым.

в чем проблема с регистром?

вот-вот

с реестром наверное)

а если он докер готовить не умеет – он себе нормально так проблем создаст

с реестром наверное)

Registry

Всем привет, Короткая версия вопроса: Как сделать так, чтобы 2 контейнера общались между собой через тот же IP адрес и Порт, что и внешний клиент на другой машине. те из container1 по 10.0.7.2:9042 я попадал в container2 (оба на host1) и с host2 по 10.0.7.2:9042 я попадал в container2 (host1) Зачем: 1. поднимаю Cassandra-кластер в докере и столкнулся с проблемой при подключении к ней внешнего клиента (на другой машине и НЕ в докере, эти условия поменять нет возможности) 2. У cassandra есть listen address, по умолчанию это 172.18.0.2 и 172.18.0.3(из compose) BROADCAST_ADDRESS - это тот ip по которому к ноде надо подключаться, те по-умолчанию такой же, на котором она слушается. CASSANDRA_SEEDS - то, к кому подключаемся, тут тоже используем 172 сеть Чтобы подключиться из вне (см пункт 1) , поднимаем интерфейсы дополнительные (хочется использовать одинаковые порты) и маппим порты 172.18.0.2:9042 -> 10.0.7.2:9042, 172.18.0.3:9042 -> 10.0.7.3:9042 Пока всё кажется логичным, всё работает. НО, когда подключается клиент к скажем к 10.0.7.2:9042, cassandra ему отвечает что есть ещё нода по адресу 172.18.0.3, клиент пытается туда тоже сходить и у него, разумеется, не получается. Заставить говорить Cassandra что сосед это не 172.18.0.3, а 10.0.7.3 можно только используя его в конфигурации, но, тогда вообще ничего не заработает, потому что ИЗ node1 по адресу 10.0.7.3 в node2 НЕ попасть. Как разрешить такой тупик?

т.е., на мой взгляд, докер – это не такой легкий и бесплатный способ въехать в линукс, а, скорее, наоборот

Registry

это реестр переводится. я спросил проблема в чем

До свидания.

всего доброго

будут вопросы по существу – не стесняйся спрашивать

это реестр переводится. я спросил проблема в чем

Проблема в том, что не использую ещё, контейнеры собираю по месту, на что тратится много времени.

т.е., на мой взгляд, докер – это не такой легкий и бесплатный способ въехать в линукс, а, скорее, наоборот

Извини, не понял аналогию с линуксом... Я просто со школы балуюсь линуксом, мне ок.

звучит как "со школы балуюсь наркотой, я почти что дипломированный химик"

Проблема в том, что не использую ещё, контейнеры собираю по месту, на что тратится много времени.

чем готовых тебе не хватило?

чем готовых тебе не хватило?

Ну тот же php-fpm надо допиливать базовый образ, нужные ext докинуть.

Такое чувство, что я на лор попал...

ну, свой регистри поднять недолго

внезапно, прям в докере

Та знаю, точку кипения ещё не достиг.

Ну тот же php-fpm надо допиливать базовый образ, нужные ext докинуть.

https://hub.docker.com/r/merorafael/php-fpm/ https://github.com/nanoninja/php-fpm

Ладно я полетел до дома.

https://hub.docker.com/r/merorafael/php-fpm/ https://github.com/nanoninja/php-fpm

Ну эт какие-то сборные солянки.

Проблема в том, что не использую ещё, контейнеры собираю по месту, на что тратится много времени.

а, ну ок. да, действительно, надо заюзать

Ну эт какие-то сборные солянки.

чем тебе лишний ext мешает?

Всем привет, Короткая версия вопроса: Как сделать так, чтобы 2 контейнера общались между собой через тот же IP адрес и Порт, что и внешний клиент на другой машине. те из container1 по 10.0.7.2:9042 я попадал в container2 (оба на host1) и с host2 по 10.0.7.2:9042 я попадал в container2 (host1) Зачем: 1. поднимаю Cassandra-кластер в докере и столкнулся с проблемой при подключении к ней внешнего клиента (на другой машине и НЕ в докере, эти условия поменять нет возможности) 2. У cassandra есть listen address, по умолчанию это 172.18.0.2 и 172.18.0.3(из compose) BROADCAST_ADDRESS - это тот ip по которому к ноде надо подключаться, те по-умолчанию такой же, на котором она слушается. CASSANDRA_SEEDS - то, к кому подключаемся, тут тоже используем 172 сеть Чтобы подключиться из вне (см пункт 1) , поднимаем интерфейсы дополнительные (хочется использовать одинаковые порты) и маппим порты 172.18.0.2:9042 -> 10.0.7.2:9042, 172.18.0.3:9042 -> 10.0.7.3:9042 Пока всё кажется логичным, всё работает. НО, когда подключается клиент к скажем к 10.0.7.2:9042, cassandra ему отвечает что есть ещё нода по адресу 172.18.0.3, клиент пытается туда тоже сходить и у него, разумеется, не получается. Заставить говорить Cassandra что сосед это не 172.18.0.3, а 10.0.7.3 можно только используя его в конфигурации, но, тогда вообще ничего не заработает, потому что ИЗ node1 по адресу 10.0.7.3 в node2 НЕ попасть. Как разрешить такой тупик?

Я попробовал создать network в докере такой же как подняты интерфейсы, типо поднимаем в линуксе auto eth1:2 iface eth1:2 inet static address 10.0.7.2 netmask 255.255.248.0 и в докере networks: cluster_net: driver: bridge enable_ipv6: false ipam: driver: default config: - subnet: 10.0.7.0/24 node1: image: cassandra:3.10 networks: cluster_net: ipv4_address: 10.0.7.2

Я попробовал создать network в докере такой же как подняты интерфейсы, типо поднимаем в линуксе auto eth1:2 iface eth1:2 inet static address 10.0.7.2 netmask 255.255.248.0 и в докере networks: cluster_net: driver: bridge enable_ipv6: false ipam: driver: default config: - subnet: 10.0.7.0/24 node1: image: cassandra:3.10 networks: cluster_net: ipv4_address: 10.0.7.2

Почему бы не использовать хостовую сеть и не выключить докеровскую вообще?

Почему бы не использовать хостовую сеть и не выключить докеровскую вообще?

как это сделать?

Почему бы не использовать хостовую сеть и не выключить докеровскую вообще?

или хотяб как гуглить

docker network

так и гуглить, ну

https://docs.docker.com/engine/userguide/networking/

сначала читаем документацию, потом задаём глупые вопросы (если остались)

сначала читаем документацию, потом задаём глупые вопросы (если остались)

разумеется я читал доку, прежде чем задачать вопрос. Ваш ответ какбэ намекает всем, что вы сами вобщем без понятия как решать проблему, так как не способны назвать более точный абзац, способный помочь

может быть существует кейс чисто на iptables, может быть можно использовать другой драйвер, возможно кто-то знает чисто кассандровский лайфхак, я пришёл в сообщество за советом к более опытным коллегам, а не за ссылкой на доку. Очевидно, что вы либо не обладаете должным опытом, либо не способны им делиться. Лично вас прошу на мои сообщения не отвечать

используемый нетворкинг – это параметр запускаемого контейнера

как его проставить – зависит от того, как вы запускаете контейнер