дядя, тут чатик про докер на 500 человек, а не семейный ужин

Господа, я тут одну штуку наконец допилил до состояния, которое меня устраивает https://github.com/prepor/condo Это такой супервизор докер-контейнеров. Буду рад выслушать мысли / предложения / критику ;)

На первый взгляд круто. Документацию ещё можно причесать и вот сюда добавить скриншот в подкрепление пункта: Nice UI for exploring the state of current daemon and entire system (if state exposing is enabled) TODO: it's broken now

> TODO: it's broken now ;)

починю на выхах

в чатах непринято здороваться

там типа вот так

GitHub like, I'm lovin it :)

Я бы хотел что-нибудь такое для мониторинга состояния Private Docker Registry

Народ

Я, скажем так, профан в докере

Во всех манах, которые я читаю, говорится, что нужно выполнить предустановку php5, к примеру, или nginx

Но я читал, что можно в разных докер контейнерах запускать разные версии php, к примеру

В то же время, на одну linux vm нельзя поставить две разные версии php

Где искать правду?

зайди на hub.docker.com и найди там официальный образ с php, там все описано как запускать

Т.е. не нужно php предустанавливать? Просто ставлю нужный образ?

там уже готовые образы с разными версиями

ставишь какой нужен и вперед

Понял, спасибо

Хоть 10

В то же время, на одну linux vm нельзя поставить две разные версии php

Я уже представляю, как скоро все будут носиться с обожжеными задницами, когда в докер хабе начнут распространять всякое говно типа спам скриптов, биткоин майнеров и т.д.

А потом волна несчастных, кто от этого пострадал.

В то же время, на одну linux vm нельзя поставить две разные версии php

Эмм

А, ты ответил не реплаем ) понятно ))

А потом волна несчастных, кто от этого пострадал.

Ну да, примерно такая же волна, как тогда, когда публичные репы стали раздавать дебки, рпмки и т.д.

Я уже представляю, как скоро все будут носиться с обожжеными задницами, когда в докер хабе начнут распространять всякое говно типа спам скриптов, биткоин майнеров и т.д.

зато легко убить их далеко из докера они не пойдут

А, еще такой вопрос

Вкладывание контейнера в контейнер - это нормально? Или лучше юзать горизонтальное масштабирование

Мне сказали просто, что контейнер в контейнере потом плохо отразится на секьюрности

Или в докере есть какие-то другие способы инкапсулирования контейнеров, кроме вложенности

Типо ((container1, container2) (container1, container2))

Идея в том что контейнер - это процесс, микропроцесс так сказать. Это не виртуалка куда надо все ставить.

Просто в чем суть. Я делаю облачный сервис, у каждого пользователя по сути будет свой приватный репозиторий. В каждом репозитории будут создаваться докер контейнеры. И вот с точки зрения архитектуры - можно ли их как то инкапсулировать? Что бы было наглядно понятно: "тут у нас репозиторий 1, в котором такие то докер контейнеры, а вот тут репозиторий 2, в котором другие докер контейнеры"

Вкладывание контейнера в контейнер - это нормально? Или лучше юзать горизонтальное масштабирование

Я лично использую dind чтобы не ставить лишние зависимости на хостовую систему и не делать жирный базовый контейнер для разработки и упаковки приложений в контейнер

добрый вечер. подскажите, пожалуйста, как правильно расшарить один volume на несколько контейнеров? у меня есть приложение, которое собирает статику когда я делаю docker-compose build, потом эта статика должна отдаваться через контейнер с nginx. проблема в том, что docker-compose не видит изменений и использует старую версию volume, пока не удалишь её через docker volume rm.

используй bind volume

т.е. подключай реальную папку /var/www

Я лично использую dind чтобы не ставить лишние зависимости на хостовую систему и не делать жирный базовый контейнер для разработки и упаковки приложений в контейнер

И вот на это собственно я и задал вопрос выше)

Вкладывание контейнера в контейнер - это нормально? Или лучше юзать горизонтальное масштабирование

Мне сказали просто, что контейнер в контейнере потом плохо отразится на секьюрности

не столько на секьюрности, сколько на том, что ты не будешь знать что происходит с контейром, который в контейнере

Какая разница какое вложении, если контроль полностью за вами. Если же нет, то опять же не важно какое вложении, нужен аудит

Понятно

а ну тогда сидите контролируйте :))

Докер по-моему больше года как уже аудит прикрутил к своему registry

Докер как контора )

а ну тогда сидите контролируйте :))

Не, я пока что остановлюсь на горизонтальном

Ребят, а докер можно запускать локально? Или он как то с облаком связан? А то на сайте какой-то прайслист есть

Ос у тебя какая локальная?

Да, но выход в интернет то есть ?

Если винда, то нужен бубен и побольше.

Неее

на винду я точно не вернусь

тогда docker.com

Эт чо?

Я уже под линуксом всё собрал :D

докер пашет

Господа, я тут одну штуку наконец допилил до состояния, которое меня устраивает https://github.com/prepor/condo Это такой супервизор докер-контейнеров. Буду рад выслушать мысли / предложения / критику ;)

Порасказывал сегодня в Питере https://youtu.be/5PNyRdIXP90?t=1h22m2s

Парни, а kubernetes, swarm - это всё для создания распределенных сетей?

да

Хмм

А нужно ли оно, когда появился VXLAN?

с активностью чет туговато в этом чате)

воюю с докер тулз на винде, а конкретнее - с виртуалбоксом, в настройках докер машины в вб проставил шаред фолдер ту, в которой лежит докеркомпоуз файл вместо c\:users, но все равно нихрена не пробрасывается, только пустые директории создаются с нужными названиями и путями, но и ошибок никаких при докер-компоуз ап

вопрос снят - я идиот, пробросил в виртуалку, но не пробросил из виртуалки в контейнеры

бывает

не, в виртуалке та же херня - папки есть, файлов нет

ааа, еще изнутри надо маунтить

пздц

А нужно ли оно, когда появился VXLAN?

1. Они, вроде как, тоже делают сети 2. Чём vxlan поможет при создании кластеров. Там же отслеживание, поддержка и прочее тоже есть

1. Они, вроде как, тоже делают сети 2. Чём vxlan поможет при создании кластеров. Там же отслеживание, поддержка и прочее тоже есть

1. Кто - они? 2. VXLAN - это виртуальная сеть. Она как бы изначально подразумевает кластеризацию о_О

1. Кто - они? 2. VXLAN - это виртуальная сеть. Она как бы изначально подразумевает кластеризацию о_О

1. Swarm, kubernetes и так далее 2. Я о том, что это только сеть. А эти тузлы помимо настройки сети решают еще кучу других задач кластеризации, типа "размести n таких фигнь", слежка за кластером, обновление кластера, если нужно и так далее.

Понял

Но вот говоря о kubernetes и swarm, они ж по сути одну и ту же задачу решают?

Даже в официальной доке про это говорится

типо лучше юзайте сварм, он быстрее в 5 раз

только сырой и с сетями у него проблемы, а так да в 5 раз быстрее

Хмм

Пробовал и то и то. Сворм ну очень никакой по сравнению с кубернетисом. Он по большему обеспечивает кластеризацию и только. Это как digital ocean с Azure сравнивать.. Это по мне так.

digital ocean лучше :))

+

Смотря для каких целей ?

и какой бюджет

Именно ?

Для задач съедания бюджета хороша!

Digital Ocean?

Один из дешевейших vds хостингов

я бы сказал что там цены приемлемые, есть дешевле

Где например?

https://www.ihor.ru/vds

http://zomro.com/ я бы и этот ресурс отметил, там 4 VDS сейчас арендую, жалоб нет, ( был один момент когда они переезжали, и просили ip сменить, спамили за неделю каждый день)

очень приятные цены

какой проц на бюджетном

не знаешь?

https://vscale.io/ru/pricing.html