Такое я тоже видел, а еще бейс образы по 5гигов сука

ага, слои смотришь, а там ADD http...xxx.iso потом этот файл распаковывают, вытаскивают какой-нить deb, ставят и прям отдельный слой RUN rm http...xxx.iso 🤦‍♂️

alias dive='docker run --rm -it -v /var/run/docker.sock:/var/run/docker.sock wagoodman/dive:latest' dive xx-image:tag

я таких в созвон тащу, показываю слои, миру минут откровений у человека и идет переделывать)

кстати, в каноникал скрещивали же lxc и docker, получился lxd )) не следил чо там у них, живет технология или загибается?)

кстати, в каноникал скрещивали же lxc и docker, получился lxd )) не следил чо там у них, живет технология или загибается?)

Это ты откуда взял такое?)

ну в lxc помнишь, как собирались контейнеры? типа башем на дебиян ставился yum, и погнал ставить пакеты в папку с будущим контейнером... Или наоброт в rh-based ставился apt и debootsrap и вот эта вся debian-садомия и тоже в папку

и вот сделали lxd, где появились пред-собарнные образы)

У меня для больших слоев создается Алерт вытаскивается мейнтейнер, из ад берется его команда, менеджер и мониторинг отправляет письмо что еще раз так сделаешь у тебя будет только один стул, и вот тебе ссылка на политики и практики как надо делать

особенно весело видеть ssh ключи от репозиториев....

особенно весело видеть ssh ключи от репозиториев....

Да в lxd тоже есть они.

lxd жив, развивается, только гланый разработчик и идейный вдохновитель Стефан Грабер чот устал работать на Каноникал и ушел самостоятельно чем-т заниматься. Щас есть LXD, а есть его форк, который Сефан продолжает развивать, Incus. https://linuxcontainers.org/incus/

lxd жив, развивается, только гланый разработчик и идейный вдохновитель Стефан Грабер чот устал работать на Каноникал и ушел самостоятельно чем-т заниматься. Щас есть LXD, а есть его форк, который Сефан продолжает развивать, Incus. https://linuxcontainers.org/incus/

так вот lxd запускает не контейнер в котором 1 процесс, а запускает init, собственно в этом отличие от "обычных" контейнеров)

Обычные контейнеры это и есть машин контейнеры, они были еще до докера. А потом уж когда в докере придумали что одно приложение - один контейнер, произошла чудо-революция и вот мы сидим тут и ты почему-то думаешь что обычный контейнер это app контейнер)

Обычные контейнеры это и есть машин контейнеры, они были еще до докера. А потом уж когда в докере придумали что одно приложение - один контейнер, произошла чудо-революция и вот мы сидим тут и ты почему-то думаешь что обычный контейнер это app контейнер)

Просто следовали философии юникс

Но чо-то в процессе не так пошло :D

app контейнеры победили потому что)

Ну, учитывая что соревнования то и не было, да, можно сказать что победили :D

Все пошло не так)

скажем так не пошло не так, а ведущие дистро строители решили поделить на ноль

Норот, кто-нибудь использует/использовал stackstorm или аналоги для автоматизации чего-либо, связанного с жопенстеком?

Норот, кто-нибудь использует/использовал stackstorm или аналоги для автоматизации чего-либо, связанного с жопенстеком?

kolla-ansible ? шторм то вообще мертвый

Хотят event-driven proactive self-healing решение =)

Хотят event-driven proactive self-healing решение =)

Хотят event-driven proactive self-healing решение =)

кола ансибл, хельм.. это все слишком просто. Только баш-скриптинг и никаких ямлов

bash скриптинг на перле моё любимое, только о нем и думаю

bash скриптинг на перле моё любимое, только о нем и думаю

просыпаетесь и засыпаете с этими мыслями?

bash скриптинг на перле моё любимое, только о нем и думаю

ооооо дааа) был у меня такой коллега ))) в его баше перл не обнаружен ) но у всех портянок интерпритатор перл -)))

И за микротик еще.

микроты топ )) особенно некоторые ))

да я в общем то не спорю. Но некоторых микрот жутко бесит

@mixroot

микроты топ )) особенно некоторые ))

Выключенные

Ну давайте расскажите мне как вы готовите шлюзы на openbsd.

Фу-фу-фу. Только Континент, только безопасность

Вы не знали?

Фу-фу-фу. Только Континент, только безопасность