Я озадаченно промолчу, никогда не задумывался

Всем привет!

Кто-нибудь из докеров в elk логи отправляет?

Кто-нибудь из докеров в elk логи отправляет?

При запуске контейнера можно укащать ip:port куда слать логи

При запуске контейнера можно укащать ip:port куда слать логи

так себе идея. голи надо писать в stdout. а докеру сказать что есть лог драйвер

Ну может если я правильно понял, то самый простой механизм отдать это хостовому syslog , а потом с помощью filebeat собрать и отправить в elk

ох как все запутано. зачем filebeat ?

зачем syslog ?

потому что elk настроен уже на прием filebeat )

вроде можно настроить еще в elk plugin gelf и слать через него

вроде можно настроить еще в elk plugin gelf и слать через него

ога да .

иначе получишь двойной а то и тройной iops

Ребят, вот к примеру склепал я приложение на docker-compose, чем дальше в продакшене им оркестрировать? как все это дело деплоить? может книжку/тутор какой?

А то я уже и про kubernettes слышал и про swarm, что это за звери и в чем разница?

А если я хочу обычный php форум к примеру в докер засунуть, мне проще всего будет его через docker-compose + docker-machine управлять? или есть варик получше для такой простой конфигурации?

зачем оркестрировать пхп-форум? docker-compose up достаточно

docker-compose точно достаточно будет

@NordLuf https://www.percona.com/blog/2016/08/03/testing-docker-multi-host-network-performance/ все равно не понимаю как у тебя работает оверлей нормально

И тебе доброе утро :) Ну я хз почему и как, наверное это что-то кармическое за то что у меня все остальное в нем глючит :)

ну тогда в любом случае, для тех кто еще не видел пусть знают

У них 10гб, у меня гиг. Вполне возможно что на гиг хватает одного ядра

Ну и, я несколько потерялся во времени, сейчас irqbalance еще актуален? Я его по старинке запускаю везде

Короче я плотнее погуглил, у народа в зависимости от версий ядер, версий докера, и провайдера результаты весьма разнятся. Но видимо тормоза начинаются после 2.5 гигабит, что меня не затрагивает

А какая зависимость скорости от ядер?

а чорт его знает. у меня 3.16, возникло ощущение что на 4 медленнее

Странная странность

но все взято <s>с потолка</s> из гугла

надо либо подождать пока завезут 4 ядра в деб, либо пока мне завезут два сервера в хетнер новых

Либо найти еще кого-то кто проведет исследования

ну мне кажется что даже если сразу тормозане столь очевидны, то rtt да еще при заполнении канала за 90% точно будут отличаться, даже если это 10% то в некоторых случаях это очень критично

на самом деле если взять драный virtualbox и тестить между соседними виртуалками не имеющими реальной железной сетевухи то сразу видно как оверлей усасывает

ну да там цпу не настоящий

но зато сразу видна разница на стероидах

А альтернатива? Iptables?

https://www.projectcalico.org/canal-tigera/ например

тут есть те, кто использует Rkt в продакшене (для запуска образов того же докера, например)?

я спрашивал вчера - молчат все)

дак все понимаю что толку от этой вашей кореоси пока нету

ребят, а когда я через волюм прокидываю в контейнер папку

и ее содержимое текстовые файлы

я могу их редактировать в хосте при запущенном контейнере, будут ли изменения в реальном времени применяться в контейнере?

да

т.е. таким образом можно хранить конфиги?

а если сделать мониториг изменений то и перезапуск процесса внтури даже можно сделать

АВТОМАТИЧЕСКИ!

а можно подробнее про эту магию?

я не совсем представляю как скомандовать без ssh контейнеру рестартануть внутри себя службу

kill -HUP ?

о_О

kill звучит как-то категорично

может пока не надо докера?

плюсую

т.е. таким образом можно хранить конфиги?

Это уже не докервей

Это уже не докервей

вот об этом поподробнее

Поищите тут по тегу #book будь ласка

докервей рестарт контейнера при изенении кофига

Поищите тут по тегу #book будь ласка

спс

докервей рестарт контейнера при изенении кофига

спс

надо либо подождать пока завезут 4 ядра в деб, либо пока мне завезут два сервера в хетнер новых

в бекпортах все есть

4.6 щаз

а помните я вам кидал видос с вебинара по мониторингу докеризованых приложений?*

тут в сентябре еще один хороший вебинар состоится на тему докера

а помните я вам кидал видос с вебинара по мониторингу докеризованых приложений?*

А можно ссыль?

дак все понимаю что толку от этой вашей кореоси пока нету

почему нету? это лучший выбор для кластеров

ERROR: S client not available

туда тот же Kubernetes легко поставить

ну а благодаря Rkt ведь можно подходить к виртуалкам как к контейнерам, билдить через докерфайл или acbuild, а не через Ansible что-то там

в чём главный плюс контейнера же для обычных людей - это изменённая система установки софта, когда ты не через ssh там что-то ставишь, а билдишь контейнер и его отправляешь, а тут будет нечто подобное, ну, вроде как [я не тестировал]

и каждый раз я такой лью виртуалку и там рейд собирается да ? )))

ну, для меня основное отличие контейнера и виртуалки в том, что внутри виртуалки можно запускать что-то не очень знакомое и безопасное, а вот в докер-контейнере я бы не рискнул

и благодаря Rkt я могу тот же образ докера на лету мигрировать в формат, понятный Rkt и запустить и как контейнер, и как виртуалку, там 1 слово меняется в команде

да и в виртуалке не стоит

ну, продают же VPS как услугу

у тебя воркфлоу как бы разные абсолютно для контейнеров и виртуалок

а вот с докер-контейнерами я такое видел, но буквально у пары компаний

я не понимаю в чем тут пойнт

возможность обойтись без Ansible и подобных вещей

а делать всё как если бы это был контейнер

то есть снизить временные затраты на поддержку всего этого, упростить процессы

только медленней в 10 раз ? )

то есть снизить временные затраты на поддержку всего этого, упростить процессы

я кончено дико извиняюсь

но тулинг докера нежно посасывает у ансибла

я бы с радостью уже заадоптил ansible-container и забыл бы как страшный сон докерфайлы

ты точно также перекладываешь что что у тя запихано в ансибл в новый формат файлика описания этого же говна

тока в ансибле хоть какое то подобие иерархии есть а тут походу все, доплыли

на практике я Ansible не использовал, но я вижу, что он управляет виртуалками по ssh, то есть если я что-то сломаю, мне нужно будет пересоздать виртуалку, но такое будет возможным, только если у меня там OpenStack какой-нибудь

а если просто обычная арендованная vps'ка?

постарайся её не ломать тогда

так в этом и плюс докера - я могу ломать всё

я не очень понимаю, чем тебе тут корос поможет

ну взял и перенакатил, в чем проблема ?

ну или раскатывай докер ансиблом, как я

ну каждый раз вручную заходить во все эти панельки, вспоминать логины к разным там хостерам

=)

ну я понял.

тут ты типа не осилил провижонинг, а там его за тебя сделали да ?