дак ты чо

докер жи для продакшона

какой рекеинг в продакшоне может быть!

Мне это тоже кажется неожиданным поведением

где это видано что бы на проде была вафля и еще рекеинг был

Мне известны непонятки с докером после засыпания ноута, но рекеинг...

ты еще ядро пересобирай через смску

после засыпания он тоже весьма прикольно себя ведет.

пока docker ps не ввел он контейнеры запускать и не потрудился.

а после docker ps потупил секунд 30. в journal было видно как он их запускает...

ну логично, чо. как xinetd жи. пока команду демону не дал - не пошевелился

да я и не против. на ноутбуке он может вести ся как угодго :)

хелсчеки прикрутил кто ?

я вчера по образуи подобию сделал для своих.

Up 9 minutes (healthy)

kubernetes какой-то малость ебанутый. Может кто-нибудь в двух словах рассказать, как принято наружу выставлять POD? вот поднялся у меня под frontend из трех контейнеров, loadbalancer у меня нет, потому что поднимаю внутри своей инфраструктуры на железных серверах, пишу для POD type: NodePort, а дальше как люди дискаверят что из этого вышло? etcd есть, dns есть, а как к этому подступиться - хз

и pause контейнеры они не чистят, хотя должны

а, простите, kubectl describe services frontend возвращает единственный возможный способ попасть снаружи, тогда ясно

ребятки поделитесь скриптм для хелсчека постгреса ?

о

https://github.com/docker-library/healthcheck

кстати, сегодня новая версия Rkt'а вышла) (я напоминаю свою мысль "с Docker'а пора валить") https://github.com/coreos/rkt/blob/master/CHANGELOG.md

уже ?

мы еще заехать не успели

кстати, сегодня новая версия Rkt'а вышла) (я напоминаю свою мысль "с Docker'а пора валить") https://github.com/coreos/rkt/blob/master/CHANGELOG.md

На что?

уже ?

ну, на самом деле, если нравится докер - можно по-прежнему делать образы в докере, а вот запускать их на сервере через Rkt

так проще всего

На что?

на Rkt ?

речь о серверной части

Я переформулирую вопрос, как свалить безболезнено

А всё

Можно не отвечать, в другой группе увидел ответ

https://hsto.org/files/c8f/21b/b93/c8f21bb93f184ebe89e985807609bffc.png

вот пример

просто переписать команду запуска контейнера по аналогии и всё

как видите, синеньким (закомментировано) на скриншоте то, что было раньше

а порекламируй тезисно rkt. я например нифига не понял

1. rkt - это больше похоже на unix way

2. rkt умеет запускать не только контейнеры как контейнеры, но и контейнеры как виртуалки (1 опция меняется в команде запуска)

3. rkt умеет запускать и Docker-образы и ACI. Если Docker-образы - конвертация на лету прямо, умеет загружать с докерхаба

вот пример

у меня системд такой же уже есть )) зачем мне этт ? )

бенчмарк нужен докер версус ркт версус ркт виртуалка

2. rkt умеет запускать не только контейнеры как контейнеры, но и контейнеры как виртуалки (1 опция меняется в команде запуска)

поясни про контейнеры vs виртуалки

посмотри команду запуска docker run... и rkt run... и найди 10 отличий

вот для этого

те же параметры, просто чуть иначе подставляются

а там что больше их сильно чтоли ? или что ?

поясни про контейнеры vs виртуалки

там вообще 3 варианта запуска, можно запустить если бы просто по-обычному без контейнеров, можно запустить через контейнер и как если бы kvm-виртуалка

если виртуалка - то выше защита от взлома со стороны кода внутри того образа

мало ли кто там что в образ запакует

но платишь этим снижением производительности кода

ну, на несколько процентов буквально

в районе 0

первый вариант там такой host OS └─ rkt └─ chroot └─ user-app1 (называется rkt fly)

просто как бы chroot и всё

если мы запускаем как контейнер (а-ля докер), то вот такой будет: host OS └─ rkt └─ systemd-nspawn └─ systemd └─ chroot └─ user-app1

а если на базе LKVM , то вот так: host OS └─ rkt └─ lkvm └─ kernel └─ systemd └─ chroot └─ user-app1

родной формат - https://github.com/appc/spec

докер-образы он запускает, на лету конвертируя в него

ну либо можно вручную отдельно

вижу я nspawn и блюю )

ну, как видишь, есть на выбор три варианта

если код чужой, непонятно чей и что там запаковали - лучше вариант на базе LKVM

я не вижу здесь упрощений

и это меня огорчает

Rkt не конфликтует с systemd за PID 1 или ещё за что-нибудь

ERROR: S client not available

это просто утилита для запуска

unix way

она умеет вытащить откуда-нибудь образ и запустить контейнер / под

кончай повторять чухню эту )

а кто с пид1 конфликтует ?

и ещё отличия есть - одна команда rkt run может запустить не 1 контейнер, а под с несколькими

были проблемы с докером и конфликт с systemd, сейчас проблем нет, похоже

тут есть идеологический конфликт между Docker'ом и systemd, он никуда не делся

в ранчере, например, systemd вообще нет

тоесть они изобретают композ ?

ты не мешай все в кучу )

да ?

а в чем конфликт ?

я не знаю как в ранчере, я вижу это как путь в сторону вендорлока на докере

а ркт не вендорлок ?))

а в CoreOS, по-прежнему можно и Docker и Rkt и вообще что угодно, там systemd есть

чувак тогда и нгинкс вендорлок )

Rkt умеет запускать и докер тоже

погоди

ты можешь юзать Rkt не отказываясь от привычных сервисов типа докерхаба

ты можешь билдить докером образы

ты ответь про идеологический конфликт между докером и системд

а запускать через Rkt на сервере

было несколько гневных постов, были форки/патчи (кажется, редхэтовские), которые не принимали в докере

о чем ?

был риск форка докера.. и вот тогда у сторонников systemd, похоже, и появилась идея сделать Rkt

Docker ставил целью заменить systemd на сервере собой

Docker ставил целью заменить systemd на сервере собой

рили ?

и как получилось ?

я постараюсь что-то нагуглить на эту тему

ну вот получилось то, что недовольные сделали Rkt

попробуй