Скорее нужно опасаться запуска своего на чужом

Запускаете вы код в амазоне а он инструментировал весь код виртуалки и эмуляции, и рандом не рандом и аес не аес и приплыли

А чего там с аесом?

внезапно ENV LD_PRELOAD=/usr/lib/libjemalloc.so.1 эффективно убивает alpine

Ха ха ха

Segmentation fault.....

А. всё нормально. это ожидаемое поведение.

https://bugs.alpinelinux.org/issues/5389

блять.

извините.

но...

https://pkgs.alpinelinux.org/package/v3.3/main/x86/jemalloc

3.6.0-r1

может они там свою адскую реализацию libc поменяли

хз ведь

они и поменяли

там не glibc там musl

дак musl вроде очень давно

может его научили malloc менять

есть чо почитать ?

5 месяцев назад еще вроде как не научили

есть чо почитать ?

я ж предположил

увы :(

вот говно

тогда этот пакет прекрасен целиком

я тоже так подумал

но нет есть люителя вызывать функции jemalloc напрямую

может так оно и работает

но как его звать из питонячей программы... глубокий вопрос

может надо побилдить питон с ней ?

хм...

ребят а подскажите как лучше исходники закачивать: 1) как git submodul 2) непосредственно в dockerfile 3) закачивать после сбора контейнера например в скрипте ENTRYPOINT

ребят а подскажите как лучше исходники закачивать: 1) как git submodul 2) непосредственно в dockerfile 3) закачивать после сбора контейнера например в скрипте ENTRYPOINT

зависит от ситуации , но последний выглядит хуже всего, только если не совсем специфичная ситуация

ребят а подскажите как лучше исходники закачивать: 1) как git submodul 2) непосредственно в dockerfile 3) закачивать после сбора контейнера например в скрипте ENTRYPOINT

контейнер должен быть полностью независимым.

дай ему базу и он заведется

ну ок не только базу но и nginx

мне _кажется_ хорошей атомарностью вариант при которм исходный код вместе с php-fpm лежит в одном контейнере. и от него сделаны volume на файлы со статикой

ну ок не только базу но и nginx

nginx тоже бывает разным, у меня вот там есть исходники

а кто мне обьяснить нахрена держать статику в том же контейнере что и сырцы?

если они не билдятся а статичны - ок

просто что бы не усложнять

а кто мне обьяснить нахрена держать статику в том же контейнере что и сырцы?

статика бывает разной, бивает статика статика, а бывают загруженные файлы

Ну? Зачем держать загруженные файлы в контейнере?

Ну? Зачем держать загруженные файлы в контейнере?

ну это вообще невозможно

А по поводу сбилженной - а то мешает при билде контейнера вытащить из него статику и вбилдить в нгинкс

если они не файлы начальной заливки наверное не нужно

ну это вообще невозможно

Еще как возможно! А потом "бля, все потерялось верни срочно что ты сделал..."

никто не мешает. но создается ли при этом дополнительная ценность ?

Ну имхо - да. Тебе не надо париться и хранить все на том сервере где код

видимо только в инсталяции с докерсвормом

Ты можешь спокойно шарить между нодами и не думать где что будет дальше

там очевидно это единственный вариант вообще

Ну не единственный но самый удобный

ну лично в моем случае, так получается что контейнер с кодом чуть в перемешку со статикой, типа js css под проект, так вот контейнер такой собирается и к php и nginx подключается как volume from

:(

:(

а нихрена

ну лично в моем случае, так получается что контейнер с кодом чуть в перемешку со статикой, типа js css под проект, так вот контейнер такой собирается и к php и nginx подключается как volume from

в моем случе тоже. но в swarm mode так не залезть

там нету volumes_from

Шарь по нфс

в моем случе тоже. но в swarm mode так не залезть

ну это уже грустнее, однако процес деплоя - зайти на каждый хост перезапустить с новым контейнеров все.

Шарь по нфс

это пройденный этап, так все очень и очень плохо

поделись ?

это пройденный этап, так все очень и очень плохо

под нагрузкой вообще без вариантов

Ну хз, я шарил на прошлом месте статику на раздающие по нфс - было очень ок

У меня было 6к рпс

пиками правда

а что если кешить статику :)

ERROR: S client not available

ну тоесть пусть лежит на nfs

ну как бы да

а мы ее в локальный вольюм закинем

от ее колва конечно зависит

Ну хз, я шарил на прошлом месте статику на раздающие по нфс - было очень ок

у нас так тоже было, статика отдавалась по нфс, и кэшилась и вообще поразному, сейчас nfs тоже остался но исключительно appendonly

типа если кешить стили там

короче, мне nfs хорошенько выел мозги недавно, эта херня работает на уровне ядра, если nfs мрет потому что ем хочется, то виртуалка с теми кто читал из нее просто замертво останавливаются, только хард ребут kvm помогает

юзай цифс юзерспейса

тоесть я пришел к решению что ни при каких обстоятельствах нельзя иметь nfs раздел c которого может читать вебсервер

да, медленно, да через жопу, да не надо так делать, но ведь работет :)

юзай цифс юзерспейса

было у меня как блочное устройство, как хранилищефайлов тестил, но это было очень давно

да, медленно, да через жопу, да не надо так делать, но ведь работет :)

в любом случае я точно решил что nginx статику должен читать исключительно c локального диска, даже если там очень мало и редко, просто потому что когда оно падает то останавливается все раком

Пацаны, а как с тобй проблемой докер \ нтп \ проблема убивания контейнера, разберетесь, запините в шапочку ?

мне кажется, что там вместо ntp что угодно подставить можно. Это скорее - вариант поиска причины проблемы, так это выяснили вчера.

ага. но почему оно попадает именно в ntp не понятно

ну это только в твоем примере было так… нужен кто-то еще для статистики :)

ога да

У меня нет ntp на сервере, но у меня и дед контейнеров после такого нету

главное, что сервер есть :)

Всем привет!!

Народ такой вопрос, знаете есть программы которые в консоли вводишь их, они начинают предлагать варианты, 1- установка,2-тест и т.д. и потом происходит по окончанию какие то действия, вот вопрос. Можно ли как то это установить в докер файле чтоб само вводило данные или каким то способом транслировать эти вопросы пользователю чтоб он сам вводил? Или лучше написать скрипт на expect который бы сам это вводил?

docker run -ti image_name

-ti важно

Это создаётся образ

А мне надо написать докерфайл чтоб потом сбилдить и запустить

это запуск как раз

твою приложуху с вовпросами сделай как CMD

при запуске c -ti у тя будет интрактивный сеанс

И оно будет транслировать менюшку пользователю чтоб тот вводил?

да

Урааав

Спасибо... Я думал так реализовать