Порасказывал сегодня в Питере https://youtu.be/5PNyRdIXP90?t=1h22m2s

чет у меня пригорает с этого видоса

чем мониторить тогда ?

гугл ит. начни со слова cadvisor

чет у меня пригорает с этого видоса

чо так

сначала терраформ надежный, а ансибл нет, а потом супервайзер придумали. смотрю дальше))

гугл ит. начни со слова cadvisor

эээээ

эээээ

А. Кстати хорошая штука

гугл ит. начни со слова cadvisor

https://github.com/google/cadvisor это я так понимаю, пошел разбираться, спасибо

А. Кстати хорошая штука

ну ты же знаешь... человеки они разные

может потом слово будет prometheus а может и нет.

Я на примере cadvisor людям докер анонсировал. В связке с инфлюксом и графаной

чет у меня пригорает с этого видоса

отлично, довыжигай!

ну ладно хороошо :) про супервайзер я зря. все не так просто ) полезная тулза

но про ансибл с терраформом я вообще не согласный

чем ансибл недекларативный, и как поставить докер терраформом?

не декларативный тем, что описывает действия, а не состояния.

чем ансибл недекларативный, и как поставить докер терраформом?

терраформ умеет провиженинг, а что декларативного в выполнении шелл команды?

но в целом, как я и сказал, это не основной поинт был, а просто проброска мостика, я никому не навязываю ;)

apt: name=docker-engine state=present недекларативно?

нет

нет. это действите. вот смотри. если бы это было состояние. ты добавляешь эту строчку, воображаемое итоговое состояние изменилось, ты запускаешь ансибл, реальный стейт приводится к воображаемому

не декларативно

теперь удали эту строчку

очевидно, что воображаемое состоение изменилось

запусти ансибл

ну да )

ты победил

нихрена он не сделает для приведение реального к воображаемому )

в этом смысле терраформ идеален)

ну на палочках это и есть разница. она естественно может выражаться в куда более глубоких следствиях

а теперь научите меня делать тоже самое терраформом

Ну вот кондо про то же самое, но на уровне ноды и контейнеров

а теперь научите меня делать тоже самое терраформом

Я бы не пытался переносить ансибл практики в терраформ, они порочны в принципе

Все эти установки пакетов

эм. а как мне тогда докер на машине запускать если установка докера порочна?

Пакеты должны ставиться в систему один раз после чего она становится иммутабельной

если у тебя blue/green deployment то и анзибл декларативен, и шеф

хотя это очень условно, потому что под капотом все равно кукбуки из лапши

если у тебя blue/green deployment то и анзибл декларативен, и шеф

Если не модифицировать инстансы а создавать новые каждый раз, то в целом да

я вообще не очень понимаю, зачем их модифицировать

только заебаться

а если у тебя не виртуалки?

печальные практики прошлого

ну преврати их в виртуалки

Скорость деплоя хотя бы. Ну и плюс у тебя все равно есть стейтфул компоненты

Днс и балансеры как минимум

Днс и балансеры как минимум

ну ими управляю не я, а амазон, так что мне норм

Днс описаны должны быть тобой, балансеры переключаться при деплое тобой же

Это все стейт которым нужно

Управлять

это все зависит от ситуации

у меня автоматически цепляются сервера к одному балансеру, старые и новые

старые потом просто удаляются

если апдейпт прошел удачно

но я понимаю, о чем ты

ну это не блю-грин, кстати

когда запросы постепенно начинают перетекать на новые

кондо мне понравилось в принципе. ниче так штуковина

?

кондо мне понравилось в принципе. ниче так штуковина

Фидбэк велкам! :)

Фидбэк велкам! :)

Это ж надо применить где-то)

Дорогие коллеги, а тут вот вопрос занятный возник по использованию БД в контейнере. Понятно, что волюмом, понятно что можно в файловой системе, позволяющей мгновенные снапшоты. А вот как быть, если возникнет экстренная ситуация, при которой контейнер нужно будет рестартануть, что тогда происходит с данными в памяти?

И есть ли какие-то варианты решения возможных проблем потери данных?

Дорогие коллеги, а тут вот вопрос занятный возник по использованию БД в контейнере. Понятно, что волюмом, понятно что можно в файловой системе, позволяющей мгновенные снапшоты. А вот как быть, если возникнет экстренная ситуация, при которой контейнер нужно будет рестартануть, что тогда происходит с данными в памяти?

то же самое, что с сервером, который перезагрузили ресетом.

ERROR: S client not available

дан, слишком гипотетичненько

я бы сказал тоже самое что убили

вот как-то да, вопрос не совсем мой, просто меня вдруг он тоже заинтересовал. но у меня докер пока не создавал прецендентов для резкого рестарта с потенциальными потерями

сначала как обычно

потом 9-кой

Вопрос мой был

т.е. в целом проблема скорее гипотетическая, чем реальная? просто у меня с тем же mysql была только одна проблема один раз - когда рассинхрон рейда произошёл из-за фашистов в хетцнере. резкие рестарты даже на bare metal не давали проблем с утечкой данных

Просто контейнер проще убить чем сервер рестартнуть

плюс снапшоты - всегда выручают

От сюда и вопрос

я не уверен, но вроде при удалении докер-волюма тебя должны будут спросить - уверен ли ты.

а сам контейнер - пофиг. это ж сервис

главное данные

ну раз говорят что ситуация нереальная - поверим

просто я не вникал так глубоко

она возможная, хотя я лично в своей практике использования докера с таким не сталкивался

т.е. в целом проблема скорее гипотетическая, чем реальная? просто у меня с тем же mysql была только одна проблема один раз - когда рассинхрон рейда произошёл из-за фашистов в хетцнере. резкие рестарты даже на bare metal не давали проблем с утечкой данных

скорее, в проблеме ничего нового. она была до докера, была после и будет еще долго. тем не менее, БД пишут не совсем мозгораки, поэтому все более-менее хорошо. это не снимает с вас обязанности иметь бекапную реплику, хранить журналы и снимать дампы.

скорее, в проблеме ничего нового. она была до докера, была после и будет еще долго. тем не менее, БД пишут не совсем мозгораки, поэтому все более-менее хорошо. это не снимает с вас обязанности иметь бекапную реплику, хранить журналы и снимать дампы.

поэтому у меня всегда на проде реплики, даже если шардятся. пусть дорого, зато надёжно

А как быть с правами на файлы тогда? Какие вы права ставите на файлы в монтируемой папке?

А как быть с правами на файлы тогда? Какие вы права ставите на файлы в монтируемой папке?

внутри контейнера всё равно рут. а снаружи хоть 700, лишь бы группа docker

ой, юзер )

хм

скорее, в проблеме ничего нового. она была до докера, была после и будет еще долго. тем не менее, БД пишут не совсем мозгораки, поэтому все более-менее хорошо. это не снимает с вас обязанности иметь бекапную реплику, хранить журналы и снимать дампы.

это даже не проблема докера, база может экстренно умереть хоть в докере, хоть в xen, хоть на реальном железе и во всех ситуациях зависит от базы

но лучше 760 / 770, и группу тоже на всякий

это даже не проблема докера, база может экстренно умереть хоть в докере, хоть в xen, хоть на реальном железе и во всех ситуациях зависит от базы

ну я об этом и говорю.

спс всем

а что с базой может случиться? поднимется контейнер, прочитаются wal логи и всё ок будет

База у меня сдохла только однажды: фашистский рейд подвел, рассинхрон, реплики нет, бэкапы не свежие. Восстановили по памяти по кусочкам, но с тех пор доверяю только себе

Товарищи, простите за нубский вопрос. Есть приватный docker registry, есть репозиторий на bitbucket чем сделать, чтобы по коммиту на битбакет пересобирался docker image и желательно еще и деплоился?

ну или хотя-бы просто собирался

мне кажется в одну команду никак не сделать