Ребзя, а подскажите, может кто сталкивался, на хабре недавно выкладывали подборку инструментов для Докера, и там была тулза для сжатия образов

tar? ))

tar не сжимает, только архивирует

tar не сжимает, только архивирует

ну тогда tar x

оговорился. Не для сжатия, а для очистки, конечно же

ну тогда tar x

он все еще подцепляет внешний архиватор. но таки да, это я занудничаю просто

оговорился. Не для сжатия, а для очистки, конечно же

https://gist.github.com/vadikgo/42847431057e4b95518eaa6093f8d964

https://gist.github.com/vadikgo/42847431057e4b95518eaa6093f8d964

Не то. В итоге сам нашел - https://github.com/docker-slim/docker-slim

Кстати, если вдруг кто не видел, то вот та подборка https://habrahabr.ru/company/southbridge/blog/330326/

образ на 194 мб похудел на 25. необходимый функционал. мне кажется stage билдами можно больше сэкономить

образ на 194 мб похудел на 25. необходимый функционал. мне кажется stage билдами можно больше сэкономить

А чуть подробнее?

образ на 194 мб похудел на 25. необходимый функционал. мне кажется stage билдами можно больше сэкономить

multi-stage build ?

multi-stage build ?

да

всем привет

слушайте docker volume работает медленно, так и должно быть

где то процентов на 30

чем если вообще все нативно в системе запускать

слушайте docker volume работает медленно, так и должно быть

если это вопрос, а не утверждение, то нет, так быть не должно.

если это вопрос, а не утверждение, то нет, так быть не должно.

зависит от системы. в osx это вроде нормальное поведение

хм, кто-то вообще делает бенчмарки на OS X? :) я думал ее используют только для "чтоб проверить на локалхосте, работает ли".

хм, кто-то вообще делает бенчмарки на OS X? :) я думал ее используют только для "чтоб проверить на локалхосте, работает ли".

ну баги то не с пустого места заводят(был такой вроде)

у меня на ubuntu такое

mariadb тоже показывает значительно ниже при тех же конфигах

read write

а ну тогда понятно!

а поподробнее

без интриг

и прочего

ты прикалываешься?

в чем?

можно было бы нагрубить, но нет смысла.

окей. как ты думаешь я должен был поставить диагноз твоей проблеме?

ясно бесполезный

можешь помолчать

попонтоваться можешь в другом месте

ты не дал примерно ничего чтобы сделать какой нибудь вывод. причем здесь понтоваться?

ну ты хоть иотоп покажи

а то медленный у него рид врайт

я же не знаю что у тебя там может там 5200 блины крутятся

с чего им быть быстрым то

можешь не напрягаться useless

а ну окей. твое мнение очень важно да.

ну и не напрягайся с пунктуацией =)

а що, так делал: https://forums.docker.com/t/file-access-in-mounted-volumes-extremely-slow-cpu-bound/8076

похоже ты не одитн такой

а що, так делал: https://forums.docker.com/t/file-access-in-mounted-volumes-extremely-slow-cpu-bound/8076

у него убунта

ааааааааа ))

сорян проглядел

но он не хочет рассказывать нам ничего про это

многое зависит от того на чем этот волум лежит

ну я попытался сказать что надо немножко вскрыть блэкбокс

многое зависит от того на чем этот волум лежит

на vps лежит c ssd

vscale

ну я попытался сказать что надо немножко вскрыть блэкбокс

много слов, тебе на базар

Чот кажется что чувак просто не понимает что ему говорят и стесняется этого

много слов, тебе на базар

не переходите на личности. саберите статистику(иостат иотоп вмстат(возможно))

ну можно было без воды сразу написать

а не страдать тролльством

если у тебя какие то моральные проблемы, то лучше не отвечать на вопросы

так же неплохо было бы написать какая у вас фс, какая вс вольюмов ну и подобное.

да уже решил вопрос

можешь не париться

немного информации жто всегда полезно

а ну молодцом

так держать

да я не парюсь

чего мне парится

опять много слов

да уже решил вопрос

расскажите пожалуйста про решение этого вопроса, поделитесь

про решение проблемы то рассскажешь?

про решение проблемы то рассскажешь?

если встретитесь с проблемой, с таким же рвением как и вы расскажу

combot.org/chat/-1001043771136

кто-нить сталкивался с проблемой: "Cannot stop container *название контейнера*: Cannot kill container *название контейнера*: rpc error: code = 7 desc = permission denied"? проблема появилась после того, как обновил докер, а обновлял из-за того, что в локальной сети с н-ой попытки могли другие достучаться к серверу в докере

кто-нить сталкивался с проблемой: "Cannot stop container *название контейнера*: Cannot kill container *название контейнера*: rpc error: code = 7 desc = permission denied"? проблема появилась после того, как обновил докер, а обновлял из-за того, что в локальной сети с н-ой попытки могли другие достучаться к серверу в докере

Лечится рестартом сервиса (обычно)

о недавно столкнулся с этой фигней

У вас какая os?

и покажите редультат команды docker version

Ребята, а как быть если в контейнере нужно сходить в GIT по SSH??

класть туда ключи и гит с ссшем

както ключи передавть в контейнер секьюрно можно?

можно, хащикорп умеет, есть докер секреты. ну и опять таки - что значит секьюрно?

Или свой приватный ключь просто через COPY надо класть?

можно ж сделать спецом юзера для деплоя и потом его использовать. А ключ класть и удалять в одном ране

кстати, вопрос, а если надо хранить, например ssl сертификаты в контейнере, но очень не хочется, чтобы их смог видеть любой, у кого есть доступ к регистри, есть какието бест практикс?

или тут подход в целом говно?

в целом. для такого есть docker секреты, например

докер секреты подразумевают, что данные хранятся на хосте и мапятся в контейнер? или можно через них както положить ключи во время билда и запушить в регистри?

хотя пойду почитаю повнимательнее

?