Приветствую. Правильно ли я понял, что основная цель Docker — создать легковесную среду для исполнения приложения, работающую всегда и везде? Прочитал несколько статей, но везде все описано очень абстрактно и без конкретики

Не только легковесную, но и безопасную и удобную

И чтобы можно было мигрировать откуда угодно куда угодно без каких либо проблем, так?

Если в этом есть потребность, почему бы не использовать докер для удобства миграции, да?

Ага, особенно везде)))

Я не до конца догоняю, если я не прав — объясните, пожалуйста, буду благодарен

Ага, особенно безопасную)))

Не только легковесную, но и безопасную и удобную

Манит... :)

А вы не используйте готовые образы, и всё будет безопасно

Ага, даёшь каждому свои дырки :)

Не только легковесную, но и безопасную и удобную

было смешно, особенно про безопасность

Главное не оборачиваться на взрыв сзади :)

было смешно, особенно про безопасность

Что только не сделаешь для вашего хорошего настроения :)

Я, конечно, понимаю, что подстебать человека, которому сложно понять предмет разговора — святое, но пожалуйста, разъясните тогда, что к чему, ибо ни одна статья не дала внятного ответа на вопрос — зачем, кроме того, что это модно

Это удобно

Незачем

или нет

всё зависит от тебя

потому что смогли ;)

Да никто вроде и не стебёт, но вот с безопасностью, ну как бе полегче выразится, не всё получилось по плану и не найти этого в первых же ссылках по теме, думаю будет не легко

Я, конечно, понимаю, что подстебать человека, которому сложно понять предмет разговора — святое, но пожалуйста, разъясните тогда, что к чему, ибо ни одна статья не дала внятного ответа на вопрос — зачем, кроме того, что это модно

Если тебе не стало понятно после чтения официальной документации и просмотра пары видео на ютубе, тебе докер не нужен

Если тебе не стало понятно после чтения официальной документации и просмотра пары видео на ютубе, тебе докер не нужен

Да, он мне нафиг не нужен, но общее представление иметь все же хочется

документация по докеру дает все ответы

и очень много вопросов

Да, он мне нафиг не нужен, но общее представление иметь все же хочется

Контейнерная изоляция с парадигмой "один процесс - один контейнер". Удобно для деплоя. В документации есть всё

и очень много вопросов

На которые там тоже есть ответы

Я, конечно, понимаю, что подстебать человека, которому сложно понять предмет разговора — святое, но пожалуйста, разъясните тогда, что к чему, ибо ни одна статья не дала внятного ответа на вопрос — зачем, кроме того, что это модно

Докер - это обёртка над функционалом ядра, чтоб удобней контейниризировать приложения. Можно сравнить с виртуалищацией, только на уровне операционной системы.

нельзя сравнить :)

нельзя сравнить :)

Аргументируй

можно, я разрешил

Как раз с вм контейнеры чаще всего и сравнивают.

Но это нельзя сравнивать

Это глупость :)

Как раз с вм контейнеры чаще всего и сравнивают.

сравнивают. но сравнить нельзя.

потому что они похожи примерно ничем.

в одном случае эмуляция ассемблерных инструкций в другом случае вызов syscall

а сравнивают от непонимания методики изоляции

а сравнивают от непонимания методики изоляции

Я же написал выше, что на уровне операционной системы, а не железа. Самая частая задача при использовании и тех и других - изоляция. В случае с вм ты получишь лучшую изоляцию при худших показателях расходования ресурсов.

и нет это не желание макнуть. просто совсем плохо так сравнивать

Хорошо сравнивать, чтоб понять основные отличия.

Если человек понимает, как работает вм, то при сравнении, он поймёт, зачем используют докер. Аналогии хорошо помогают разобраться.

Вон тот же гугл и амазон от контейнеров уходят к микровм. Примеры проектов: https://firecracker-microvm.github.io/ используется в сервисах aws fargate и lambda https://github.com/google/gvisor

а вот тут уже корректно

но обрати внимание они разные....

В том же gvisor идёт сравнение с kvm, xen

и это разумно

рудокер познавательный

Я же написал выше, что на уровне операционной системы, а не железа. Самая частая задача при использовании и тех и других - изоляция. В случае с вм ты получишь лучшую изоляцию при худших показателях расходования ресурсов.

Все это имело смысл пока не узнали про meltdown-rowhammer ))

Вон тот же гугл и амазон от контейнеров уходят к микровм. Примеры проектов: https://firecracker-microvm.github.io/ используется в сервисах aws fargate и lambda https://github.com/google/gvisor

У них задачи чтобы злобные клиенты были посильнее изолированы)) понятно что кроме как KVM у них выбора нет. Ну либо свой kvm написать

Ребят, знакомый задал вопрос про докер. Он пишет на плюсах и спрашивает : если его приложение запихнуть в докер, будет ли приложение из докера иметь доступ к ресурсам железа, в частности к видеокарте, например? У него приложение работает с видюшкой.

Ребят, знакомый задал вопрос про докер. Он пишет на плюсах и спрашивает : если его приложение запихнуть в докер, будет ли приложение из докера иметь доступ к ресурсам железа, в частности к видеокарте, например? У него приложение работает с видюшкой.

А что может помешать приложению из докера иметь доступ к ресурсам железа напрямую?

Это же не эмуляция железа

скорее всего приложение хочет напрямую писать в /dev

Да, он читает и записывает в дев

тут вообще надо задать вопрос - а какая цель в запихивании приложения в докер? Докер ради докера?

А в случае видеокарт нвидиа, напрямую через драйвер

И можно ли в докер запихнуть драйвера нвидиа и чтоб они там работали

Ребят, знакомый задал вопрос про докер. Он пишет на плюсах и спрашивает : если его приложение запихнуть в докер, будет ли приложение из докера иметь доступ к ресурсам железа, в частности к видеокарте, например? У него приложение работает с видюшкой.

будет, если смонтровать нужные /dev/ в контейнер

И можно ли в докер запихнуть драйвера нвидиа и чтоб они там работали

можно, я делал контейнер для raspberry pi, который запускал браузер с хардварной акселерацией

но проще это делать без контейнеров

тут вообще надо задать вопрос - а какая цель в запихивании приложения в докер? Докер ради докера?

Ну чтобы все окружение было в контейнерах, все зависимости и тд. Чтобы не тащить все

А в композе например прописать

но проще это делать без контейнеров

Ок, пасиб

https://github.com/NVIDIA/nvidia-docker

Первая ссылка в гугле