если админ - олень, значит опенстэк плохой?

если решение для ПРИВАТНОГО клауда хер клало на безопасность данных юзеров - это херовое решение

независимо от кривизны рук админа

если админ - олень, значит опенстэк плохой?

Если олень то все плохое

уже давно нет :)

Ага

уже давно у них kubernetes

кароче, у тебя просто есть мнение, которое в очередной раз, ты спешишь всем навязать, сейчас это "докер говно"

кароче, у тебя просто есть мнение, которое в очередной раз, ты спешишь всем навязать, сейчас это "докер говно"

я никому ничего не навязываю. Я привел несколько ссылок и объективно рассказал о его недостатках

юзать его после этого или нет - дело твое, мне строго похер

уже давно нет :)

ну сайт так грит) я то что. Там, кстати по поводу вопроса моего нет ответа?

ладно, ок

Так у них опенстек + кубернетес

ладно, ок

Нервный ты. Воспитывать тебя надо

Нервный ты. Воспитывать тебя надо

ты не поверишь, но для тебя у меня будет такая же воспитательная ссылка на все твои в мой адрес высказывания: http://natribu.org/

а вот во время использования докера какие могут быть проблемы? Допустим я решил хостинг запилить, даю пользователю возможность создать контейнер, но с определенными ограничениями по цпу, оперативе и дисковой квоте(это вроде на уровне ос делается). В этом случае где дыра? Я не доебаться, а просто ради интереса уточняю

дыра в том, что в случае, если хоть одно из приложений на хосте взломают - в его власти окажется сразу все, вплоть до личных данных всех сервисов на этой машине

ты не поверишь, но для тебя у меня будет такая же воспитательная ссылка на все твои в мой адрес высказывания: http://natribu.org/

Мне мама запретила переходить по ссылкам от незнакомых дяденек

@fahreeve спасибо за aiovk

дыра в том, что в случае, если хоть одно из приложений на хосте взломают - в его власти окажется сразу все, вплоть до личных данных всех сервисов на этой машине

Там же cgroup юзаются как я помню

@fahreeve спасибо за aiovk

Очень рад, что пригодилось)

Там же cgroup юзаются как я помню

внизу под докером да

дыра в том, что в случае, если хоть одно из приложений на хосте взломают - в его власти окажется сразу все, вплоть до личных данных всех сервисов на этой машине

а каким образом, в контейнере же выполняется все. Допустим даже специально какой-нибудь код залили на хостинг, он же в своем окружени крутится

дыра в том, что в случае, если хоть одно из приложений на хосте взломают - в его власти окажется сразу все, вплоть до личных данных всех сервисов на этой машине

Ну вот я просто для пруфов вот этого всего)

@fahreeve ну в моём боте твой aiovk по сути главный, правда я хочу с нуля бота переписывать

а каким образом, в контейнере же выполняется все. Допустим даже специально какой-нибудь код залили на хостинг, он же в своем окружени крутится

должен по логике

ну aiovk всё равно юзать буду

а каким образом, в контейнере же выполняется все. Допустим даже специально какой-нибудь код залили на хостинг, он же в своем окружени крутится

ну так мы вот это и обсуждаем, из контейнера все еще гораздо легче выбраться в родную систему, чем из виртуалки

ну aiovk всё равно юзать буду

+ если будут вопросы - пиши)

окружение контейнера старается его полностью изолировать, но оно написано людьми на странном языке, и в нем есть баги

ну так мы вот это и обсуждаем, из контейнера все еще гораздо легче выбраться в родную систему, чем из виртуалки

ну ок, это с докером так, а как дело с lxc обстоит(или докер поверх lxc работает?) или же с zones в солярке, например?

ну ок, это с докером так, а как дело с lxc обстоит(или докер поверх lxc работает?) или же с zones в солярке, например?

докер поверх lxc работает

про зоны в солярке не знаю, но битву за рынок серверов она все-таки проиграла уже

(что не делает ее плохой, просто факт есть факт)

про зоны в солярке не знаю, но битву за рынок серверов она все-таки проиграла уже

это да, мне просто про концепцию интересно узнать, ибо это имхо лучше, нежели виртуалки, т.к. оверхед меньше

+ если будут вопросы - пиши)

Link, please

это да, мне просто про концепцию интересно узнать, ибо это имхо лучше, нежели виртуалки, т.к. оверхед меньше

ты в 90% случаев будешь докер поверх виртуалок запускать, так что это странный вопрос)

я бы сказал, что лучше виртуалку под задачу делать, чем контейнер запускать

Link, please

На либу или себя?)

Na sebya and libu

Na sebya and libu

aiovk ищи на гитхабе fahreeve - я есть почти везде

ты в 90% случаев будешь докер поверх виртуалок запускать, так что это странный вопрос)

ну если даже внутри дроплета на ДО мне понадобится несколько изолированных окружений запускать, то контейнеры все равно получше виртуалки будут

о, есть такой фреймворк - errbot, и к нему есть бекэнд вк через long polling, интереесно

ну если даже внутри дроплета на ДО мне понадобится несколько изолированных окружений запускать, то контейнеры все равно получше виртуалки будут

зависит от того, что для тебя "лучше".

зависит от того, что для тебя "лучше".

я имел ввиду производительность

для меня вот нет разницы, создать мне контейнер или виртуалку заспавнить, но виртуалка по определению легче конфигурится и быстрее

я имел ввиду производительность

производительность у проекта на виртуалке будет лучше, чем производительность у проекта в контейнере на виртуалке :)

@Kate_TechHunt готовьтесь, срач утих, скоро ваш выход) Напоминаем, что людей очень инетересует стек, вилка и название компании

для меня вот нет разницы, создать мне контейнер или виртуалку заспавнить, но виртуалка по определению легче конфигурится и быстрее

а вот тут можешь пояснить, ты про ансибл и иже с ними? Все-таки докерфайл и докеркомпоз довольно простые штуки

о, есть такой фреймворк - errbot, и к нему есть бекэнд вк через long polling, интереесно

Я все хочу longpoll прикоутить, но пока времени нет(

а вот тут можешь пояснить, ты про ансибл и иже с ними? Все-таки докерфайл и докеркомпоз довольно простые штуки

про анзибл, да, и про готовые образы виртуалок

ну в библиотеку не обязательно прикручивать

ты всегда можешь образ виртуалки забэкапить целиком и потом просто поднять моментально на другой ноде, если что упадет

ну в библиотеку не обязательно прикручивать

Не ну там будет отдельная сущность, куда будет кидаться токен, урл и луп

примерно та же ерунда, что с контейнером

производительность у проекта на виртуалке будет лучше, чем производительность у проекта в контейнере на виртуалке :)

ну я имел ввиду именно тот кейс, что есть виртуалке в диджиталоушене и в ней нужно несколько изолированных окружений.

Не ну там будет отдельная сущность, куда будет кидаться токен, урл и луп

тогда уж пили обработку ошибок long polling сразу :)

ну я имел ввиду именно тот кейс, что есть виртуалке в диджиталоушене и в ней нужно несколько изолированных окружений.

несколько изолированных окружений = несколько виртуалок

ну я имел ввиду именно тот кейс, что есть виртуалке в диджиталоушене и в ней нужно несколько изолированных окружений.

Хотя тут есть варинат взять несколько виртуалок на ДО)

тогда уж пили обработку ошибок long polling сразу :)

Заметано)

Ребят, помогите с Checkio

ты всегда можешь образ виртуалки забэкапить целиком и потом просто поднять моментально на другой ноде, если что упадет

Кстати да

У декора же почти нулевой оверхед, вы чего.

@fahreeve Спасибо:) Но пока не хочу вам мешать:)

У декора же почти нулевой оверхед, вы чего.

Нооооооу, не начинай еще один круг!!

У декора же почти нулевой оверхед, вы чего.

ну в описанном кейсе будет практически равно

ERROR: S client not available

Или я позову стаса и мы с ним будем схемы в бд обсуждать: Р

А вот дабы перевести разговор в другие рельсы, поясните мне, что такое битнами и самое главное, зачем он нужен?

Ребят, помогите с Checkio

https://telegram.me/python_beginners

Мне не с задачами

В задачи я умею

Я не разберусь с функциями стандартными

Вот это тоже туда

Я не разберусь с функциями стандартными

На этом канале сегодня вечер докера. Стдлиб можно там обсудить, сегодня там тихо

Мне не с задачами

вместо того, чтобы тут писать, что тебе нужно и зачем, сразу задавай вопрос

Ладно

Вот открылась форма задачи, там заготовка кода def checkio(data): return data if __name__ == "__main__": assert isinstance(checkio([1]), list), "The result must be a list" assert checkio([1, 2, 3, 1, 3]) == [1, 3, 1, 3], "1st example" assert checkio([1, 2, 3, 4, 5]) == [], "2nd example" assert checkio([5, 5, 5, 5, 5]) == [5, 5, 5, 5, 5], "3rd example" assert checkio([10, 9, 10, 10, 9, 8]) == [10, 9, 10, 10, 9], "4th example"

Куда решение писать?

Куда решение писать?

В пито бегинере

Вот открылась форма задачи, там заготовка кода def checkio(data): return data if __name__ == "__main__": assert isinstance(checkio([1]), list), "The result must be a list" assert checkio([1, 2, 3, 1, 3]) == [1, 3, 1, 3], "1st example" assert checkio([1, 2, 3, 4, 5]) == [], "2nd example" assert checkio([5, 5, 5, 5, 5]) == [5, 5, 5, 5, 5], "3rd example" assert checkio([10, 9, 10, 10, 9, 8]) == [10, 9, 10, 10, 9], "4th example"

в функцию checkio

странный у вас спор, захотят серьезно достать - вам не поможет ни виртуализация, ни докер. powershell - вам кобзон, серверные компоненты от пегатрона - вам кобзон, https://arstechnica.com/information-technology/2017/02/apple-axed-supermicro-servers-from-datacenters-because-of-bad-firmware-update/

странный у вас спор, захотят серьезно достать - вам не поможет ни виртуализация, ни докер. powershell - вам кобзон, серверные компоненты от пегатрона - вам кобзон, https://arstechnica.com/information-technology/2017/02/apple-axed-supermicro-servers-from-datacenters-because-of-bad-firmware-update/

есть еще скрипткиддисы

это не тот уровень

странный у вас спор, захотят серьезно достать - вам не поможет ни виртуализация, ни докер. powershell - вам кобзон, серверные компоненты от пегатрона - вам кобзон, https://arstechnica.com/information-technology/2017/02/apple-axed-supermicro-servers-from-datacenters-because-of-bad-firmware-update/

не, ну это понятно

сплоит до загрузки биоса - вот это дело

а такой дряни море

даже в гугле

https://www.kevinlondon.com/2015/07/26/dangerous-python-functions.html

ты в 90% случаев будешь докер поверх виртуалок запускать, так что это странный вопрос)

это что про впс что ли было? какой поверх виртуалок? сервер/своя машина поставил докер и погнал, какие виртуалки?

и да докер легче виртаулок, потому как тонкий

это что про впс что ли было? какой поверх виртуалок? сервер/своя машина поставил докер и погнал, какие виртуалки?

это если у тебя своих несколько хардварных серверов, на которых ты все гоняешь

в больших айти-компаниях это не так

и да докер легче виртаулок, потому как тонкий

я выше расписал все, что и где легче, не заставляй повторять

ща драка будет )

ну в описанном кейсе будет практически равно

ты планируешь юзать докер поверх виртуалок?

я выше расписал все, что и где легче, не заставляй повторять

как я могу что-то кого-то заставить делать в этом чате?

ты планируешь юзать докер поверх виртуалок?

В описанной ситуации - да

как я могу что-то кого-то заставить делать в этом чате?

тогда хотя бы читай, что люди пишут :)