фе

и через env прокидывать конфиг, если не хочется etcd

а динамику где дают?

и в топку supervisord

а динамику где дают?

в смысле

замени C++ на что хочешь и билд на сборку контейнера

ну скажем создам я имиджи: под субд, волюмный дата контейнер под саму бд, лоадбалансер, фронт, бакенд положим запущу весь этот зоопарк

а потом хочу скажем динамически наращивать колво фронтендов/бакендов туда-сюда

свой хероку, короче

docker-compose scale

или как угодно, как бы ты раньше скалил по процессам

просто процессы запускаются докером

и в топку supervisord

збс, а логировать куды?

системд 8)

системд 8)

чо systemd? у тебя процесс хочет /dev/log, которого нихрена нет в контейнере.

ну про альтернативу супервизорду как манагеру подпроцессов в контейнере, если их там больше одного

ну про альтернативу супервизорду как манагеру подпроцессов в контейнере, если их там больше одного

хер ты запустишь systemd в докер-контейнере.

девлог можно либо в контейнер монтировать, тогда логгинг на хосте будет это ловить. либо вешать сислогд какой

збс, а логировать куды?

docker собирает логи, их можно забирать

у тебя основной процесс в docker - твое приложение

docker logs прекрасно всё показывает

девлог можно либо в контейнер монтировать, тогда логгинг на хосте будет это ловить. либо вешать сислогд какой

До первого рестарта syslog/journald на хосте

что как бы намекает, что их видно;)

До первого рестарта syslog/journald на хосте

ну, значит надо собирать с хоста и персистить

так же ты можешь journald на месте сказать персистеть логи юнита определенного

docker собирает логи, их можно забирать

Ну что он собирает? Приложение хочет в сислог, причем тут процесс докера?

так же ты можешь journald на месте сказать персистеть логи юнита определенного

Серёжа, чтобы journald что-то делал с логами, они должны в него попасть.

ну, значит надо собирать с хоста и персистить

Как?

дебиан я тоже заводил, но не ванильный джесси

у тебя основной процесс в docker - твое приложение

отстой какой. рипать чайлдов тоже ему?

А вот это уже интересно

народ давно уже допилил его до запускабельного состояния

поначалу надо было —privileged, потом допилили до —cap-add NET_ADMIN, теперь вот и вообщеюзерных прав хватает

можно организовывать обычные логины с гетти внутри как полноценную минисистему

народ давно уже допилил его до запускабельного состояния

А, т.е. это специальным образом обработанный centos

не совсем по религии, но думаю местами сойдет

нет, на скриншоте стандартный центос:7 без модификаций

но по хорошему надо делать отдельный билд где включать/выключать некоторые сервисы надо чтобы это было оптимальнее

[root@ene ~]# docker run --rm -ite container=docker -v /run -v /run/lock -v /tmp -v /sys/fs/cgroup:/sys/fs/cgroup:ro debian:jessie /sbin/init systemd 215 running in system mode. (+PAM +AUDIT +SELINUX +IMA +SYSVINIT +LIBCRYPTSETUP +GCRYPT +ACL +XZ -SECCOMP -APPARMOR) Detected virtualization 'other'. Detected architecture 'x86-64'. Welcome to Debian GNU/Linux 8 (jessie)! Failed to set hostname to <7e074985c3c3>: Operation not permitted Failed to install release agent, ignoring: File exists Cannot add dependency job for unit dbus.socket, ignoring: Unit dbus.socket failed to load: No such file or directory. Cannot add dependency job for unit display-manager.service, ignoring: Unit display-manager.service failed to load: No such file or directory. [ OK ] Reached target Remote File Systems (Pre). [ OK ] Reached target Paths. [ OK ] Reached target Encrypted Volumes. [ OK ] Reached target Swap. [ OK ] Created slice Root Slice. [ OK ] Created slice User and Session Slice. [ OK ] Listening on /dev/initctl Compatibility Named Pipe. [ OK ] Listening on Delayed Shutdown Socket. [ OK ] Listening on Journal Socket (/dev/log). [ OK ] Listening on Journal Socket. [ OK ] Reached target Sockets. [ OK ] Created slice System Slice. [ OK ] Created slice system-getty.slice. Mounting Huge Pages File System... Starting Copy rules generated while the root was ro... Starting Journal Service... [ OK ] Started Journal Service. [ OK ] Reached target Slices. Starting Remount Root and Kernel File Systems... [FAILED] Failed to mount Huge Pages File System. See 'systemctl status dev-hugepages.mount' for details. [ OK ] Started Copy rules generated while the root was ro. [ OK ] Started Remount Root and Kernel File Systems. Starting Load/Save Random Seed... [ OK ] Reached target Local File Systems (Pre). [ OK ] Reached target Local File Systems. [ OK ] Reached target Remote File Systems. Starting Trigger Flushing of Journal to Persistent Storage... Starting Create Volatile Files and Directories... [ OK ] Started Load/Save Random Seed. [ OK ] Started Trigger Flushing of Journal to Persistent Storage. [ OK ] Started Create Volatile Files and Directories. Starting Update UTMP about System Boot/Shutdown... [ OK ] Started Update UTMP about System Boot/Shutdown. [ OK ] Reached target System Initialization. [ OK ] Reached target Timers. [ OK ] Reached target Basic System. Starting /etc/rc.local Compatibility... Starting Permit User Sessions... [ OK ] Started /etc/rc.local Compatibility. [ OK ] Started Permit User Sessions. Starting Console Getty... [ OK ] Started Console Getty. [ OK ] Reached target Login Prompts. [ OK ] Reached target Multi-User System. [ OK ] Reached target Graphical Interface. Starting Update UTMP about System Runlevel Changes... [ OK ] Started Update UTMP about System Runlevel Changes. Debian GNU/Linux 8 7e074985c3c3 console 7e074985c3c3 login:

а вот и деб без модификаций, вполне стартует. только ран лок надо еще добавить во врайтабельные

Ну что он собирает? Приложение хочет в сислог, причем тут процесс докера?

а зачем оно туда хочет? пусть срет в stdout/stderr, все соберется. ну или мапить волумы

короче ты за маршалинг докером файловых потоков между контейнером и демоном

короче ты за маршалинг докером файловых потоков между контейнером и демоном

а почему нет?

ну ква. можно и так

Debian GNU/Linux 8 76979975ea21 console 76979975ea21 login: root Linux 76979975ea21 4.6.7-300.fc24.x86_64 #1 SMP Wed Aug 17 18:48:43 UTC 2016 x86_64 The programs included with the Debian GNU/Linux system are free software; the exact distribution terms for each program are described in the individual files in /usr/share/doc/*/copyright. Debian GNU/Linux comes with ABSOLUTELY NO WARRANTY, to the extent permitted by applicable law. root@76979975ea21:~# ps -Af f UID PID PPID C STIME TTY STAT TIME CMD root 1 0 0 14:15 ? Ss 0:00 /sbin/init root 21 1 0 14:15 ? Ss 0:00 /lib/systemd/systemd-journald root 30 1 0 14:15 console Ss 0:00 /bin/login -- root 45 30 0 14:15 console S 0:00 \_ -bash root 49 45 0 14:15 console R+ 0:00 \_ ps -Af f root@76979975ea21:~#

журналд из коробки спаунится

так ты логинишься. если прописать в entrypoint свой процесс, не должно больше ничего запуститься

я не разделяю религию докера про один процесс на контейнер

это уже какой-то долбочрут выходит

скажи —entrypoint ps —cmd "-Af f"

я не разделяю религию докера про один процесс на контейнер

ну, тогда бери виртуалки и не парься

и пусть ps ебется обработкой сигналов, про которые он нихера не знает...

так сейчас я на виртуалках всё и гоняю

пока не вижу смысла в докере ну ни на грош

хозяин - барин

поэтому и хочется увидеть как же именно народ его в реальном продакшене-то гоняет

но без всякой херни типа флотов и кубернетов

а зачем оно туда хочет? пусть срет в stdout/stderr, все соберется. ну или мапить волумы

и просрать facility & log level ?

ну вот я тебе говорю. это удобный способ запускать процесс со своими либами, как минимум, выкидываем supervisord и всё

и что ж в нем удобного, кроме изоляции

а этого достаточно

мкай

и удобное управление лимитами и авторестартами

авточо?

это когда оно упало, его заново стартят

потому что должно работать

ERROR: S client not available

а как указать что я хочу после ребута хоста поднять 3 шт этого имиджа, и 5 того?

compose

мм

а докер-композ на хосте гонять кто будет? инит система?

но тебе это не поможет, если у тебя не будет дискавери правильного, чтобы знать куда роутить

или вшито штатно?

я хочу немного большего. например, хочу несколько инстансов на разных машинах с приватной сеточкой.

compose - рассказывает docker-у то что надо

я хочу немного большего. например, хочу несколько инстансов на разных машинах с приватной сеточкой.

запахло опенстаком

если стаяла задача иметь 5 запущенных контейнеров, так и будет

запахло опенстаком

нет, я не хочу такой жирный кусок тащить к себе.

я хочу немного большего. например, хочу несколько инстансов на разных машинах с приватной сеточкой.

ну, да, нужна оркестрация

не опенстак конечно, он не для этого

ну да. я его пощупал, и стало тоскливо

кубернетис или редхатовский atomic

а juju кто пробовал?

к нему там они накрутили своего

в любом случае, если у тебя есть в юзолированной сетке, с разными айпишниками несколько хостов/виртуалок/контейнеров/whatever тебе нужен дискавери и оркестрация

т.е. полный стек SDN

*потискал свой опенвсвитч*

охуительная штука

т.е. полный стек SDN

нет, тут sdn и рядом не лежал.

*потискал свой опенвсвитч*

лучше с dpdk.

он про организацию приватной сетки между машинками

ну приватные сеточки строятся и на vxlan на раз-два.

сдн с этим справляются лучше

нуууу.. технически да

если у тебя два контейнера на одной тачке слушают один и тот же порт, у тебя уже есть SDN

всяко лучше ебли с QinQ или hairpin роутингом

если у тебя два контейнера на одной тачке слушают один и тот же порт, у тебя уже есть SDN

Вас что, маркетолог какого-то сетевого вендора укусил?

откуда SDN? :)

для него ip ns уже сдн 8)