KR
Скорее не докеры и не кубер сам по себе, а то, как его используют и что в него деплоят :)
Size: a a a
2019 November 23
PD
Ты про безопасность или про что?
PD
В докере проблема, что неизвестно, а что внутри. Есть механизмы проверки, но не простые и не бесплатные.
Ну и плохая изоляция от хост-системы
Ну и плохая изоляция от хост-системы
KR
Да от этого никуда не денешься, даже если всю цепочку контролировать. Базовые имиджи фиг так проверишь.
KR
Выход только самим собирать все с нуля, но стоит ли оно того
PD
Есть вариант с XRay еще.
E
Но ноуты с больше 32GB - это редкость.
С учетом IDE и прочего - желательно влезать в 8-10Gb. 20 JVM сервисов уже нужно упихивать.
С учетом IDE и прочего - желательно влезать в 8-10Gb. 20 JVM сервисов уже нужно упихивать.
В чем проблема поставить им ограничение хипа в 256м?
PD
Ну, иногда не хватает )
Да и 20*256 это уже 5gb.
Да и 20*256 это уже 5gb.
PD
Но главное - а зачем? Понятно, что можно постараться и упихать и в 50mb.
OS
Кубер - это Linux 21-го века... Можно и без него. Но зачем?
PD
Кубер - это Linux 21-го века... Можно и без него. Но зачем?
А зачем с ним? Дорого и небезопасно.
PD
Какие задачи он решает хорошо?
OS
Те же, которые 30 лет назад решал Линукс, но в рамках не одного компьютера, а многих.
PD
Ну, это не операционная система.
OS
Это именно операционная система
OS
По крайней мере их основной коммерческий конкурент назвает себя давно именно и только так
OS
DC/OS
PD
И чем она лучше линукса? Она не решает проблем с сетью, с безопасностью, с эффективностью, с доступом к устройствам - но добавляет эти проблемы.
PD
А, и пакетного менеджера нормального нет )
E
Это именно операционная система
операционная среда тогда уж