A
пол года как научился не от рута в экспериментал ветке?
Docker 19.03 introduces an experimental rootless Docker mode that helps mitigate vulnerabilities by hardening the Docker daemon
July 29, 2019
Size: a a a
2019 October 03
A
λ
Проблема в том, что по дефолту он создаёт сокет от рута. Но это можно и без новой версии пофиксить
A
а мужики то и не знали
A
сокет это чтобы с докером можно было при необходимости и от других пользователей работать, там то как раз проблем нету
A
проблема что сам докер демон требует запуска под рутом
DY
докер ведь вроде исправили это, хоть пока что только как TP
A
выше про рутлес прямо дока из мастера что умеет и что не умеет
A
Restrictions
и понеслась Following features are not supported
и понеслась Following features are not supported
A
dockerd-rootless.sh uses slirp4netns (if installed) or VPNKit as the network stack by default. These network stacks run in userspace and might have performance overhead. See RootlessKit documentation for further information.
A
@dyasny в общем подождем посмотрим чем закончится, но там вопросов ещё достаточно много, хотя подвижки в нужном направлении уже есть
DY
они там карабкаются из жопы, но не факт что вылезут, swarm не взлетел, а всякие CRI докер не любят. остается локальщина, то есть мелкая ниша как у vagrant
A
пользователи на десктопах любят как и докер хаб
не любит их ентерпрайз, причем почти с самого начала когда они ломали по 100 раз апи и кастомных кернелов даже для RHEL требовали чтобы свежие версии запустить
не любит их ентерпрайз, причем почти с самого начала когда они ломали по 100 раз апи и кастомных кернелов даже для RHEL требовали чтобы свежие версии запустить
VP
а файлик где лежит?
В HDFS
VP
На моей машине - просто в файловой системе
A
но это немного оффтоп =)
мне больше интересно: кто-то уже пытался использовать https://iceberg.apache.org/ ?
вроде даже в presto его поддержку смержили
мне больше интересно: кто-то уже пытался использовать https://iceberg.apache.org/ ?
вроде даже в presto его поддержку смержили
A
@VitPetrov лезть на web ui у спарка и смотреть thread state где они висят
A
на воркерах
DY
пользователи на десктопах любят как и докер хаб
не любит их ентерпрайз, причем почти с самого начала когда они ломали по 100 раз апи и кастомных кернелов даже для RHEL требовали чтобы свежие версии запустить
не любит их ентерпрайз, причем почти с самого начала когда они ломали по 100 раз апи и кастомных кернелов даже для RHEL требовали чтобы свежие версии запустить
ползвоатели на десктопах не несут миллионы долларов :)