Size: a a a

2016 August 14

PK

Phil Kulin in DevOps
ptchol
ну нет же)
угу. толко в блоге у докера "we introduced" на всё. понятно, что потом они отцепляют
источник

p

ptchol in DevOps
нууу.... лидеры рынка, боюсь у них экспертиза одна из крупнейших
источник

p

ptchol in DevOps
так что могут се позволить )
источник

PK

Phil Kulin in DevOps
А вот вложенные контейнеры дают мне возможность делегировать легковесную систему кому-то, чтобы тот мог там работать... с контейнерами, в основном с докером. Не замусоривая при этом базовую систему.
источник

p

ptchol in DevOps
а чем просто докеры не подходят ?
источник

PK

Phil Kulin in DevOps
Например самому себе. Делаю нужный дистрибутив в lxd, и запускаю там докеры для проекта
источник

p

ptchol in DevOps
у меня ощущение от lxd "эт чо, proxmox тока без гуя ? )"
источник

PK

Phil Kulin in DevOps
ptchol
а чем просто докеры не подходят ?
ну волумы не изолированы, нельзя кому-то совсем отдать
источник

PK

Phil Kulin in DevOps
ptchol
у меня ощущение от lxd "эт чо, proxmox тока без гуя ? )"
это демон для lxc
источник

p

ptchol in DevOps
ну да, и proxmox может гонять не виртуалки а lxc контейнеры )
источник

p

ptchol in DevOps
Phil Kulin
ну волумы не изолированы, нельзя кому-то совсем отдать
не оч понял, что значит "изолированы" ?
источник

p

ptchol in DevOps
типа не 20гб файлика с полной ФС контейнера ?
источник

PK

Phil Kulin in DevOps
ptchol
а чем просто докеры не подходят ?
ну вот кстати окружения для разработчиков делать. kvm жирновато. чисто технически не вижу проблем вложенных неймспейсов - там даже оверхеда не должно быть
источник

p

ptchol in DevOps
там с секуритями должен быть какой то адский замут
источник

PK

Phil Kulin in DevOps
ptchol
не оч понял, что значит "изолированы" ?
это значит если я сейчас подыму на своей машине докеры для всех своих проектов, то у меня тут будет срань господня и чорт ногу сломит, что в репе докеров, что в волумах
источник

p

ptchol in DevOps
с 1:1 маппингу и запуском рут процессов внутри контейнера без рута в системе я как то еще осознал, но глубже не хочу )
источник

p

ptchol in DevOps
Phil Kulin
это значит если я сейчас подыму на своей машине докеры для всех своих проектов, то у меня тут будет срань господня и чорт ногу сломит, что в репе докеров, что в волумах
а с lxd что поменяется ? )
источник

PK

Phil Kulin in DevOps
Да вроде всё решаемо. 1.10 докер в lxc пускается. Я патчи посмотрел - там смешные игноры когда докер типа modprobe хочет. Почему они не приняты - хз. Ядра от 4.4/4.6 там всё уже сами умеют
источник

PK

Phil Kulin in DevOps
ptchol
а с lxd что поменяется ? )
Срань будет в своих коробочках. Это пример со мной. Это удобно, если делдать машину разработчикам - чеоловеку на проект/бранч выделяешь lxd-контейнер и он там хоть пусть хоть синим пламенем всё жжет
источник

p

ptchol in DevOps
а ! так ты про персистентность данных да ?
источник