AS
Это хитрый пакер питона в один бинарь
Size: a a a
2019 August 11
DN
39:09 нексус для реджистри ацтой
Крутые аргументы. Без сарказма
p
Ansible же дописывает как раз, это докер демон все перетирает
Но согласен, рулить доступами через iptables на докерхосте, занятие такое себе
Но согласен, рулить доступами через iptables на докерхосте, занятие такое себе
А зачем вообще там iptables?
⚓
А зачем вообще там iptables?
а что нужно?
GG
А зачем вообще там iptables?
сам ответишь на свой вопрос? или реально нужно пояснить? это не наезд, правда не понимаю
p
а что нужно?
См идею cilium
GG
См идею cilium
это отдельнаяистория. речь про докер стендэлоун 🥺🥺🥺🥺
p
это отдельнаяистория. речь про докер стендэлоун 🥺🥺🥺🥺
Со standalone я бы посмотрел на nftables
МS
@SinTeZoiD дошел до 1:05:00 ты прям красавчик. Строго отстаиваешь 12 фактор и то, что кубер для стейтлесса.
Есть предположение, что 12FA переоценен
IM
@SinTeZoiD дошел до 1:05:00 ты прям красавчик. Строго отстаиваешь 12 фактор и то, что кубер для стейтлесса.
@SinTeZoiD Миш, дай автограф!
p
Есть предположение, что 12FA переоценен
+
SM
39:09 нексус для реджистри ацтой
а можно развернуть,чем плох?
GG
а можно развернуть,чем плох?
у него проблема с мультитенантными регистри - это раз
два - нексус дорогой, даже дороже артифактори в масштабах энтерпрайза
два - нексус дорогой, даже дороже артифактори в масштабах энтерпрайза
GG
это как минимум. Если интересно - могу подробнее
SM
У него же есть осс версия, если ее достаточно и не мультитенант, то другие претензии есть?
Интересуюсь поскольку сейчас какраз на него смотрим
Интересуюсь поскольку сейчас какраз на него смотрим
GG
У него же есть осс версия, если ее достаточно и не мультитенант, то другие претензии есть?
Интересуюсь поскольку сейчас какраз на него смотрим
Интересуюсь поскольку сейчас какраз на него смотрим
мультитенант - я имею в виду гранулярность доступа к регистри
GG
в харборе - есть
в артифактори - есть
даже в гитлабе есть
в артифактори - есть
даже в гитлабе есть
GG
в нексус -нет. А заводить отдельный регистри на каждый проект... пахнет мазохизмом
⚓
Со standalone я бы посмотрел на nftables
мне казалось, что могут быть конфликты с правилами, которые docker демон настраивает🤔
GG
мне казалось, что могут быть конфликты с правилами, которые docker демон настраивает🤔
именно, но речь не про нфтейблз