Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Выпуск инструментария управления контейнерами LXC и LXD 4.0, opennews (??), 05-Апр-20, (0) [смотреть все] Чем LXC лучше docker , Kroz (??), 01:15 , 06-Апр-20, (4) –3 // проще, Аноним (5), 01:24 , 06-Апр-20, (5) +1 для простого и понятного примера, попробуй запусти в одном Docker-контейнере Ngi, бублички (?), 03:17 , 06-Апр-20, (8) +4 // что ты несешь, как настроишь, туда и будут гадить , все, что может lxc, может и, Аноним (12), 05:50 , 06-Апр-20, (12) –7 к сожалению, примерно 2 3 хлама, поставляемого в виде докер-образов именно так и, нах. (?), 08:47 , 06-Апр-20, (18) +18 // мне то ты зачем про это пишешь, да ещё в таком количестве я применение Docker з, бублички (?), 11:06 , 06-Апр-20, (31) Очень хорошо настраивал в одном контейнере Haproxy, Zotonic т е Erlang VM , Po, YetAnotherOnanym (ok), 09:28 , 06-Апр-20, (23) –7 // Кроме того что ты идиот догадайся сам почему , проблем никаких , anonymous (??), 09:58 , 06-Апр-20, (25) +2 То есть, кроме оскорблений, сказать нечего Чего-то такого я и ожидал , YetAnotherOnanym (ok), 10:37 , 06-Апр-20, (29) –4 а что тебе ещё сказать тем-более ты сам говоришь что ожидал подобного а вот ск, бублички (?), 11:10 , 06-Апр-20, (32) А я и математический анализ не по назначению использовать могу - согну проволоку, YetAnotherOnanym (ok), 12:58 , 06-Апр-20, (41) тяжело тебе, ещё и кризис с коронавирусом соболезнования, бублички (?), 13:31 , 06-Апр-20, (46) –1 Если у тебя есть возможность тратить деньги своего работодателя, не считая их, я, YetAnotherOnanym (ok), 14:52 , 06-Апр-20, (52) Зачем вам вообще Docker, если вы во главу угла ставите дешевизну хостинга Для ма, www2 (??), 09:51 , 07-Апр-20, (79) +1 Не только дешевизну Крупные хостеры Амазон, Гугл, Диджитал Оушн за каким-то х, YetAnotherOnanym (ok), 11:47 , 07-Апр-20, (80) Представь себе внутрикорпоративный продукт собственного производства Бизнес зак, Александр Друзь (?), 14:32 , 07-Апр-20, (82) +1 То есть, для правильного использования Докера приложение должно было быть напи, YetAnotherOnanym (ok), 17:27 , 07-Апр-20, (85) Контейнеры типа докера тут не нужно использовать вообще Контейнеры ОС типа LXC , Аноним (88), 18:15 , 07-Апр-20, (88) извини, но DO - самая бомжацкая помойка из всех возможных буквально хостинг от , бублички (?), 17:40 , 07-Апр-20, (87) Идиота в зеркале увидишь , Аноним (77), 06:26 , 07-Апр-20, (77) +3 и правда удобно и не беда что файлы той-же базы PostgreSQL приходится держать г, бублички (?), 11:21 , 06-Апр-20, (33) Вольюм примонтирован Работает Не должен Вот хз, мигрировал ли мой контейнер с , YetAnotherOnanym (ok), 12:49 , 06-Апр-20, (40) –1 неправильный выбор технологий снизу и доверху впечатляет, полное отсутствие HA в, бублички (?), 13:24 , 06-Апр-20, (45) Дай-ка угадаю, ты когда-то прочёл одну-единственную хаутушку и с тех пор она зав, YetAnotherOnanym (ok), 14:46 , 06-Апр-20, (51) –2 это эмоции, таблеточки принимай как доктор предписал и смотри себе цветные сны п, бублички (?), 14:57 , 06-Апр-20, (53) –2 Вам с такими взглядами о единственно возможном способе использования технологий , Аноним (57), 16:15 , 06-Апр-20, (57) возможно но по крайней мере я не надеваю сапоги на голову руками что растут из , бублички (?), 18:59 , 06-Апр-20, (62) +2 А ещё я иногда орехи гантелей колю, когда лень тащиться на кухню за орехоколом , YetAnotherOnanym (ok), 11:55 , 07-Апр-20, (81) –1 Так-то можно и скриншоты в ексель вставлять, чтобы потом переслать по почте Не , Аноним (88), 14:43 , 07-Апр-20, (83) С учётом того, насколько отвратительный дефолтный просмотрщик изображений в б-же, YetAnotherOnanym (ok), 17:31 , 07-Апр-20, (86) –1 Те кто посылает скриншоты в екселе, не используют стандартный просмотрщик десято, Аноним (88), 18:21 , 07-Апр-20, (89) Подозреваю, вы плохо читали http docs zotonic com en latest developer-guide g, Аноним (88), 15:43 , 07-Апр-20, (84) +1 Читал, причём внимательно Только это у Вас доки на версию 1 0 ветка master на , YetAnotherOnanym (ok), 19:11 , 07-Апр-20, (90) Скорее жалость к человеку с ограниченными умственными возможностями, который ни , Аноним (88), 01:40 , 08-Апр-20, (91) Вооот, ещё очередной страдалец отметился Ещё с каким , YetAnotherOnanym (ok), 10:32 , 08-Апр-20, (92) апломбом, но в остальном согласен, бублички (?), 22:20 , 08-Апр-20, (93) В чем проблема это сделать Берешь любой менеджер процессов и вперед Да можешь , Аноним (47), 13:32 , 06-Апр-20, (47) –1 // например в том, что ты явно никогда даже не пытался можешь, только работать он -, нах. (?), 20:21 , 06-Апр-20, (67) +2 нет тыбудет, Аноним (74), 23:55 , 06-Апр-20, (74) запускаешь supervisord в качестве pid 1 и все остальные Nginx, PHP-FPM, MySQL и , Аноним (57), 16:05 , 06-Апр-20, (56) –4 // systemd по всем параметрам лучше, Аноним (63), 19:43 , 06-Апр-20, (63) до момента docker stop, ага, почти нет , нах. (?), 20:22 , 06-Апр-20, (68) –1 А что мешает сделать так, чтобы они будучи в разных контейнерах общались не по T, Aquarius (ok), 07:17 , 07-Апр-20, (78) у lxc есть unprivileged containers для запуска контейнеров без рута хотя в lxd , Аноним (-), 05:36 , 06-Апр-20, (11) –1 // Всё завезли - security privilegedhttps linuxcontainers org lxd docs master ins, microcoder (ok), 07:22 , 06-Апр-20, (15) +1 гораздо стабильнее и сделано не через жопу, Аноним (13), 06:28 , 06-Апр-20, (13) –1 // обоснуй, Аноним (5), 07:26 , 06-Апр-20, (16) +5 LXD запускает контейнер как виртуальную машину развернутую из образа и сохраняет, microcoder (ok), 07:11 , 06-Апр-20, (14) +8   // В дополнении, LXD может запускать контейнеры в непривелегированном режиме, это к, microcoder (ok), 08:23 , 06-Апр-20, (17) +4   // сколько раз уже этот непривелегированный режим сам по себе вел к local root , нах. (?), 08:58 , 06-Апр-20, (19) +2   Это важное замечание Ничего совершенного нет, в том числе и сам kernel Linux не, microcoder (ok), 09:10 , 06-Апр-20, (20)   в докере такое userns есть, rex (??), 12:34 , 26-Янв-21, (95)   тут тебя тоже обманули - контейнер может быть персистентным, и сохраняться при о, нах. (?), 09:11 , 06-Апр-20, (21)   // Спасибо, что пояснили некоторые моменты, я за докер брался несколько лет назад, , microcoder (ok), 09:22 , 06-Апр-20, (22)   нах настолько зазвездился что начал говорить о себе в третьем лице, Аноним (24), 09:29 , 06-Апр-20, (24) –1   раньше у нас их в сухумском обезьянопитомнике разводили, опыты по заражению чумо, нах. (?), 09:59 , 06-Апр-20, (26) +2   Какие страсти творятся в Сухум Был я у вас в 2016 - чудесный город, мне понра, microcoder (ok), 10:04 , 06-Апр-20, (27)   в 16м вроде уже не было обезьян в питомнике А доскер с системдой активно развил, нах. (?), 11:53 , 06-Апр-20, (35)   А чем тебя tini не устраивает , YetAnotherOnanym (ok), 10:36 , 06-Апр-20, (28)   Например, что он ничего не сможет сделать, если ему прилетит SIGTERM от docker s, нах. (?), 11:54 , 06-Апр-20, (36)   Нууу, это обходимая проблема , YetAnotherOnanym (ok), 13:01 , 06-Апр-20, (42)   нет Это вот в доскере не решается вообще никак в принципе Баг дизайна Ну или с, нах. (?), 20:24 , 06-Апр-20, (69)   Например, что он ничего не сможет сделать, если ему прилетит SIGTERM от docker s, нах. (?), 11:55 , 06-Апр-20, (37)   А ты правильно понимаешь lxd lxc , pin (??), 13:37 , 06-Апр-20, (48)   // Цитата взята из того места где говорил о докере, однако в LXC тоже можно выносит, microcoder (ok), 16:18 , 06-Апр-20, (58)   Видимо я не распарсил Ок , pin (??), 17:44 , 06-Апр-20, (61)   Docker 8212 контейнер приложений application container , LXC LXD OpenVZ 82, sage (??), 12:40 , 06-Апр-20, (38) +2 // Также см https www linux org ru forum general 15607470, sage (??), 12:41 , 06-Апр-20, (39) +1 Это же из-за проблем с правами просходит В LXC должно быть также Под капотом ж, Аноним (47), 13:56 , 06-Апр-20, (49) LXD это не контейнеры это тулза для управления lxc и kvm теперь , GentooBoy (ok), 15:17 , 06-Апр-20, (55) все прекрасно работает , Аноним (63), 19:47 , 06-Апр-20, (64) network type phys, Аноним (43), 13:12 , 06-Апр-20, (43) В частности тем, что есть в 32-разрядных дистрибутивах Можео на старый сервер п, trunk (?), 17:27 , 06-Апр-20, (60) Чем оно лучше flatpak , Аноним (1), 23:04 , 05-Апр-20, (1) –15 // Примерно тем же, чем лучше трамвайной ручки Это вообще-то совсем разные вещи , Аноним (2), 23:15 , 05-Апр-20, (2) +12 // Что такое трамвайная ручка , Аноним (43), 13:13 , 06-Апр-20, (44) +2 // https st3 depositphotos com 1019087 15741 i 1600 depositphotos_157412216-stock, Аноним (75), 02:22 , 07-Апр-20, (75) Вах В отличии от доскера - офигенная, винтажная штучка , _ (??), 03:35 , 07-Апр-20, (76) Стоит сравнивать с openvz Есть мнение, что хуже openvz быть ничего не может, в , Аноним (3), 23:30 , 05-Апр-20, (3) –3 // Оценивать по ущербности low-end хостеров саму технологию изоляции Это ну э, Aliech (ok), 01:31 , 06-Апр-20, (6) +4 // Почему-то решения на основе lxc при всей ущербности у тех же самых помойных хост, Аноним (3), 01:52 , 06-Апр-20, (7) Пока нет данных об оверсейле мощностей тех нод, где крутился OpenVZ, - никаких в, Aliech (ok), 11:06 , 06-Апр-20, (30) +1 ах как некрасиво, вы совсем забыли про vServer, бублички (?), 03:19 , 06-Апр-20, (9) –1 // то-есть Linux-VServer даже сам уже забыл как называется, т к не пользовался ле, бублички (?), 11:37 , 06-Апр-20, (34) –1 Самая большая проблема с LXC для хипстеров в отличие от docker - он не работает , Аноним (47), 16:40 , 06-Апр-20, (59) // работает так же как докер - в вм , Аноним (63), 19:49 , 06-Апр-20, (65) на маке и винде докер работает в виртуалкет е ставиш виртуалнку - в нее убунту , Аноним (73), 23:16 , 06-Апр-20, (73) // Задание тебе - поднять там ipv6, Вы забыли заполнить поле Name (?), 04:18 , 29-Апр-20, (94) Докер может одной командой запустить контейнер а лхд нет, Ддд (?), 19:49 , 06-Апр-20, (66) // LXD это система контейнерной виртуализации на базе готовых проверенных образовп, Аноним (73), 23:14 , 06-Апр-20, (71) это тот который дырявый бай дезигн https bugs launchpad net ubuntu source lxd, Аноним (-), 20:35 , 06-Апр-20, (70) –1 // для локальной разработки мне ока для прода есть админы и облачные сервисы, Аноним (73), 23:15 , 06-Апр-20, (72) 4,1,59,66,70

Сообщения

[Сортировка по времени | RSS]

	14. "Выпуск инструментария управления контейнерами LXC и LXD 4.0"	+8 +/–
	Сообщение от microcoder (ok), 06-Апр-20, 07:11
	LXD запускает контейнер как виртуальную машину развернутую из образа и сохраняет измененное состояние контейнера между запусками (стартами контейнера), тогда как докер разворачивает контейнер налету из образа, а при остановке его уничтожает, т.е. не хранит его состояние между запусками. Все данные нужно выносить биндингами на хост или куда нибудь еще за пределы контейнера если нужно что-то сохранить, например логи сервисов или файлы БД MySQL который крутится в контейнере. Возможно докер можно настроить как LXD, но не интересовался такими подробностями. Соответственно, для файлов которые растут в контейнере, в том числе для файлов баз данных можно применить квоты на объёмы дискового пространства на уровне контейнера или дискового устройства контейнера (можно создать для /home одно устройство, для /var другое и т.д.) который располагается в томе BTRFS или другой ФС которая предоставляется на выбор при создании хранилища для контейнера. В докере придётся что-то мутить с этим, я не знаю как просто также сделать как в LXD. LXD эксплуатирует QEMU, что позволят управлять в одном флаконе как контейнерами, так и полноценными виртуальными машинами. Можно хоть Windows 10 развернуть как виртуальную машину и управлять этой машиной унифицированными инструментами (клиетом LXD). LXD является сервисом REST API, поэтому есть возможность создавать свои собственные запросы для управления контейнерами сторонними клиентами, например, через curl или создать свой web-клиент или использовать готовый. В LXD нет никакого dockerfile, не нужно изучать и запоминать лишние слои абстракций для запуска контейнера, так как LXD хранит состояние контейнера при перезапуске. Например, для открытия TCP портов в контейнере нужно это явно прописать в докерфайле изучив тонкости этой премудрости, тогда как в LXD это делается штатными инструментами дистрибутива из которого развернут этот контейнер. Docker можно запустить в контейнере LXD :)
	Ответить | Правка | К родителю #4 | Наверх | Cообщить модератору

	17. "Выпуск инструментария управления контейнерами LXC и LXD 4.0"	+4 +/–
	Сообщение от microcoder (ok), 06-Апр-20, 08:23
	В дополнении, LXD может запускать контейнеры в непривелегированном режиме, это когда внутренний пользователь, например root имеет UID=0, но для хоста на котором крутится этот контейнер внутренний root будет равным UID + SubUID = 1000000, и таким образом, если root сможет "выйти" из контейнера, то на хосте он не будет иметь привелегии root. Есть ли такое в Docker?
	Ответить | Правка | Наверх | Cообщить модератору

	19. "Выпуск инструментария управления контейнерами LXC и LXD 4.0"	+2 +/–
	Сообщение от нах. (?), 06-Апр-20, 08:58
	> В дополнении, LXD может запускать контейнеры в непривелегированном режиме сколько раз уже этот "непривелегированный режим" сам по себе вел к local root? ;-) Потому что на самом деле он очень даже привиллегированный - это юникс, детка, хотя бы еще отчасти, не рут не может делать массу вещей - поэтому вся размазня с uid mapping призвана замазать тот факт, что на деле у тебя при этом появляется сто рутов, и на каждой их операции система вынуждена пристально вглядываться "этот рут - тут рут, или надо его обломать?" - разумеется, подобная схема лажала и будет лажать, где-нибудь да ошибаясь в проверках. > Есть ли такое в Docker? к счастью, нет. Можно запускать контейнер вообще от обычного пользователя, просто не оставляя внутри средств поднятия полномочий, и дополнительно некоторые capabilities выключены из коробки даже для контейнеров, работающих от рута. Именно так оно и было задумано - докер писали как изоляцию одной задачи, насмешка над bsd jail, а не эмулятора в эмуляторе в эмуляторе. Нет рута - нет проблемы root escape. К сожалению, макаки так не умеют, 90% мусора с докерхаба не от рута не работают.
	Ответить | Правка | Наверх | Cообщить модератору

	20. "Выпуск инструментария управления контейнерами LXC и LXD 4.0"	+/–
	Сообщение от microcoder (ok), 06-Апр-20, 09:10
	> сколько раз уже этот "непривелегированный режим" сам по себе вел к local root? > это юникс, детка Это важное замечание. Ничего совершенного нет, в том числе и сам kernel Linux не избавлен от дыр :) Баги приложений никто не отменял, но по дизайну - local root не допустим в "непривелегированном" режиме. > к счастью, нет. Ок
	Ответить | Правка | Наверх | Cообщить модератору

	95. "Выпуск инструментария управления контейнерами LXC и LXD 4.0"	+/–
	Сообщение от rex (??), 26-Янв-21, 12:34
	в докере такое (userns) есть
	Ответить | Правка | Наверх | Cообщить модератору

	21. "Выпуск инструментария управления контейнерами LXC и LXD 4.0"	+/–
	Сообщение от нах. (?), 06-Апр-20, 09:11
	> тогда как докер разворачивает контейнер налету из образа, а при остановке его уничтожает, т.е. > не хранит его состояние между запусками тут тебя тоже обманули - контейнер может быть персистентным, и сохраняться при остановке. Небольшая проблема в том, что если, опять, макака завела внутри целиком эмулятор операционной системы вместо одной задачи, причем задача ДОЛЖНА уметь корректно завершать работу по сигналу извне, docker stop выглядит не как shutdown, а как обрубание питания на ходу. Собственно, настоящий системный shutdown точно так же выглядит, это init снабжен кучей хитрой механики, плавно останавливающей демонов, в правильном порядке и дожидаясь завершения их работы. Но внутри докера нет такого init ;-) и, главное, места под него не предусмотрено. Каждый макак чуть поумнее типового вынужден сам себе изобретать - причем докер ему тут не помогает, а мешает. Например, в докерфайле нельзя задать таймаут шатдауна, отличающийся от дефолта. И если у тебя там что-то сложное, что просто так не выключить - остается только писать жалобные просьбы в документации - "останавливайте, пожалуйста docker exec stop, или хотя бы docker -t 20000 stop, иначе я за базу не ручаюсь". А система с нескучным restapi у нас называется k8s + openshift > Например, для открытия TCP портов в контейнере нужно это явно прописать в докерфайле не, не нужно. Так было задумано, когда-то давно, когда хотели чтобы докерфайл был единственным и законченным хранилищем всей метаинфы, что именно может понадобиться этой задаче. Это все сломали и выбросили еще на ранних этапах, вместе с persistent volumes и volume-from, точнее, объявили немодно-deprecated, и понаписали сверху еще две разных обертки, ни одну из которых тоже не доделали - некогда, смузи киснет, макака, задрав обос...ный хвост уже убежала в другой прожект.
	Ответить | Правка | К родителю #14 | Наверх | Cообщить модератору

	22. "Выпуск инструментария управления контейнерами LXC и LXD 4.0"	+/–
	Сообщение от microcoder (ok), 06-Апр-20, 09:22
	Спасибо, что пояснили некоторые моменты, я за докер брался несколько лет назад, не пошло - выкинул его и взял LXD :) > макак Кто это такой, что за зверёк? :)
	Ответить | Правка | Наверх | Cообщить модератору

	24. "Выпуск инструментария управления контейнерами LXC и LXD 4.0"	–1 +/–
	Сообщение от Аноним (24), 06-Апр-20, 09:29
	> > макак > Кто это такой, что за зверёк? :) нах настолько зазвездился что начал говорить о себе в третьем лице
	Ответить | Правка | Наверх | Cообщить модератору

	26. "Выпуск инструментария управления контейнерами LXC и LXD 4.0"	+2 +/–
	Сообщение от нах. (?), 06-Апр-20, 09:59
	раньше у нас их в сухумском обезьянопитомнике разводили, опыты по заражению чумой ставить - а потом как-то стало негуманно считаться, и их всех произвели в "разработчики". Теперь вот - чума, и вдобавок докер.
	Ответить | Правка | К родителю #22 | Наверх | Cообщить модератору

	27. "Выпуск инструментария управления контейнерами LXC и LXD 4.0"	+/–
	Сообщение от microcoder (ok), 06-Апр-20, 10:04
	Какие страсти творятся в Сухум )) Был я у вас в 2016 - чудесный город, мне понравился, даже гопники налетевшие толпой понравились ))
	Ответить | Правка | Наверх | Cообщить модератору

	35. "Выпуск инструментария управления контейнерами LXC и LXD 4.0"	+/–
	Сообщение от нах. (?), 06-Апр-20, 11:53
	в 16м вроде уже не было обезьян в питомнике. А доскер с системдой активно развились. Совпадение? Не думаю!
	Ответить | Правка | Наверх | Cообщить модератору

	28. "Выпуск инструментария управления контейнерами LXC и LXD 4.0"	+/–
	Сообщение от YetAnotherOnanym (ok), 06-Апр-20, 10:36
	> Но внутри докера нет такого init ;-) и, главное, места под него > не предусмотрено. А чем тебя tini не устраивает?
	Ответить | Правка | К родителю #21 | Наверх | Cообщить модератору

	36. "Выпуск инструментария управления контейнерами LXC и LXD 4.0"	+/–
	Сообщение от нах. (?), 06-Апр-20, 11:54
	Например, что он ничего не сможет сделать, если ему прилетит SIGTERM от docker stop. Никакой возможности задержать окончательный sigkill если это руками не предусмотрительно попросил набиравший
	Ответить | Правка | Наверх | Cообщить модератору

	42. "Выпуск инструментария управления контейнерами LXC и LXD 4.0"	+/–
	Сообщение от YetAnotherOnanym (ok), 06-Апр-20, 13:01
	> Например, что он ничего не сможет сделать, если ему прилетит SIGTERM от > docker stop. Никакой возможности задержать окончательный sigkill если это руками не > предусмотрительно попросил набиравший Нууу, это обходимая проблема.
	Ответить | Правка | Наверх | Cообщить модератору

	69. "Выпуск инструментария управления контейнерами LXC и LXD 4.0"	+/–
	Сообщение от нах. (?), 06-Апр-20, 20:24
	нет. Это вот в доскере не решается вообще никак в принципе. Баг дизайна. Ну или сознательный tradeoff (типа и нехрен всякие postgresы запускать таким образом, это ни разу не stateless ограниченное приложение, для которых, типа, изобретали докер), только я не верю что ляпатели на игогошечке хоть иногда бывали в сознании. Судя по остальным оставшимся от них кучкам.
	Ответить | Правка | Наверх | Cообщить модератору

	37. "Выпуск инструментария управления контейнерами LXC и LXD 4.0"	+/–
	Сообщение от нах. (?), 06-Апр-20, 11:55
	Например, что он ничего не сможет сделать, если ему прилетит SIGTERM от docker stop. Никакой возможности задержать окончательный sigkill если это руками не предусмотрительно попросил набиравший stop - не завезли.
	Ответить | Правка | К родителю #28 | Наверх | Cообщить модератору

	48. "Выпуск инструментария управления контейнерами LXC и LXD 4.0"	+/–
	Сообщение от pin (??), 06-Апр-20, 13:37
	> LXD > Все данные нужно выносить биндингами на хост или куда нибудь еще за пределы контейнера если нужно что-то сохранить А ты правильно понимаешь lxd/lxc?
	Ответить | Правка | К родителю #14 | Наверх | Cообщить модератору

	58. "Выпуск инструментария управления контейнерами LXC и LXD 4.0"	+/–
	Сообщение от microcoder (ok), 06-Апр-20, 16:18
	Цитата взята из того места где говорил о докере, однако в LXC тоже можно выносить данные за пределы стораджа контейнера, а внтури монтировать как дисковое устройство.
	Ответить | Правка | Наверх | Cообщить модератору

	61. "Выпуск инструментария управления контейнерами LXC и LXD 4.0"	+/–
	Сообщение от pin (??), 06-Апр-20, 17:44
	> Цитата взята из того места где говорил о докере, Видимо я не распарсил. Ок.
	Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема