Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Выпуск инструментария управления контейнерами LXC и LXD 4.0, opennews (??), 05-Апр-20, (0) [смотреть все] Чем LXC лучше docker , Kroz (??), 01:15 , 06-Апр-20, (4) –3 // проще, Аноним (5), 01:24 , 06-Апр-20, (5) +1 для простого и понятного примера, попробуй запусти в одном Docker-контейнере Ngi, бублички (?), 03:17 , 06-Апр-20, (8) +4 // что ты несешь, как настроишь, туда и будут гадить , все, что может lxc, может и, Аноним (12), 05:50 , 06-Апр-20, (12) –7 к сожалению, примерно 2 3 хлама, поставляемого в виде докер-образов именно так и, нах. (?), 08:47 , 06-Апр-20, (18) +18 // мне то ты зачем про это пишешь, да ещё в таком количестве я применение Docker з, бублички (?), 11:06 , 06-Апр-20, (31) Очень хорошо настраивал в одном контейнере Haproxy, Zotonic т е Erlang VM , Po, YetAnotherOnanym (ok), 09:28 , 06-Апр-20, (23) –7 // Кроме того что ты идиот догадайся сам почему , проблем никаких , anonymous (??), 09:58 , 06-Апр-20, (25) +2 То есть, кроме оскорблений, сказать нечего Чего-то такого я и ожидал , YetAnotherOnanym (ok), 10:37 , 06-Апр-20, (29) –4 а что тебе ещё сказать тем-более ты сам говоришь что ожидал подобного а вот ск, бублички (?), 11:10 , 06-Апр-20, (32) А я и математический анализ не по назначению использовать могу - согну проволоку, YetAnotherOnanym (ok), 12:58 , 06-Апр-20, (41) тяжело тебе, ещё и кризис с коронавирусом соболезнования, бублички (?), 13:31 , 06-Апр-20, (46) –1 Если у тебя есть возможность тратить деньги своего работодателя, не считая их, я, YetAnotherOnanym (ok), 14:52 , 06-Апр-20, (52) Зачем вам вообще Docker, если вы во главу угла ставите дешевизну хостинга Для ма, www2 (??), 09:51 , 07-Апр-20, (79) +1 Не только дешевизну Крупные хостеры Амазон, Гугл, Диджитал Оушн за каким-то х, YetAnotherOnanym (ok), 11:47 , 07-Апр-20, (80) Представь себе внутрикорпоративный продукт собственного производства Бизнес зак, Александр Друзь (?), 14:32 , 07-Апр-20, (82) +1 То есть, для правильного использования Докера приложение должно было быть напи, YetAnotherOnanym (ok), 17:27 , 07-Апр-20, (85) Контейнеры типа докера тут не нужно использовать вообще Контейнеры ОС типа LXC , Аноним (88), 18:15 , 07-Апр-20, (88) извини, но DO - самая бомжацкая помойка из всех возможных буквально хостинг от , бублички (?), 17:40 , 07-Апр-20, (87) Идиота в зеркале увидишь , Аноним (77), 06:26 , 07-Апр-20, (77) +3 и правда удобно и не беда что файлы той-же базы PostgreSQL приходится держать г, бублички (?), 11:21 , 06-Апр-20, (33) Вольюм примонтирован Работает Не должен Вот хз, мигрировал ли мой контейнер с , YetAnotherOnanym (ok), 12:49 , 06-Апр-20, (40) –1 неправильный выбор технологий снизу и доверху впечатляет, полное отсутствие HA в, бублички (?), 13:24 , 06-Апр-20, (45) Дай-ка угадаю, ты когда-то прочёл одну-единственную хаутушку и с тех пор она зав, YetAnotherOnanym (ok), 14:46 , 06-Апр-20, (51) –2 это эмоции, таблеточки принимай как доктор предписал и смотри себе цветные сны п, бублички (?), 14:57 , 06-Апр-20, (53) –2 Вам с такими взглядами о единственно возможном способе использования технологий , Аноним (57), 16:15 , 06-Апр-20, (57) возможно но по крайней мере я не надеваю сапоги на голову руками что растут из , бублички (?), 18:59 , 06-Апр-20, (62) +2 А ещё я иногда орехи гантелей колю, когда лень тащиться на кухню за орехоколом , YetAnotherOnanym (ok), 11:55 , 07-Апр-20, (81) –1 Так-то можно и скриншоты в ексель вставлять, чтобы потом переслать по почте Не , Аноним (88), 14:43 , 07-Апр-20, (83) С учётом того, насколько отвратительный дефолтный просмотрщик изображений в б-же, YetAnotherOnanym (ok), 17:31 , 07-Апр-20, (86) –1 Те кто посылает скриншоты в екселе, не используют стандартный просмотрщик десято, Аноним (88), 18:21 , 07-Апр-20, (89) Подозреваю, вы плохо читали http docs zotonic com en latest developer-guide g, Аноним (88), 15:43 , 07-Апр-20, (84) +1 Читал, причём внимательно Только это у Вас доки на версию 1 0 ветка master на , YetAnotherOnanym (ok), 19:11 , 07-Апр-20, (90) Скорее жалость к человеку с ограниченными умственными возможностями, который ни , Аноним (88), 01:40 , 08-Апр-20, (91) Вооот, ещё очередной страдалец отметился Ещё с каким , YetAnotherOnanym (ok), 10:32 , 08-Апр-20, (92) апломбом, но в остальном согласен, бублички (?), 22:20 , 08-Апр-20, (93) В чем проблема это сделать Берешь любой менеджер процессов и вперед Да можешь , Аноним (47), 13:32 , 06-Апр-20, (47) –1 // например в том, что ты явно никогда даже не пытался можешь, только работать он -, нах. (?), 20:21 , 06-Апр-20, (67) +2 нет тыбудет, Аноним (74), 23:55 , 06-Апр-20, (74) запускаешь supervisord в качестве pid 1 и все остальные Nginx, PHP-FPM, MySQL и , Аноним (57), 16:05 , 06-Апр-20, (56) –4 // systemd по всем параметрам лучше, Аноним (63), 19:43 , 06-Апр-20, (63) до момента docker stop, ага, почти нет , нах. (?), 20:22 , 06-Апр-20, (68) –1 А что мешает сделать так, чтобы они будучи в разных контейнерах общались не по T, Aquarius (ok), 07:17 , 07-Апр-20, (78) у lxc есть unprivileged containers для запуска контейнеров без рута хотя в lxd , Аноним (-), 05:36 , 06-Апр-20, (11) –1 // Всё завезли - security privilegedhttps linuxcontainers org lxd docs master ins, microcoder (ok), 07:22 , 06-Апр-20, (15) +1 гораздо стабильнее и сделано не через жопу, Аноним (13), 06:28 , 06-Апр-20, (13) –1 // обоснуй, Аноним (5), 07:26 , 06-Апр-20, (16) +5 LXD запускает контейнер как виртуальную машину развернутую из образа и сохраняет, microcoder (ok), 07:11 , 06-Апр-20, (14) +8 // В дополнении, LXD может запускать контейнеры в непривелегированном режиме, это к, microcoder (ok), 08:23 , 06-Апр-20, (17) +4   // сколько раз уже этот непривелегированный режим сам по себе вел к local root , нах. (?), 08:58 , 06-Апр-20, (19) +2   Это важное замечание Ничего совершенного нет, в том числе и сам kernel Linux не, microcoder (ok), 09:10 , 06-Апр-20, (20)   в докере такое userns есть, rex (??), 12:34 , 26-Янв-21, (95)   тут тебя тоже обманули - контейнер может быть персистентным, и сохраняться при о, нах. (?), 09:11 , 06-Апр-20, (21) // Спасибо, что пояснили некоторые моменты, я за докер брался несколько лет назад, , microcoder (ok), 09:22 , 06-Апр-20, (22) нах настолько зазвездился что начал говорить о себе в третьем лице, Аноним (24), 09:29 , 06-Апр-20, (24) –1 раньше у нас их в сухумском обезьянопитомнике разводили, опыты по заражению чумо, нах. (?), 09:59 , 06-Апр-20, (26) +2 Какие страсти творятся в Сухум Был я у вас в 2016 - чудесный город, мне понра, microcoder (ok), 10:04 , 06-Апр-20, (27) в 16м вроде уже не было обезьян в питомнике А доскер с системдой активно развил, нах. (?), 11:53 , 06-Апр-20, (35) А чем тебя tini не устраивает , YetAnotherOnanym (ok), 10:36 , 06-Апр-20, (28) Например, что он ничего не сможет сделать, если ему прилетит SIGTERM от docker s, нах. (?), 11:54 , 06-Апр-20, (36) Нууу, это обходимая проблема , YetAnotherOnanym (ok), 13:01 , 06-Апр-20, (42) нет Это вот в доскере не решается вообще никак в принципе Баг дизайна Ну или с, нах. (?), 20:24 , 06-Апр-20, (69) Например, что он ничего не сможет сделать, если ему прилетит SIGTERM от docker s, нах. (?), 11:55 , 06-Апр-20, (37) А ты правильно понимаешь lxd lxc , pin (??), 13:37 , 06-Апр-20, (48) // Цитата взята из того места где говорил о докере, однако в LXC тоже можно выносит, microcoder (ok), 16:18 , 06-Апр-20, (58) Видимо я не распарсил Ок , pin (??), 17:44 , 06-Апр-20, (61) Docker 8212 контейнер приложений application container , LXC LXD OpenVZ 82, sage (??), 12:40 , 06-Апр-20, (38) +2 // Также см https www linux org ru forum general 15607470, sage (??), 12:41 , 06-Апр-20, (39) +1 Это же из-за проблем с правами просходит В LXC должно быть также Под капотом ж, Аноним (47), 13:56 , 06-Апр-20, (49) LXD это не контейнеры это тулза для управления lxc и kvm теперь , GentooBoy (ok), 15:17 , 06-Апр-20, (55) все прекрасно работает , Аноним (63), 19:47 , 06-Апр-20, (64) network type phys, Аноним (43), 13:12 , 06-Апр-20, (43) В частности тем, что есть в 32-разрядных дистрибутивах Можео на старый сервер п, trunk (?), 17:27 , 06-Апр-20, (60) Чем оно лучше flatpak , Аноним (1), 23:04 , 05-Апр-20, (1) –15 // Примерно тем же, чем лучше трамвайной ручки Это вообще-то совсем разные вещи , Аноним (2), 23:15 , 05-Апр-20, (2) +12 // Что такое трамвайная ручка , Аноним (43), 13:13 , 06-Апр-20, (44) +2 // https st3 depositphotos com 1019087 15741 i 1600 depositphotos_157412216-stock, Аноним (75), 02:22 , 07-Апр-20, (75) Вах В отличии от доскера - офигенная, винтажная штучка , _ (??), 03:35 , 07-Апр-20, (76) Стоит сравнивать с openvz Есть мнение, что хуже openvz быть ничего не может, в , Аноним (3), 23:30 , 05-Апр-20, (3) –3 // Оценивать по ущербности low-end хостеров саму технологию изоляции Это ну э, Aliech (ok), 01:31 , 06-Апр-20, (6) +4 // Почему-то решения на основе lxc при всей ущербности у тех же самых помойных хост, Аноним (3), 01:52 , 06-Апр-20, (7) Пока нет данных об оверсейле мощностей тех нод, где крутился OpenVZ, - никаких в, Aliech (ok), 11:06 , 06-Апр-20, (30) +1 ах как некрасиво, вы совсем забыли про vServer, бублички (?), 03:19 , 06-Апр-20, (9) –1 // то-есть Linux-VServer даже сам уже забыл как называется, т к не пользовался ле, бублички (?), 11:37 , 06-Апр-20, (34) –1 Самая большая проблема с LXC для хипстеров в отличие от docker - он не работает , Аноним (47), 16:40 , 06-Апр-20, (59) // работает так же как докер - в вм , Аноним (63), 19:49 , 06-Апр-20, (65) на маке и винде докер работает в виртуалкет е ставиш виртуалнку - в нее убунту , Аноним (73), 23:16 , 06-Апр-20, (73) // Задание тебе - поднять там ipv6, Вы забыли заполнить поле Name (?), 04:18 , 29-Апр-20, (94) Докер может одной командой запустить контейнер а лхд нет, Ддд (?), 19:49 , 06-Апр-20, (66) // LXD это система контейнерной виртуализации на базе готовых проверенных образовп, Аноним (73), 23:14 , 06-Апр-20, (71) это тот который дырявый бай дезигн https bugs launchpad net ubuntu source lxd, Аноним (-), 20:35 , 06-Апр-20, (70) –1 // для локальной разработки мне ока для прода есть админы и облачные сервисы, Аноним (73), 23:15 , 06-Апр-20, (72) 4,1,59,66,70

Сообщения

[Сортировка по времени | RSS]

	17. "Выпуск инструментария управления контейнерами LXC и LXD 4.0"	+4 +/–
	Сообщение от microcoder (ok), 06-Апр-20, 08:23
	В дополнении, LXD может запускать контейнеры в непривелегированном режиме, это когда внутренний пользователь, например root имеет UID=0, но для хоста на котором крутится этот контейнер внутренний root будет равным UID + SubUID = 1000000, и таким образом, если root сможет "выйти" из контейнера, то на хосте он не будет иметь привелегии root. Есть ли такое в Docker?
	Ответить | Правка | Наверх | Cообщить модератору

	19. "Выпуск инструментария управления контейнерами LXC и LXD 4.0"	+2 +/–
	Сообщение от нах. (?), 06-Апр-20, 08:58
	> В дополнении, LXD может запускать контейнеры в непривелегированном режиме сколько раз уже этот "непривелегированный режим" сам по себе вел к local root? ;-) Потому что на самом деле он очень даже привиллегированный - это юникс, детка, хотя бы еще отчасти, не рут не может делать массу вещей - поэтому вся размазня с uid mapping призвана замазать тот факт, что на деле у тебя при этом появляется сто рутов, и на каждой их операции система вынуждена пристально вглядываться "этот рут - тут рут, или надо его обломать?" - разумеется, подобная схема лажала и будет лажать, где-нибудь да ошибаясь в проверках. > Есть ли такое в Docker? к счастью, нет. Можно запускать контейнер вообще от обычного пользователя, просто не оставляя внутри средств поднятия полномочий, и дополнительно некоторые capabilities выключены из коробки даже для контейнеров, работающих от рута. Именно так оно и было задумано - докер писали как изоляцию одной задачи, насмешка над bsd jail, а не эмулятора в эмуляторе в эмуляторе. Нет рута - нет проблемы root escape. К сожалению, макаки так не умеют, 90% мусора с докерхаба не от рута не работают.
	Ответить | Правка | Наверх | Cообщить модератору

	20. "Выпуск инструментария управления контейнерами LXC и LXD 4.0"	+/–
	Сообщение от microcoder (ok), 06-Апр-20, 09:10
	> сколько раз уже этот "непривелегированный режим" сам по себе вел к local root? > это юникс, детка Это важное замечание. Ничего совершенного нет, в том числе и сам kernel Linux не избавлен от дыр :) Баги приложений никто не отменял, но по дизайну - local root не допустим в "непривелегированном" режиме. > к счастью, нет. Ок
	Ответить | Правка | Наверх | Cообщить модератору

	95. "Выпуск инструментария управления контейнерами LXC и LXD 4.0"	+/–
	Сообщение от rex (??), 26-Янв-21, 12:34
	в докере такое (userns) есть
	Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема