Это - Докер! Докер изолирует приложения внутри специальных контейнеров, чтобы разные приложения не / it-юмор :: коронавирус :: изоляция :: Docker :: сиди сука дома :: geek (Прикольные гаджеты. Научный, инженерный и айтишный юмор)

сиди сука дома it-юмор geek Docker изоляция коронавирус 
Это - Докер!
Докер изолирует приложения внутри специальных контейнеров, чтобы разные приложения не видели друг друга.
Докер умён. Будь как докер.
docker
#сидидома,сиди сука дома,it-юмор,geek,Прикольные гаджеты. Научный, инженерный и  айтишный юмор,Docker,изоляция,коронавирус
Подробнее
Это - Докер! Докер изолирует приложения внутри специальных контейнеров, чтобы разные приложения не видели друг друга. Докер умён. Будь как докер. docker #сидидома
сиди сука дома,it-юмор,geek,Прикольные гаджеты. Научный, инженерный и айтишный юмор,Docker,изоляция,коронавирус
Еще на тему
Развернуть
...но можно сделать --expose
Можно и папочку между контейнерами пошарить.
У этой шутки борода подлиннее мерлиновской будет
Все верно. С появления Unix.
судо хде, шутник?
realshad realshad 07.04.202017:17 ответить ссылка -2.3
> от рута
:~# rm -rf /*
от рута это диагноз = )
У меня от рождения диагноз.
Подавляющая часть контейнеров (99%, наверно) в качестве дефолтного пользователя имеет рута. Угадай, насколько этот рут имеет власть на хосте.
По умолчанию контейнеры создаются с порезанными возможностями, в отличии от того, что на хосте. man 7 capabilities
--expose ничего наружу не выводит, только документирует порты. И помимо --port есть простая магия --network=host --ipc="host"
и каждый день нужно ходить по их контейнерам и проверять работают они или нет и в 90% случаев не работают ни хера, перезагружать приходится
Tyekanik Tyekanik 07.04.202015:58 ответить ссылка 0.5
Это плохие контейнеры.
mon4ez mon4ez 07.04.202016:03 ответить ссылка 2.0
а еще как минимум раньше в нем были дыры, позволявшие из него вылезти с sudo привилегиями...
При падении приложения контейнер должен перезапускаться сам. 1 приложение - 1 контейнер. Если контейнер собственной сборки и вот хоть усрись надо больше приложений в нём - supervisord в помощь.
лол
https://docs.docker.com/engine/reference/builder/ - заголовок healthcheck
https://docs.docker.com/config/containers/start-containers-automatically/ - restart policy
а ещё если хуево не писать, то будет работать без падений
Я слышал есть специальное приложение которое делает это автоматически
kotia1 kotia1 08.04.202000:11 ответить ссылка 0.0
Каким приложениям не желательно видеть друг друга? Почему? Что у них произошло? Неудачный роман? Испорченная дружба? История с сексуальным домогательством? Крупный денежный долг?
Sirius03 Sirius03 07.04.202016:01 ответить ссылка -1.2
венерическое - лайнукс
OlegYch OlegYch 07.04.202016:09 ответить ссылка -0.5
это скорее побочный эффект докера, а не его главная фишка, докер хранит в контейнере минимально необходимое для запуска приложения, а не для изоляции от других приложений
Скорее просто необходимую среду. Вот ты разрабатываешь одну фигню под одной версией языка и конфигурацией сервиса, другую под другой. Ставить себе это на компьютер ну совсем зло, а вот создать контейнер, прописать все в нем и все среды готовы. Если нужно быстро поднять проект на другом компьютере, можно сделать образ докера и собрать на другой машине быстро, а не снова настраивать среду и сервер. Как-то так.
Неудачная попытка сделать злободневную шутеечку из побочного свойства технологии тонкой виртуализации с ними произошла.
Небось с таким серьезным ебалом сейчас сидишь? Много умных слов знаешь. Я наверно должен был ничего не понять и почувствовать твое превосходство?
Не. Мне как-то похуй было.
Я думал, ты удачно иронизируешь над неточностью, а ты, оказывается проще устроен. Умных слов у меня было -- ноль. Единственный прикладной термин, суть которого, в принципе, ясна из синтаксиса... Попустись, короче, ты.
Хех. Я был уверен, что ты это про меня и мой коммент написал.

зря быканул
Приложениям с разными версиями библиотек. Линукс, где обновление может поломать половину приложений по этой причине передаёт привет.

А вообще гуглить dll hell.
Psilon Psilon 08.04.202000:55 ответить ссылка -0.1
Синий кит.
Dave Frenkel
@merr1k
^ Читать ^ v
А знаете, как зовут игроков в доку 2? Докерами. А знаете, что у них на логотипе? Синий кит!
docker
2:58-18 окт 2018 г
WiWind WiWind 07.04.202018:53 ответить ссылка 4.5
Только хосту на котором запущены контейнеры видно все внутри.
George Orwell’s 1984, Colorized:
labanina labanina 07.04.202016:27 ответить ссылка 7.2
У меня винда слетела после того как я пытался развернуть эту дрянь на компе.
krakotak krakotak 07.04.202016:30 ответить ссылка -1.8
кошмар! alt + f4 пробовал нажимать?
qqqwka qqqwka 07.04.202018:36 ответить ссылка -0.3
а это помогает от синего экрана смерти во время загрузки винды? не знал
Это видимо какое-то извращение - докер на винде.
LKIkost LKIkost 07.04.202021:36 ответить ссылка -0.3
да есть и такое, решил попробовать, в итоге пришлось винду переставлять
Не знаю может я что-то не то делаю, я не особо в нем шарю. Но по работе использую связку докер + винда, так было еще до того как я пришел на контору, а менять лень. У меня на версиях выше 2.0.1.5 не синхронизируются папки с проектами с внутренним volume докера. Типа вношу изменения в код, делаю ребилд контейнера, и очень часто ничего не меняется, я даже внутри контейнера по файлам измененным проходил смотрел, там то же состояние которое до модификации было, короче какая-то магия.
Отака хуйня малята.
эта штука делает для приложения отдельную виртуальную среду, в которой приложение не может вносить изменения в основную систему, как в некоторых антивирусах? или я не так понял? может знает кто-нибудь программу отдельно с таким функционалом и без антивируса?
fgsdg fgsdg 07.04.202016:31 ответить ссылка -0.6
Категория програм "Sandbox" или "песочница" по нашему. Что-то конкретное подсказать не могу, т.к. давно в них не ковырялся. Но в десятке есть уже встроенная
https://www.comss.ru/page.php?id=5658
!vory !vory 07.04.202017:13 ответить ссылка 1.0
надо будет попробовать, блигадару!

хотя странно - чтоб в десятке работала изоляция ядра нужно нужно чтоб процессор интеловскую технологию виртуализации поддерживал(ну или, наверно, у AMD нечто альтернативное есть), а тут похожую механику запросто включают.
fgsdg fgsdg 07.04.202017:46 ответить ссылка 0.0
Докер не использует виртуализацию вполне, в смысле привлечения аппаратных средств или полной изоляции адресного пространства. Процессы работают на ядре хоста, другое дело что в специально огороженном вольерчике. ХЗ, как это сделано в вендах, правда, но в unix эта сторона дела совершенно прозрачно выражается в конкретном наборе ядерных фич
Но профит в том что приложения на докере не имеют, или почти не имеют накладух на виртуализацию, и можно пускать высокопроизводительные задачи в компактненьком окруженьице специально под какой-то сервис. Типа, хотим постгрес, хотим апаш, хотим нгинкс, но не хотим конфижить их на одном окружении -- можно каждый пустить в отдельном контейнере (со своей локальной файловой системой, переменными окружения, etc). Тихо и подконтрольно они общаются по сети через, которая на самом деле вся помещается в единственном хосте, но могут, при необходимости, и переехать. Ещё плюс в том что можно оркестрировать большие массивы нод с полностью гомогенным окружением, деплоить тысячи инстансов одним тычком (swarm, kubernettes), и всё такое; приложений -- масса.
Эта штука устанавливает в себя виртуальную среду. Создаешь контейнер, прописываешь среду или устанавливаешь, в общем все делаешь и работаешь в ней. Не для программистов он не нужен.
Знаю: докер.
Psilon Psilon 08.04.202000:56 ответить ссылка -0.6
Дай угадаю, он тут рассказывает как делать докинг?
Alnaka Alnaka 08.04.202009:20 ответить ссылка 0.0
yep
Главное докингом не заниматься.
Народ объясните чем это лучше lxd/lxc? я вот пропустил эпоху docker и openvz и сразу ворвался на lxc и вполне доволен - все мои задачи решает, работает стабильно, ничего перегружать не приходится. В чем сок докера хз... у меня есть пара докеров внутри lxc, но и то потому что авторы софта еще не родили под lxc шаблон.
Двухминутный гугл подсказывает, что докер проект, сделанный частично поверх lxc, который отличается тем, что бьет создание контейнера на слои, сами контейнеры декларативные и взаимозаменяемые (докер образы эффективно стейтлесс).
Key differences between LXC and Docker
flocxport
LXC
Host
Debian 64	Ubunty 64	CentOS 64
PHP	Ruby	Nodejs
Mysql	Postgresql	Redis
Nginx	Nginx	Nginx
Wordpress	Discourse	Ghost
Filesystem neutral
Containers are like VMs with a fully functional OS Data can be saved in a container or outside
Psilon Psilon 08.04.202000:59 ответить ссылка 0.0
Зануда mode on. Некорректно написано, имеется ввиду "будь как docker container".
"Будь как приложение в контейнере докера"
Только зарегистрированные и активированные пользователи могут добавлять комментарии.
Похожие темы

Похожие посты
sccgov.org/coronavirus | j
var stiU.alive =
(still.alive) {
WearMaskO; 5tay6ftApart(); WashHands(); GettestedO;
- £3 ClearChannel »
подробнее»

коронавирус it-юмор geek,Прикольные гаджеты. Научный, инженерный и айтишный юмор

sccgov.org/coronavirus | j var stiU.alive = (still.alive) { WearMaskO; 5tay6ftApart(); WashHands(); GettestedO; - £3 ClearChannel »