• úvod
  • témata
  • události
  • tržiště
  • diskuze
  • nástěnka
    • přihlásit
    registrace
    ztracené heslo?
    ALMADDocker a kontejnery
    Docker aneb přístupný provoz kontejnerizovaných aplikací
    Docker(Hub), Compose, Swarm, boot2docker, DevOps, LXC, ECS, TumTum a jiné buzzwordy
    Bezpečnost v prostředí kontejnerů
    Related: automatizace [ Centralizovaná správa stanic a ostatních prvků v síti konfigurace/inventarizace/instalace/aktualizace/zalohovani ]
    rozbalit záhlaví
    HVJ3R
    HVJ3R --- ---
    +3
    GIOMIKY: Soubor izolovanych procesu (cgroups). A verzovany fs neni presne. Je to X overlayovanych fs. Proto taky nedava moc smysl je verzovat, natoz commitovat (nebo ty commitujes bindata DB?). Spravny postup je jak rika
    INDIAN plus pripadne multistage builds, to je velmi uzitecna vec, zde: RUDOLF. Ty k tomu pristupujes tak, jak nemas a tak te to logicky sere. Ale sroubovak nemuze za to, ze hrebik nema drazku.
    GIOMIKY
    GIOMIKY --- ---
    1 odpověď
    MARTEN: na host fs mam ted datove soubory database... v kontejneru mi bezi procesy... btw: jak jsem zjistil, tak docker je vlastne jenom soubor procesu bezici nad verzovanym fs
    INDIAN: no ted uz na to doufam nebudu muset sahnout... je pravda, ze kdyz zobrazuje docker images velikost, tak to je souhrna za vsechny rozdily od puvodniho image... takze kdyz ukaz 500 MB a puvodni image ma 300 MB, tak vlastne velikost toho 2. image je 200 MB... mozna se to da nekde docist, ale takhle na prvni pohled to neni uplne zrejme...
    INDIAN
    INDIAN --- ---
    3 odpovědi+5
    GIOMIKY: kasli na dump a export/import ... pracuj pouze s Dockerfile s image postavenym na OS (nejlip alpine), data+nastaveni mej namountovany pres volume
    MARTEN
    MARTEN --- ---
    1 odpověď
    GIOMIKY: Jenom pises ze si presunul na hosta. To jsou nejake vygenerovane soubory jako treba data databaze? Kdyz to das na noveho hosta a nebude mit ty soubory, bude to fungovat?
    GIOMIKY
    GIOMIKY --- ---
    2 odpovědi
    Dekuji moc,... mne na to zabralo nasledujici (jeste, nez jsem si precetl tvuj prispevek)...
    1) spustit docker kontejner z image
    2) konterjner zastavit (stop)
    3) docker export -o dump.tar <kontejner>
    4) kontejner prune (neni asi zapotrebi)
    5) docker import dump.tar repo:tag
    ... tim jsem z 500 MB udelal 300 MB ... zmensil o ty soubory, ktery jsem prenesl na hosta...
    a primountoval pomoci -v
    RUDOLF
    RUDOLF --- ---
    1 odpověď+3
    GIOMIKY: A tohle je rozhodně užitečné. V jednom image si připravíš build tools a vybuilduješ, výstupnou binárku si pak narveš do čistého image. Např.

    Use multi-stage builds | Docker Documentation
    https://docs.docker.com/develop/develop-images/multistage-build/
    RUDOLF
    RUDOLF --- ---
    1 odpověď+1
    GIOMIKY: nemůžeš odstranit data z vrstvy, kterou si už přikryl jinou vsrtvou.

    Best practices for writing Dockerfiles | Docker Documentation
    https://docs.docker.com/develop/develop-images/dockerfile_best-practices/
    RATTKIN
    RATTKIN --- ---
    GIOMIKY: jo ale to je starý. Kolik fatálních bugů bylo v ostatních ekosystémech tento měsíc? Sám Microsoft by mohl povídat (spíš SAM😁)
    GIOMIKY
    GIOMIKY --- ---
    1 odpověď
    RATTKIN: To byla narazka na tohle:
    How one programmer broke the internet by deleting a tiny piece of code — Quartz
    https://qz.com/646467/how-one-programmer-broke-the-internet-by-deleting-a-tiny-piece-of-code/
    [ ukradeno z [DANIELSOFT @ db -1/0 @ slyším Alenky v říší <div>ů následovat stream do backdooru] ]
    GIOMIKY
    GIOMIKY --- ---
    Aha, ok, dekuji moc. Myslel jsem si to. Jak jsem pochopil, tak kdyz pracuji na image a ulozim ho znovu, tak se ulozi rozdil od posledniho. A nejspise kdyz uz mam 3+ commitnuty image, tak to furt drzi vsechny predchozi soubory. Jeste jsem chtel vyzkouset export import, jestli bych nezmensil velikost image. Ale jak rikas, bude lepsi zacit znovu. Mam pri praci s dockerem tak trosku deja-vou, protoze dost casto opakuju postupy treba 3x. Ale o tom to asi je.
    RATTKIN
    RATTKIN --- ---
    +1
    GIOMIKY: já myslím, že image se má delat odznova, je to takový doporučený postup. Děláš to nějakým skriptem, ne? Tak tam tu věc co chceš dát pryč, příště nedávej.
    Asi to souvisí s copy-on-write
    RATTKIN
    RATTKIN --- ---
    1 odpověď
    GIOMIKY: ano, já to někdy s importem npm přehráním, ale co takový mapbox-gl ? Interaktivní 3d mapu bych neuměl naprogramovat ani za 5 let, ale implementace npm je na odpoledne
    GIOMIKY
    GIOMIKY --- ---
    1 odpověď
    adlastni kernel ksem kompiloval naposled pro 386tku..
    ad vlasrni auto... no funkci na zjisteni, jestli je cislo sudy si jeste misto importi npm knihovny napisu
    GIOMIKY
    GIOMIKY --- ---
    4 odpovědi
    Jeste jeden nablblej dotaz. Fak jsem zkousel hledat odpoved. Bezvysledne.
    Mejme image. Ma 500 MB. Namountuju pomoci -v adresar host. Provedu mv cca 200 MB z konteineru do adresare. du -hs ukazuje, ze v konteintou, adresari je 5 KB... tedy vsech 200 MB jsem presunul na fs hosta. No a pak provedu commit... a ten image ma furt 500 MB... ?! ... je to mozny? Nebo mam nekde chybu v postupu. Jinak s primountovanym adresarem to funuguje bezva... akorat nevim, jak shrinknout image... nebo se mi ty soubory nepresunuly? Ale to by potom nefunguvalo touch 1 v tom adresari na hostu, aniz by se nezobrail v konteineru. Filesystem je urcite jinej, protoze df -h / dava overlay a mount /dev/sda1 ... takze urcite se to primountovalo... akorat je zahada, proc, kdyz presunu 200 MB dat na adresar hosta se nezmensi ten image pri commitu...
    Predpokladam, ze to bude nejaka blbost v postupu... nebo tak...
    dik
    KING
    KING --- ---
    +4
    ADMIX: pláču si tady do piva. Naštěstí ale jen v kontejneru, tak to snad na zbytek života nebude mít vliv. #dockerftip
    ADMIX
    ADMIX --- ---
    1 odpověď
    KING: tys upadl v nemilost? no to uz pro tebe zivot nema zadnej smysl, ripko!
    ADMIX
    ADMIX --- ---
    +1
    THEODORT: ja se s temahle vecma potkavam a docker v tom fakt nefiguruje, ale dik za ruinovani myho genialniho vtipu :(
    KING
    KING --- ---
    1 odpověď+6
    THEODORT: https://en.wikipedia.org/wiki/Unikernel svýho času to byla móda, alespoň tedy i tom mluvit. Mě to vždy přišlo jako super nápad na to 0.0...1% případů, kde je taková performance (a hlavně prediktabilita) nutná.

    Jinak nevím, zda mám být rád, nebo nerad, že mě má Giomky v ignore, vypadá to na "zajímavou" diskuzi, byť teda opět jako diskuze, kde si naoko přišel pro radu a pak je zcela ignoruje... :)
    THEODORT
    THEODORT --- ---
    2 odpovědi
    ADMIX: to je muj masterplan, malej kernel kde neni nic jinyho nez to co potrebjes.. zas tak desivy to neni, a docker je prej na tohle celkem fajn ;)
    ADMIX
    ADMIX --- ---
    1 odpověď
    GIOMIKY: A do toho image si doufam nenainstalujes kernel, kterej sis sam nenapsal!
    RATTKIN
    RATTKIN --- ---
    +1
    GIOMIKY: jezdíš v autě, který si sám postavil? Co dům? Vrtání zubů taky sám?
    Je nově tisíciletí.
    Kliknutím sem můžete změnit nastavení reklam