GIOMIKY: Jj, to je běžný, že si člověk projde několik slepých uliček, než zjistí že měl na začátku chybnou představu a pak na to jde lépe.

GIOMIKY: Soubor izolovanych procesu (cgroups). A verzovany fs neni presne. Je to X overlayovanych fs. Proto taky nedava moc smysl je verzovat, natoz commitovat (nebo ty commitujes bindata DB?). Spravny postup je jak rika
INDIAN plus pripadne multistage builds, to je velmi uzitecna vec, zde: RUDOLF. Ty k tomu pristupujes tak, jak nemas a tak te to logicky sere. Ale sroubovak nemuze za to, ze hrebik nema drazku.

GIOMIKY: kasli na dump a export/import ... pracuj pouze s Dockerfile s image postavenym na OS (nejlip alpine), data+nastaveni mej namountovany pres volume

GIOMIKY: A tohle je rozhodně užitečné. V jednom image si připravíš build tools a vybuilduješ, výstupnou binárku si pak narveš do čistého image. Např.

Use multi-stage builds | Docker Documentation
https://docs.docker.com/develop/develop-images/multistage-build/

GIOMIKY: já myslím, že image se má delat odznova, je to takový doporučený postup. Děláš to nějakým skriptem, ne? Tak tam tu věc co chceš dát pryč, příště nedávej.
Asi to souvisí s copy-on-write

ADMIX: pláču si tady do piva. Naštěstí ale jen v kontejneru, tak to snad na zbytek života nebude mít vliv. #dockerftip

THEODORT: ja se s temahle vecma potkavam a docker v tom fakt nefiguruje, ale dik za ruinovani myho genialniho vtipu :(

THEODORT: https://en.wikipedia.org/wiki/Unikernel svýho času to byla móda, alespoň tedy i tom mluvit. Mě to vždy přišlo jako super nápad na to 0.0...1% případů, kde je taková performance (a hlavně prediktabilita) nutná.

Jinak nevím, zda mám být rád, nebo nerad, že mě má Giomky v ignore, vypadá to na "zajímavou" diskuzi, byť teda opět jako diskuze, kde si naoko přišel pro radu a pak je zcela ignoruje... :)

GIOMIKY: jezdíš v autě, který si sám postavil? Co dům? Vrtání zubů taky sám?
Je nově tisíciletí.

VELDRANE: 'Enterprises want to run Docker and they still have Red Hat 5 installed.' :D Nejsmutnejsi na tom je, ze je to pravda.

Tohle video bych chtel ukazat kolegum, ale 50% z nich jsou nemci a tuhle hranici jsem se jeste neodvazil prekrocit :P

Btw image z dockerhubu:

Hitler uses Docker
https://youtu.be/PivpCKEiQOQ


Nejspis to tu uz bylo ale nedalo mi to :)

Nahodou neni uplne od veci premejslet nad tim zda pouzit image treti strany (ofiko/dockerhub) a nebo si udelat vlastni.

Casto se razi filosofie: Pokud je to v ramci naky subskripce (napr. ofiko redhat image) a muzu to pouzit tak pouzivam v prve rade tyto oficialni, protoze se takrka nemusim o nic starat mam krytou prdel.

Na druhou stranu ne vzdycky mi takova image pokryva moje potreby, nemusi splnovat treba corporate standards (vetsina images je na postavenq na alpinu, co kdyz je jako corporate standard redhat nebo vlastni build image ?? ), muzu potrebovat moduly (treba nginx) ktery v ofiko buildu nejsou apod.
Pak si vetsinou postavim image vlastni (klidne to muze bejt obslehnutej dockerfile, ale build delam u sebe). Je ale dobry mit vetsinou v tomhle pripade rozjetou i nakou tu infrastrukturu, kde tyhle image schranujes. Zkratka nejake lepsi repostiory jako je treba quay nebo harbour, kde delas security checky, hlidas jejich velikost pripadne dalsi parametry a to zda jsou company complaint. V tamci tehle build infrastruktury bys asi mel mit i nejake cemtralni repo pro artefakty - binarni casti buildu ktere ktere Tvuj build potrebuje a byly vytvoreny at v ramci nejakyho multistage neni nekym jinym v ramci firmy, ktere opet muzes prohnat proti bezpecnostnim chybam a nebo chybejicim standardum.