• úvod
  • témata
  • události
  • tržiště
  • diskuze
  • nástěnka
    • přihlásit
    registrace
    ztracené heslo?
    ALMADDocker a kontejnery
    FALLENANGEL
    FALLENANGEL --- ---
    2 odpovědi
    INDIAN: Jako jo, ma to smysl. Ono kdyz to nejede tak velci zakaznici ztraci hodne penez kazdou minutu, ze?

    Na urovni aplikaci se mi libi treba Istio/Service Mesh, ktery umi primo injektovat do provozu ruzny selhani, takze muzes otestovat rezilienci.
    INDIAN
    INDIAN --- ---
    1 odpověď
    FALLENANGEL: pred lety na jednom meetupu byl zajimavej talk od frajeru co maj na starosti rezervacni system jizdenek francouzskejch drah a ty tohle adoptovali po jejich lokalne znamym pruseru, kdy na vic jak 15h cela jejich platforma sla do kytek ... vytvorili firmu ve firme s vlastni politikou, vsecko prekopali od nuly znovu a po inspiraci netflixem v tomhle duchu jedou taky ...
    nepamatuju si moc uz detaily, ale co si pamatuju tak jedou vsecko mozny - od klasickejch firemnich hackatonu kde se vsecky sekretarky, ucetni atd. zapojujou do ucelnyho schazovani systemu, standardni odstrihavani datacenter a redundantnich pripojeni a to samozrejme za plnyho provozu v produkcnim prostredi
    FALLENANGEL
    FALLENANGEL --- ---
    1 odpověď+1
    lol, dneska jsem narazil na dalsi peknej buzzword. chaos engineering :)

    Introduction to Kraken, a Chaos Tool for OpenShift/Kubernetes
    https://cloud.redhat.com/blog/introduction-to-kraken-a-chaos-tool-for-openshift/kubernetes

    https://developers.redhat.com/blog/2018/04/10/istio-chaos-engineering
    RUDOLF
    RUDOLF --- ---
    GIOMIKY: Mohl jsi jím začít:-)

    INDIAN:
    MUXX:
    RUDOLF:
    MARTEN:
    MUXX
    MUXX --- ---
    +14
    Zkontrolujte si co vam doma zere elektrinu!
    https://twitter.com/datamattsson/status/1420394628440805377?s=20

    HOUMLES
    HOUMLES --- ---
    GIOMIKY: docker a iptables je hell, protoze docker default prevezme kontrolu nad iptables a dela si tam vlastni chainy, forwardy apod.
    mas dve moznosti:
    nechat mu ty iptables a prizpusobit se jeho chainum
    vypnout spravu iptables dockerem, ale pak si musis resit vsecky forwardy sam (a neni to jenom o forwardech)
    ADMIX
    ADMIX --- ---
    +8
    GIOMIKY: uz to ze sahas na docker iptables rucne znamena ze to delas blbe :))
    MUXX
    MUXX --- ---
    1 odpověď+2
    MUXX: Misto docker commit mas mit dockerfile a delat “docker build”
    MUXX
    MUXX --- ---
    1 odpověď+5
    GIOMIKY: Ty s tim porad pracujes jak s virtualkou. S tim musis pracovat jako s gitem. Zkus se na ten tvuj image podivat pres https://github.com/wagoodman/dive . Treba ti ty vrstvy zacnou davat smysl.
    Kdyz udelas mv neco na volume, tak se ti to nemuze zmensit. Jenom se v tom commitu oznaci soubory za smazane/schovane. Z gitu taky nic nesmazes. Proste pokazde kdyz udelas “docker commit”, tak to znamena(az na vyjimky), zes docker porad nepochopil.
    RUDOLF
    RUDOLF --- ---
    +1
    GIOMIKY: Jj, to je běžný, že si člověk projde několik slepých uliček, než zjistí že měl na začátku chybnou představu a pak na to jde lépe.
    HVJ3R
    HVJ3R --- ---
    +2
    GIOMIKY: Soubor izolovanych procesu (cgroups). A verzovany fs neni presne. Je to X overlayovanych fs. Proto taky nedava moc smysl je verzovat, natoz commitovat (nebo ty commitujes bindata DB?). Spravny postup je jak rika
    INDIAN plus pripadne multistage builds, to je velmi uzitecna vec, zde: RUDOLF. Ty k tomu pristupujes tak, jak nemas a tak te to logicky sere. Ale sroubovak nemuze za to, ze hrebik nema drazku.
    INDIAN
    INDIAN --- ---
    2 odpovědi+5
    GIOMIKY: kasli na dump a export/import ... pracuj pouze s Dockerfile s image postavenym na OS (nejlip alpine), data+nastaveni mej namountovany pres volume
    MARTEN
    MARTEN --- ---
    GIOMIKY: Jenom pises ze si presunul na hosta. To jsou nejake vygenerovane soubory jako treba data databaze? Kdyz to das na noveho hosta a nebude mit ty soubory, bude to fungovat?
    RUDOLF
    RUDOLF --- ---
    1 odpověď+2
    GIOMIKY: A tohle je rozhodně užitečné. V jednom image si připravíš build tools a vybuilduješ, výstupnou binárku si pak narveš do čistého image. Např.

    Use multi-stage builds | Docker Documentation
    https://docs.docker.com/develop/develop-images/multistage-build/
    RUDOLF
    RUDOLF --- ---
    1 odpověď
    GIOMIKY: nemůžeš odstranit data z vrstvy, kterou si už přikryl jinou vsrtvou.

    Best practices for writing Dockerfiles | Docker Documentation
    https://docs.docker.com/develop/develop-images/dockerfile_best-practices/
    RATTKIN
    RATTKIN --- ---
    GIOMIKY: jo ale to je starý. Kolik fatálních bugů bylo v ostatních ekosystémech tento měsíc? Sám Microsoft by mohl povídat (spíš SAM😁)
    RATTKIN
    RATTKIN --- ---
    +1
    GIOMIKY: já myslím, že image se má delat odznova, je to takový doporučený postup. Děláš to nějakým skriptem, ne? Tak tam tu věc co chceš dát pryč, příště nedávej.
    Asi to souvisí s copy-on-write
    RATTKIN
    RATTKIN --- ---
    GIOMIKY: ano, já to někdy s importem npm přehráním, ale co takový mapbox-gl ? Interaktivní 3d mapu bych neuměl naprogramovat ani za 5 let, ale implementace npm je na odpoledne
    KING
    KING --- ---
    +4
    ADMIX: pláču si tady do piva. Naštěstí ale jen v kontejneru, tak to snad na zbytek života nebude mít vliv. #dockerftip
    ADMIX
    ADMIX --- ---
    1 odpověď
    KING: tys upadl v nemilost? no to uz pro tebe zivot nema zadnej smysl, ripko!
    Kliknutím sem můžete změnit nastavení reklam