Форум на Исходниках.RU

Форум на Исходниках.RU https://forum.sources.ru Форум на Исходниках.RU Форум на Исходниках.RU https://forum.sources.ru/index.php?showtopic=414099&view=findpost&p=3791204 Thu, 28 Feb 2019 08:58:05 +0000 DockerContainer vs остальное https://forum.sources.ru/index.php?showtopic=414099&view=findpost&p=3791204 Цитата Астарот @ 27.02.19, 14:43

Результатом, по идее, должен быть отказ от виндового сервака в пользу линухи...

Формально так и есть, с той разницей, что, увидев, как докер реализован на виндах, виндовый сервер и поднимать не стали. ;)]]> Vesper Holy Wars https://forum.sources.ru/index.php?showtopic=414099&view=findpost&p=3791147 Wed, 27 Feb 2019 14:43:02 +0000 DockerContainer vs остальное https://forum.sources.ru/index.php?showtopic=414099&view=findpost&p=3791147 Цитата Vesper @ 27.02.19, 13:52

результат - ВМ, а в ней уже докер

Результатом, по идее, должен быть отказ от виндового сервака в пользу линухи...]]> Астарот Holy Wars https://forum.sources.ru/index.php?showtopic=414099&view=findpost&p=3791136 Wed, 27 Feb 2019 13:52:22 +0000 DockerContainer vs остальное https://forum.sources.ru/index.php?showtopic=414099&view=findpost&p=3791136
Вообще ИМХО при корректной реализации изоляции кривое докер-приложение не должно будет поломать ОС, но оно может устроить DoS на уровне сетевой подсистемы всем остальным контейнерам из-за общего сетевого стека на уровне ядра. ВМ для приложения лишена этого ограничения, но всё ещё может устроить DoS, если зафлудит хостовые интерфейсы (что можно, впрочем, довольно легко пофиксить со стороны гипервизора, оторвав проблемной ВМ шнурок на уровне vswitch'a, но цена изоляции - полноценная ОС со своим persistence point и вообще рисками безопасности. Интересно было бы сравнить легкость закрепления в сети при атаке на приложение внутри ВМ против атаки на приложение в контейнере (предположим, на одинаковой архитектуре), легкость обнаружения "застревания" атакующего со стороны владельца хоста и его исправления с минимальными простоями, а также разницу в цене решения на ВМ+ОС в ресурсах и лицензиях. Но что-то мне кажется, больно много неизвестных для сколько-нибудь правдоподобной оценки.]]> Vesper Holy Wars https://forum.sources.ru/index.php?showtopic=414099&view=findpost&p=3790665 Thu, 21 Feb 2019 13:10:17 +0000 DockerContainer vs остальное https://forum.sources.ru/index.php?showtopic=414099&view=findpost&p=3790665 По крайней мере на такие статьи я точно натыкался при работе с докером.

Добавлено 21.02.19, 13:15
Во даже видео есть - https://www.youtube.com/watch?v=oA9Ix6GFMPM]]> Wound Holy Wars https://forum.sources.ru/index.php?showtopic=414099&view=findpost&p=3790664 Thu, 21 Feb 2019 13:09:08 +0000 DockerContainer vs остальное https://forum.sources.ru/index.php?showtopic=414099&view=findpost&p=3790664 Цитата Da$aD @ 21.02.19, 13:02

Сомнительный материал для средней школы

Так я так и сказал, чисто прояснить картину, не более :-?]]> Астарот Holy Wars https://forum.sources.ru/index.php?showtopic=414099&view=findpost&p=3790663 Thu, 21 Feb 2019 13:09:03 +0000 DockerContainer vs остальное https://forum.sources.ru/index.php?showtopic=414099&view=findpost&p=3790663 Цитата Da$aD @ 21.02.19, 13:02

И абсолютно не поддается траблшутингу, т.к. ты даже попасть внутрь не можешь.

Почему не можешь? Через Hyper-V монитор вроде можно подключиться.]]> Wound Holy Wars https://forum.sources.ru/index.php?showtopic=414099&view=findpost&p=3790659 Thu, 21 Feb 2019 13:02:21 +0000 DockerContainer vs остальное https://forum.sources.ru/index.php?showtopic=414099&view=findpost&p=3790659 Цитата Wound @ 21.02.19, 08:29

virtual box - нужен исключительно для старой версии докера. Для последней не нужен от слова совсем, там все это создается с помощью Hyper-V.

И абсолютно не поддается траблшутингу, т.к. ты даже попасть внутрь не можешь. А багов у докера под виндой невиданное количество. Так что лучше не страдать фигней и ручками поднять виртуалку в VBox - здоровее будешь.

Цитата Астарот @ 21.02.19, 08:19

Шасть сюда https://habr.com/ru/company/ruvds/blog/438796/ Чтива там на пол часа, а общая картина проясняется капитально.

Сомнительный материал для средней школы, где для упрощения сути в физике, математике и химии прибегают к метафорам, которые дальнейшее, более детальное, понимание материала только замедляют и усложняют.]]> Da$aD Holy Wars https://forum.sources.ru/index.php?showtopic=414099&view=findpost&p=3790649 Thu, 21 Feb 2019 11:55:35 +0000 DockerContainer vs остальное https://forum.sources.ru/index.php?showtopic=414099&view=findpost&p=3790649 Цитата Астарот @ 21.02.19, 08:19

Шасть сюда https://habr.com/ru/company/ruvds/blog/438796/ Чтива там на пол часа, а общая картина проясняется капитально.

Из этих полчаса 25 минут воды.]]> applegame Holy Wars https://forum.sources.ru/index.php?showtopic=414099&view=findpost&p=3790635 Thu, 21 Feb 2019 08:36:12 +0000 DockerContainer vs остальное https://forum.sources.ru/index.php?showtopic=414099&view=findpost&p=3790635 Цитата korvin @ 21.02.19, 08:28

Это если не Windows 10 64bit: Pro, Enterprise or Education (1607 Anniversary Update, Build 14393 or later)

Возможно, сам я на древнючей семерке живу :)

Цитата Wound @ 21.02.19, 08:29

Для последней не нужен от слова совсем, там все это создается с помощью Hyper-V.

Да, там не нужен бокс, там нужен hyper-v, то есть последняя винда. И у кого-то из коллег с этим были какие-то проблемы, но я не помню какие.]]> Астарот Holy Wars https://forum.sources.ru/index.php?showtopic=414099&view=findpost&p=3790634 Thu, 21 Feb 2019 08:29:43 +0000 DockerContainer vs остальное https://forum.sources.ru/index.php?showtopic=414099&view=findpost&p=3790634 Цитата Астарот @ 21.02.19, 08:19

В случае докера на win это так и есть - там ставится virtual box, в нем какая-то полноценная линуха, в которой уже установлен docker, в котором ты и работаешь.

virtual box - нужен исключительно для старой версии докера. Для последней не нужен от слова совсем, там все это создается с помощью Hyper-V.
Сам докер ставится на винду, по крайней мере, после сноса последней версии докера и установки старой под Вынь 10 Pro, я без особого труда монтировал образы прямо из консоли Far, а не через терминал, хотя правильнее было бы через терминал. На сколько я понимаю - VM с Linux нужен для того, чтобы запустить на этой машине твое докер приложение, и не более(по крайней мере это справедливо для последней версии докера). Но в самом докер образе, никаких ОС и виртуальных машин нет. Там просто zip архив со слепком файловой системы. Каждая папка - по сути слой контейнера, называется как хеш коды MD5, и вот там в каждой папке каталоги с прогами. Они просто потом монтируются в виртуальную систему, которую сам докер для этого создает еще при установке.]]> Wound Holy Wars https://forum.sources.ru/index.php?showtopic=414099&view=findpost&p=3790633 Thu, 21 Feb 2019 08:28:14 +0000 DockerContainer vs остальное https://forum.sources.ru/index.php?showtopic=414099&view=findpost&p=3790633 Цитата Астарот @ 21.02.19, 08:19

Это если не Windows 10 64bit: Pro, Enterprise or Education (1607 Anniversary Update, Build 14393 or later)]]> korvin Holy Wars https://forum.sources.ru/index.php?showtopic=414099&view=findpost&p=3790632 Thu, 21 Feb 2019 08:19:21 +0000 DockerContainer vs остальное https://forum.sources.ru/index.php?showtopic=414099&view=findpost&p=3790632 Цитата ^D^ima @ 21.02.19, 08:11

Всегда считал что в контейнерах нет никаких гостевых ОС, только библиотеки

Шасть сюда https://habr.com/ru/company/ruvds/blog/438796/ Чтива там на пол часа, а общая картина проясняется капитально.

Добавлено 21.02.19, 08:21

Цитата Wound @ 21.02.19, 08:14

Хотя для упрощения многие говорят что это Виртуальная машина с linux на борту.

В случае докера на win это так и есть - там ставится virtual box, в нем какая-то полноценная линуха, в которой уже установлен docker, в котором ты и работаешь.]]> Астарот Holy Wars https://forum.sources.ru/index.php?showtopic=414099&view=findpost&p=3790631 Thu, 21 Feb 2019 08:14:28 +0000 DockerContainer vs остальное https://forum.sources.ru/index.php?showtopic=414099&view=findpost&p=3790631 Цитата ^D^ima @ 21.02.19, 08:11

Всегда считал что в контейнерах нет никаких гостевых ОС, только библиотеки

Так и есть. Просто на виндах ты врубаешь Виртуализацию + Hyper-V, и докер при установке, создает виртуальную машину с линуксом. В самом докер-образе, который ты собираешь сам - просто набор библиотек самых стандартных + те, которые ты туда сам зальешь. А дальше, когда ты монтируешь и запускаешь образ, он вот тебе как раз на эту виртуальную машину его и монтирует.

Добавлено 21.02.19, 08:16
Ну я там выше немного неправильно просто выразился. Это для понимания я так написал. Просто привычно говорить именно так, потому как реализация скрыта, но если брать по факту, то в докере нет никаких гостевых ОС, и это даже не виртуальная машина. Хотя для упрощения многие говорят что это Виртуальная машина с linux на борту.]]> Wound Holy Wars https://forum.sources.ru/index.php?showtopic=414099&view=findpost&p=3790630 Thu, 21 Feb 2019 08:11:42 +0000 DockerContainer vs остальное https://forum.sources.ru/index.php?showtopic=414099&view=findpost&p=3790630 Цитата Wound @ 21.02.19, 07:57

Внутри этого образа стоит Linux подобная ОС, например Debian

Всегда считал что в контейнерах нет никаких гостевых ОС, только библиотеки]]> ^D^ima Holy Wars https://forum.sources.ru/index.php?showtopic=414099&view=findpost&p=3790628 Thu, 21 Feb 2019 07:57:28 +0000 DockerContainer vs остальное https://forum.sources.ru/index.php?showtopic=414099&view=findpost&p=3790628 Цитата ^D^ima @ 21.02.19, 07:40

Я правильно понимаю что докер-контейнеры для винды и для линкса разные, т.е. мы не сможем запустить контейнер для винды на линуксе и наоборот?

Не, все запускается норм вроде. Докер образ, который получается путем его сборки с помощью Dockerfile - это просто по сути zip архив. Его можно собрать хоть на винде, хоть на линуксе. В итоге у тебя получится всеравно один и тот же образ. Внутри этого образа стоит Linux подобная ОС, например Debian. Дальше ты просто монтируешь этот образ с помощью докер команды. И запускаешь его.
Естественно для запуска тебе нужно поставить сам докер. Я например компилировал докер контейнер на виндах, потом копировал полученный архив(докер образ) и разворачивал его на CentOS без каких либо проблем.

Добавлено 21.02.19, 08:05

Цитата Астарот @ 21.02.19, 07:55

Если я что-то понимаю, то докер для винды - это во-первых УГ

Ну как сказать. Если у тебя есть приложение на Linux, а у клиента Linux нет, и он его принципиально ставить не хочет, но у него есть винда. А приложение в придачу очень сложно развертывать и настраивать, то возможно докер тут будет оправдан и на виндах. Другое дело что под винды нет смысла замарачиваться с докерами, когда можно взять wix/InstallShield. А так, это может быть вполне кросплатформенное решение. Ну если например у тебя что то написано под Linux, и портировать под винду ты не хочешь/не можешь.
Другое дело что не все версии винды поддерживают сам докер. Например последний докер работает только под Win10Pro x64, обязательно должна поддерживаться виртуализация + включен Hyper-V, иначе не заработает. И нужна физическая машина. На VMWare например, у меня не получилось включить виртуализацию(биос там примитивный на виртуалках), а в настройках самой виртуальной машины, те переключатели, которые якобы включают виртуализацию - не оказали никакого эффекта.
Еще можно взять предыдущий докер, он скорее всего будет работать на всех виндах старше Windows 7(на десятой у меня по крайней мере работало), но там тоже нужно включать виртуализацию.

Добавлено 21.02.19, 08:08

Цитата Wound @ 21.02.19, 07:57

Его можно собрать хоть на винде, хоть на линуксе.

В MS Visual Studio 2017, есть даже поддержка Docker контейнеров с настройкой под Linux, так же есть возможность создавать Docker-compose.yml проект. В придачу проекты аля .NET Core можно компилировать прямо под Linux архитектуру на виндах. Уж про докеры молчу.]]> Wound Holy Wars https://forum.sources.ru/index.php?showtopic=414099&view=findpost&p=3790627 Thu, 21 Feb 2019 07:55:53 +0000 DockerContainer vs остальное https://forum.sources.ru/index.php?showtopic=414099&view=findpost&p=3790627 Цитата ^D^ima @ 21.02.19, 07:40

Если я что-то понимаю, то докер для винды - это во-первых УГ, а во-вторых - это в первую очередь виртуалка с линухой, так что все должно быть примерно одинаково :)]]> Астарот Holy Wars https://forum.sources.ru/index.php?showtopic=414099&view=findpost&p=3790624 Thu, 21 Feb 2019 07:40:26 +0000 DockerContainer vs остальное https://forum.sources.ru/index.php?showtopic=414099&view=findpost&p=3790624 ^D^ima Holy Wars https://forum.sources.ru/index.php?showtopic=414099&view=findpost&p=3790577 Wed, 20 Feb 2019 13:54:58 +0000 DockerContainer vs остальное https://forum.sources.ru/index.php?showtopic=414099&view=findpost&p=3790577 Цитата Da$aD @ 20.02.19, 09:08

Я вот как раз так и сделал. Потому что по другому - слишком сложно будет развернуть тому, кто этот докер не делал. Слишком много телодвижений нужно сделать и подбросить всякие конфиги извне + настроить реверс прокси + пробросить сертификаты, короче без docker-compose.yml реально был бы геморрой. А так в принципе все сводится к нескольким рутинным телодвижениям(аля копи паста сертификатов и прописывание ип машины, на которой сервак крутится в конфигурации докера) и вызову одной команды.

Добавлено 20.02.19, 14:03
Я тут даже недавно статью читал, как безопасно серфить в интернете с помощью Docker контейнеров :D Удобная штука в общем. ))

Добавлено 20.02.19, 14:05
А вот нашел статью ))
Используем Doсker для безопасного веб-серфинга]]> Wound Holy Wars https://forum.sources.ru/index.php?showtopic=414099&view=findpost&p=3790554 Wed, 20 Feb 2019 09:08:08 +0000 DockerContainer vs остальное https://forum.sources.ru/index.php?showtopic=414099&view=findpost&p=3790554
Докер-контейнеры крутятся на одном хостовом ядре. У виртуалок ядро свое в каждой VM. Говоря более простым языком, докер (как и любой контейнерный движок) - это штука, которая может запустить в твоей системе самые обычный процесс, но так, чтобы он не видел другие процессы в системе, имел сильно урезанные права и не мог отожрать ресурсов (cpu, memory, etc) выше определенного лимита. Вот вам наглядный пример.

Вот постгрес в virtualbox на линуксовой тачке (чорный ящик! И если я запущу внутри еще 100500 всякого шлака, ничего не изменится с точки зрения наблюдателя):

17762 ? Sl 0:10 /usr/lib/virtualbox/VBoxSVC --auto-shutdown

18310 ? Sl 0:40 \_ /usr/lib/virtualbox/VBoxHeadless --comment vg_default_1550653433491_40409 --startvm <...>

Вот постгрес в докере на линуксовой тачке (наравне с остальными процессами! Потому что это самые обычные процессы с точки зрения ядра):

592 ? Ssl 2:40 /usr/bin/dockerd -H fd://

690 ? Ssl 1:40 \_ containerd --config /var/run/docker/containerd/containerd.toml --log-level info

15908 ? Sl 0:00 \_ containerd-shim -namespace moby -workdir /var/lib/docker/containerd/daemon/io.containerd.runtime.v1.linux/moby/<...>

15923 pts/0 Ss+ 0:00 \_ postgres

16017 ? Ss 0:00 \_ postgres: checkpointer

16018 ? Ss 0:00 \_ postgres: background writer

16019 ? Ss 0:00 \_ postgres: walwriter

16020 ? Ss 0:00 \_ postgres: autovacuum launcher

16021 ? Ss 0:00 \_ postgres: stats collector

16022 ? Ss 0:00 \_ postgres: logical replication launcher

Это обуславливает легковесность контейнеров (количество приготовлений при запуске контейнера мало и, в основном, все время уходит на файловую систему; сам запуск контейнеризованного процесса - это обычный fork/exec вместо запуска полноценной системы), и это же обуславливет их уязвимость (изоляция на более высоком уровне => нужно иметь меньшую квалификацию, чтобы воспользоваться багом в изоляции или косяком того, кто запускал контейнер. Совсем недавно нашли дыру, позволяющую контейнерам, работающим от рута, перезаписать бинарник на хосте: https://nvd.nist.gov/vuln/detail/CVE-2019-5736).

Цитата korvin @ 29.01.19, 19:26

потом, видимо, предложат вместо нативных инсталляторов/пакетных-менеджеров распространять софт в виде Докер-образов.

Надеюсь, что не догадаются (небольшое уточнение: не догадаются для десктопов. На серверах докер-образа - это уже давно один из самых мейнстримных форматов выдачи и доставки). Пока докер под виндой - тухлое УГ, это будет сложно сделать. Плюс, я могу представить, как запустить приложение с гуем в докере под линухом (иксы, сетевая прозрачность, блаблабла), а сможет ли такое винда - хз (целый RDP будет поднимать при подключении к процессу в контейере? :D)

Цитата JoeUser @ 29.01.19, 21:58

Судя по возможностям - используя Docker, можно нехило поднять КПД своей работы.

Абсолютно верно, сейчас считается хорошим тоном при разработке какого-то сервиса коммитить в репу docker-compose.yml, поднимающий все зависимости этого сервиса (базы, кеши, и тд.), чтобы первый встречный мог просто сделать docker-compose up и запустить потом самопальный локальный билд сервиса на своей машине. Более того, сейчас докер используют даже для того, чтобы делать сборки (это же идеально чистое изолированное окружение под каждый новый билд). Самый распространенный сейчас вид агентов на CI-серверах - именно докер-контейнеры (Jenkins docker agent, Gitlab docker runner, и т.д.).]]> Da$aD Holy Wars https://forum.sources.ru/index.php?showtopic=414099&view=findpost&p=3789160 Tue, 29 Jan 2019 21:58:24 +0000 DockerContainer vs остальное https://forum.sources.ru/index.php?showtopic=414099&view=findpost&p=3789160 фряшные клетки (Jail's). Вот тут да, общего гораздо больше. Нашел на ЛОРе среди традиционного стеба хорошее лаконичное сравнение: "Ну, Docker для Linux LXC — это как менеджер Jail из nullfs хоста FreeBSD с возможностью отката к снапшотам ZFS, если что пошло не так". Судя по возможностям - используя Docker, можно нехило поднять КПД своей работы. И да ... там еще можно грабить корованы :lol:]]> JoeUser Holy Wars https://forum.sources.ru/index.php?showtopic=414099&view=findpost&p=3789159 Tue, 29 Jan 2019 20:58:37 +0000 DockerContainer vs остальное https://forum.sources.ru/index.php?showtopic=414099&view=findpost&p=3789159 Цитата korvin @ 29.01.19, 20:47

Ты на этой картинке что с чем сравнил? Где на ней LXC, а где bhyve?

Типа LXC - это контейнерная виртуализация, а bhive - гипервизорная.]]> applegame Holy Wars https://forum.sources.ru/index.php?showtopic=414099&view=findpost&p=3789158 Tue, 29 Jan 2019 20:47:04 +0000 DockerContainer vs остальное https://forum.sources.ru/index.php?showtopic=414099&view=findpost&p=3789158 Цитата JoeUser @ 29.01.19, 19:30

Ни разу.

Ты на этой картинке что с чем сравнил? Где на ней LXC, а где bhyve?]]> korvin Holy Wars https://forum.sources.ru/index.php?showtopic=414099&view=findpost&p=3789157 Tue, 29 Jan 2019 20:44:08 +0000 DockerContainer vs остальное https://forum.sources.ru/index.php?showtopic=414099&view=findpost&p=3789157 Цитата JoeUser @ 29.01.19, 19:30

Ни разу.

Ну прям вообще ни разу? Ничего общего? Ну окай, пусть будет очередной KVM.]]> applegame Holy Wars https://forum.sources.ru/index.php?showtopic=414099&view=findpost&p=3789156 Tue, 29 Jan 2019 19:30:21 +0000 DockerContainer vs остальное https://forum.sources.ru/index.php?showtopic=414099&view=findpost&p=3789156 Цитата applegame @ 29.01.19, 18:15

Очередной LXC с блэкджеком и шлюхами

Ни разу.

]]> JoeUser Holy Wars https://forum.sources.ru/index.php?showtopic=414099&view=findpost&p=3789155 Tue, 29 Jan 2019 19:26:22 +0000 DockerContainer vs остальное https://forum.sources.ru/index.php?showtopic=414099&view=findpost&p=3789155
В итоге какой-нибудь Notepad.exe будет весить многие сотни мегабайт и отжирать в ОЗУ не меньше, дампиться каждую секунду на диск (SSD же быстрое, ага) и синхронизироваться с каким-нибудь клаудом. Т.е. требовать ресурсов больше, чем какая-нибудь ОС 90-х годов с кучей софта, а функциональности при этом предоставлять как… Ну вы знаете Notepad.exe]]> korvin Holy Wars https://forum.sources.ru/index.php?showtopic=414099&view=findpost&p=3789153 Tue, 29 Jan 2019 18:15:40 +0000 DockerContainer vs остальное https://forum.sources.ru/index.php?showtopic=414099&view=findpost&p=3789153 applegame Holy Wars https://forum.sources.ru/index.php?showtopic=414099&view=findpost&p=3789150 Tue, 29 Jan 2019 16:08:20 +0000 DockerContainer vs остальное https://forum.sources.ru/index.php?showtopic=414099&view=findpost&p=3789150 Wound, согласен! Я неправильно тебе посоветовал, не учел нюансы.
Пожалуйста, развидь все то, что я написал :-?]]> JoeUser Holy Wars https://forum.sources.ru/index.php?showtopic=414099&view=findpost&p=3789149 Tue, 29 Jan 2019 15:59:02 +0000 DockerContainer vs остальное https://forum.sources.ru/index.php?showtopic=414099&view=findpost&p=3789149 Цитата JoeUser @ 29.01.19, 15:46

Ты несколько неправильно перевел Речь идет о других ОС, отличных от FreeBSD

Так у меня и не используется нигде FreeBSD. Windows+Linux. Конкретные версии линукса я выше написал.

Цитата JoeUser @ 29.01.19, 15:46

Он разжевывает. По большому счету все делается простыми скриптами.

Ага, особенно коммент под видео меня позабавил:

Цитата

поставить убунту, чтоб поставить внутрь FreeBSD, чтоб поставить внутрь виндовс... аццкая матрёшка..

Цитата JoeUser @ 29.01.19, 15:46

Единственный момент, не принято из мастдайной студии админить *nix системы, такого вообще не принято)))

В каком смысле? Что значит из мастдайной студии админить *nix системы? Собирать докер контейнер вполне себе принято, в 2017 студии поддержка для докер контейнеров для Linux/Windows встроена для ASP Net Core приложений прямо в студию. У меня проект сейчас на студии, собирает докер образ с Linux на борту с установленным в нем Asp .NET Core приложением. Или что ты имеешь ввиду то?

Цитата JoeUser @ 29.01.19, 15:46

Wound, да еще ... я тебе привел просто свое имхо. Доказывать и убеждать не собираюсь. Просто поделился с тобой кусочком информации. Ну а ты уж решай, пожалуйста, для себя сам самостоятельно.

Ну ты говоришь оно лучше. Раз оно лучше, я хотел бы услышать - вот оно тут и тут лучше, и работать с ней проще и т.д.
А ты привел - "есть вот такая штука, говорят она супер пупер крутая, я даже где то когда то какие то бейнчи видел, как она что то там делает, но что это и как это я не знаю, спроси у FreeBSDшников".
Ну блин и что мне с этим делать? Неделю общаться с FreeBSDшниками, чтоб выяснить что оно мне нафиг не упало и под мой рабочий процесс целиком и полностью не подходит?

Добавлено 29.01.19, 16:05
JoeUser, я там в первом посту еще написал - что мне нужен толковый инструмент для развертывания .NET Core приложений под линукс.
Я лично знаю:
- autoconf, которому еще в прошлом десятилетии аналогов небыло, для сборки С/С++ проектов под линукс,
- Docker container, потому что я немного с ними работал в системе QRadar.

autoconf - это нужно мейкфайлы писать, ну как по мне это уже устарело, темболее для .NET приложений. Остается докер контейнеры. Вот я и создал тему, вдруг есть что то лучше - между старым autoconf и docker контейнером.
А реально нужно просто задеплоить ASP .NET Core приложение в линукс машину. Т.е. другими словами сделать аналог инсталлятора в винде, только для линукса. Если так понятнее будет.]]> Wound Holy Wars https://forum.sources.ru/index.php?showtopic=414099&view=findpost&p=3789148 Tue, 29 Jan 2019 15:46:14 +0000 DockerContainer vs остальное https://forum.sources.ru/index.php?showtopic=414099&view=findpost&p=3789148 Цитата Wound @ 29.01.19, 13:26

Ок, ты его сам использовал?

В продакшене - нет. Гонял на тестовой машине ради интереса. Если действительно тебе интересно - зайди на bsdportal.ru, нам народ тебе все сомнения на байты разложит.

Цитата Wound @ 29.01.19, 13:26

Т.е. он даже толком архитектуру x64 не поддерживает, а у меня именно она.

Ты несколько неправильно перевел :lol: Речь идет о других ОС, отличных от FreeBSD, мастдайных) Для фри - все супер изначально.

Цитата Wound @ 29.01.19, 13:30

Он разжевывает. По большому счету все делается простыми скриптами. Единственный момент, не принято из мастдайной студии админить *nix системы, такого вообще не принято))) А внутри гостевых - все что угодно.

Wound, да еще ... я тебе привел просто свое имхо. Доказывать и убеждать не собираюсь. Просто поделился с тобой кусочком информации. Ну а ты уж решай, пожалуйста, для себя сам самостоятельно.]]> JoeUser Holy Wars https://forum.sources.ru/index.php?showtopic=414099&view=findpost&p=3789145 Tue, 29 Jan 2019 13:30:24 +0000 DockerContainer vs остальное https://forum.sources.ru/index.php?showtopic=414099&view=findpost&p=3789145 Цитата JoeUser @ 29.01.19, 12:48

, то проблем нет - поднимаешь любую нужную тебе ОС в bhyve и ставишь .Net Core.

Примерчик

Вот в этом примерчике - он 20 минут что то там пишет, настраивает что то - это все можно как то в три команды уместить и сделать кастом билд степом в MS VS ? Или мне после каждой сборки руками вот это все проделывать? :D]]> Wound Holy Wars https://forum.sources.ru/index.php?showtopic=414099&view=findpost&p=3789144 Tue, 29 Jan 2019 13:30:19 +0000 DockerContainer vs остальное https://forum.sources.ru/index.php?showtopic=414099&view=findpost&p=3789144 Астарот Holy Wars https://forum.sources.ru/index.php?showtopic=414099&view=findpost&p=3789143 Tue, 29 Jan 2019 13:26:41 +0000 DockerContainer vs остальное https://forum.sources.ru/index.php?showtopic=414099&view=findpost&p=3789143 Цитата JoeUser @ 29.01.19, 12:48

Проще. Соответствует принципу KISS. Пример стеба FreeBSD-шников: "Когда и мы наконец сможем начать все свое время тратить на решение проблем, вызванной применением Docker, ведь это так увлекательно!" ;-) ". jail'ы и bhyve vm - говорят по установке гораздо проще. А еще видел бэйнчи где bhyve делает одного из флагманов виртуализации VMWare ESXI на ряде тестов - знатно. Есть повод задуматься.

Ок, ты его сам использовал? Если использовал, то для каких целей и что там стояло? То что он проще, круче и т.д. по словам каких то FreeBSDшников, мне мало. Как говорится, каждая лягушка свое болото хвалит. Мне нужны гарантии что это все будет работать, на каком нибудь Red OS, внутри я смогу запустить ASP .NET Core приложение, которое будет крутится на nginx/apache, все это можно будет собирать на Jenkins под виндой(в принципе как альтернатива на крайняк собирать можно и на каком нибудь Linux CentOS).
Такими гарантиями могут быть списки поддерживаемого ПО. Но я лично их не вижу ни в bhyve, ни в .net core.
Еще и на вики пишут:

Цитата

Current development efforts aim at widening support for other operating systems for the x86-64 architecture.

Т.е. он даже толком архитектуру x64 не поддерживает, а у меня именно она.]]> Wound Holy Wars https://forum.sources.ru/index.php?showtopic=414099&view=findpost&p=3789142 Tue, 29 Jan 2019 12:48:38 +0000 DockerContainer vs остальное https://forum.sources.ru/index.php?showtopic=414099&view=findpost&p=3789142 Цитата Wound @ 29.01.19, 12:20

А чем лучше?

Цитата Wound @ 29.01.19, 12:20

Ну и плюс пишут что он для FreeBSD.

Да, там он - родной, работает в виде загружаемого модуля ядра. Ты пишешь про Net Core ... если про это:

Цитата

Переведено с английского языка.-.NET Core - это свободная управляемая программная среда с открытым исходным кодом для операционных систем Windows, Linux и macOS.

, то проблем нет - поднимаешь любую нужную тебе ОС в bhyve и ставишь .Net Core.

Примерчик

И да ... Линупс - суксь и мастай. А Фря - 4 ever! :lol:]]> JoeUser Holy Wars https://forum.sources.ru/index.php?showtopic=414099&view=findpost&p=3789140 Tue, 29 Jan 2019 12:20:52 +0000 DockerContainer vs остальное https://forum.sources.ru/index.php?showtopic=414099&view=findpost&p=3789140 Цитата JoeUser @ 29.01.19, 12:15

В таком случае - как по мне, так лучше bhyve.

А чем лучше?

Добавлено 29.01.19, 12:23
Ну и плюс пишут что он для FreeBSD.
Net Core вроде не поддерживает FreeBSD, т.е. могут быть косяки - https://github.com/dotnet/core/blob/master/...supported-os.md
В идеале мне вообще нужно запускать мое приложение на Astra Linux или Red OS каком нибудь.]]> Wound Holy Wars https://forum.sources.ru/index.php?showtopic=414099&view=findpost&p=3789138 Tue, 29 Jan 2019 12:15:34 +0000 DockerContainer vs остальное https://forum.sources.ru/index.php?showtopic=414099&view=findpost&p=3789138 Цитата Wound @ 29.01.19, 09:52

Т.е. в твоем случае получится 2 контейнера, в одном стоит Apache с поддержкой SSL, во втором PostgreSQL с поддержкой SSL. И пока они вообще никак не взаимосвязаны, ну если ты сам не настроишь между ними коммуникацию. Например через вебсервисы или еще как то.

В таком случае - как по мне, так лучше bhyve.
Как-то понятнее штоле :) А возможно и производительнее.]]> JoeUser Holy Wars https://forum.sources.ru/index.php?showtopic=414099&view=findpost&p=3789133 Tue, 29 Jan 2019 11:43:55 +0000 DockerContainer vs остальное https://forum.sources.ru/index.php?showtopic=414099&view=findpost&p=3789133 Цитата Pavia @ 29.01.19, 11:27

В данном случае я докер рассматриваю как паровоз который таки вытянет LCX.

В смысле LXC? А с фига ли он его вытянет?]]> applegame Holy Wars https://forum.sources.ru/index.php?showtopic=414099&view=findpost&p=3789131 Tue, 29 Jan 2019 11:27:54 +0000 DockerContainer vs остальное https://forum.sources.ru/index.php?showtopic=414099&view=findpost&p=3789131 Wound
Докер использует не самую лучшую виртуализацию. Есть Xen который умеет взаимодействовать с IBM tool bar или как-то так. Плюс xen то что он делает виртуальным сетевую карту, у каждого контейнера свой стек TCP/IP.
А вот у докера один стек, поэтому на все виртуалки ограниченно число одновременный соединений 65536. Виртуализацаия IP и там и там.
Поэтому для меня эти недостатки вообще не существенны.

В данном случае я докер рассматриваю как паровоз который таки вытянет LCX.
Фишка докера это интеграция с git. Что даёт возможность непрерывного обновления для билд серверов. Хотя скрипты автотестирования сборки писать придётся.

Хочу сказать что Docker для windows реализ toolbox будет работать только на win 7.
А вот реализ desktop-app будет работать только на win 10 pro
В этом плане у них вроде и хорошо стараются делать, но ресурсво на полную поддержку не хватает.

JoeUser
Будет 2 копии, согласно идеологии. Что у вас к примеру есть программы и им нужны разные версии библиотек.
Но если вы хотите то вы можете поставить на хост и мапить на гостувую общую либу. Правда есть вероятность что придётся спуститься с докера на уровень LCX.
Или можно использовать идеологию Linux он изначально задумовался так что компьютер когда включается подключается к серверу(мейнфрейму) и мапит к себе программы. Да хотя бы через sshfs, или ftpfs или sambaclient.]]> Pavia Holy Wars https://forum.sources.ru/index.php?showtopic=414099&view=findpost&p=3789128 Tue, 29 Jan 2019 09:52:34 +0000 DockerContainer vs остальное https://forum.sources.ru/index.php?showtopic=414099&view=findpost&p=3789128 Цитата JoeUser @ 29.01.19, 09:49

Концептуально идею докера понимаю, но не могу понять, будут ли дублироваться в каждом контейнере shared-либы? Пример: в одном контейнере ставим Апач с поддержкой SSL, во втором PostgreSQL с поддержкой SSL. Получится две копии OpenSSL, или как-то иначе?

Каждый контейнер - это отдельная виртуальная машина, со своим рабочим окружением.
Т.е. по сути ты устанавливаешь виртуальную машину, со своей программой внутри.

Добавлено 29.01.19, 09:54
Т.е. в твоем случае получится 2 контейнера, в одном стоит Apache с поддержкой SSL, во втором PostgreSQL с поддержкой SSL. И пока они вообще никак не взаимосвязаны, ну если ты сам не настроишь между ними коммуникацию. Например через вебсервисы или еще как то.

Добавлено 29.01.19, 09:57
Т.е. по сути докер контейнер - это изолированная от внешнего мира среда, со своими библиотеками и прогами, которые ты в нее установишь.]]> Wound Holy Wars https://forum.sources.ru/index.php?showtopic=414099&view=findpost&p=3789127 Tue, 29 Jan 2019 09:49:08 +0000 DockerContainer vs остальное https://forum.sources.ru/index.php?showtopic=414099&view=findpost&p=3789127 JoeUser Holy Wars https://forum.sources.ru/index.php?showtopic=414099&view=findpost&p=3788746 Fri, 25 Jan 2019 11:01:51 +0000 DockerContainer vs остальное https://forum.sources.ru/index.php?showtopic=414099&view=findpost&p=3788746 Цитата Астарот @ 25.01.19, 10:51

Для тебя даже инструкцию написали https://habr.com/ru/company/microsoft/blog/278173/

Да я это видел про ASP Net Core Doker тут -https://hub.docker.com/r/microsoft/aspnetcore/
За эту ссылку спасибо.
Просто меня смутили комменты по первой ссылке, мол де докер одной ногой в могиле и т.п. Вот и хотелось бы узнать подробнее все плюсы, минусы, альтернативы. Не хотелось бы тратить много времени на что то, что потом придется переделывать.]]> Wound Holy Wars https://forum.sources.ru/index.php?showtopic=414099&view=findpost&p=3788741 Fri, 25 Jan 2019 10:51:27 +0000 DockerContainer vs остальное https://forum.sources.ru/index.php?showtopic=414099&view=findpost&p=3788741 Цитата Wound @ 25.01.19, 10:33

А у меня как раз стоит задача наименее болезненным способом развернуть Asp .NET Core приложение, которое работает под Win, на Linux.

Для тебя даже инструкцию написали :D https://habr.com/ru/company/microsoft/blog/278173/]]> Астарот Holy Wars https://forum.sources.ru/index.php?showtopic=414099&view=findpost&p=3788734 Fri, 25 Jan 2019 10:33:19 +0000 DockerContainer vs остальное https://forum.sources.ru/index.php?showtopic=414099&view=findpost&p=3788734
Читаю тут статью на хабре про докер контейнеры: https://habr.com/ru/post/353238/
В комментах пишут, что конкретно технология вроде как свежая, а вот реализации все некудышные и одной ногой в могиле.

А у меня как раз стоит задача наименее болезненным способом развернуть Asp .NET Core приложение, которое работает под Win, на Linux.
До этого я сталкивался с докер контейнерами в IBM Qradar, на пользовательском уровне. И мне сама идея очень понравилась. Не нужно тебе ничего настраивать, конфигурить, с бубнами танцевать на каждой отдельной ОС, чтоб все настроить. Тут все просто - развернул, и забыл. Надоело - удалил и забыл.

Так вот я и думал как раз юзнуть эту технологию. Но пока полный нубас в этом. Сижу читаю мануалы, скачиваю докер отсюда -> https://docs.docker.com/docker-for-windows/...ows-desktop-app

Так вот хотелось бы узнать какие реализации докеров лучше, каких хуже, может быть это оцтойная технология, и есть в 100500 раз лучше? Может быть autoconf будет лучше? Или еще что то?

В общем хотелось бы найти хороший инструмент для развертывания .NET Core приложений на базе *nix систем, ну и услышать плюсы и минусы этих инструментов.]]> Wound Holy Wars