Исходное сообщение
"Подкаст с Александром Морозовым, разработчиком Docker" Отправлено alex53, 27-Фев-16 12:39
ИМХО, это очень хорошо коррелирует с уровнем разработки, на котором ведется docker. Начиная от общей архитектуры, когда демон работает от рута, а сеть представляет собой спагетти из различных порт-форвардов, и кончая "мелкими" багами, когда демон биндится только на ipv6 (и разработчики винят в этом ядро!), для того чтобы установить ограничения по памяти для контейнера, надо отключать swap на хосте, а shmem и sysctl-и для контейнера из docker-а установить вообще не возможно.