The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]



Вариант для распечатки  
Пред. тема | След. тема 
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы [ Отслеживать ]

Оглавление

Alpine Linux покинул наиболее активный сопровождающий, opennews (??), 31-Июл-23, (0) [смотреть все]

Сообщения [Сортировка по времени | RSS]


6. "Alpine Linux покинул наиболее активный сопровождающий"  –3 +/
Сообщение от Шарп (ok), 31-Июл-23, 22:38 
>В качестве системы инициализации используется OpenRC

Видите до чего человека довело написание баш портянок. А был бы systemd, никакого выгорания не случилось бы. Думайте.

Ответить | Правка | Наверх | Cообщить модератору

13. "Alpine Linux покинул наиболее активный сопровождающий"  +12 +/
Сообщение от Аноним (13), 31-Июл-23, 23:11 
Системд не работает в докере. Точнее конечно работает, но чтобы он заработал надо сделать такое что ты больше никогда на концерте Петросяна смеяться не будешь.
Ответить | Правка | Наверх | Cообщить модератору

15. "Alpine Linux покинул наиболее активный сопровождающий"  +1 +/
Сообщение от Аноним (15), 31-Июл-23, 23:15 
systemd просто не зачем запускать в docker'е.
Те кто пытаются это сделать имеют либо очень узкоспециализированный кейс-причину этого и таких 1-2%. Либо остальные - кто не понимает что такое контейнер, зачем он и вообще "раньше без docker'а жили и сейчас проживём"
Ответить | Правка | Наверх | Cообщить модератору

20. "Alpine Linux покинул наиболее активный сопровождающий"  –1 +/
Сообщение от Аноним (20), 31-Июл-23, 23:29 
Шарп очень хочет системд в докере. Значит ему это по какой-то странной причине надо.
Ответить | Правка | Наверх | Cообщить модератору

22. "Alpine Linux покинул наиболее активный сопровождающий"  +1 +/
Сообщение от Аноним (15), 31-Июл-23, 23:33 
dotnet ели я правильно понял?
За 50+ приложений ни в одном не видел.

Единственная разумная причина - нужен какой-то "Process ripper", но с этим успешно справляется dumb-init. Но в целом, если app не запускает child'ов (не путать с threads) то оно и не надо.

Ответить | Правка | Наверх | Cообщить модератору

21. "Alpine Linux покинул наиболее активный сопровождающий"  +/
Сообщение от Аноним (20), 31-Июл-23, 23:31 
Кстати одна из причин зачем системд в докере это если тебе нужно поставить в контейнер программу из снапа.
Ответить | Правка | К родителю #15 | Наверх | Cообщить модератору

25. "Alpine Linux покинул наиболее активный сопровождающий"  +1 +/
Сообщение от Аноним (15), 31-Июл-23, 23:35 
Не надо ставить snap пакеты в контейнер :D
У большинства софта либо свой образ есть, либо репозиторий, либо deb/rpm/выбири_своё пакет от автора. Раз уж свежее нужно.
Это если не считать что погоня заультрасвежими версиями не всегда нужна
Ответить | Правка | Наверх | Cообщить модератору

35. "Alpine Linux покинул наиболее активный сопровождающий"  +4 +/
Сообщение от lucentcode (ok), 01-Авг-23, 00:32 
В контейнер лучше даже не пакеты устанавливать(зачем вам не нужный мусор, вроде man-страниц тех же пакетов) в контейнере? Идеальный вариант — это сборка нужных артефактов из сорцов в другом контейнере, с копированием только нужных бинарников/конфигов в результирующий образ. Заодно собирать можно эти артефакты только с теми наборами зависимостей/возможностей, что нужны конкретно под ваши цели. Так как на один контейнер принято ставить один сервис, таких артефактов у вас будет не много в каждом из контейнеров. И это будет ровно то, что нужно конкретно вам. Если нужен весь функционал приложения по дефолту, можно скачать уже собранный автором этого ПО бинарник в тарболе под нужную архитектуру, распаковать нужные артефакты, и скопировать их при сборке образа контейнера. Как Dockerfile пишут, сейчас знают даже нубы, как сделать так, чтобы промежуточные этапы сборки не попали в результирующий образ — тоже. Чем меньше образ, и чем более он узко заточенный под запуск одного приложения, тем лучше. Ну и отключение через флаги сборки ненужного функционала ещё и более безопасным сервис делает, чем меньше функционал и объём у приложения, тем меньше остаётся поверхность атаки, содержащая код, в котором могут быть найдены уязвимости.

Собранные самостоятельно артефакты в минималитичном варианте — очень хорошо. Плюс из сорцов можно собрать приложение самых новых версий, и с нужными либами, особенно если компилить статически, чтобы dependency hell не плодить. Приложения из пакетного менеджера — неплохо. Приложения из snap? Совсем беда...

Ответить | Правка | Наверх | Cообщить модератору

43. "Alpine Linux покинул наиболее активный сопровождающий"  +/
Сообщение от Аноним (13), 01-Авг-23, 00:56 
А ты не задавался вопросом почему для этого всего, для достаточно простых задач нужен докер? И почему сразу нельзя сделать нормально бай дизайн на уровне ОС? Или на уровне подхода разработчиков софта к разработке софта?
Ответить | Правка | Наверх | Cообщить модератору

49. "Alpine Linux покинул наиболее активный сопровождающий"  +6 +/
Сообщение от Аноним (49), 01-Авг-23, 02:16 
Как только закончим делать единственный нормальный язык программирования для реализации единственного нормального подхода к разработке всего софта на свете, сразу же приступим к деланию нормально бай дизайн на уровне ОС. Обещаю.
Ответить | Правка | Наверх | Cообщить модератору

177. "Alpine Linux покинул наиболее активный сопровождающий"  +/
Сообщение от Аноним (177), 02-Авг-23, 13:06 
Не забудьте еще единственно нормальное, одинаковое у всех окружение и при отладке и при развертывании.
Ответить | Правка | Наверх | Cообщить модератору

184. "Alpine Linux покинул наиболее активный сопровождающий"  +/
Сообщение от Аноним (184), 03-Авг-23, 04:28 
Что бы все с друг другом работало при разнообразии и не ссыпалось есть такое понятие как СТАНДАРТ
Ответить | Правка | К родителю #49 | Наверх | Cообщить модератору

156. "Alpine Linux покинул наиболее активный сопровождающий"  +/
Сообщение от Anon3 (?), 01-Авг-23, 19:56 
А много работодателей, готовых оплатить вот это вот все, что вы тут указали?
Менеджеры на конференциях по Docker как-то совсем не так слышат, как это должно быть
Ответить | Правка | К родителю #35 | Наверх | Cообщить модератору

77. "Alpine Linux покинул наиболее активный сопровождающий"  +1 +/
Сообщение от beck (??), 01-Авг-23, 07:14 
> Кстати одна из причин зачем системд в докере это если тебе нужно поставить в контейнер программу из снапа

Дык эта... снап - это уже практически контейнер. Контейнер в контейнер в контейнер?

Ответить | Правка | К родителю #21 | Наверх | Cообщить модератору

23. "Alpine Linux покинул наиболее активный сопровождающий"  +/
Сообщение от oficsu (ok), 31-Июл-23, 23:34 
Что, например, мне интересно? Это:

RUN systemctl enable myservice
CMD [ "/bin/systemd" ]

?

Главное не пытаться начать валидировать что-то на старте контейнера перед запуском systemd, тут уже не концерты, тут сразу в палату...

Ответить | Правка | К родителю #13 | Наверх | Cообщить модератору

59. "Alpine Linux покинул наиболее активный сопровождающий"  +/
Сообщение от Аноним (59), 01-Авг-23, 05:14 
Сразу видно, что пользовались podman, а не docker.
А теперь попробуйте запустить systemd в docker-е без параметра --privileged.
Ответить | Правка | Наверх | Cообщить модератору

160. "Alpine Linux покинул наиболее активный сопровождающий"  +/
Сообщение от oficsu (ok), 01-Авг-23, 21:35 
> Сразу видно, что пользовались podman, а не docker.
> А теперь попробуйте запустить systemd в docker-е без параметра --privileged.

Собственно, да, справедливое замечание. Но для своих задач (сборка/тестирование софта и минимальная изоляция недоверенного софта) я и не вижу особого смысла брать докер, когда есть лучшее решение

Ответить | Правка | Наверх | Cообщить модератору

32. "Alpine Linux покинул наиболее активный сопровождающий"  +3 +/
Сообщение от lucentcode (ok), 01-Авг-23, 00:21 
А зачем systemd, и вообще система инициализации, в Docker? Разве это не рушит саму философию Docker? По одному сервису в контейнере, и не более. Контейнер запускает только свой сервис, и всё. Если вам нужно запустить в одном контейнере init, и кучу сервисов с его помощью, вам нужна обычная виртуалка, а не Docker-контейнер. А в виртуалке уже без проблем запустится systemd. Я даже в извращениях вроде LXC/OpenVZ не вижу смысла. Хочешь честную VPS? Бери KVM/Xen. Хочешь контейнеры, микросервисы, и всё по фен-шую? Тогда каждый сервис пакуй в Docker,  в отдельный контейнер. Заодно такой подход и масштабирование позволяет наладить куда более простым образом, и оркестрацию всего этого зоопарка. В хорошей распределённой сервисной архитектуре init-система — не нужное излишество. В роли вашей init-системы должен быть оркестратор, что запускает нужные контейнеры с учётом их зависимостей, и текущих потребностей приложения. Или docker-compose + docker, если у вас что-то очень простое. Этот подход прост, и понятен. А попытки запихнуть в один контейнер много сервисов  — контринтуитивен, и выглядит странным.
Ответить | Правка | К родителю #13 | Наверх | Cообщить модератору

48. "Alpine Linux покинул наиболее активный сопровождающий"  +/
Сообщение от Аноним (110), 01-Авг-23, 02:14 
> По одному сервису в контейнере, и не более. Контейнер запускает только свой сервис, и всё.
> Если вам нужно запустить в одном контейнере init, и кучу сервисов с его помощью, вам нужна обычная виртуалка, а не Docker-контейнер.

Докер используют, в том числе, и чтобы просто предоставить настроенное, готовое для работы окружение.

Ответить | Правка | Наверх | Cообщить модератору

79. "Alpine Linux покинул наиболее активный сопровождающий"  +1 +/
Сообщение от вй (?), 01-Авг-23, 07:16 
Docker не подходит для этой цели, он создан именно для application container, а не для system container (LXC/LXD/OpenVZ).
Ответить | Правка | Наверх | Cообщить модератору

103. "Alpine Linux покинул наиболее активный сопровождающий"  +/
Сообщение от Аноним (110), 01-Авг-23, 11:34 
> Docker не подходит для этой цели, он создан именно для application container, а не для system container (LXC/LXD/OpenVZ).

Ну так он и запускает application - оболочку типа bash, например. А ты уже потом из него юзаешь другой софт и библиотеки, которые засунули в этот контейнер.

Ответить | Правка | Наверх | Cообщить модератору

126. "Alpine Linux покинул наиболее активный сопровождающий"  +/
Сообщение от NixMan (?), 01-Авг-23, 14:21 
> Docker не подходит для этой цели, он создан именно для application container,
> а не для system container (LXC/LXD/OpenVZ).

Use Nix, Luke!
https://www.youtube.com/watch?v=0uixRE8xlbY

Ответить | Правка | К родителю #79 | Наверх | Cообщить модератору

124. "Alpine Linux покинул наиболее активный сопровождающий"  +/
Сообщение от NixMan (?), 01-Авг-23, 14:20 
>> По одному сервису в контейнере, и не более. Контейнер запускает только свой сервис, и всё.
>> Если вам нужно запустить в одном контейнере init, и кучу сервисов с его помощью, вам нужна обычная виртуалка, а не Docker-контейнер.
> Докер используют, в том числе, и чтобы просто предоставить настроенное, готовое для
> работы окружение.

Use Nix, Luke!
https://www.youtube.com/watch?v=0uixRE8xlbY

Ответить | Правка | К родителю #48 | Наверх | Cообщить модератору

181. "Alpine Linux покинул наиболее активный сопровождающий"  +/
Сообщение от lucentcode (ok), 02-Авг-23, 23:20 
Для одного процесса. Всё, что требует запуска init — тянет уже на LXC, OpenVZ и KVM. И лучше сразу начинать с KVM. Поверьте, это решит в будущем многие проблемы, в том числе с изоляцией по ресурсам, так как если вы запускаете солянку из приложений в многопроцессном режиме(с кучей обработчиков), рано или поздно ваше приложение начнёт влиять на хост-систему, и на другие контейнеры. Лучше сразу совать его в отдельную виртуалку с нормальной изоляцией, и возможностью лимитировать выделение ресурсов на неё, чтобы она не нагибала весь сервер.
Ответить | Правка | К родителю #48 | Наверх | Cообщить модератору

88. "Alpine Linux покинул наиболее активный сопровождающий"  +/
Сообщение от Staxemail (ok), 01-Авг-23, 08:49 
Затем, что хочется иметь перезапуск приложения, для чего его приходится запускать под супервизором (до systemd очень часто втыкались daemontools). Иногда еще дизайн приложения требует явного запуска многих обработчиков, опять же делать свой полноценный контроллер этих обработчиков с современными возможностями systemd часто можно не писать, он отлично отследит чтобы было скажем 16 обработчиков и отдельные экземпляры перезапускались при падении. Разделять на 16 контейнеров и перезапускать средствами докера плохо по производительности и может быть неудобно в плане управления, логов и тп
Ответить | Правка | К родителю #32 | Наверх | Cообщить модератору

91. "Alpine Linux покинул наиболее активный сопровождающий"  +1 +/
Сообщение от амоним (?), 01-Авг-23, 09:04 
ненене. есть контейнеры, а есть система оркестрации.
задача докера запустить приложение в контейнере.
а вот где запустить, сколько экземпляров и прочее - это оркестратор.

аналогично - os запускает процесс. а systemd отвечает, в вашем случае, за кол-во процессов и прочее

Ответить | Правка | Наверх | Cообщить модератору

102. "Alpine Linux покинул наиболее активный сопровождающий"  +/
Сообщение от Staxemail (ok), 01-Авг-23, 10:35 
> ненене. есть контейнеры, а есть система оркестрации.
> задача докера запустить приложение в контейнере.
> а вот где запустить, сколько экземпляров и прочее - это оркестратор.

Когда апач запускает 16 воркеров, причем тут оркестрация?

Когда современный systemd позвляет запустить 16 воркеров моего приложения, используя его аналогично мастер-процессу апача (который был создан до systemd и переносимо для работы в разных системах, поэтому он так не может), зачем вы мне предлагаете делать 16 контейнеров?

Ответить | Правка | Наверх | Cообщить модератору

105. "Alpine Linux покинул наиболее активный сопровождающий"  +/
Сообщение от амоним (?), 01-Авг-23, 11:39 
если я правильно задачу понимаю, то какая проблема использовать супервайзер в докере?

запускай себе процессы, контролируй их количество, перезапускай.
основным процессом будет супервайзер, дочерними - нужная приложенька.
грохнется контейнер - умрут все процессы - и родитель и дети.

всё как в старые добрые времена, без systemd. сам так делал и с нодой и с питоном.

я не против systemd. жизнь без bash проще и солнце ярче.
я просто говорю, что оркестрация решается докером и кубером (ну оркестраторов много, просто кубер это дефолт).
а если надо супервайзер в докере - то и его можно использовать (хотя это и будет плохой практикой по ряду причин)

ну а апач.. ну собссно нормально работает в докере.

Ответить | Правка | Наверх | Cообщить модератору

106. "Alpine Linux покинул наиболее активный сопровождающий"  +/
Сообщение от амоним (?), 01-Авг-23, 11:45 
т.е. собственно речь шла изначально - что система инициализации не нужна, и много процессов - плохо по-умолчанию.
и по факту - так и есть. если система инициализации нужна, именно для того, чтобы выступать супевайзером - используй супервайзер.

systemd настолько большая, что говорить о том, что она мне нужна ради одной функции - странно.

Ответить | Правка | Наверх | Cообщить модератору

150. "Alpine Linux покинул наиболее активный сопровождающий"  +/
Сообщение от scriptkiddis (?), 01-Авг-23, 18:49 
> оркестраторов много

Этож какие кроме как куб? Но только если они умеют self hosting.

Ответить | Правка | К родителю #105 | Наверх | Cообщить модератору

157. "Alpine Linux покинул наиболее активный сопровождающий"  +/
Сообщение от амоним (?), 01-Авг-23, 20:15 
> > оркестраторов много
> Этож какие кроме как куб? Но только если они умеют self hosting.

имелись ввиду DCOS, nomad

Ответить | Правка | Наверх | Cообщить модератору

178. "Alpine Linux покинул наиболее активный сопровождающий"  +/
Сообщение от scriptkiddis (?), 02-Авг-23, 15:17 
>> > оркестраторов много
>> Этож какие кроме как куб? Но только если они умеют self hosting.
> имелись ввиду DCOS, nomad

Где у dcos self hosting на моем железе? Линк или дока есть?

Ответить | Правка | Наверх | Cообщить модератору

172. "Alpine Linux покинул наиболее активный сопровождающий"  +/
Сообщение от Staxemail (ok), 02-Авг-23, 07:59 
> если я правильно задачу понимаю, то какая проблема использовать супервайзер в докере?

У меня никаких проблем нет - его использование упрощает жизнь, поэтому используем, да! Я аргументировал к мнению человека выше, который топил за то, чтобы в докере был один процесс всего.

> я не против systemd. жизнь без bash проще и солнце ярче.

А вот тут мы подбираемся к тому, что бывают ситуации когда supervisord и daemontools не дают чего-то интересного, что доступно в systemd. И что значит большой и тяжелый??

ps_mem -p 3832
Private  +   Shared  =  RAM used    Program

  4.1 MiB +   1.5 MiB =   5.6 MiB    systemd
---------------------------------
                          5.6 MiB
=================================


> я просто говорю, что оркестрация решается докером и кубером (ну оркестраторов много,
> просто кубер это дефолт).

Ну да, и начинается зоопарк окестраторов сверху. У себя скажем я миникуб запущу, а разрабочик соседний оформляет все в композе тк ему так прикольно у себя запускать, автоматическая конвертация ломает сети/соединения между контейнерами и ты чертыхаясь, подменяя RUN в контейнерах, вооружившись tcpdump и nc тратишь время на дебаг каждый раз. Брр.

> а если надо супервайзер в докере - то и его можно использовать
> (хотя это и будет плохой практикой по ряду причин)

Сам докер слишком кривой супервайзер, а если это куб например и он делает рестарт подов, это слишком оторвано от приложения по сравнению с супервайзером... Так что в реальном мире это осмысленно. Ну не идеален мир, что поделать.

> ну а апач.. ну собссно нормально работает в докере.

Ответить | Правка | К родителю #105 | Наверх | Cообщить модератору

180. "Alpine Linux покинул наиболее активный сопровождающий"  +/
Сообщение от lucentcode (ok), 02-Авг-23, 23:17 
Разные экземпляры процесса(не потоки, а именно процессы) — разные контейнеры. Нужен перезапуск? Или слежение за верным тушением процессов? Да это же работа окрестратора. Их несколько, и любой из них может решить эту проблему корректно. Говорите, есть небольшие накладные расходы в буквально жалкие проценты по системным ресурсам? Так в нормальной архитектуре нужно бюджет на железо немножко поднять, а не извращаться с init внутри контейнера. Это нормальная практика, разве нет? Нет, я конечно понимаю, что из шурупов, отвёртки и хлебушка можно слепить "троллейбус", но зачем? Хлеб  — это хлеб, а контейнер Docker — это контейнер. Нужно вам запускать приложение с кучей обработчиков, и релоадить из средствами init-системы? Так умеет LXC и OpenVZ, но для этого есть вообще-то KVM. Делать же из Docker то, что его архитектура даже не подразумевала(троллейбус из хлебушка) — это как-то не правильно. Баловство какое-то. Да ещё с жалкой попыткой сэкономить три рубля на железе ценой потери удобства от использования нормальной архитектуры с оркестрацией контейнеров.
Ответить | Правка | К родителю #88 | Наверх | Cообщить модератору

24. "Alpine Linux покинул наиболее активный сопровождающий"  +/
Сообщение от Аноним (24), 31-Июл-23, 23:35 
Не туда носом тыкайте. Краеугольным камнем здесь является musl. Значительная нагрузка на неё шла от поддержки жирных проектов, которые предполагаются для работы только с glibc. Chromium, firefox, electron, nodejs, другие компиляторы и зоопарк им подобных от релиза к релизу требуют кучи патчей. Ну и остальную половину репозитория стоит не забывать... Попробуй посопровождай полдистра. Можно только пожелать успехов в следующих начинаниях. Farewell, alice
Ответить | Правка | К родителю #6 | Наверх | Cообщить модератору

94. "Alpine Linux покинул наиболее активный сопровождающий"  +/
Сообщение от Аноним (94), 01-Авг-23, 09:42 
Вот и пользуйся васянскими дистрибутивами. Если бы за дистрибутивом стояла хоть малюсенькая компания, вероятность подобного была бы гораздо меньше.
Ответить | Правка | К родителю #6 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема




Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру