forum.opennet.ru

"Выпуск инструментария управления контейнерами LXC и LXD 4.0"

Форум Разговоры, обсуждение новостей
Версия для распечатки	Пред. тема \| След. тема

Исходное сообщение

[ Отслеживать ]

Отдельный RSS теперь доступен для каждого обсуждения в форуме и каждого минипортала.

. "Выпуск инструментария управления контейнерами LXC и LXD 4.0"	+/–
Сообщение от microcoder (ok), 06-Апр-20, 09:10
> сколько раз уже этот "непривелегированный режим" сам по себе вел к local root? > это юникс, детка Это важное замечание. Ничего совершенного нет, в том числе и сам kernel Linux не избавлен от дыр :) Баги приложений никто не отменял, но по дизайну - local root не допустим в "непривелегированном" режиме. > к счастью, нет. Ок
Ответить \| Правка \| Наверх \| Cообщить модератору

Оглавление

Выпуск инструментария управления контейнерами LXC и LXD 4.0, opennews, 05-Апр-20, 23:04 [смотреть все]

Чем LXC лучше docker , Kroz, 06-Апр-20, 01:15 (4) //
- проще, Аноним, 06-Апр-20, 01:24 (5)
- для простого и понятного примера, попробуй запусти в одном Docker-контейнере Ngi, бублички, 06-Апр-20, 03:17 (8) //
  - что ты несешь, как настроишь, туда и будут гадить , все, что может lxc, может и, Аноним, 06-Апр-20, 05:50 (12)
  - к сожалению, примерно 2 3 хлама, поставляемого в виде докер-образов именно так и, нах., 06-Апр-20, 08:47 (18) //
    - мне то ты зачем про это пишешь, да ещё в таком количестве я применение Docker з, бублички, 06-Апр-20, 11:06 (31)
  - Очень хорошо настраивал в одном контейнере Haproxy, Zotonic т е Erlang VM , Po, YetAnotherOnanym, 06-Апр-20, 09:28 (23) //
    - Кроме того что ты идиот догадайся сам почему , проблем никаких , anonymous, 06-Апр-20, 09:58 (25)
      - То есть, кроме оскорблений, сказать нечего Чего-то такого я и ожидал , YetAnotherOnanym, 06-Апр-20, 10:37 (29)
        
        а что тебе ещё сказать тем-более ты сам говоришь что ожидал подобного а вот ск, бублички, 06-Апр-20, 11:10 (32)
        
        А я и математический анализ не по назначению использовать могу - согну проволоку, YetAnotherOnanym, 06-Апр-20, 12:58 (41)
        
        тяжело тебе, ещё и кризис с коронавирусом соболезнования, бублички, 06-Апр-20, 13:31 (46)
        
        Если у тебя есть возможность тратить деньги своего работодателя, не считая их, я, YetAnotherOnanym, 06-Апр-20, 14:52 (52)
        
        Зачем вам вообще Docker, если вы во главу угла ставите дешевизну хостинга Для ма, www2, 07-Апр-20, 09:51 (79)
        
        Не только дешевизну Крупные хостеры Амазон, Гугл, Диджитал Оушн за каким-то х, YetAnotherOnanym, 07-Апр-20, 11:47 (80)
        
        Представь себе внутрикорпоративный продукт собственного производства Бизнес зак, Александр Друзь, 07-Апр-20, 14:32 (82)
        То есть, для правильного использования Докера приложение должно было быть напи, YetAnotherOnanym, 07-Апр-20, 17:27 (85)
        Контейнеры типа докера тут не нужно использовать вообще Контейнеры ОС типа LXC , Аноним, 07-Апр-20, 18:15 (88)
        извини, но DO - самая бомжацкая помойка из всех возможных буквально хостинг от , бублички, 07-Апр-20, 17:40 (87)
      - Идиота в зеркале увидишь , Аноним, 07-Апр-20, 06:26 (77)
    - и правда удобно и не беда что файлы той-же базы PostgreSQL приходится держать г, бублички, 06-Апр-20, 11:21 (33)
      - Вольюм примонтирован Работает Не должен Вот хз, мигрировал ли мой контейнер с , YetAnotherOnanym, 06-Апр-20, 12:49 (40)
        
        неправильный выбор технологий снизу и доверху впечатляет, полное отсутствие HA в, бублички, 06-Апр-20, 13:24 (45)
        
        Дай-ка угадаю, ты когда-то прочёл одну-единственную хаутушку и с тех пор она зав, YetAnotherOnanym, 06-Апр-20, 14:46 (51)
        
        это эмоции, таблеточки принимай как доктор предписал и смотри себе цветные сны п, бублички, 06-Апр-20, 14:57 (53)
        
        Вам с такими взглядами о единственно возможном способе использования технологий , Аноним, 06-Апр-20, 16:15 (57)
        
        возможно но по крайней мере я не надеваю сапоги на голову руками что растут из , бублички, 06-Апр-20, 18:59 (62)
        
        А ещё я иногда орехи гантелей колю, когда лень тащиться на кухню за орехоколом , YetAnotherOnanym, 07-Апр-20, 11:55 (81)
        
        Так-то можно и скриншоты в ексель вставлять, чтобы потом переслать по почте Не , Аноним, 07-Апр-20, 14:43 (83)
        С учётом того, насколько отвратительный дефолтный просмотрщик изображений в б-же, YetAnotherOnanym, 07-Апр-20, 17:31 (86)
        Те кто посылает скриншоты в екселе, не используют стандартный просмотрщик десято, Аноним, 07-Апр-20, 18:21 (89)
        
        Подозреваю, вы плохо читали http docs zotonic com en latest developer-guide g, Аноним, 07-Апр-20, 15:43 (84)
        
        Читал, причём внимательно Только это у Вас доки на версию 1 0 ветка master на , YetAnotherOnanym, 07-Апр-20, 19:11 (90)
        
        Скорее жалость к человеку с ограниченными умственными возможностями, который ни , Аноним, 08-Апр-20, 01:40 (91)
        
        Вооот, ещё очередной страдалец отметился Ещё с каким , YetAnotherOnanym, 08-Апр-20, 10:32 (92)
        апломбом, но в остальном согласен, бублички, 08-Апр-20, 22:20 (93)
  - В чем проблема это сделать Берешь любой менеджер процессов и вперед Да можешь , Аноним, 06-Апр-20, 13:32 (47) //
    - например в том, что ты явно никогда даже не пытался можешь, только работать он -, нах., 06-Апр-20, 20:21 (67)
      - нет тыбудет, Аноним, 06-Апр-20, 23:55 (74)
  - запускаешь supervisord в качестве pid 1 и все остальные Nginx, PHP-FPM, MySQL и , Аноним, 06-Апр-20, 16:05 (56) //
    - systemd по всем параметрам лучше, Аноним, 06-Апр-20, 19:43 (63)
    - до момента docker stop, ага, почти нет , нах., 06-Апр-20, 20:22 (68)
  - А что мешает сделать так, чтобы они будучи в разных контейнерах общались не по T, Aquarius, 07-Апр-20, 07:17 (78)
- у lxc есть unprivileged containers для запуска контейнеров без рута хотя в lxd , Аноним, 06-Апр-20, 05:36 (11) //
  - Всё завезли - security privilegedhttps linuxcontainers org lxd docs master ins, microcoder, 06-Апр-20, 07:22 (15)
- гораздо стабильнее и сделано не через жопу, Аноним, 06-Апр-20, 06:28 (13) //
  - обоснуй, Аноним, 06-Апр-20, 07:26 (16)
- LXD запускает контейнер как виртуальную машину развернутую из образа и сохраняет, microcoder, 06-Апр-20, 07:11 (14) //
  - В дополнении, LXD может запускать контейнеры в непривелегированном режиме, это к, microcoder, 06-Апр-20, 08:23 (17) //
    - сколько раз уже этот непривелегированный режим сам по себе вел к local root , нах., 06-Апр-20, 08:58 (19)
      - Это важное замечание Ничего совершенного нет, в том числе и сам kernel Linux не , microcoder, 06-Апр-20, 09:10 (20)
        
        в докере такое userns есть, rex, 26-Янв-21, 12:34 (95)
  - тут тебя тоже обманули - контейнер может быть персистентным, и сохраняться при о, нах., 06-Апр-20, 09:11 (21) //
    - Спасибо, что пояснили некоторые моменты, я за докер брался несколько лет назад, , microcoder, 06-Апр-20, 09:22 (22)
      - нах настолько зазвездился что начал говорить о себе в третьем лице, Аноним, 06-Апр-20, 09:29 (24)
      - раньше у нас их в сухумском обезьянопитомнике разводили, опыты по заражению чумо, нах., 06-Апр-20, 09:59 (26)
        
        Какие страсти творятся в Сухум Был я у вас в 2016 - чудесный город, мне понра, microcoder, 06-Апр-20, 10:04 (27)
        
        в 16м вроде уже не было обезьян в питомнике А доскер с системдой активно развил, нах., 06-Апр-20, 11:53 (35)
    - А чем тебя tini не устраивает , YetAnotherOnanym, 06-Апр-20, 10:36 (28)
      - Например, что он ничего не сможет сделать, если ему прилетит SIGTERM от docker s, нах., 06-Апр-20, 11:54 (36)
        
        Нууу, это обходимая проблема , YetAnotherOnanym, 06-Апр-20, 13:01 (42)
        
        нет Это вот в доскере не решается вообще никак в принципе Баг дизайна Ну или с, нах., 06-Апр-20, 20:24 (69)
      - Например, что он ничего не сможет сделать, если ему прилетит SIGTERM от docker s, нах., 06-Апр-20, 11:55 (37)
  - А ты правильно понимаешь lxd lxc , pin, 06-Апр-20, 13:37 (48) //
    - Цитата взята из того места где говорил о докере, однако в LXC тоже можно выносит, microcoder, 06-Апр-20, 16:18 (58)
      - Видимо я не распарсил Ок , pin, 06-Апр-20, 17:44 (61)
- Docker 8212 контейнер приложений application container , LXC LXD OpenVZ 82, sage, 06-Апр-20, 12:40 (38) //
  - Также см https www linux org ru forum general 15607470, sage, 06-Апр-20, 12:41 (39)
  - Это же из-за проблем с правами просходит В LXC должно быть также Под капотом ж, Аноним, 06-Апр-20, 13:56 (49)
  - LXD это не контейнеры это тулза для управления lxc и kvm теперь , GentooBoy, 06-Апр-20, 15:17 (55)
  - все прекрасно работает , Аноним, 06-Апр-20, 19:47 (64)
- network type phys, Аноним, 06-Апр-20, 13:12 (43)
- В частности тем, что есть в 32-разрядных дистрибутивах Можео на старый сервер п, trunk, 06-Апр-20, 17:27 (60)
Чем оно лучше flatpak , Аноним, 05-Апр-20, 23:04 (1) //
- Примерно тем же, чем лучше трамвайной ручки Это вообще-то совсем разные вещи , Аноним, 05-Апр-20, 23:15 (2) //
  - Что такое трамвайная ручка , Аноним, 06-Апр-20, 13:13 (44) //
    - https st3 depositphotos com 1019087 15741 i 1600 depositphotos_157412216-stock, Аноним, 07-Апр-20, 02:22 (75)
      - Вах В отличии от доскера - офигенная, винтажная штучка , _, 07-Апр-20, 03:35 (76)
- Стоит сравнивать с openvz Есть мнение, что хуже openvz быть ничего не может, в , Аноним, 05-Апр-20, 23:30 (3) //
  - Оценивать по ущербности low-end хостеров саму технологию изоляции Это ну э, Aliech, 06-Апр-20, 01:31 (6) //
    - Почему-то решения на основе lxc при всей ущербности у тех же самых помойных хост, Аноним, 06-Апр-20, 01:52 (7)
      - Пока нет данных об оверсейле мощностей тех нод, где крутился OpenVZ, - никаких в, Aliech, 06-Апр-20, 11:06 (30)
  - ах как некрасиво, вы совсем забыли про vServer, бублички, 06-Апр-20, 03:19 (9) //
    - то-есть Linux-VServer даже сам уже забыл как называется, т к не пользовался ле, бублички, 06-Апр-20, 11:37 (34)
Самая большая проблема с LXC для хипстеров в отличие от docker - он не работает , Аноним, 06-Апр-20, 16:40 (59) //
- работает так же как докер - в вм , Аноним, 06-Апр-20, 19:49 (65)
- на маке и винде докер работает в виртуалкет е ставиш виртуалнку - в нее убунту , Аноним, 06-Апр-20, 23:16 (73) //
  - Задание тебе - поднять там ipv6, Вы забыли заполнить поле Name, 29-Апр-20, 04:18 (94)
Докер может одной командой запустить контейнер а лхд нет, Ддд, 06-Апр-20, 19:49 (66) //
- LXD это система контейнерной виртуализации на базе готовых проверенных образовп, Аноним, 06-Апр-20, 23:14 (71)
это тот который дырявый бай дезигн https bugs launchpad net ubuntu source lxd, Аноним, 06-Апр-20, 20:35 (70) //
- для локальной разработки мне ока для прода есть админы и облачные сервисы, Аноним, 06-Апр-20, 23:15 (72)

Форумы | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру