Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Компании Intel и Hyper представили проект Kata Containers, opennews (??), 11-Дек-17, (0) [смотреть все] Нужно больше контейнеров , Аноним (-), 14:22 , 11-Дек-17, (1) +24 // Minix IntelME всё равно дырявый , pavlinux (ok), 15:49 , 11-Дек-17, (11) –2 // Зато можно встроить пару свежих, оптимизированных бэкдоров в неведому фигню от и, Аноним (-), 11:54 , 12-Дек-17, (40) +1 не кати баллоны на миникс , Аноним (-), 00:30 , 13-Дек-17, (45) –1 Мусорных Всё упаковать и вывезти на Apache , Ilya Indigo (ok), 19:29 , 11-Дек-17, (26) +3 Серьёзно А почему других каких-нибудь мошенников не спросили , Аноним (-), 14:23 , 11-Дек-17, (2) –1 // Как же не спросили Там длинный список , Аноним (-), 14:49 , 11-Дек-17, (6) +7 Ещё Huawei, JD com, Tencent, China Mobile, как минимум , анон (?), 18:07 , 11-Дек-17, (19) Ядро Linux можно легко аудитить, в отличие от процессоров Intel, и какие там ос, Аноним (-), 14:36 , 11-Дек-17, (4) +2 // Ядро линукс можно аудитить 100 лет подряд, и все равно багов останется больше че, Аноним (-), 14:49 , 12-Дек-17, (44) чорт, жалко сlear containers - идея была хорошая, и реализация понятная В этой м, пох (?), 14:47 , 11-Дек-17, (5) –3   // Ну, прототип от продакшн-решения примерно тем и отличается, что он ясно-понятный, Crazy Alex (ok), 15:09 , 11-Дек-17, (8) +1   // и ты уверен что вот этот весь п-ц кому-то нада в реальной жизни запустить единич, пох (?), 15:17 , 11-Дек-17, (9) –2   // Для единственного контейнера мне вообще пофигу накладные расходы, обычного KVM, Crazy Alex (ok), 15:59 , 11-Дек-17, (13)   так идея-то была не в этом совсем Идея была - чужой стандартный докеровский и, пох (?), 16:50 , 11-Дек-17, (16) –3   Ну, это у кого какая идея У меня - что сделать надёжно изолированные друг от др, Crazy Alex (ok), 20:10 , 11-Дек-17, (27)   Может Vagrant тогда , . (?), 05:00 , 12-Дек-17, (34)   Быстро запускать контейнеры это к kvm, из соспенда стартует как раз за 100мс, Аноним (-), 07:04 , 12-Дек-17, (35) –1   Увидел в новости логотип Магенто и испугался https duckduckgo com q magento l, Аноним (-), 15:00 , 11-Дек-17, (7) Комментаторы действительно поняли о чем речь, просто прочитав текст новости , Аноним (-), 15:57 , 11-Дек-17, (12) +2 Нужно как-то всё систематизировать, и в одной статье разжевать Я уже вообще не , Аноним (-), 16:26 , 11-Дек-17, (14) +1 // Хайп , Аноним (-), 18:14 , 11-Дек-17, (21) Для упрощения, почти не совру контейнеры в Линуксе сейчас одни Сабж к контейне, EHLO (?), 20:55 , 11-Дек-17, (28) Вот это годнота , Аноним (-), 21:24 , 11-Дек-17, (31) // 124 tr д в, Led (ok), 22:08 , 11-Дек-17, (32) +4 // sed ниасилил, да , Аноним (-), 08:42 , 13-Дек-17, (46) –1 Чего только не придумают чтобы не юзать rkt, там ведь, все доступно из коробки ч, ТехнокраД (?), 22:47 , 11-Дек-17, (33) –1 // не нужно ничего придумывать, чтобы не юзать еще одну ненужно-ненужно обертку в, пох (?), 10:00 , 12-Дек-17, (38) –1 накой хрен этот вендорлочный монстр нужен , Аноним (-), 12:57 , 12-Дек-17, (41) +1 // ну хоть не docker swarm, Romik (??), 13:54 , 12-Дек-17, (42) // так сварм, как часть докера, это наоборот красотуля, хотя с ростом проекта глюко, Аноним (-), 14:43 , 12-Дек-17, (43) –1 Во-первых, это красиво , Аноним (-), 11:36 , 04-Май-18, (47) 1,2,4,5,7,12,14,31,33

Сообщения

[Сортировка по времени | RSS]

5. "Компании Intel и Hyper представили проект Kata Containers"	–3 +/–
Сообщение от пох (?), 11-Дек-17, 14:47
чорт, жалко сlear containers - идея была хорошая, и реализация понятная. В этой модной меганавороченной хрени никто, наверное, не разберется, включая и ее авторов.
Ответить | Правка | Наверх | Cообщить модератору

	8. "Компании Intel и Hyper представили проект Kata Containers"	+1 +/–
	Сообщение от Crazy Alex (ok), 11-Дек-17, 15:09
	Ну, прототип от продакшн-решения примерно тем и отличается, что он ясно-понятный. А дальше наворачиваем то, что надо в реальной жизни... и этого "навёрнутого" оказывается процентов 80-90 кода.
	Ответить | Правка | Наверх | Cообщить модератору

	9. "Компании Intel и Hyper представили проект Kata Containers"	–2 +/–
	Сообщение от пох (?), 11-Дек-17, 15:17
	и ты уверен что вот этот весь п-ц кому-то нада в реальной жизни? запустить единичный стремный контейнер с дополнительным уровнем изоляции - без всяких кубернетесов и прочих чудес, потому что такое ты точно не хочешь на автоматическом проде - это вполне понятная задача из реальной жизни.
	Ответить | Правка | Наверх | Cообщить модератору

	13. "Компании Intel и Hyper представили проект Kata Containers"	+/–
	Сообщение от Crazy Alex (ok), 11-Дек-17, 15:59
	Для "единственного контейнера" мне вообще пофигу накладные расходы, обычного KVM хватит. Я точно уверен, что дело идёт к тому, что в абсолютном большинстве случаев "ручные запуски" контейнеров уйдут, а останутся именно кубернетесы и прочее. Примерно как от явно выделенных процессов ушли к пулам (а потом к пулам потоков) потоков, которые создаются и убиваются какой-то автоматикой. И точно уверен, что с ростом сложности новые уровни безопасности будут нормой, и подход будет "отдетектиили подозрительную активность? Убиваем контейнер и перезапускаем где-то ещё с нуля, а потом (может быть) разбираемся", потому что диагностировать всё это в реальном времени никаких ресурсов не хватит.
	Ответить | Правка | Наверх | Cообщить модератору

	16. "Компании Intel и Hyper представили проект Kata Containers"	–3 +/–
	Сообщение от пох (?), 11-Дек-17, 16:50
	так идея-то была не в этом совсем. Идея была - (чужой) стандартный докеровский или еще чей образ запустить, не разбираясь с его потрохами. А не сетапить kvm с нуля, потом выковыривать из образа что они там наслесарили и вручную это воспроизводить.
	Ответить | Правка | Наверх | Cообщить модератору

	27. "Компании Intel и Hyper представили проект Kata Containers"	+/–
	Сообщение от Crazy Alex (ok), 11-Дек-17, 20:10
	Ну, это у кого какая идея. У меня - что сделать надёжно изолированные друг от друга контейнеры - всё меньше шансов, а быстро поднимать/убивать их хочется. В этом плане затея как раз правильная. Если что-то подобное не предполагать то совершенно непонятно, зачем выбирать то, где "20 мб на контейнер". Для вашего случая наверняка есть какой-то другой вариант уже сейчас. Скорее всего с оверхедом по сложности и тратам ресурсов - но для "один раз что-то запустить" - не критично.
	Ответить | Правка | Наверх | Cообщить модератору

	34. "Компании Intel и Hyper представили проект Kata Containers"	+/–
	Сообщение от . (?), 12-Дек-17, 05:00
	>Для вашего случая наверняка есть какой-то другой вариант уже сейчас. Скорее всего с оверхедом по сложности и тратам ресурсов - но для "один раз что-то запустить" - не критично. Может Vagrant тогда?
	Ответить | Правка | Наверх | Cообщить модератору

	35. "Компании Intel и Hyper представили проект Kata Containers"	–1 +/–
	Сообщение от Аноним (-), 12-Дек-17, 07:04
	Быстро запускать контейнеры это к kvm, из соспенда стартует как раз за <100мс
	Ответить | Правка | К родителю #27 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема