Docker: интересные особенности базовых образов / Комментарии / Хабр

amartynov 16 янв 2015 в 18:01

baseimage-docker не советую! Объясню почему:

runit, используемый в качестве менеджера процессов, очень неудобен в использовании, особенно когда что-то идёт не так. Supervisord куда более приятен и к тому же сам умеет делать «reape unknown pid», так что «изобретения» в виде my_init не нужны.
Ни ssh, ни nsenter теперь не являются необходимыми. Для входа в контейнер используется команда docker exec -ti CONTAINER_ID bash. Для более удобной работы в консоли внутри контейнера (запуск mc и тп.) рекомендую добавить в Dockerfile:
```
ENV LC_ALL=en_US.UTF-8 LANG=en_US.UTF-8 TERM=xterm
RUN locale-gen $LC_ALL
```
Самое опасное: cron и logrotate пускаются со стандартными конфигами, не рассчитанными на работу в контейнерах. Пример: установили Apache, получили файл /etc/logrotate.d/apache2, внутри которого используется /etc/init.d, значит runit потеряет контроль над процессом после первой ротации логов.

Комментарии 3

zag2art 15 янв 2015 в 13:44

да не — нормальный пост

Legh 16 янв 2015 в 16:11

спасибо за разбор базового образа.
на данный момент существует ряд подходов к работе с докером, в частности отключение ssh и т.д.
более подробно можно почитать на английском у phusion, у них же есть базовый образ на основе последней ubuntu.

Зарегистрируйтесь на Хабре, чтобы оставить комментарий