<![CDATA[Комментарии / Профиль flashvoid]]> https://habr.com/ru/users/flashvoid/comments/ ru editor@habr.com habr.com Sat, 25 Apr 2026 16:43:59 GMT https://habr.com/ru/ https://habrastorage.org/webt/ym/el/wk/ymelwk3zy1gawz4nkejl_-ammtc.png Хабр 14.09.2023 06:33:59 https://habr.com/ru/articles/760604/#comment_25963044 https://habr.com/ru/articles/760604/#comment_25963044 Не в качестве претензии а обсуждения для: почему IT?

  • Потому что автор может помочь только с ИТ? - логично но автор может помочь только с ограниченным доменом ИТ знаний хотя принимает заявки хоть "на С"

  • Потому что в ИТ есть установленный механизм открытых исходников? - то же логично.

  • Потому то автор так решил для себя? - справедливо, но я думаю автор тут написал в легкой надежде вдохновить других авторов на подобные действия.

]]> Thu, 14 Sep 2023 06:33:59 GMT 28.07.2015 01:27:06 https://habr.com/ru/articles/263595/#comment_8516569 https://habr.com/ru/articles/263595/#comment_8516569 Tue, 28 Jul 2015 01:27:06 GMT 28.07.2015 01:21:39 https://habr.com/ru/articles/263595/#comment_8516567 https://habr.com/ru/articles/263595/#comment_8516567 Задавать через chef_environment, который править через berkshelf. ]]> Tue, 28 Jul 2015 01:21:39 GMT 29.05.2015 01:17:04 https://habr.com/ru/articles/259021/#comment_8439191 https://habr.com/ru/articles/259021/#comment_8439191 ]]> Fri, 29 May 2015 01:17:04 GMT 25.05.2015 13:04:18 https://habr.com/ru/articles/258595/#comment_8433059 https://habr.com/ru/articles/258595/#comment_8433059 Mon, 25 May 2015 13:04:18 GMT 25.05.2015 01:07:00 https://habr.com/ru/articles/258595/#comment_8432147 https://habr.com/ru/articles/258595/#comment_8432147 Когда-нибудь пробовали сделать обновление безопасности для контейнера?

А как вы обновляете бинарные пакеты — скачиваете свежие из apt/yum/wtf. То же и с докером — скачиваете новый образ.
За отутствие цифровой подписи его много и справедливо ругали — но докер привлек много денег и деньги надо отбивать — нету у них времени закрывать баги.
Ответ прост appc и rocket.

С докером же правило простое — качай Dockerfile, собирай у себя и толкай во внутренний registry. ]]> Mon, 25 May 2015 01:07:00 GMT 23.05.2015 04:19:26 https://habr.com/ru/articles/258443/#comment_8431105 https://habr.com/ru/articles/258443/#comment_8431105 Каждый раз когда вы выкатываете обновление обновление на конфигурацию app сервера вы рискуете получить отличающееся состояние. Докер гарантирует, что обновления будут идентичными.

Но статья-то про кубернетис, а это следующий шаг после контейнров — scheduled deployments. Тут две радости — во первых удобно следовать infrastructure as code, во вторых масштабировать систему очень приятно — говоришь я хочу еще 10 этих контецнеров и через 5 секунд они работают. ]]> Sat, 23 May 2015 04:19:26 GMT 23.05.2015 03:46:38 https://habr.com/ru/articles/258443/#comment_8431089 https://habr.com/ru/articles/258443/#comment_8431089 Оригинальное использование volumes именно между контейнерами — команда докера так делает бекапы и логи в вообщем все.
Volumes между хостом и контейнером считаются плохим тоном, хотя зря наверное, я люблю всякие сокеты с хоста прокидывать. ]]> Sat, 23 May 2015 03:46:38 GMT 22.05.2015 14:14:37 https://habr.com/ru/articles/258443/#comment_8430323 https://habr.com/ru/articles/258443/#comment_8430323 Это такие контейнеры которые не запускают сервисов но хранят данные и могут шарить эти данные с другими контейнерами.

К сожалению идея работает очень убого ибо отключить и подключить volume к контейнеру можно только перезапуском самого контейнера.

Ну а базы данных так либо на Gluster либо не в контейнере.]]> Fri, 22 May 2015 14:14:37 GMT 22.05.2015 14:08:47 https://habr.com/ru/articles/258443/#comment_8430313 https://habr.com/ru/articles/258443/#comment_8430313 вместо прокси. ]]> Fri, 22 May 2015 14:08:47 GMT 22.05.2015 14:03:34 https://habr.com/ru/articles/258443/#comment_8430299 https://habr.com/ru/articles/258443/#comment_8430299 Вообще у них очень тесные взаимоотношения, команда CoreOS использует fleet чтобы стартануть kubernetes и дальше работают в последнем. Существует вероятность что fleet просто заменят в один прекрасный момент,]]> Fri, 22 May 2015 14:03:34 GMT 21.03.2015 01:24:27 https://habr.com/ru/articles/253139/#comment_8339527 https://habr.com/ru/articles/253139/#comment_8339527 Может устроить хабра версию foodfightshow? ]]> Sat, 21 Mar 2015 01:24:27 GMT 16.03.2015 21:30:51 https://habr.com/ru/articles/253209/#comment_8332734 https://habr.com/ru/articles/253209/#comment_8332734 1. У Chef нормальная документация и всегда такой была: docs.chef.io/. Но если не знать где искать, на их сайте она немного неочевидно ищется.

Ну не скажите, последние полтора-два года chef сообщество приложило чудовищные усилия что бы облегчить жизнь новичкам и улучшить документацию в частности.]]> Mon, 16 Mar 2015 21:30:51 GMT 12.03.2015 00:29:56 https://habr.com/ru/articles/252831/#comment_8324833 https://habr.com/ru/articles/252831/#comment_8324833
Однако даже в этом случае можно бобороться используя служебную информацию из других пакетов. Но это совсем другая история.]]> Thu, 12 Mar 2015 00:29:56 GMT 29.01.2015 02:25:17 https://habr.com/ru/companies/infobox/articles/249143/#comment_8250581 https://habr.com/ru/companies/infobox/articles/249143/#comment_8250581 Thu, 29 Jan 2015 02:25:17 GMT 29.01.2015 01:11:43 https://habr.com/ru/companies/infobox/articles/249143/#comment_8250547 https://habr.com/ru/companies/infobox/articles/249143/#comment_8250547
Вопросы по теме:
Как там с гетерогенностью — насколько удобно создавать много разных серверов с похожими, но слегка отличающимися конфигами?
Как там с индемпотентностью — еcли я попрошу скачать фаил он будет его скачивать каждый раз или проверит что фаил уже есть?
Есть ли какие то решения кроме ssh — если я открою 10к ssh сессий одновременно моей системе поплохеет.]]> Thu, 29 Jan 2015 01:11:43 GMT 22.01.2015 20:55:22 https://habr.com/ru/companies/hexlet/articles/248519/#comment_8238419 https://habr.com/ru/companies/hexlet/articles/248519/#comment_8238419 Thu, 22 Jan 2015 20:55:22 GMT 22.01.2015 20:38:35 https://habr.com/ru/companies/hexlet/articles/248519/#comment_8238399 https://habr.com/ru/companies/hexlet/articles/248519/#comment_8238399 Качать доверенные образы вроде ubuntu скорее всего ок, но существует вожможность скрафтить образ, который выполнит произвольный код на удаленной машине плюс проверки на добавление образа в docker.io никакой.

А выбор кому доверять всегда за Вами. ]]> Thu, 22 Jan 2015 20:38:35 GMT 22.01.2015 12:07:43 https://habr.com/ru/companies/hexlet/articles/248519/#comment_8237367 https://habr.com/ru/companies/hexlet/articles/248519/#comment_8237367

Оно было эпично по нескольким причинам.
Во первых — это официальный ответ Docker.io на тему как правильно готовить контейнеры в условиях ужесточившейся критики со стороны фюженов, кореосей и пр.
Во вторых — эти ребята очень хорошо знают кухню контейнеров и результат их метод дает отменный coreos/etcd уменьшился с 600Mb до 20Mb.
В третьих — если система требует такого извращения, то наверное система спроектирована не очень хорошо.

P.S. На каждом выступлении по контейнерам напоминали _не_использовать_ docker pull. Он настолько уязвим что даже запускать контейнер ненадо, к тому времени как он скачался уже поздно.]]> Thu, 22 Jan 2015 12:07:43 GMT 05.01.2015 23:33:47 https://habr.com/ru/articles/365881/#comment_16031063 https://habr.com/ru/articles/365881/#comment_16031063 Внимание! Саботаж.
тут

]]> Mon, 05 Jan 2015 23:33:47 GMT