форумы  помощь  поиск  регистрация  майллист  вход/выход  слежка

Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Изначальное сообщение		[ Отслеживать ]

"Выпуск cистемы управления контейнерной виртуализацией Docker..."	+/–
Сообщение от opennews (??) on 04-Июл-14, 14:12
Доступен (http://blog.docker.com/2014/07/announcing-docker-1-1/) второй стабильный релиз инструментария для управления изолированными Linux-контейнерами Docker, предоставляющего высокоуровневый API для манипуляции контейнерами на уровне изоляции отдельных приложений. В частности,  Docker  позволяет не заботясь о формировании начинки контейнера запускать произвольные процессы в режиме изоляции и затем переносить и клонировать сформированные для данных процессов контейнеры на другие серверы, беря на себя всю работу по созданию, обслуживанию и сопровождению контейнеров. Код Docker написан на языке Go и распространяется (https://github.com/dotcloud/docker/) под лицензией Apache 2.0. Инструментарий базируется на применении встроенных в ядро Linux штатных механизмов изоляции на основе пространств имён (namespaces) и групп управления (cgroups). Для создания контейнеров предлагается использовать libcontainer (обёртка над namespaces и cgroups), также возможно применение lxc (http://lxc.sourceforge.net/), libvirt, systemd-nspawn и других систем изоляции. Для формирования контейнера достаточно загрузить базовый образ окружения (docker pull base), после чего можно запускать в изолированных окружениях произвольные приложения (например, для запуска bash можно выполнить "docker run -i -t base /bin/bash"). Из особенностей выпуска Docker 1.1 можно отметить: -  Поддержка файлов .dockerignore (https://github.com/dotcloud/docker/blob/master/.dockerignore), в которых может быть определён список файлов и директорий, игнорируемых в процессе сборки контейнера; -  Обеспечена приостановка работы контейнера на время выполнения коммита, что позволяет защититься от возможного нарушения целостности файлов. Отключить приостановку можно при помощи опции "--pause=false", например "docker commit --pause=false container_id"; -  Возможность просмотра хвоста лога контейнера, например, для просмотра последних 10 записей можно выполнить команду  "docker logs --tail 10 container_id". Также возможно отслеживание новых элементов через указание флага "-f" по аналогии с утилитой tail; -  Возможность передачи tar-файла в качестве готового контекста при выполнении команды "docker build", что может использоваться для автоматизации формирования сборок, например: "cat context.tar | docker build - or docker run builder_image | docker build -"; -  Поддержка монтирования с опцией "--bind" целиком всей файловой системы для контейнера. Ранее  корневая ФС не могла быть указана в опции "--volumes", теперь при помощи "docker run -v /:/my_host ubuntu:ro ls /my_host" можно запускать команду в контейнере, построенном поверх текущей ФС; -  Увеличена производительность работы в конфигурациях с большим числом образов и контейнеров. Сокращено время запуска управляющего фонового процесса. URL: http://blog.docker.com/2014/07/announcing-docker-1-1/ Новость: https://www.opennet.ru/opennews/art.shtml?num=40135
Ответить | Правка | Cообщить модератору

Сообщения по теме

[Сортировка по времени | RSS]

5. "Выпуск cистемы управления контейнерной виртуализацией Docker..."	–6 +/–
Сообщение от iZEN (ok) on 04-Июл-14, 15:39
> например, для запуска bash можно выполнить "docker run -i -t base /bin/bash" На FreeBSD: jail /here/is/the/jail testhostname 192.168.11.100 /bin/sh
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

	13. "Выпуск cистемы управления контейнерной виртуализацией Docker..."	+9 +/–
	Сообщение от Аноним (??) on 04-Июл-14, 20:00
	> jail /here/is/the/jail testhostname 192.168.11.100 /bin/sh Только оно в плане изоляции, дележки ресурсов и возможностей руления как отдельной независимой копией системы - отcacывает.
	Ответить | Правка | ^ к родителю #5 | Наверх | Cообщить модератору

	19. "Выпуск cистемы управления контейнерной виртуализацией Docker..."	–2 +/–
	Сообщение от iZEN (ok) on 04-Июл-14, 20:54
	>> jail /here/is/the/jail testhostname 192.168.11.100 /bin/sh > Только оно в плане изоляции, дележки ресурсов и возможностей руления как отдельной независимой копией системы - отcacывает. Странно, но man rctl говорит об обратном.
	Ответить | Правка | ^ к родителю #13 | Наверх | Cообщить модератору

	23. "Выпуск cистемы управления контейнерной виртуализацией Docker..."	+2 +/–
	Сообщение от Аноним (??) on 04-Июл-14, 21:39
	>>> jail /here/is/the/jail testhostname 192.168.11.100 /bin/sh >> Только оно в плане изоляции, дележки ресурсов и возможностей руления как отдельной независимой копией системы - отcacывает. > Странно, но man rctl говорит об обратном. Если ваше ядро имеет поддержку RACCT/RCTL, вы можете устанавливать лимиты, описанные в rctl(8) на клетки и смотреть текущую статистику по потребляемым ресурсам jail. В стандартом ядре не доступно. freebsd-update не поможет.
	Ответить | Правка | ^ к родителю #19 | Наверх | Cообщить модератору

	24. "Выпуск cистемы управления контейнерной виртуализацией Docker..."	–1 +/–
	Сообщение от iZEN (ok) on 04-Июл-14, 21:42
	> Если ваше ядро имеет поддержку RACCT/RCTL, вы можете устанавливать лимиты, описанные в > rctl(8) на клетки и смотреть текущую статистику по потребляемым ресурсам jail. > В стандартом ядре не доступно. freebsd-update не поможет. А кто запретит собрать ядро с опциями: options RACCT options RCTL Столлман?
	Ответить | Правка | ^ к родителю #23 | Наверх | Cообщить модератору

	25. "Выпуск cистемы управления контейнерной виртуализацией Docker..."	+1 +/–
	Сообщение от Аноним (??) on 04-Июл-14, 21:45
	>> Если ваше ядро имеет поддержку RACCT/RCTL, вы можете устанавливать лимиты, описанные в >> rctl(8) на клетки и смотреть текущую статистику по потребляемым ресурсам jail. >> В стандартом ядре не доступно. freebsd-update не поможет. > А кто запретит собрать ядро с опциями: > options RACCT > options RCTL > Столлман? может вы подарите моему хостеру ip-kvm или хотя бы IPMI ? Перегружать невозможно, хостер принимает запросы 4 дня в неделю.
	Ответить | Правка | ^ к родителю #24 | Наверх | Cообщить модератору

	30. "Выпуск cистемы управления контейнерной виртуализацией Docker..."	+/–
	Сообщение от bdmalex (??) on 05-Июл-14, 02:48
	А сменить хостера не желаете ?
	Ответить | Правка | ^ к родителю #25 | Наверх | Cообщить модератору

	31. "Выпуск cистемы управления контейнерной виртуализацией Docker..."	+/–
	Сообщение от Аноним (??) on 05-Июл-14, 03:06
	Кроме тормознутости саппорта в остальном очень годно и дешево за выделенные сервера и гиговые коннекты.
	Ответить | Правка | ^ к родителю #30 | Наверх | Cообщить модератору

	40. "Выпуск cистемы управления контейнерной виртуализацией Docker..."	–1 +/–
	Сообщение от Аноним (??) on 05-Июл-14, 18:58
	> А сменить хостера не желаете ? Вообще-то если сервер надо перегружать 4 раза в неделю - надо систему менять. Зачем вам win95 на сервере?
	Ответить | Правка | ^ к родителю #30 | Наверх | Cообщить модератору

	42. "Выпуск cистемы управления контейнерной виртуализацией Docker..."	+/–
	Сообщение от Аноним (??) on 05-Июл-14, 19:42
	FreeBSD уже 7й год не перегружаю
	Ответить | Правка | ^ к родителю #40 | Наверх | Cообщить модератору

	51. "Выпуск cистемы управления контейнерной виртуализацией Docker..."	+/–
	Сообщение от Аноним (??) on 20-Июл-14, 10:58
	> FreeBSD уже 7й год не перегружаю Значит настала пора вытряхнуть оттуда зоопарк троянов и руткитов, наконец.
	Ответить | Правка | ^ к родителю #42 | Наверх | Cообщить модератору

	45. "Выпуск cистемы управления контейнерной виртуализацией Docker..."	–1 +/–
	Сообщение от universite (ok) on 06-Июл-14, 05:04
	Для пересборки мира не обязательно сингл мод. Используя определенный набор команд, можно в два ребута обновить мир. Проблем с миграции с 8.x -> 9.x и 9.x ->10.x нет.
	Ответить | Правка | ^ к родителю #25 | Наверх | Cообщить модератору

	50. "Выпуск cистемы управления контейнерной виртуализацией Docker..."	–1 +/–
	Сообщение от iZEN (ok) on 06-Июл-14, 21:14
	> Для пересборки мира не обязательно сингл мод. Это да. > Используя определенный набор команд, можно в два ребута обновить мир. Давно уже одним ребутом обхожусь.
	Ответить | Правка | ^ к родителю #45 | Наверх | Cообщить модератору

	33. "Выпуск cистемы управления контейнерной виртуализацией Docker..."	+1 +/–
	Сообщение от Аноним (??) on 05-Июл-14, 09:31
	> Странно, но man rctl говорит об обратном. А о том, что это экспериментальная фича, толком еще не отлаженная (уже пару лет как), он не говорит? А зря.
	Ответить | Правка | ^ к родителю #19 | Наверх | Cообщить модератору

	28. "Выпуск cистемы управления контейнерной виртуализацией Docker..."	+4 +/–
	Сообщение от Аноним (??) on 04-Июл-14, 21:56
	> На FreeBSD: > jail /here/is/the/jail testhostname 192.168.11.100 /bin/sh Только перед этим нужно потратить кучу времени на создание /here/is/the/jail, а потом мучиться с обновлением. Когда контейнер 1 на тестовой машине можно и поиграть, но когда их сотни и их нельзя останавливать....... Главная фишка docker не изоляция, он для этого может использовать разные механизмы, хоть chroot, а создание начинки контейнера для запуска определённого приложения и обеспечение сопровождения этой начинки.
	Ответить | Правка | ^ к родителю #5 | Наверх | Cообщить модератору

	35. "Выпуск cистемы управления контейнерной виртуализацией Docker..."	–1 +/–
	Сообщение от хайЗдохнеГнидаРуська on 05-Июл-14, 10:43
	>> На FreeBSD: >> jail /here/is/the/jail testhostname 192.168.11.100 /bin/sh > Только перед этим нужно потратить кучу времени на создание /here/is/the/jail, а потом > мучиться с обновлением. Когда контейнер 1 на тестовой машине можно и > поиграть, но когда их сотни и их нельзя останавливать....... Мсе, делается скрипт, которые за минуты соберет клетку и запустит ее не хуже докера. А можно еще круче: работает одна базовая клетка со всем софтом, поэтому когда нужно поднять новое изолированное приложение, то за менее минуты поднимается готовый контейнер с базовым софтом со всеми настройками и т.д.
	Ответить | Правка | ^ к родителю #28 | Наверх | Cообщить модератору

	41. "Выпуск cистемы управления контейнерной виртуализацией Docker..."	+1 +/–
	Сообщение от Аноним (??) on 05-Июл-14, 19:01
	> Мсе, делается скрипт, которые за минуты соберет клетку и запустит ее Тю, это недостаточно хардкорно. Сначала надо сбегать за песком, прогнать цикл очистки, сделать монокристалл. Потом надо распилить его на пластины. Потом надо задизайнить свои чипы. Сделать маску для фотолитографии. И нашлепать своих чипов. Делов то на каких-нибудь пять лет всего, если группу по интересам побольше собрать. А то как-то неспортивно это - брать готовые процессоры. Или готового докера. Можно ведь все сделать самому...
	Ответить | Правка | ^ к родителю #35 | Наверх | Cообщить модератору

	43. "Выпуск cистемы управления контейнерной виртуализацией Docker..."	+/–
	Сообщение от Слакинсан on 05-Июл-14, 23:25
	https://speakerdeck.com/kazuyoshi/porting-docker-to-freebsd ждите ;)
	Ответить | Правка | ^ к родителю #5 | Наверх | Cообщить модератору

8. "Выпуск cистемы управления контейнерной виртуализацией Docker..."	+/–
Сообщение от ferux (ok) on 04-Июл-14, 17:50
Версия 1.0 имела проблемы с работой некоторых GUI приложений с использованием subuser (похоже где-то в части межпроцессного взаимодействия), надо будет глянуть, может что поменялось. Мог бы получится хороший вариант организации фильтрации сетевых пакетов для отдельных клиентских приложений.
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

	16. "Выпуск cистемы управления контейнерной виртуализацией Docker..."	+/–
	Сообщение от Аноним (??) on 04-Июл-14, 20:33
	> Мог бы получится хороший вариант организации фильтрации сетевых пакетов для отдельных клиентских приложений. Для этого можно поставить свежий iptables со свежим ядром, там недавно добавили возможности отлавливать пакеты по cgroup процесса. Можно юзать с докером, можно - без.
	Ответить | Правка | ^ к родителю #8 | Наверх | Cообщить модератору

	27. "Выпуск cистемы управления контейнерной виртуализацией Docker..."	+1 +/–
	Сообщение от ALex_hha (ok) on 04-Июл-14, 21:54
	> А кто запретит собрать ядро с опциями: здравый смысл и не желание тратить время в пустую ;)
	Ответить | Правка | ^ к родителю #16 | Наверх | Cообщить модератору

	34. "Выпуск cистемы управления контейнерной виртуализацией Docker..."	–1 +/–
	Сообщение от Аноним (??) on 05-Июл-14, 09:33
	>> А кто запретит собрать ядро с опциями: > здравый смысл и не желание тратить время в пустую ;) Ох уж эти виндyзятники...
	Ответить | Правка | ^ к родителю #27 | Наверх | Cообщить модератору

	36. "Выпуск cистемы управления контейнерной виртуализацией Docker..."	–2 +/–
	Сообщение от iZEN (ok) on 05-Июл-14, 11:47
	>> А кто запретит собрать ядро с опциями: > здравый смысл и не желание тратить время в пустую ;) 10-15 минут на пересборку ядра хостовой машины — это ваша цена "здравого смысла"?
	Ответить | Правка | ^ к родителю #27 | Наверх | Cообщить модератору

37. "Выпуск cистемы управления контейнерной виртуализацией Docker..."	+1 +/–
Сообщение от ALex_hha (ok) on 05-Июл-14, 12:49
> 10-15 минут на пересборку ядра хостовой машины — это ваша цена "здравого смысла"? а теперь умножаем это хотя бы на 100 и цифра получается уже не такая радостная. А если это крупный хостер, у которого 10k/100к. Если ты конечно только localhost админишь, то не вопрос. Возможно тебя и устроит. > Ох уж эти виндyзятники... ох уж эти гентушники, фрибздшники ...
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

	38. "Выпуск cистемы управления контейнерной виртуализацией Docker..."	+/–
	Сообщение от Аноним (??) on 05-Июл-14, 18:13
	смарощики ? http://www.dogeos.net/
	Ответить | Правка | ^ к родителю #37 | Наверх | Cообщить модератору

	46. "Выпуск cистемы управления контейнерной виртуализацией Docker..."	–1 +/–
	Сообщение от Мимо Крокодил on 06-Июл-14, 07:46
	>а теперь умножаем это хотя бы на 100 и цифра получается уже не такая радостная. А если это крупный хостер, у которого 10k/100к. Религия запретит раздать ядро другим машинам.
	Ответить | Правка | ^ к родителю #37 | Наверх | Cообщить модератору

	49. "Выпуск cистемы управления контейнерной виртуализацией Docker..."	+/–
	Сообщение от ALex_hha (ok) on 06-Июл-14, 18:01
	> Религия запретит раздать ядро другим машинам. а среди 100к машин будет ведь 10k разных ядер ;) В общем нечего делать freebsd на просторах систем виртуализации. Про jail лучше даже не заикаться.
	Ответить | Правка | ^ к родителю #46 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема