कबूतर से बैर रखना

मुझे कबूल करना है। मुझे डॉकटर से नफरत है। मेरी सारी आत्मा के साथ। यह सबसे खराब सॉफ्टवेयर है जो मैंने पिछले 10 वर्षों में देखा है।

एक ओर, मैं वास्तव में एक ही नाम की कंपनी का सम्मान करता हूं। डॉकर इंक। से लोग वास्तव में लोकप्रिय कंटेनरीकरण। अब केवल आलसी को ही उसके बारे में पता नहीं है। दूसरी ओर, उन्होंने मौलिक रूप से डॉकर "निकाल दिया" (चेरोट से याद रखना, जेल और ज़ोन, और अंत में नामस्थान और cgroups) शुरू करते हुए 30 से अधिक वर्षों तक कुछ भी नया आविष्कार नहीं किया था।

कूल जो डॉकटर वास्तव में कई बार विकास को गति देता है। यदि आप इसे सही तरीके से संचालित करते हैं, तो गुणवत्ता की हानि के बिना भी। किसी भी स्थिति में, डॉकटर यहां है, आप इससे दूर नहीं हो सकते हैं और आपको इसका उपयोग करना होगा।

लेकिन व्हेल लोगो वाला यह उत्पाद इस तरह की विविध भावनाओं को क्यों पैदा करता है? नीचे मैं उन क्षणों को सूचीबद्ध करूंगा जिनसे वे बम बनाते हैं। यह संभव है कि पाठक असहमत होगा या, इसके विपरीत, कुछ चीजें ढूंढेगा जिनके बारे में वह नहीं जानता था और दिलचस्प मिलेगा।

डिस्क्लेमर: नीचे लिखी हर बात लेखक की व्यक्तिगत राय है और वह वास्तविकता को प्रतिबिंबित कर सकती है या वास्तविकता को प्रतिबिंबित नहीं कर सकती है। सामग्री प्रकृति में सख्ती से उत्तेजक है और मुख्य लक्ष्य किसी को अपमानित या अपमानित करना नहीं है, बल्कि लोगों को अपने सिर को चालू करना और गहराई का एहसास करना है (ग)।

docker और फ़ायरवॉल

ब्रिज किए गए नेटवर्क पर कंटेनर बनाते समय, docker सिस्टम पर अपने फ़ायरवॉल नियम जोड़ता है। यह बहुत दिलचस्प प्रभाव की ओर जाता है। सबसे पहले, नेटफिल्टर श्रृंखलाओं को रीसेट करना असंभव हो जाता है (यह तब हो सकता है जब आप अपने नियमों को फिर से लागू करते हैं), क्योंकि उसके बाद, docker कंटेनर टूट जाते हैं और docker डेमॉन को फिर से शुरू करना पड़ता है। इसके अलावा, आईपीटैबल्स-सेव / रिस्टोर यूटिलिटीज में अर्थ खो जाता है, क्योंकि वास्तव में, वे नियमों को बचाते हैं, लेकिन उन लोगों को नहीं जिनकी आवश्यकता है - आपको उनके आउटपुट को फ़िल्टर करना होगा। एक और बहुत ही दिलचस्प काम है डॉकटर और कुछ भी जो कि फ़ायरवॉल को स्वतंत्र रूप से प्रबंधित करने की कोशिश करता है - एक वीपीएन क्लाइंट / सर्वर या एक कॉन्फ़िगरेशन प्रबंधन प्रणाली है जो सतर्कता से यह सुनिश्चित करता है कि नियम सिस्टम प्रशासक द्वारा वर्णित है।

हाल तक तक, फ़ायरवॉल के माध्यम से कंटेनर तक मज़बूती से और बार-बार नेटवर्क पहुंच को नियंत्रित करने का कोई तरीका नहीं था, लेकिन डेवलपर्स ने एक अलग डॉकटर-यूएसईआर श्रृंखला को जोड़ा, लेकिन ईमानदार होने के लिए, इसमें कोई अर्थ नहीं है।

: , , — . , INPUT , NAT ( CentOS docker run ... -p XX:YY)

, , , — docker- , , . , , .. docker'.

docker

docker- docker-bridge docker0, , - . (!) DNS . ( docker network create docker-compose). . 172.16.0.0/12. , , . — . , bip , docker-compose , .. .

-p --publish, network host mode — 5% , … :-) - , docker NAT.

docker —

, , ? . — "" aufs, overlay2, .. . — . volume image, - . , overlay2 . docker info .

— ! - -. ( ) — . , -.

docker hub —

Docker Inc. — Docker Hub. , . , ( ). , ? , , - . — root' . , , . — , , .

— . , — . , - ( , ). — , . — — python, ruby, node.js. golang java — .

? — , — — registry -. ( , , , , k8s).

registry vs repository, bind mount vs volume ( docker run ... -v, ), tag vs image name, EXPOSE vs expose vs ports, volumes (, ...). . , , .. . , , .. , .

— docker . . . . . systemd unit' (, — - ), bash.

, docker-compose. , . depends_on, — , .. ( docker-compose up) , . , ( 2.4 docker-compose).

docker-compose

docker-compose — 2.* 3.*. . 3.* docker swarm . .

100500 docker docker-compose. . , - docker, Docker Inc. . "" docker.io docker-ce. , , , . Docker

, , docker Ubuntu snap. - . . , docker .

docker-compose — pip — . -, docker-compose ( ). -, python (! ), docker-compose (, — , , ). — — . ( — md5sum).

docker

docker — , . , docker agile- : . , . — , - root . , :

docker run --rm -it -v /:/rootfs ubuntu bash

, . , . (), .

, , bind mount ( -), . , , , , hot reload' . , — bind mount docker run ... -v ... root . bind mount (docker run ... --mount ...), , . ? , :-) — volume ( /var/lib/docker/volumes

, docker . , , CVE .

docker -

linux-kind . , .. docker namespaces cgroups . ? , Mac Windows docker Docker Desktop , volume ( , .. ). , .

docker

100% . iops, . , , — , . , , . — dentry

docker

docker json-file . /var/lib/containers/<hash>/<hash>-json.log . , ? . " "
— journald, docker logs ( !?). — , Docker-EE, ?
— ? . , , .

docker

. , docker . , systemd-nspawn. — , Vagrant, VirtualBox lxc/lxd, . docker , kubernetes — containerd, .

: docker-compose — YAML docker-compose- ? docker swarm (kubernetes ) — . Docker Inc. ( ), (*) , . .

The END

? — docker — . , . . docker — . , , cri-o/podman/buildah, . FireCracker, ( ) ( ).

, .

(*) — docker-template, multi-stage docker build, buildkit , — .