Энтерпрайзное контейнеростроение

[nponeccop]

https://www.redhat.com/en/blog/working-linux-containers-rhel-8-podman-image-builder-and-web-consoleRead more... )

Comments

[altmind]

>> Но он не работает в i686

кстати, rhel 8 больше не поддерживает 32битные архитектуры. ушла эпоха.

>> RH продвигает NIH-вариант докера под названием podman

podman рулит. никаких демонов и соответственно никаких IPC коллов и проблем с пермишнами на хосте. удобно заворачивать контейнеры в systemd сервисы https://gist.github.com/altmind/d65781269ba5d3c430a37fbbfe2cf503

[nponeccop]

> ушла эпоха.

Их даже Арч не поддерживает. Ну это причуды золотого миллиарда. С моей т.з. эпоха уйдёт, когда в говноноуты начнут лепить 8гб, и минималка на хостингах вырастет в 8 раз с 512 мб до 4 гб.

> удобно заворачивать контейнеры в systemd сервисы

Ну я бы не сказал что "удобно", я насчитал 2.5 приседания:

- пидфайлы в 2019
- podman rm
- Type=simple он по дефолту

И если сравнивать с докером - то те же яйца, разве что, я надеюсь, более надёжно.

[nealar]

А что щаз модно делать вместо пидфайлов?

[nponeccop]

Нефоркающийся процесс с тредами внутри, и ему systemd делает waitpid.

А если этот пид для чего-то нужен - то его можно вытащить через systemd properties. Ну а если просто сигналы слать - опять же их можно через systemd слать. Мне например понадобилось метрики снимать системные по пиду, которых systemd не отдавал

Ну и это не то чтобы вместо, просто в некоторых простых случаях можно без, и это легче-лучше, поскольку меньше приседаний как на стороне ожидающего, так и на стороне ожидаемого демона.