отваливается etcd где, на ините кубадма?

Всем привет.

Может быть дурацкий вопрос, и тем не менее возникла такая мысль.

У нас монолитный веб-сервис на Python, весь бэкенд в одном репе + некоторые зависимости хотим ставить через пакеты.

Из этого репо мы запускаем:
- API
- celery-воркеры и celery beat
- telegram бота

Все 3 процесса используют один и тот же virtualenv (хотя, например, телеграм-бот мог бы и поменьше иметь зависимостей) и одни и те же переменные среды.

Сейчас это все запускаем через supervisor, хотим переехать в докер.

Вопрос: а это нормально засунуть все в один Dockerfile и внутри сделать некое условие, в зависимости от параметров запуска запукать API, worker-а или telegram-бота? Т.е. иметь некий условный image backend, а не отдельный image на каждый запускаемый процесс?

Тут очень сильно бьют по почкам, тем кто засовывает supervisord в контейнер.

Один сервис - один контейнер

сейчас supervisor отдельно крутится и запускает процессы напрямую.
сейчас хочется заменить supervisor на docker

Ну можно image собрать один а command запускать разные в зависимости от сервиса. Если у них зависимости одинаковые.

и еще один возможно дурацкий вопрос - есть ли большой смысл от неполной контейниризации приложения.

вот есть, как я понимаю, правильный путь - запаковать приложение в докер, которое заливается в приватный container registry, а оттуда - по серверам.

а есть неполный - храним на сервере исходный код, маунтим как volume в докер контейнер, строим один раз. при деплое деплаем git pull и рестартим контейнер.

плюсы правильного пути, хочу понять, насколько неправилен неполный путь и стоит ли сейчас на него тратить время в качестве промежуточного решения или сразу сделать хорошо.

Есть, если умеете хорошо делать версии.
То есть удобно иметь сервис1-сегодня и быть уверенным что он отличается от сервис1-вчера

версии docker image'ей?

строите CI, собираете образы, храните образы как артефакты, деплоите образы на машины

Ребят, куда копать, у парняги с белоруси нет доступа к инету, но до моего компа может пропинговаться, как ему через меня в интернет выйти?

странно что не принято покупать VPN сервис
все предпочитают поебаться еще и  бабла на впски потратить