МS
там можно использовать CNI плагины
Так вот и докер говно.
я потихоньку смотрю в сторону podman
Size: a a a
2019 January 19
V
А конкретику..?)
МS
А конкретику..?)
Сеть
МS
ну так сходу
МS
или нет хост или головняк
МS
но опять таки
кому-то не критично
кому-то не критично
V
Ну да, я тоже выбрал нет-хост. Но с ним то жить можно?
МS
Ну да, я тоже выбрал нет-хост. Но с ним то жить можно?
можно
МS
но до какого-то предела)
МS
и гибкости не хватает
МS
А вот срать с докера напрямую в VxLan минуя хост это я вам скажу ух!
МS
но тут нет сетевиков, так что накидывать я могу сколько угодно
IM
Так вот и докер говно.
я потихоньку смотрю в сторону podman
я потихоньку смотрю в сторону podman
жирненько набросил
МS
жирненько набросил
Я ниже раскрыл
DZ
Так и так придется. Пишешь -p 8080:8080, и знаешь, что и где.
Если не пишешь, у тебя вообще ничего не будет, нигде. Все равно писать нужно. Я надеюсь ты не агитируешь за
Плюс приложение стартовать может на том порту, что передано в env, что опять, динамика. А два места хардкодить для старта - ещё один бред.
В общем ни одного аргумента использовать expose не знаю
Если не пишешь, у тебя вообще ничего не будет, нигде. Все равно писать нужно. Я надеюсь ты не агитируешь за
-P ? Плюс в кубере тоже писать.Плюс приложение стартовать может на том порту, что передано в env, что опять, динамика. А два места хардкодить для старта - ещё один бред.
В общем ни одного аргумента использовать expose не знаю
Аргумент за EXPOSE - явное указание того, на каких портах будет слушать какое-то приложение.
EK
но тут нет сетевиков, так что накидывать я могу сколько угодно
Не угадал
EK
Но я сам предпочитаю напрямую подключать контейнер к оверлею vxlan. Тогда не надо никаких NATов. Правда оверхед пакета и как следствие все прелести маленького mtu можно получить.
EK
Нааример докер + ovswitch на хосте. Это прям очень круто, когда хочешь растянуть инфраструктуру географически. Но можно и геммороя много поиметь.
МS
Но я сам предпочитаю напрямую подключать контейнер к оверлею vxlan. Тогда не надо никаких NATов. Правда оверхед пакета и как следствие все прелести маленького mtu можно получить.
Ты не правильный сетевик
EK
Ой не говори.