bc
Наделали вагон уже тулов хороших для длкера, кубера, ci/cd
Size: a a a
2019 September 20
k
А есть ли нмап в докере?
GG
А есть ли нмап в докере?
Есть
GG
Только это рушит всю идею изоляции )
GG
Наделали вагон уже тулов хороших для длкера, кубера, ci/cd
Я ща накину
GG
Очень весело наблюдать, как люди хаят 1с за переизобретение костылей (1С: Центр Администрирования), а потом рассказывают о крутом CI/CD для Kubernetes или том же Helm.
Вы либо трусы наденьте, либо крестик снимите.
Вы либо трусы наденьте, либо крестик снимите.
GG
Вот он - девопс, который мы заслужили. Так же как и отжайл
GG
Но не надо из них делать ещё большее говно, оборачивая их в докер
Говно превращается в бОЛьшее говно? Говно говном не испортишь?
bc
А есть ли нмап в докере?
Скоро ping будут в контейнер заворачивать
bc
Говно превращается в бОЛьшее говно? Говно говном не испортишь?
Вопрос: Что будет, если в бочку меда добавить ложку дёгтя? - Бочка говна. Так что легко
MM
Для чего нужны контейнеры. Чтобы если что-то глючит, быстро это дело рестартовать. Стейт выносится на хост и в итоге твоя база уязвимостей цела (хотя правильнее из несуса куда-то выносить, потому что несус это всего-навсего 1 сканер)
MM
А если пользовать контейнеры как виртуалки, то конечно))
bc
Что блять может заглючить в сканилке?
GG
Для чего нужны контейнеры. Чтобы если что-то глючит, быстро это дело рестартовать. Стейт выносится на хост и в итоге твоя база уязвимостей цела (хотя правильнее из несуса куда-то выносить, потому что несус это всего-навсего 1 сканер)
Системди прекрасно рестартует сервисы
MM
Начала память жрать
GG
Зачем их ещё в контейнеры сувать?
GG
Если у тебя контейнер начал жрать память - у тебя все равно вся виртуалка раком встанет
MM
Не отвечает процесс
bc
Начала память жрать
Оно в watchdog само умеет