GG
Size: a a a
2020 March 14
GG
типикал хистори как можно наступить в 💩💩💩
A
ибо у контейнеров нет настоящей изоляции, а вляпаться в дерьмо можно на раз два
у vm тоже нет настоящей изоляции и вляпаться можно на 123
GG
у vm тоже нет настоящей изоляции и вляпаться можно на 123
чушь
GG
она лучше, чем у контейнеров. Причем значительно. Ты можешь как минимум IO управлять - что в случае докера практически невозможно
GG
@inqfen есть что добавить ?
ch
у vm тоже нет настоящей изоляции и вляпаться можно на 123
изоляция виртуальных машин гарантируется аппаратно и вероятность что в нем будет проблему гораздо ниже чем в софте, что то не так?
i
@inqfen есть что добавить ?
Ну разве что то, что докер - для более удобного разделения процессов, не надо из него делать VM, что не получится
i
Даже приоретизацию этих процессов нормально выставить не выдет
i
Проще ВМки оркестрировать тогда уж
i
С пересобранным ядром оверхеда на ОС будет тоже немного
i
Собственно ECS так и работает
i
А выглядят вот эти сотни контейнеров как создание своего ECS, при чем кривым путем
A
vm более ресурсоёмки, да из них сложнее выбраться, но очень часто находятся возможности это сделать.
Клиенту отдаётся веб морда для использования стека ПО, и с его точки зрения нет никакой разницы между контейнерами или vm - он о них ничего не знает.
Клиенту отдаётся веб морда для использования стека ПО, и с его точки зрения нет никакой разницы между контейнерами или vm - он о них ничего не знает.
i
Зато с точки зрения что там внизу делается - разница есть
i
Банально, расскажи как будешь управлять с горой процессов переключениями контекста ядра?
i
При чем чем мощнее будет проц, тем переключение контекста станеет дороже
A
Банально, расскажи как будешь управлять с горой процессов переключениями контекста ядра?
Я им управлять не буду, этим занимается ядро ОС.
i
Делай как хочешь