ЖМ
типа того, только с уклоном на безопасность и CRI-O как среда исполнения
если хайлевел то да
но вообще нет =)
Size: a a a
2020 May 22
A
λ
Кстати да
λ
Таки есть cri
λ
Эт считай уже почти кубернетес
λ
A
докер требует рут прав, без этого только в бете пытаются что-то пилить
подман не требует рут прав, только отдельные пермишены чтобы ему выдали
подман не требует рут прав, только отдельные пермишены чтобы ему выдали
ЖМ
я вот недавно перевел сервисы с докера на подман
жаль rkt закопали, тот по мне так еще круче идейно был
жаль rkt закопали, тот по мне так еще круче идейно был
λ
я вот недавно перевел сервисы с докера на подман
жаль rkt закопали, тот по мне так еще круче идейно был
жаль rkt закопали, тот по мне так еще круче идейно был
чем что?
ЖМ
чем всё
λ
Да ну ты брось
λ
Cri это ж апиха
λ
Вполне себе рабочая даже
λ
Или ты про конкретно cri-o ?
ЖМ
ну у меня есть на то причины
их основная идея была в полной изолированности контейнера от всего, и от рантайма в том числе
в podman все-равно там containerd центральный есть
их основная идея была в полной изолированности контейнера от всего, и от рантайма в том числе
в podman все-равно там containerd центральный есть
OS
а с точки зрения юзера? я не очень вот про рут, изоляцию, я больше хочу запускать кафка кластер одной строкой
ЖМ
с точки зрения юзера все так же остается
меняешь docker на podman в команде и получаешь тоже самое по сути
меняешь docker на podman в команде и получаешь тоже самое по сути
A
да, с точки зрению ux почти ничего не меняется, там основные претензии именно к архитектуре были
OS
От, спасибо
OS
он там на самом деле через process builder все делает https://github.com/vasilmkd/docker-stats-monitor/blob/master/server/src/main/scala/server/DockerProcesses.scala
