t
ха, "относительно свежие"
Size: a a a
2019 April 19
t
я так понимаю, докер появился потому, что "набор методов" и "продукт" - немного разные вещи
t
кроме работы с процессом, есть же еще коммуникации, как минимум. Сеть и всё такое. Продукту надо юзабельная инфраструктура
AF
cgroup это всё же старо и уже вторая генерация, гугли неймспейс ;)
t
t
Все инструменты контейнеризации — будь то Docker, LXC или systemd-nspawn,— основываются на двух подсистемах ядра Linux: namespaces и cgroups. Механизм namespaces (пространств имён) мы хотели бы подробно рассмотреть в этой статье.
t
отвечая на спорный вопрос, да, докер - это обёртка над механизмами
D🐈
Всё есть обёртка над чем-то. Разные уровни абстракции.
D🐈
Вопрос в другом: что плохого от того, что докер является обёрткой над механизмом изоляции?
t
Вопрос в другом: что плохого от того, что докер является обёрткой над механизмом изоляции?
это не плохо
t
вопрос вроде так не стоял
t
вопрос стоял "является ли", если я правильно понял
t
и да, действительно, можно управлять руками, "через ядро"
D🐈
Нет, изначально вообще был вопрос можно ли в 127 внутри контейнера на порт, чтоб связь была с другим контейнером.
t
D🐈
Можно управлять руками, но зачем?
D🐈
Окей, отмотай наверх, и почитай тред
t
так же можно сказать, что proxmox и libvirt - это обёртки
D🐈
Давайте ещё о jail во фре поговорим