@kurator88 а, про изоляцию совсем забыл если все веб-приложения...

@kurator88
а, про изоляцию совсем забыл
если все веб-приложения сложить в одну корзину, то уязвимости в одном из них достаточно, чтобы поставить под угрозу данные каждого
поэтому каждое веб-приложение в отдельном контейнере

Like 28 Oct 2022 at 13:52 | Open on mastodon.social

4 comments

kurator88

@OfShad0ws я поэтому их в docker заворачиваю.

28 Oct 2022 at 14:18 | Open on mastodon.social

Шуро

@OfShad0ws @kurator88 А какой оверхед получается для таких контейнеров по памяти и диску?

28 Oct 2022 at 14:21 | Open on friends.deko.cloud

OfShad0ws

@shuro @kurator88
по памяти уже не помню, как-то совсем смешно они кушают, ядро хоста используется
кроме убунтовских, которые всякие snap-ы тянут

по диску - посмотрел, чистый контейнер
352M /var/lib/lxd/storage-pools/default/containers/temp
там нет ядра, grub, EFI

1 28 Oct 2022 at 14:32 | Open on mastodon.social

OfShad0ws

@shuro @kurator88
ещё образ системы лежит (один на все контейнеры, если не поднимать везде разные), но его по идее удалить можно
84M /var/lib/lxd/images

28 Oct 2022 at 14:38 | Open on mastodon.social

Go Up