Email or username:

Password:

Forgot your password?
nonsense's posts Post Back to profile
Top-level
def 🇬🇪 #nowar

@nonsense

виртуалбокс - эмулятор, он эмулирует железо, запускает полноценную систему

- - -
докер это интерфейс к механизму контейнеризации ядра линукс.

запуская "систему в докере", на самом деле
- создается древо каталогов твоей "системы"
- в них напихиваются нужные бинари
- используется ядро от хостовой системы
- создается изолированный контейнер, для процессов (как раз ядром твоей хостовой системы)
- инит (сустемд) вроде по выбору, можно запустить отдельно или использовать хостовой.
по умолчанию второй вариант кажется. он запускает процессы в твоей "системе" докерной.

пиши если что обьяснил плохо, перепишу.
думаю другие комментаторы меня исправят если что забыл.

16 Oct 2023 at 16:35 | Wall-to-wall | Open on mastodon.ml
26 comments
nonsense :twittercheck:

@dettlaff хм, ядро от хостовой системы? Но ведь в контейнере может быть любая ОС, даже винда.

16 Oct 2023 at 16:37 | Open on mastodon.ml
def 🇬🇪 #nowar

@nonsense я рассматриваю конкретно линуксовые, какая там поебота с виндой творится я не представляю))

16 Oct 2023 at 16:37 | Open on mastodon.ml
nonsense :twittercheck:

@dettlaff бля ну в каждом контейнере может быть разная ОС, не обязательно Alpine жеж

16 Oct 2023 at 16:41 | Open on mastodon.ml
def 🇬🇪 #nowar

@nonsense а где я говорил что только Alpine?

я говорю про любой линукс дистро

16 Oct 2023 at 16:42 | Open on mastodon.ml
nonsense :twittercheck:

@dettlaff что значит "используется ядро от хостовой системы" тогда?

16 Oct 2023 at 16:45 | Open on mastodon.ml
def 🇬🇪 #nowar

@nonsense это значит что ядро не запускается второй раз, а используется из системы хоста.
чтоб запустить ядро, нужно эмулировать голое железо. (поправьте)

программы в твоей докерной системе посылают сусколы ядру от хост системы.

16 Oct 2023 at 16:47 | Open on mastodon.ml
nonsense :twittercheck:

@dettlaff у меня допустим Ubuntu 22.04 а я в контейнере запускаю Ubuntu 12.04.

16 Oct 2023 at 16:51 | Open on mastodon.ml
def 🇬🇪 #nowar

@nonsense ну, твоя вторая система работает с твоим новым ядром, по обратной совместимости

16 Oct 2023 at 16:52 | Open on mastodon.ml
hardworm ☭

@nonsense @dettlaff может быть почти любой linux. Базовый набор любого дистрибутива одинаковый - ядро linux, базовое gnu окружение + софт.

Вот docker это по сути cli для управления контейнером, в котором будет общее ядро и базовый Gnu набор + новый nameSpace, сеть, точки монтирования... и софт от образа другого дистрибутива.

По сути это chroot на стеройдах...

16 Oct 2023 at 16:50 | Open on lor.sh
hardworm ☭

@nonsense @dettlaff нет не может быть любая ос. Только linux

16 Oct 2023 at 16:45 | Open on lor.sh
nonsense :twittercheck:

@hardworm @dettlaff

1. А это что тогда hub.docker.com/_/microsoft-win

2. Даже с linux непонятно - могут быть разные версии - alpine там и прочие, с разными ядрами и какими-то ещё различиями

16 Oct 2023 at 16:48 | Open on mastodon.ml
hardworm ☭

@nonsense @dettlaff 1. заигрывание MS с openSource
> It is only available with Windows Server 2022 release.
> The Hyper-V role must be installed on the host first

по сути с помощью буханки, клея и чего-то там сделали тролейбус. Который как контейнер, но не контейнер из-за Hyper-V.... короче занесли docker денег и сделали как там.

2. > могут быть разные версии - alpine там и прочие, с разными ядрами и какими-то ещё различиями

нет. Базовый api ядра не особо меняется. В контейнере везде одно и то же ядро, но разный софт.

Смотри на скрин... вот в docker образ php-8.2... на alpine рабочий текущего проета. Прошу показать ядро. А потом прошу показать ядро свою хост систему... опачки кастомное ядро xanmod

@nonsense @dettlaff 1. заигрывание MS с openSource
> It is only available with Windows Server 2022 release.
> The Hyper-V role must be installed on the host first

по сути с помощью буханки, клея и чего-то там сделали тролейбус. Который как контейнер, но не контейнер из-за Hyper-V.... короче занесли docker денег и сделали как там.
16 Oct 2023 at 17:02 | Open on lor.sh
hardworm ☭
nonsense :twittercheck:

@hardworm @dettlaff

1. так что же получается, если у меня докер под виндой, и не wsl а через Hyper V, то это уже не контейнеризация, а ближе к полноценной виртуальной машине? т.е. конкретно в этом случае можно назвать работающий докер-контейнер виртуалкой?

2. С версией ядра всё ещё непонятно. Т.е. ты постулируешь, что ядро у контейнера и хостовой ОС - общее? Даже если в контейнере alpine с 3.19 а на хосте 4.14?

16 Oct 2023 at 17:20 | Open on mastodon.ml
hardworm ☭

@nonsense @dettlaff 1. Не совсем... в винде насколько помню 2 механизма работы Hyper-V и wsl. Первая реализация была вроде на Hyper-V - поэтому docker на windows сильно проседал по производительности. Потом вроде перешли на wsl и жизнь наладилась... но это не точно. Мне похуй что-там на windows, я просто наблюдал как страдают коллеги.

2. Да общее ядро (и часть окружения типа mv, cp... ). Или с твоих хостовым linux или с тем псевдохостовой linux в windows wsdl или macOs

16 Oct 2023 at 17:28 | Open on lor.sh
D:\side\

@nonsense

1. Скорее всего, дистрибутив докера запустит в Hyper-V какую-то свою линуксовую виртуалку с демоном докера и собственным ядром, и линуксовые контейнеры будет запускать на ней.
2. В контейнере не будет своего ядра. Совсем. Ядро не просто общее – оно хостовое. Все контейнеры в рамках контейнерного демона (про подман пока забудем) пользуются им.

@hardworm @dettlaff

16 Oct 2023 at 17:45 | Open on mastodon.ml
nonsense :twittercheck:
hardworm ☭

@nonsense @dside @dettlaff это вот и лезут артефакты общего ядра.

centOS 6 ... на нем еще динозавры хостились. Вот мир млекопитающих не совместим с миром ящеров.

А с virtualbox такой херни нет - хоть OS\2 запускай.

16 Oct 2023 at 17:56 | Open on lor.sh
nonsense :twittercheck:

@hardworm @dside @dettlaff это да, но херня в том, что контейнер при запуске даже не мяукнул, что несовместимость там какая-то может быть. Как это блять отслеживать то.

16 Oct 2023 at 17:57 | Open on mastodon.ml
hardworm ☭ replied to nonsense

@nonsense @dside @dettlaff никак. Если запускать древнее говно - то виртуализация нужна типа KVM.

В контейнерах такие лютые глюки могут вылезти, что офигеешь. Мы в ВИ несколько месяцев воевали за стабильность kafka... а потом выяснилось, что это глюки библиотеки из-за запуска ее на более древнем ядре. Пришлось везде host систему обновлять с ubuntu 20.04 на что-то свежее.

16 Oct 2023 at 18:04 | Open on lor.sh
hardworm ☭

@nonsense @dettlaff было видео про основы основ что-то типа "пишем свой docker на с++" но оно утонуло в тонные говно видео "курс по docker".

Там за стандартные 40 минут показывали на C++\C основы контенеризации.. namespace и сgroup.

16 Oct 2023 at 17:52 | Open on lor.sh
Мя :sparkles_lesbian:

@nonsense нет, ты прост не сможешь запустить виндовый контейнер под линуксом)

@dettlaff

16 Oct 2023 at 17:52 | Open on mastodon.ml
D:\side\

@dettlaff в целом да, две поправки:
- изолированные контейнеры для процессов *и сетевых интерфейсов*
- специального инита в контейнерах, как правило, нет, за ненадобностью, т. к. в контейнере не полноценная система, поэтому де-факто инит-процессом может служить прямо то, что в контейнере стартует (entrypoint) – и я что-то не припомню, чтобы можно было использовать инит хоста, и не представляю, как бы это выглядело (что, впрочем, не значит, что это невозможно)

@nonsense

@dettlaff в целом да, две поправки:
- изолированные контейнеры для процессов *и сетевых интерфейсов*
- специального инита в контейнерах, как правило, нет, за ненадобностью, т. к. в контейнере не полноценная система, поэтому де-факто инит-процессом может служить прямо то, что в контейнере стартует (entrypoint) – и я что-то не припомню, чтобы можно было использовать инит хоста, и не представляю, как бы это выглядело (что, впрочем, не значит, что это невозможно)

16 Oct 2023 at 18:05 | Open on mastodon.ml
Go Up