Názory k článku Snappy Ubuntu Core: instalace lusknutím prstů

Přiznám se rovnou, že jsem krásy Dockeru zatím nepochopil. Na první pohled mi to trochu připomíná svět Windows - každá aplikace má ssebou většinu (v tomto případě zřejmě 100 %) potřebných knihoven. OK, budiž. Takže třeba libssl bude u každé aplikace, a až se najde příští bezpečnostní problém, tak musí všichni dodavatelé aplikací (ať už docker nebo snappy) updatovat svoje balíčky, je to tak? Znamená to krom jiného, že ty násobné knihovny budou zabírat víc místa na disku i v RAM, ne? Není to jakdyž krok opačným směrem od shared libraries? Někam k staticky linkovaným binárkám z dob DOSu či ještě dříve?

Každá Docker aplikace má s sebou celý systém (kromě jádra). Pokud se vyskytne bezpečnostní problém, musí se každý kontejner zvlášť aktualizovat. Jednotný názor, jak to udělat, není. Někteří docker nadšenci dokonce ani nevidí potřebu něco takového řešit. Někdo rozběhne v každém kontejneru cron s unattended-upgrades (prasárna), někdo aktualizuje všechno zvenčí.

Paměťová náročnost je mizivá, protože pokud všechny docker kontejnry pocházejí ze stejného základu, všechny instance sdílejí jednu kopii v paměti. Právě tohle způsobuje atraktivitu LXC - získáte dokonalé oddělení jako u virtualizace, ale prostředky jsou sdílené a proto to znamená jejich zásadní úsporu.

Pokud mám na jednom stroji mnoho docker kontejnerů s web serverem (třeba co doména, to kontejner), musím před to dát nějakou proxy (klidně opět v jiném kontejneru).

Každopádně Docker je sexy a doporučuju si o něm přečíst.

A ještě jedna věc mě mate: pokud je Docker technologie na izolování aplikací od sebe navzájem a od systému, tak jak je vhodná pro owncloud, který má v popisu práce krom jiného nakonfigurovat sambu? To má sambu u sebe? A co když si vedle nainstaluju jinou sambu? To budou jako spolu soupeřit na LAN, která co nabídne?

Asi bych si měl o Dockeru něco přečíst. Tohle zřejmě bude mít nějak vyřešeno, neboť pro apache a mysql platí totéž, jen ještě v horším. Nějakou tou děsivou proxy?

A celá ta snappy věc je IMHO hot především v tom, že umožňuje verzování a roll-back těch dockerovských kontejnerů. To se může hodit. Ale je to opravdu hodně daleko od apt-get.

A to je co tohle? To si autor dela srandu z UNIXu nebo vazne neumi pouzivat linuxovej netstat?

Jsem zvyklý dělat na Solarisu, kde se s netstat -nl neškrtnu, kdežto grep na LISTEN funguje jak na unixu tak na linuxu.

Je mi to jasny. Omezenost Solarisu mne vytaci kazdej den. Clovek si az pri pouziti UNIXu uvedomi jak je Linux user friendly...