Салют, бродяги!
У меня вопрос, а зачем нужен Дохер?
Я реально не пойму. ИМХО я херею с людей на фирме:
- лагерь дотнетчиков
- лагерь жабистов
свою лабуду они запускают в Дохере... в Дохере же юзается (загибаем пальца):
1. runC
2. шимы containerd
3. containerd демон сам
4. демон Дохера, тоже сам
5. под капотом сиё добро юзают namespaces, cgroups и SELinux или AppArmor (в зависимости от дистра)
лабуда с пункта №1 по №4 - жрет ресурсы... если, это сиё еще в Кубернетесе... то 20-30 микросервисов Жабы, сожрут много ресурсов, и в целом... возни с обслугой сего добра (хелс-чеки, ридинесс-пробы, выставлени лимитов для Cgroup, тюнинг нод Кубера, где этот Дохер работать будет)
зачем???? вот, не проще бы народу юзать LXC/LXD?
1. Dockerfile? а чо, это не тупо bash-скрипт? ну да, есть там: FROM и multistage-билды... но, при прямых руках сие можно повторить в плане автоматизации и с другими технологиями
2. иммутабельные слои (или как там это хрень?) ну... когда билдили FROM scracth - Гошники свои имаджи - еще куда не шло, НО! у сранных жабистов с их SpringBoot, Hadoop и прочей хренью выходят огроменные размеры этих Дохер-образов
сижу и матерюсь... да, бродяги... я ною, да я знаю, что всем пофиг... но, я все равно поною...
мне надоел Дохер... его суют уже во все щели, без мысли - надо или не надо... мне этот Дохер снится в кошмарах уже...
PS: покидайтесь пометом в меня, жду