Bind9 в контейнере Docker

Если у тебя один сервер = один сервис, ты умеешь ставить и настраивать целевой софт и сам софт не говнистое месиво неожиданных зависимостей то зачем докер?

честно говоря уже давно надоело этим заниматься

гораздо приятнее загитовать конфиги bind9 + docker-compose, закинуть в свой gitlab, настроить ci/cd и не парится

но так как приемлемого решения не нашёл, заподозрил, что тут есть какой от подвох

Если мне не изменяет склероз, проброс udp криво работает кубере с многими cni плагинами. это как 12309, только в кубере

А если без кубера, а сервер+docker ?

А если там голый докер без родного управления из пайплайна, зачем там образ с docker? проще прокинуть в него каталог, а его уже обновлять из гита

точнее, не прокидывать. а просто обновлять из гита для штатного dns сервера из дистрибутива

не нравится, что там всё размазано по /etc/bind/ /etc/bind/zones/ и /var/cache/bind и нужно рутом ходить, настраивать logrotate и тд.

а докер подразумевает, что вся инфраструктура bind9 разворачивается в домашней папке обычного пользователя и вполне логичного гитуется

то-есть, скопировать настройки текущего мастера, собрать с ними локальный контейнер с биндом, загитовать, настроить ансибль для обновления и перезапуска и перезапуска при обновлении конфигов через ci/cd

зачем там образ с docker? проще прокинуть в него каталог

для сборки и тестирования в ранере, а так же чтобы иметь возможность отката

то-есть, внёс какие то изменения настройки, запушил и всё, а потом откатил назад

не нравится, что там всё размазано по /etc/bind/ /etc/bind/zones/ и /var/cache/bind и нужно рутом ходить, настраивать logrotate и тд.

Эти пути скорее всего настраиваются в конфиге, а если не в конфиге - то точно настраиваются пересборкой.

Если хочется прямо IaC, то можно анибл плейбук, который будет ставить на машине пакеты и разворачивать конфиги.

Плюсом - все в гите, можно разворачивать на любом количестве серверов, хоть физических, хоть виртуалок. Ну и позже просто будет перевести в докер/кубер.

ps: ещё бы какой то web редактор зон для админов

Кое-что webmin умеет, коллега использовал его пару раз для трансферов кликами.