dockerасты наступают ?

В половине ещё и майнеры монеры будут. «Зато удобно».

Не будь жопичем, будь васяном. Сделай ещё одну сборку с единственной нужной строчкой в конфиге!

Вот тебе ещё одна васян-сборка, можешь не благодарить.

FROM alpine:3.8

RUN apk --no-cache add \
    samba \
    samba-common-tools \
  && mkdir -p /data/shared \
  && chmod 777 /data/shared \
  && chown nobody:nogroup /data/shared

VOLUME ["/data"]

COPY smb.conf /etc/samba/smb.conf

EXPOSE 445

ENTRYPOINT ["smbd", "-FS"]

Или для неосиляторов selinux - по идее, если сервис поломают, всё должно ограничиться контейнером

всё должно ограничиться контейнером

Влажные мечты они такие, да. https://youtu.be/_eSAF_qT_FY

по идее же.
Но тут вообще ни selinux, ни виртуалка не поможет

Здесь нужна гифка с (почти любого) доклада Dan Walsh, когда он просит всю аудиторию встать и повторить вслух за ним: «Контейнеры не обеспечивают безопасность. Контейнеры никак не обеспечивают безопасность.»

stilno, modno, molodezno

Я даже на год поста посмотрел – мало ли что... Нет, реально – 2018

Зато контейнеры обеспечивают контейнеры, это очевидно.

Для кого все это делается ?

Для тех же, для кого и делаются миллиарды хэлоувордов на гитхабе.

Для кого все это делается ?

Для тех, кому нужен рабочий настроенный сервис, запускаемый одной командой в > 1 местах.

Ну например nginx обернутый в docker не будет у тебя запускаться одной командой. Или для того же nfs-server нужно еще и модули подключить ...

docker нужен когда нужно несколько версий запустить одновременно или быстро поменять версию. А вот что из этой идеи сделали докерасты ( вот примеры: https://hub.docker.com/r/dceoy/nginx-autoindex/, https://hub.docker.com/r/kartoffeltoby/docker-nas-samba/, https://hub.docker.com/r/pwntr/samba-alpine/) - это трындец.

Некоторые продают впски на OpenVZ или LXC, и ничего как-то.
Хотя докер может и правда более дырявый, хз

Ну например nginx обернутый в docker не будет у тебя запускаться одной командой.

че? nirdosh@linux-zvaj:~> docker run --name test-nginx -d -p 80:80 nginx ba34e67ea13fb46532d37aef86ba882b4f03d4631062da1036d75db25624ff67 nirdosh@linux-zvaj:~> telnet localhost 80 Trying 127.0.0.1... Connected to localhost. Escape character is '^]'.

Ну например nginx обернутый в docker не будет у тебя запускаться одной командой. Или для того же nfs-server нужно еще и модули подключить ...

собери готовый контейнер и пихай куда тебе надо одной командой

Ну да а кто тебе конфиг будет настраивать ? Пушкин ? Ты же должен будешь его примонтировать к системе и там уже менять ручками

А dockerы умеют пихать модули в родительскую систему ?

Ты же должен будешь его примонтировать к системе и там уже менять ручками

че? делаешь конфиг и включаешь его в контейнер на базе nginx. Или настраиваешь его при старте брать от туда откуда нужно.

да так и не нашел сборку которая просто расшаривала бы папку без пароля

https://hub.docker.com/r/twistify/anonymous-samba/

https://github.com/twistify/anonymous-samba Те добавить 1 строчку в конфиг нужно собирать отдельных docker ?

собирать отдельных docker ?

это же очень сложно

что такое докер?

ты делаешь неправильно

а тебя-то что беспокоит? мало ли какого говна полно на просторах интернета. по каждому случаю создавать темы на ЛОРе - моветон.

Это скорее о навыках поиска

Те добавить 1 строчку в конфиг нужно собирать отдельных docker ?

не нравиться - не ешь

+1

А dockerы умеют пихать модули в родительскую систему ?

Звучит как плохая идея. Но так-то можно сделать привилегированный контейнер, а из него - хоть рутовый раздел на хосте затирай.

Однако, вы на каждый сорт говна по несколько тем создаёте и валяетесь довольно визжа.

Некоторые продают впски на OpenVZ или LXC, и ничего как-то.
Хотя докер может и правда более дырявый, хз

Принято считать, что у контейнеров в целом со стабильностью, безопасностью и изоляцией хуже, чем у виртуалок. Особенно если приложения под ними используют много модулей ядра и всякие чудные внешние железки.

Но для жанров вроде пятибаксовых виртуалок и всяких тестовых окружений это не проблема :)

кто? я??? я вообще едва ли хоть одну тему не по делу создала. таблеточки примите, чтобы не мерещилось.

Ни разу не пробовал докер. Чем он лучше lxc?

Докер - это проприетарная программа с открытым исходным кодом, которая под конкретную задачу в GNU/Linux создаёт изолированное окружение и управляет им.

Что лучше, надстройка или базис? Вопрос не имеет смысла.

Ну так я хочу понять, какие преимущества даёт докер.

те же что Python virtualenv например

Будет работать везде где есть докер, даже в винде :)