https://opennet.me/openforum/vsluhforumID3/109323.html Компания &#171;Флант&#187; представила (http://flant.ru/news/58) pam_docker &#8212; экспериментальный PAM-модуль, позволяющий &#171;помещать&#187; пользователей и группы хост-системы внутрь контейнеров Docker. Исходный код pam_docker написан на языке Си и распространяется (https://github.com/flant/pam_docker) под лицензией GNU GPLv3.<br><br><br>Созданный PAM-модуль призван упростить аутентификацию пользователей хост-системы внутри Docker-контейнеров и может применяться в различных системных сервисах, включая su/sudo, cron, SSH, FTP и т.п. Использовать pam_docker можно, например, для организации входа по SSH в Docker-контейнеры, используя учётную запись хост-системы, однако сами разработчики сообщают, что модуль является больше исследовательским &#8212; реализация позволяет улучшить понимание, как на практике работает Docker. <br><br><br><br><br>Подробнее с устройством модуля можно познакомиться посмотрев видеозапись доклада &#171;Проникновение в Docker с примерами&#187;, представленного этим летом на встрече meetup-группы Do https://opennet.me/openforum/vsluhforumID3/109323.html#63 Mon, 10 Oct 2016 10:44:20 GMT &gt;&gt; Ты моё мнение знаешь: я бы с Ubuntu не связывался в продакшене.<br>&gt; Реально серверная убунта LTS - не найдешь 10 отличий от debian stable.<br><br>Это по-твоему аргумент *за* Ubuntu?<br><br>&gt; Самое приятное по сравнению с дебианом - предсказуемость циклов релиза.<br><br>Отлично. И что тебе даёт предсказуемый релизный цикл для *сервера*?<br><br>&gt; Devuan вообще какие-то побочные максималисты-маргиналы с непонятным результатом на выходе.<br><br>Почему же не понятным. Дистрибутив есть, рабочий, многие знакомые дебианщики ставят и хвалят.<br><br>&gt;&gt; Кстати да, для выкатки веб-приложений возможно и не плохое решение.<br>&gt; Так его для этого все и используют в основном.<br><br>По моему опыту чаще его скорее используют для создания сборочных окружений. Впрочем, я в среде программистов живу, так что такие наблюдения закономерны.<br> https://opennet.me/openforum/vsluhforumID3/109323.html#62 Mon, 10 Oct 2016 04:48:25 GMT так в том и дело, что барыги плачут: к ним никто не идёт. но не доходит додумать, что вместо грабежа можно сотрудничать.<br><br>inb4: песни про амортизацию, офис, налоги, зверский бизнес и пушистых барыжек<br> https://opennet.me/openforum/vsluhforumID3/109323.html#61 Sun, 09 Oct 2016 15:27:25 GMT &gt; Чуть менее, чем все окружение докера сделано именно так - костыли на костылях.<br><br>Докер может и костыль, но осваивается быстро, проблем создает минимум и решает конкретные практические задачи по деплою и автоматизации. А jails - формально как бы есть, но практически значимые задачи ими решать - полная порнография. По сравнению с костыльным докером. Не говоря о том что jals есть только а bsd где до сих пор не могут сделать по человечески тот же пакетный менеджер и репы. Вот их и позаменяли везде на убунты и дебианы.<br> https://opennet.me/openforum/vsluhforumID3/109323.html#60 Sun, 09 Oct 2016 15:23:22 GMT &gt; Jail ему не нравиться, неосиляторы мигрировали на другой костыль.<br><br>Никто не собирается что-то там "осиливать". Берут какое-нибудь решение которое делает что надо как можно проще и быстрее. Желательно популярное, чтобы костылить поменьше. Нормальная оптимизация рабочих процессов - делать какие-то приносящие результат действия вместо того чтобы что-то "осиливать".<br> https://opennet.me/openforum/vsluhforumID3/109323.html#59 Sun, 09 Oct 2016 15:20:22 GMT &gt; в месяц это 160000. таким образом, компания flant имеет с человека более, <br>&gt; чем в 2.5 раза его заработанных денег. может хотя бы до <br>&gt; 1.5 снять - так почестнее?<br><br>Ты так ненавязчиво спалил почему много народа уходит во фриланс. А зачем делиться с барыгами типа этих на таких условиях? :)<br> https://opennet.me/openforum/vsluhforumID3/109323.html#58 Sun, 09 Oct 2016 15:15:45 GMT &gt; Ты моё мнение знаешь: я бы с Ubuntu не связывался в продакшене. <br><br>Это юношеский максимализм и подмена рациональных подходов предпочтениями и убеждениями. Реально серверная убунта LTS - не найдешь 10 отличий от debian stable.<br><br>Самое приятное по сравнению с дебианом - предсказуемость циклов релиза. Крупные отличия начинаются если захочешь сделать респин по какому-то поводу и распостранять. Вот там убунта неудобна из-за условий на торговые марки, но это не про сабж.<br><br>&gt; Вот Debian/Devuan - другое дело.<br><br>Они мало чем отличаются с точки зрения администрирования, да и часть разработчиков оба проекта разрабатывают. Devuan вообще какие-то побочные максималисты-маргиналы с непонятным результатом на выходе.<br><br>&gt; Кстати да, для выкатки веб-приложений возможно и не плохое решение.<br><br>Так его для этого все и используют в основном.<br> https://opennet.me/openforum/vsluhforumID3/109323.html#57 Sat, 08 Oct 2016 13:10:05 GMT &gt;а протокол взаимодействия Docker с registry полностью открытый<br><br>я вполне знаю, что это за технология и на чем она базируется. про открытость есть смысл рассказывать клиентам, а не админам.<br> https://opennet.me/openforum/vsluhforumID3/109323.html#56 Sat, 08 Oct 2016 12:59:02 GMT &gt; поднимается за 3 минуты<br><br>ну да, с использованием самого докер?:)<br><br>Deploying a registry server<br><br>docker run ...<br><br>Я говорю о том, чтобы настроить такой registry с нуля в типовом окружении с типовыми компонентами.<br><br><br>&gt; сам registry (который теперь называется distribution<br><br>даже в базовых названиях еще не стабилизировался...<br><br> https://opennet.me/openforum/vsluhforumID3/109323.html#55 Sat, 08 Oct 2016 10:26:04 GMT &gt; Как, мля? Уже давно есть pam_script.<br><br>Слишком простое решение, надо свое, правильное. А вообще весь доклад это просто предлог для рекламы самой компании. Мы IT компания а вот наши многочасовые труды...<br><br>