Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Изначальное сообщение		[ Отслеживать ]

"Docker Desktop доступен для Linux"	+/–
Сообщение от opennews (??), 11-Май-22, 10:32
Компания Docker Inc объявила о формировании Linux-версии приложения Docker Desktop, предоставляющего графический интерфейс для создания, запуска и управления контейнерами. Ранее приложение поставлялось только для Windows и macOS. Установочные пакеты для Linux подготовлены в форматах deb и rpm  для дистрибутивов Ubuntu, Debian и Fedora. Дополнительно предлагаются экспериментальные пакеты для ArchLinux  и готовятся к публикации пакеты для  Raspberry Pi OS... Подробнее: https://www.opennet.dev/opennews/art.shtml?num=57170
Ответить | Правка | Cообщить модератору

Сообщения

[Сортировка по ответам | RSS]

1. Сообщение от Аноним (1), 11-Май-22, 10:32	–2 +/–
> Docker Desktop спасибо, не нужно. Уже есть плагины для IDE. Ну для IDEA точно есть, для vscode тоже должно быть. > Docker спасибо, не нужно. Уже есть благословенный podman. Киллерфича -- не требует рута. Вроде у докера теперь тоже такое есть, но он всегда отстает и будет отставать от podman. Например, по поддежке cgroups v2.
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #2, #6, #7, #28, #40, #56

2. Сообщение от Аноним (2), 11-Май-22, 10:38	+2 +/–
> спасибо, не нужно > спасибо, не нужно пожалуйста, пожалуйста, пока-пока > Уже есть благословенный podman впервые слышу
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #1 Ответы: #5

3. Сообщение от Аноним (3), 11-Май-22, 10:44	–2 +/–
>предоставляющего графический интерфейс для создания, запуска и управления контейнерами Но ведь KDE Discover и прочие GUI-фронтэнды для apt так и остались не нужны. Почему? По простой причине: apt полагается на триггеры, которые иногда требуют от пользователя взаимодействия. И делается это не через слой абстракции, как положено, а самопально. В результате все эти GUI-фронтэнды оказываются несовместимыми с этой фигнёй, приходится убивать процессы и перезапускать заново из консоли. Если в Docker Desktop  будут такие же проблемы, то не взлетит.
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #13, #19, #42

4. Сообщение от Аноним (4), 11-Май-22, 11:03	–1 +/–
> предоставляющего графический интерфейс для создания, запуска и управления контейнерами. а чё так пафосно? по простому это называется мусоровоз
Ответить | Правка | Наверх | Cообщить модератору

5. Сообщение от JackONeill (?), 11-Май-22, 11:03	+2 +/–
А зря, рекомендую ознакомиться. Хотя бы просто для развития.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #2 Ответы: #8

6. Сообщение от Защитник бедных (?), 11-Май-22, 11:06	+/–
Docker поддерживает cgroup v2 начиная с Docker 20.10
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #1

7. Сообщение от keydon (ok), 11-Май-22, 11:08	+3 +/–
> спасибо, не нужно. Уже есть плагины для IDE. Ну для IDEA точно есть, для vscode тоже должно быть. И правда не нужно, но и vscode с IDEA тоже не нужны. > Киллерфича -- не требует рута. Вроде у докера теперь тоже такое есть. Не оправдываю докер, но справедливости радт у докера уже давно можно пользователя в группу докер добавить и без рута запускать (кроме privileged). ЕМНИП даже в оф.документации где-то было.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #1 Ответы: #9, #10, #12

8. Сообщение от Аноним (8), 11-Май-22, 11:12	+/–
Прикольная игрушка, но только для личной машины. С юзерспейсным сетевым стеком (slirp4netns) в прод не стоит (хотя вроде придумали, как можно ломануть ядро и выполнить рутовую операцию без рута - bypass4netns). Ну и собирать контейнеры оно не умеет.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #5 Ответы: #11, #22, #26

9. Сообщение от Аноним (8), 11-Май-22, 11:13	+2 +/–
> Не оправдываю докер, но справедливости радт у докера уже давно можно пользователя в группу докер добавить и без рута запускать (кроме privileged). ЕМНИП даже в оф.документации где-то было. Это работает потому, что docker - это просто CLI к рутовому демону dockerd. Podman работает без демона и без SUID.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #7

10. Сообщение от DeerFriend (?), 11-Май-22, 11:14	+2 +/–
Разница с подманом в том, что пользователь с группой докер может видеть и управлять всеми контейнерами всех пользователей в системе. Подман такого бэкдора не имеет.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #7 Ответы: #16, #25

11. Сообщение от Moomintroll (ok), 11-Май-22, 11:15	+1 +/–
> Ну и собирать контейнеры оно не умеет. https://docs.podman.io/en/latest/markdown/podman-build.1.html
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #8 Ответы: #15

12. Сообщение от podman (?), 11-Май-22, 11:16	+3 +/–
> Не оправдываю докер, но справедливости радт у докера уже давно можно пользователя в группу докер добавить и без рута запускать От того что вам sudo не приходится писать, демон докера под root не перестает запускаться, учите матчасть
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #7

13. Сообщение от Аноним (8), 11-Май-22, 11:16	–1 +/–
То есть выставить переменную окружения DEBIAN_FRONTEND=noninteractive никто из этих "разработчиков" не догадался? Кстати, а при чём тут фронтенды к apt?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #3

15. Сообщение от Самый Лучший Гусь (?), 11-Май-22, 11:22	+1 +/–
Кроме того, есть отдельная собиралка — buildah[1], для тех случаев, когда целый рантайм не нужен, а только образы собирать. 1. https://buildah.io/
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #11

16. Сообщение от Аноним (8), 11-Май-22, 11:24	+1 +/–
Всегда, когда я слышу этот аргумент, мне становится интересно - а где действительно нужно разделение доступа к управлению контейнерами? Есть два типовых случая использования контейнеров: - Личная машина разработчика. Обычно на ней работает максимум один пользователь. - Продовый хост с кубиком. Обычно там вообще нет пользователей, контейнерами рулит kubelet через CRI containerd. В крайних случаях приходит админ и смотрит что-то через crictl или nerdctl. В обоих случая совершенно непонятно, зачем делить контейнеры по пользователям. Это как управление разными цепочками iptables (nftables) доверять разным пользователям - прикольно, но практический смысл непонятен.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #10

17. Сообщение от Аноним (17), 11-Май-22, 11:29	+/–
угу, поделие еще то, крашит компы на раз два (хз с чем связано, но зондов там точно есть )
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #20

19. Сообщение от aname (?), 11-Май-22, 11:44	+/–
> так и остались не нужны Нужны. > а самопально > приходится убивать процессы и перезапускать заново из консоли Ничего нового. Опять и опять, через жопу сделаный продукт, при том, версии джва, в котором, опять, не смогли нормально. Уж не говоря о том, что это n-ая итерация Колеса Сансары, крутящее по кругу боль и страдания. Потому и 2%. А это может не взлететь по причине n-количества скриптов, которые уже поинтегрированы в другие скрипты, которые уже крутят свои Колёса Сансары в проде. Но пусть лучше будет, чем не будет. Удобство- путь к популярности.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #3

20. Сообщение от aname (?), 11-Май-22, 11:48	–3 +/–
Пруфов по зондам будет?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #17 Ответы: #38

22. Сообщение от Вы забыли заполнить поле Name (?), 11-Май-22, 12:02	+6 +/–
А докер это самое то для прода, ага.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #8 Ответы: #45

23. Сообщение от Аноним (23), 11-Май-22, 12:06	+1 +/–
Зачем это нужно когда уже давно есть Portainer
Ответить | Правка | Наверх | Cообщить модератору

25. Сообщение от Вы забыли заполнить поле Name (?), 11-Май-22, 12:08	+2 +/–
Пользователь в группе докер может все что угодно. docker run -it --rm -v /:/pwned busybox cat /pwned/etc/shadow Может и rm -rf
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #10 Ответы: #35

26. Сообщение от JackONeill (?), 11-Май-22, 12:14	+1 +/–
Мы его юзаем в проде. Хотя мы не очень то хороший пример для подражания). Признаться, есть над чем поработать и изменить. С другой стороны, подманом мы решили часть проблем, которые возникали с докером.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #8 Ответы: #27

27. Сообщение от Аноним (8), 11-Май-22, 12:52	+1 +/–
> С другой стороны, подманом мы решили часть проблем, которые возникали с докером. Например?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #26 Ответы: #29

28. Сообщение от Аноним (28), 11-Май-22, 14:06	+2 +/–
>Киллерфича -- не требует рута. А что, Docker Desktop без исходжников и при этом рута требует? Нет, такое точно ненужно.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #1

29. Сообщение от JackONeill (?), 11-Май-22, 15:35	+/–
У нас зависал демон докера и тянул за собой сети. Подман же без демона, стало все нормально работать. Почему он вис особо и не копались даже. Шеф сказал - все на подман). Да, звучит смешно и костыльно, но проблема решилась)
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #27 Ответы: #30

30. Сообщение от Аноним (8), 11-Май-22, 15:40	+/–
Странно. Он же не сам сети держит, а просто конфигурирует iptables и интерфейсы, и дальше оно само пашет. Даже если где-то docker-proxy что-то передает - это все равно отдельный процесс.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #29 Ответы: #33

31. Сообщение от Аноним (-), 11-Май-22, 15:44	+1 +/–
Оно что, пропертарное?!
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #32, #39

32. Сообщение от Аноним (8), 11-Май-22, 16:12	+2 +/–
Сам докер - опенсорсный, сабжевый продукт (гуй к нему) - проприетарь.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #31 Ответы: #48

33. Сообщение от JackONeill (?), 11-Май-22, 16:23	+1 +/–
Да, мы тоже были удивлены. Перезапуск демона спасал. Редко было. Раз в месяц. В общем, повторюсь, тут больше наша кривизна рук(мозгов) была причина). Но с подманом проблемы не возникали больше.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #30 Ответы: #34, #36, #51, #53

34. Сообщение от Аноним (8), 11-Май-22, 17:35	+/–
А точно сам демон при этом вис? Docker API было недоступно? Может, дело было в iptables (при старте dockerd их перенакатывает)
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #33

35. Сообщение от keydon (ok), 11-Май-22, 18:24	+/–
> Пользователь в группе докер может все что угодно. > docker run -it --rm -v /:/pwned busybox cat /pwned/etc/shadow > Может и rm -rf Справедливо
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #25

36. Сообщение от G0Dzilla (??), 11-Май-22, 19:42	+/–
Подтверждаю. Иногда демон зависает и тянет за собой все что можно и нельзя. Иногда это сети, иногда какие-то отдельные сервисы. Возможно, в новых версиях это фиксилось, но у нас нельзя просто так обновлять, даже на миноры.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #33

37. Сообщение от Аноним (-), 11-Май-22, 19:55	+/–
Девляпсы с винды теперь будут мышевозить докер-контейнеры с удвоенной силой. Ждём обвала зряплат.
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #47

38. Сообщение от Брат Анон (ok), 12-Май-22, 07:55	+2 +/–
Отсутствие зондов должно быть доказано. Их наличие полагается априори.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #20

39. Сообщение от Брат Анон (ok), 12-Май-22, 07:56	+/–
Жизнь вообще штука не бесплатная. Даже мусор ты бесплатно не выкинешь. Привыкай, это капитализм.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #31

40. Сообщение от Аноним (40), 12-Май-22, 07:58	+/–
Не троллинга ради - а в podman или в каких-либо аналогах есть подобие Docker Swarm? Нужен кластер, а Kubernetes по моим задачам - явный overkill
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #1 Ответы: #41

41. Сообщение от Аноним (41), 12-Май-22, 10:27	+/–
Возьмите nomad
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #40 Ответы: #43

42. Сообщение от Аноним (42), 12-Май-22, 11:15	+/–
Ненужен он только потому что отделить мусорные устаревшие и работающие программы там от хороших невозможно. Пользователь видет 20 видео редакторов например, 2/3 или так лагает что почти не работает, или обновлялось 2 года назад и ничего современного не умеет. И так по каждой категории.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #3 Ответы: #44

43. Сообщение от Аноним (8), 12-Май-22, 11:34	+1 +/–
https://releases.hashicorp.com/nomad 403
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #41

44. Сообщение от Аноним (44), 12-Май-22, 13:14	+/–
Ну так это общая проблема всех каталогов приложений. Зато apt сразу сам находит и ставит самое лучшее, да?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #42

45. Сообщение от Celcion (ok), 12-Май-22, 16:15	+1 +/–
Я думаю, твой мир уже никогда не будет прежним, если ты узнаешь сколько сервисов (в том числе, интернетовских) поднято на docker-compose.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #22 Ответы: #49

46. Сообщение от Аноним (48), 12-Май-22, 17:43	+/–
Какой бы такой сервис в докере поднять чтобы бабла поднять? Поделитесь секретиком.
Ответить | Правка | Наверх | Cообщить модератору

47. Сообщение от Аноним (48), 12-Май-22, 17:55	+/–
Думаешь стоит изучить?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #37

48. Сообщение от Аноним (48), 12-Май-22, 17:56	+/–
А если я напишу СПО гуй к докеру, мне кто-нибудь заплатит?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #32 Ответы: #54

49. Сообщение от gradeonwhore (?), 12-Май-22, 19:49	+1 +/–
миллионы мух как никогда кстати
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #45

50. Сообщение от Аноним (50), 12-Май-22, 22:29	+/–
Оно ещё и systemd требует. И на электроне.. Какое смешное...
Ответить | Правка | Наверх | Cообщить модератору

51. Сообщение от Аноним (51), 12-Май-22, 22:37	+1 +/–
Докеровый демон постоянно зависает, по самым разным предпосылкам. Память на машине почти всю израсходовали-завис, с сетью глюк-завис, с диском перегруз-завис. Причём, частенько зависат так, что и остановить, стопнуть нельзя, зависает команда остановки демона. Только kill и rm -fr /var/lib/docker. Вот такой он этот докер.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #33

52. Сообщение от Аноним (52), 13-Май-22, 07:37	+/–
Кто-нибудь знает чем отличается от lens?
Ответить | Правка | Наверх | Cообщить модератору

53. Сообщение от freehck (ok), 13-Май-22, 15:39	+/–
> Перезапуск демона спасал. Редко было. Раз в месяц. Наблюдал такое. Дело решилось после того, как мы отказались от использования апстримного пакета докера и перешли на поставляемый с дистрибутивом.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #33

54. Сообщение от freehck (ok), 13-Май-22, 15:42	+/–
Правильный подход. Любое дело начинается с продажи. =)
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #48 Ответы: #55

55. Сообщение от Аноним (55), 14-Май-22, 01:14	–1 +/–
Получать энергию от солнца я ещё не научился.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #54

56. Сообщение от Аноним (56), 14-Май-22, 21:24	+/–
podman умеет в кластеризацию? Нет? тогда это только для localhost
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #1

57. Сообщение от WebSofter (?), 16-Май-22, 16:06	+/–
Он у них на Винде криво работает, а на Линукс деск не нужен. Линукс - это сервер
Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема