172 похожих чатов

И ты принципиально без --privileged --uts=host --pid=host --net=host --userns=host вот

этой помойки не ранаешь контейнеры?

22 ответов

19 просмотров

Нет, это просто пример, что если ты дал докер сокет юзеру, то он _эффективно_ админ

Nazar- Автор вопроса
George Gaál
Нет, это просто пример, что если ты дал докер соке...

я к тому говорю, это не происходит спонтанно, это нужно сначала заранать так контейнеры и потом получить сюрприз, а не наоборот

Проблема в том, что я в системе не один. И, например, из-за отсутствия ограничений приходится не давать разработчикам доступ к докеру на серверах.

Nazar
я к тому говорю, это не происходит спонтанно, это ...

Ну, и приходим опять к исходному. Нужна изоляция - иди в виртуалки. Или строй поверх докера какую-то оркестрацию, которая будет юзеров ограничивать

Nazar
я к тому говорю, это не происходит спонтанно, это ...

Ты не понимаешь, в чем тут проблема. Ты не можешь дать разработчикам доступ к докеру на серверах, не выдав им рута.

Alexander
Ты не понимаешь, в чем тут проблема. Ты не можешь ...

Можешь и без рута (добавив в группу докер), но «эффективно» это тот же рут

Alexander
Ты не понимаешь, в чем тут проблема. Ты не можешь ...

Разработчики нередко тупенькие, они этого не поймут

Nazar- Автор вопроса
Alexander
Ты не понимаешь, в чем тут проблема. Ты не можешь ...

Чесно не понимаю, а что им нужно в контейнере на проде?

Nazar
Чесно не понимаю, а что им нужно в контейнере на п...

Например, возможность собрать информацию о проблеме с сервисом.

Nazar- Автор вопроса
Alexander
Например, возможность собрать информацию о проблем...

Ну для логов из контейнера же хренова гора софта придумана.

Nazar
Ну для логов из контейнера же хренова гора софта п...

Я не про логи, а про разбор какого-нибудь странного поведения (которое ты, ясное дело, не описать в логах и в сентри не засунешь).

Nazar- Автор вопроса
inqfen
А зачем им доступ к докеру?

А ты не мой брат близнец?

inqfen
А зачем им доступ к докеру?

Иногда бывает нужен для разбора странных или редких проблем.

Alexander
Иногда бывает нужен для разбора странных или редки...

Логи в грейлоге, трейсы в сентри, графики в графане, приложение в окружении как на проде можно запустить локально

Nazar- Автор вопроса
inqfen
Логи в грейлоге, трейсы в сентри, графики в графан...

Логи показывают проблемы, которые разработчик ожидает, в случае неожиданных проблем они не помогут. Сентри показывает проблемы, которые приводят к исключению (ну или которые разработчик, опять же, ожидает, если рассматривать вариант с ручной отправкой в коде), но не все проблемы приводят к исключению или иному аварийному выходу из участка программы. Графики рисуется только по тем метрикам, сбор которых разработчик настроил, и при этом не рассказывают, в чем причина аномалии, даже если она видна на графиках. Окружение локально "как в проде" - это миф, идеал. У тебя в любом случае это получится повторить только до определённой степени, но, например, проблему вида "сетевое оборудование при ecmp учитывает ecn, из-за чего сессии до базы рандомно уезжают на середине с одного pgbouncer-а на другой" ты локально не отловить никак, тут нужно запускать tcpdump там, где проблема наблюдается. Также ситуация может осложняется тем, что проблема нерегулярная и сложновоспроизводимая, потому единственная возможность понять причину - смотреть на проде в тот момент, когда проблема есть.

Alexander
Логи показывают проблемы, которые разработчик ожид...

Тогда это обычно делается не на самом проде, а на таком же окружении

Похожие вопросы

Обсуждают сегодня

Господа, а что сейчас вообще с рынком труда на делфи происходит? Какова ситуация?
Rꙮman Yankꙮvsky
29
А вообще, что может смущать в самой Julia - бы сказал, что нет единого стандартного подхода по многим моментам, поэтому многое выглядит как "хаки" и произвол. Короче говоря, с...
Viktor G.
2
30500 за редактор? )
Владимир
47
а через ESC-код ?
Alexey Kulakov
29
Чёт не понял, я ж правильной функцией воспользовался чтобы вывести отладочную информацию? но что-то она не ловится
notme
18
У меня есть функция где происходит это: write_bit(buffer, 1); write_bit(buffer, 0); write_bit(buffer, 1); write_bit(buffer, 1); write_bit(buffer, 1); w...
~
14
Добрый день! Скажите пожалуйста, а какие программы вы бы рекомендовали написать для того, чтобы научиться управлять памятью? Можно написать динамический массив, можно связный ...
Филипп
7
Недавно Google Project Zero нашёл багу в SQLite с помощью LLM, о чём достаточно было шумно в определённых интернетах, которые сопровождались рассказами, что скоро всех "ибешни...
Alex Sherbakov
5
Ребят в СИ можно реализовать ООП?
Николай
33
https://github.com/erlang/otp/blob/OTP-27.1/lib/kernel/src/logger_h_common.erl#L174 https://github.com/erlang/otp/blob/OTP-27.1/lib/kernel/src/logger_olp.erl#L76 15 лет назад...
Maksim Lapshin
20
Карта сайта