🚀 go-pugleaf

Date: Tue, 28 Mar 2023 13:19:32
From: Roman Tyczka
> On 28.03.2023 02:38, Pawel wrote:
>> Witam
>> 
>> Nigdy nie miałem styczności z dockerem (trochę czytałem, ale głównie 
>> jako narzędzie przy rozwijaniu aplikacji, a nie jako alternatywa dla 
>> snapa itp), ale z tego co zauważyłem, coraz więcej aplikacji jest 
>> rozpowszechnianych w formie obrazu Dockera jako alternatywa do 
>> wynalazków typu snap, AppImage itp.
>> 
>> Teraz pytanie, a raczej pytania.
>> 1. Czy jest sens brać pod uwagę obraz dockera jako aplikację uruchamianą 
>> na serwerze produkcyjnym(domowym, ale jednak trzymam tam ważne dane)?
>> 2. Jak takie coś się sprawuje? wydajność, bezpieczeństwo, stabilność itp.
>> 3. Łatwość instalacji i użytkownia?
>> 4. Jaki jest narzut CPU/HDD dla aplikacji dockerowej.
>> 
>> Konkretnie teraz, to myślę nad instalacją AdGuard Home, ale widziałem 
>> także nextclouda i kilka innych aplikacji.

> Docker jest genialny i warto go używać, jest lekki i stabilny, bo bazuje 
> na jądrze systemu hosta i tylko ma dorzucone środowisko uruchomieniowe 
> czyli biblioteki i inne potrzebne rzeczy.

Co do stabilności, to nie jest tak różowo, bo poważną wadą dockera jest
demon dockera, który zarządza kontenerami i jeśli z jakiegoś powodu
padnie, to tracisz dostęp do i kontrolę nad wszystkimi uruchomionymi
kontenerami. Mówię z doświadczenia i to produkcyjnego.

> Jest bezpieczny

Są bezpieczniejsze rozwiązania. W/w wada rzutuje na bezpieczeństwo, bo
demon dockera działa z prawami roota i były w nim dziury umożliwiające
włamanie do hosta z poziomu kontenera.

Zamiast dockera polecam podman. Obrazy dockera z nim działają i jest
niemal 100% kompatybilny z dockerem jeśli chodzi o linię poleceń. Do
tego nie wymaga roota.

> i szybki, w 
> zasadzie nie ma narzutu na cpu bo kod jest wykonywany natywnie. A co do 
> dysku to obrazy dockerowe są zbudowane z warstw i w praktyce jak masz 5 
> apek dockerowych bazujących na obrazie np. ubuntu to 90% tych 5 obrazów 
> będzie wspolne dla każdej z aplikacji. Innymi słowy o ile sam obraz apki 
> ma np. 600MB i takich aplikacji masz 5 to nie zajmą na dysku 3GB tylko 
> np. 1GB.

Tu zgoda, ale musisz dobierać obrazy kontenerów pod tym kątem. Jeśli
bazowe obrazy będą pochodziły z różnych dystrybucji, to współdzielenia
warstw nie będzie.

> Dane aplikacji mogą być zmapowane na zewnątrz kontenera, czyli do 
> katalogu systemu hosta, wtedy masz je poza dockerem i możesz z nimi 
> robić co chcesz (archiwizować itd.).

> Bardzo polecam, genialny wynalazek.

Pomysł, który realizuje docker nie jest nowy, ale faktycznie to dopiero
docker "wprowadził kontenery pod strzechy", bo jest stosunkowo łatwy
w użyciu. Jednak na dzień dzisiejszy polecam podman jako bezpieczniejszą
i bardziej otwartą alternatywę.

Pozdrawiam,
Dominik
-- 
Fedora   https://getfedora.org  |  RPM Fusion  http://rpmfusion.org
There should be a science of discontent. People need hard times and
oppression to develop psychic muscles.
        -- from "Collected Sayings of Muad'Dib" by the Princess Irulan