= Сообщение: 7661 из 8277 ========================================= RU.LINUX = От : Victor Sudakov 2:5005/49 18 Aug 21 19:49:42 Кому : Anton Gorlov 18 Aug 21 19:49:42 Тема : Oracle Cloud IPv6 FGHI : area://RU.LINUX?msgid=2:5005/49+611d031e На : area://RU.LINUX?msgid=2:5059/37@FidoNet+611cd061 = Кодировка сообщения определена как: CP866 ================================== ============================================================================== Dear Anton,
18 Aug 21 12:11, you wrote to Alexey Vissarionov: AV>>>> Ептъ... неужели заткнули красивую дырку? Надо будет проверить. AG>>> Честно не скажу.. нет докера под руками. Просто попадалось что AG>>> там научились в бриджи. Но вангую что научились в бриджи и AG>>> добавили ещё дырок по пути. AV>> Дыркер без дырок не бывает.
AG> Точно!
AG>>> Ну не для безопасности изоляций все эти докеры. +- чрут на AG>>> стероидах AV>> Вообще-то unshare() дополняет chroot(), а не заменяет его.
AG> А там тупо unshare под капотом? Я просто не лазил в потроха докера.
И не надо. Докера как такового скоро нигде не будет, в т.ч. из K8s его убирают или даже уже убрали. От него остаётся только формат контейнера, а запускать те контейнеры будет не докер. https://opencontainers.org/
AG> А так единственное, что вижу от докера - если нужно зоопарк всякого AG> хлама запустить аля помойку с "минимальным" оверхедом по ресурсам. Но AG> явно не место ему там,куда его массово пихают.
