Quand on vous dit que les choses vont très vite dans l'écosystème Docker ...
Il y a quelques heures, David publiait son fiboid à base de docker imbriqués, il n'a pas fallu attendre bien longtemps pour voir les premiers commentaires, et en particulier celui de Solomon Hykes, fondateur de Docker...
Imbriquer des conteneurs Docker c'est possible mais évidemment on send que ce n'est pas une solution très "naturelle".
Docker étant basé sur un démon, auquel parle un client (la ligne de commande docker, ou tout autre client via une API REST), il est plus simple d'expose le démon de l'infrastructure aux containers qui ont besoin de lancer d'autres containers.
L'idée est simple : monter dans le container le socket exposé par le démon.
Du coup, quand dans un container qui a été outillé de cette façon on lance une command "docker run ..." c'est le démon de l'hôte qui va répondre, et lancer un nouveau container, non plus imbriqué, mais côte à côte. Plus besoin de bricoler pour pourvoir faire tourner un démon docker dans le container, exposer les cgroups, etc. C'est tout de même un peu moins "hack-ish" :P
Deux petits schémas pour résumer ça :
Lancer un container DANS un container - possible, mais on sent comme un truc pas net
Il y a quelques heures, David publiait son fiboid à base de docker imbriqués, il n'a pas fallu attendre bien longtemps pour voir les premiers commentaires, et en particulier celui de Solomon Hykes, fondateur de Docker...
Imbriquer des conteneurs Docker c'est possible mais évidemment on send que ce n'est pas une solution très "naturelle".
Docker étant basé sur un démon, auquel parle un client (la ligne de commande docker, ou tout autre client via une API REST), il est plus simple d'expose le démon de l'infrastructure aux containers qui ont besoin de lancer d'autres containers.
L'idée est simple : monter dans le container le socket exposé par le démon.
-v /var/run/docker.sock:/var/run/docker.sock
Du coup, quand dans un container qui a été outillé de cette façon on lance une command "docker run ..." c'est le démon de l'hôte qui va répondre, et lancer un nouveau container, non plus imbriqué, mais côte à côte. Plus besoin de bricoler pour pourvoir faire tourner un démon docker dans le container, exposer les cgroups, etc. C'est tout de même un peu moins "hack-ish" :P
Deux petits schémas pour résumer ça :
Lancer un container DANS un container - possible, mais on sent comme un truc pas net
Lancer un container DEPUIS un container - clean, et plus besoin de --priviledge
1 commentaires:
It’s exquisite how rapid matters flow inside the Docker global! Nesting Docker packing containers is interesting, but it’s clean it’s not the very best or most herbal manner to use it.
I’m searching out some recommendation. As a scholar it’s once in a while tough to maintain up with all of the assignments. I’ve been thinking about getting a best assignment help service, but I’m no longer sure wherein to start. How do you find the great task assist provider? I’ve visible a whole lot of websites providing help, however I want to make sure the provider is dependable and could give me exact-pleasant paintings. Has every body right here used an task help provider that really made a difference? Any guidelines could be really beneficial. Let me know what you suspect!
Enregistrer un commentaire