Passé un certain nombre de conteneurs déployés, un orchestrateur devient incontournable, ajoutant une couche de complexité supplémentaire.
Je suis curieux de comment ils gèrent ces cas. systemd leur suffit ? Ils déploient beaucoup de services mais une seule machine ?
Dire que docker est compliqué ne dit pas grand chose si on ne le compare pas avec quelque chose d’équivalent.
Par exemple ils disent :
L'immense latitude qu'offre Docker présente des risques de sécurité : quand on peut tout faire... on peut aussi faire n'importe quoi. D'autant, qu'il peut devenir très délicat de vérifier et auditer les images Docker. Ceci est d'autant plus délicat que l'on demande à des développeurs de prendre la responsabilité (et donc le savoir-faire) des administrateurs systèmes (par ex. penser à mettre à jour le paquet système SSL en plus de ses propres dépendances applicatives, etc.)
docker est descriptif donc tu peut voir les problèmes assez facilement et c’est pour qu’on trouve des linters d’image par exemple. Mais je suis curieux de savoir ce qu’ils utilisent du coup. systemd avec des configurations de namespace détaillées ? Les solutions cloisonnées par défaut ont toujours ma préférence en terme de sécurité. On rend explicite les magouilles.
[^] # Re: Huhu
Posté par barmic 🦦 . En réponse au lien Difficile de recommander Python en production . Évalué à 3.
Je suis curieux de comment ils gèrent ces cas. systemd leur suffit ? Ils déploient beaucoup de services mais une seule machine ?
Dire que docker est compliqué ne dit pas grand chose si on ne le compare pas avec quelque chose d’équivalent.
Par exemple ils disent :
docker est descriptif donc tu peut voir les problèmes assez facilement et c’est pour qu’on trouve des linters d’image par exemple. Mais je suis curieux de savoir ce qu’ils utilisent du coup. systemd avec des configurations de namespace détaillées ? Les solutions cloisonnées par défaut ont toujours ma préférence en terme de sécurité. On rend explicite les magouilles.
https://linuxfr.org/users/barmic/journaux/y-en-a-marre-de-ce-gros-troll