thảo luận Code trên Mac với Win cái nào sướng hơn?

  • Người tạo chủ đề Người tạo chủ đề bamboo.bamboo
  • Ngày bắt đầu Ngày bắt đầu
tôi chưa dùng mấy tập lệnh đấy bao giờ nhưng xem qua thì gọi qua syscall như bình thường
https://docs.docker.com/engine/security/seccomp/
ngay cả tài liệu nó cũng chỉ cách để gọi được các tập lệnh trên từ trong container
còn thiếu quyền gì nữa bạn nói rõ ra luôn đi, cơ bản cả VM lẫn container đều dựa trên ảo hóa thôi nhưng container nó còn gần với hardware hơn so với VM
Nhưng cái thiếu đã liệt kê ở trên rồi, mấy hàn tôi cần là default block, thằng service nào dám open ra cho kh chạy, như vậy còn gì là container, giờ tôi load một chuong trình bpf vào kernel rồi đọc mấy cai instance khác vậy thì bảo mật còn đâu?

via theNEXTvoz for iPhone
 
https://hub.docker.com/_/postgres

1 tỉ pull và anh ấy bảo không ai chạy DB trong docker ở production :baffle:
Người ta còn chạy trên cả K8S, ở đấy mà ông bảo không chạy DB trong docker :baffle: https://github.com/zalando/postgres-operator
Hay ông lại chê thằng zalando này bé nữa thì tôi thua ông.
Thông cảm, mình ko chuyên về devops, dạo này cũng ko cập nhật thông tin mấy, nhưng đúng là tầm vài năm về trước thì ko ai chạy prod db trên docker vì data loss.
 
Nhưng cái thiếu đã liệt kê ở trên rồi, mấy hàn tôi cần là default block, thằng service nào dám open ra cho kh chạy, như vậy còn gì là container, giờ tôi load một chuong trình bpf vào kernel rồi đọc mấy cai instance khác vậy thì bảo mật còn đâu?

via theNEXTvoz for iPhone

tranh luận kiểu này thì có mà tới tết cũng chưa xong, tôi chốt lại nhé là cái việc dùng docker/k8s nó chả bắt buộc network phải hoạt động như thế nào (NAT hay NATless gì gì đấy) -> nếu thím tìm được tài liệu nào nó bắt buộc phải có NAT thì đưa ra
rõ ràng tôi cũng đã nhắc tới vấn đề của docker là security (xem post cũ trong thread này), giờ đòi hỏi phải vừa chạy được như VM vừa đảm bảo security, thế giờ tôi đòi hỏi VM đạt được overhead thấp như container thì có phải là huề cả làng không
 
Thông cảm, mình ko chuyên về devops, dạo này cũng ko cập nhật thông tin mấy, nhưng đúng là tầm vài năm về trước thì ko ai chạy prod db trên docker vì data loss.

Mount thư mục data ra máy thật chứ anh.
Ngoài ra còn replicate nữa.
Chạy db trên docker bên mình dùng 5 năm rồi.
Không biết bạn bảo mấy năm trước là mấy năm nào?
 
Thông cảm, mình ko chuyên về devops, dạo này cũng ko cập nhật thông tin mấy, nhưng đúng là tầm vài năm về trước thì ko ai chạy prod db trên docker vì data loss.
Có thê là full inode trên host đãn tới ko ghi dữ liệu trên docker được, khi reload lại nó mới release inode ra, dữ liệu update mất

via theNEXTvoz for iPhone
 
Mount thư mục data ra máy thật chứ anh.
Ngoài ra còn replicate nữa.
Chạy db trên docker bên mình dùng 5 năm rồi.
Không biết bạn bảo mấy năm trước là mấy năm nào?
Tầm 2015- 2016 gì đó, nhớ ko nhầm thì lúc đấy volume management ko đủ tin cậy cho mấy thứ như DB.
 
Mount thư mục data ra máy thật chứ anh.
Ngoài ra còn replicate nữa.
Chạy db trên docker bên mình dùng 5 năm rồi.
Không biết bạn bảo mấy năm trước là mấy năm nào?
chạy DB trong docker, kể cả khi chỉ có một docker host là trò hơi bị phổ biến, thậm chí là nên làm...

bạn có thể launch vài instance DB cho chúng nó chạy master/slaves, route hết read qua slaves...

cách đây lâu thật là lâu mình đã làm kiểu này cho voz, lúc đó server DB có mỗi một cái, cài ESXi lên rồi làm ba cái máy ảo... overhead thì hẳn nhiên là cao vì mấy cái ảo hoá còn chưa có hay sao ấy, nhưng quan trọng là DB không bị block...
 
Đánh giá topic này là hay nhất trong box này. Mà mỗi tội các anh tranh luận rồi kiểu này kiểu nọ riết tôi cũng chả biết bắt đầu từ đâu. Đọc cm thôi cũng rối cmn não. Với kiến thức của mình cũng hạn hẹp, ko chuyên devops, nên thôi ngồi hóng vậy :-D
 
Đánh giá topic này là hay nhất trong box này. Mà mỗi tội các anh tranh luận rồi kiểu này kiểu nọ riết tôi cũng chả biết bắt đầu từ đâu. Đọc cm thôi cũng rối cmn não. Với kiến thức của mình cũng hạn hẹp, ko chuyên devops, nên thôi ngồi hóng vậy :-D
Thấy cũng quanh đi quẩn lại docker k8s, pro linux thôi mà. Thấy 2pic micro service nhiều keyword phù hợp tim hiểu hơn.

Mà hy vọng đợt này cái box này khá hơn 1 tý. Chứ toàn phun cứt dái, khinh bỉ, coi thường người khác, cho rằng nó đéo bằng mình, cố gắng nâng tầm bản thân lên.
 
mod vào ban vào chết cmn tụi chửi bậy đi.
toàn vào thấy khoe trình, chứ chả thấy share cái gì bổ ích.
tụi bây làm được tụi bây cũng ăn, chứ có chỉ ai đâu mà chửi người ta ngu này nọ.
bởi vậy bảo sao cntt toàn ích kỷ, ko thấy share dc cái gì có ích cho xã hội, thấy ngon thì ăn 1 mình, giấu như mèo giấu shit. Chơi phải biết chia sẻ mới là người hiểu biết cao.

người tài giỏi, có đức thường có nhiều đệ tử theo học là vậy. Còn ngược lại có tài mà ko có đức, và có đức nhưng ko có tài thì chả có thằng nào theo. Mà còn bị khinh bỉ như 1 con thú vật vậy, chả tốt lành gì đâu, đừng lên mạng thể hiện cái dơ dáy của mình cho người ta thấy. Ít ra ko có tài thì im lặng, thì cũng chả ai nói gì tụi bây, người có đạo đức là vậy.

Hãy là người vừa có tài năng, vừa có đạo đức và biết chia sẻ đi. Sống kiểu ích kỷ tụi bây tao gặp và đã trải qua rồi. Chơi phải mở lòng, chứ ko phải ai trong xã hội cũng toàn súc vật chó má đâu, tụi bây học cách làm người tử tế đi.
 
Sửa lần cuối:
Em chưa xài Mac bao giờ mấy bác cho em hỏi Mac ram 8 GB thì tương đương với Win bao nhiêu ram nhỉ? Thấy nhiều bác kêu Mac 8 GB là dư xăng để code chạy các phần mềm code đều nhẹ??
 
mod vào ban vào chết cmn tụi chửi bậy đi.
toàn vào thấy khoe trình, chứ chả thấy share cái gì bổ ích.
tụi bây làm được tụi bây cũng ăn, chứ có chỉ ai đâu mà chửi người ta ngu này nọ.
bởi vậy bảo sao cntt toàn ích kỷ, ko thấy share dc cái gì có ích cho xã hội, thấy ngon thì ăn 1 mình, giấu như mèo giấu shit. Chơi phải biết chia sẻ mới là người hiểu biết cao.

người tài giỏi, có đức thường có nhiều đệ tử theo học là vậy. Còn ngược lại có tài mà ko có đức, và có đức nhưng ko có tài thì chả có thằng nào theo. Mà còn bị khinh bỉ như 1 con thú vật vậy, chả tốt lành gì đâu, đừng lên mạng thể hiện cái dơ dáy của mình cho người ta thấy. Ít ra ko có tài thì im lặng, thì cũng chả ai nói gì tụi bây, người có đạo đức là vậy.

Hãy là người vừa có tài năng, vừa có đạo đức và biết chia sẻ đi. Sống kiểu ích kỷ tụi bây tao gặp và đã trải qua rồi. Chơi phải mở lòng, chứ ko phải ai trong xã hội cũng toàn súc vật chó má đâu, tụi bây học cách làm người tử tế đi.

Thôi anh ơi, đừng mang mod ra dọa, cũng đừng vào đây giảng đạo lý làm người
Tranh luận có chửi nhau, có phản biện
Ko thì mời đi ra chỗ khác
zFNuZTA.png
 
Em chưa xài Mac bao giờ mấy bác cho em hỏi Mac ram 8 GB thì tương đương với Win bao nhiêu ram nhỉ? Thấy nhiều bác kêu Mac 8 GB là dư xăng để code chạy các phần mềm code đều nhẹ??
BE có development env là thì 8gb ram còn đc. còn lại fe, mobile app hay BE ko có env thì auto 16gb
 
Cá nhân mình prefer Windows hơn vì 1 là quen layout bàn phím (các tổ hợp phím dùng Ctrl thay vì Cmd).
Development thì hiện tại mình dùng WSL2 & X410 để thao tác trực tiếp trên linux luôn, windows chỉ để office lướt web các kiểu :D
Một trong những lý do mình dùng WSL2 là vì mang cái cục đó đi máy windows 10 nào dùng cũng được (build 2004), vì nó là máy ảo
 
K phải emulator nhé thím, Nó là linux namespaces, toàn bộ system call dc gọi thẳng vào linux kernel.
ờ cũng đúng, nếu ở linux sẵn rồi thì cần gì emulator, cơ mà lâu tôi không tìm hiểu cho nên không rõ gọi là gì cho chuẩn cho nên dùng bừa từ thôi.
Nó map file system qua network protocol thím ơi , k liên quan gì đến ntfs
ý tôi là file ở trên windows ntfs thì io performance giảm thấy rõ (để phân biệt với file trong filesystem của cái vm)
 
ờ cũng đúng, nếu ở linux sẵn rồi thì cần gì emulator, cơ mà lâu tôi không tìm hiểu cho nên không rõ gọi là gì cho chuẩn cho nên dùng bừa từ thôi.

ý tôi là file ở trên windows ntfs thì io performance giảm thấy rõ (để phân biệt với file trong filesystem của cái vm)
Ngoại trừ linux ra thì IO cho shared fs volume của Docker khá là kém. Nhiều năm qua có cải thiện nhưng vẫn rất chậm, đặc biệt là làm việc với project nhiều file nhỏ. Vấn đề này đã được nêu ra từ cách đây khá lâu rồi: https://docs.docker.com/docker-for-mac/osxfs-caching/
 
Thôi anh ơi, đừng mang mod ra dọa, cũng đừng vào đây giảng đạo lý làm người
Tranh luận có chửi nhau, có phản biện
Ko thì mời đi ra chỗ khác
zFNuZTA.png
tranh luận cùi bắp ba cái tụi mày biết, thì tụi bây chửi người ta ngu, cái người ta biết chắc gì mày biết?
mấy thằng xạo chim tao gặp suốt, ra ngoài gặp đúng chuyên môn mà người cao trình hơn lại khúm núm, mặt xanh lè xanh lét, bị chửi như chó ấy chứ...
dốc láo quen thói lên diễn đàn xạo xạo
 
Thấy cũng quanh đi quẩn lại docker k8s, pro linux thôi mà. Thấy 2pic micro service nhiều keyword phù hợp tim hiểu hơn.

Mà hy vọng đợt này cái box này khá hơn 1 tý. Chứ toàn phun cứt dái, khinh bỉ, coi thường người khác, cho rằng nó đéo bằng mình, cố gắng nâng tầm bản thân lên.

à tại mình cũng ko rành lắm devops. Mình thiên về backend với data hơn :(
Muốn đào sâu cũng dc thôi nhưng mình nhiều cái để học/làm quá rồi :(
 

Thống kê chủ đề

Ngày tạo
bamboo.bamboo,
Người trả lời cuối
2TbP,
Trả lời
597
Lượt xem
77.852
Quay lại
Lên đầu trang