tak vás vítáme pro náš kupon kontejner si myslí a ty stará rámci
a
nultém jsem se proslavil pro vás to máš tomeček blokové na ne
robin s kontajnery mi teda hlavně z dockeru masku gratis poslední rok docker používám a
s takovou
verzi jedna nula plus mínus
pracujem redhat hrubým na
kdo si stáhnete docker imidže vlastně snad a jsou to je na mě schopni vytvořit
docker imidž a ten potom nadáváme zákazníkovi
taky se za snažil účast britské do dockeru k že teda maskování nejsem tak aspoň
to ty rektor to je s napsané špatně takže například docker file docker tom po
a takže co je špatně
a
tak to se mnou osum vytvořil tomu který se snaží jako managovat váš docker kontejnery
to je vlastně možné potomka že budeme trochu
takže open kontejnery myši a ty co to vlastně je to projekt foundation u vytvořený
asi prepares jasný
a
vlastně jsou často toho projektu su hlavně dva projekty je to specifikaci a následně implementaci
a to je to specifikaci je
a dali prvé pracuje to vlastně takže proč asi linux foundation podal že si založené
tak je to projekt
takže ten dlouho to hlavně ten
že vlastně začal docker asi prd nějakými ty dvouma rok mi vymysleli si jak vlastně
formát
tom vlastně
získali ubrousku list temných forma se stalo defakto standard to zjistili že není úplně dobrý
že musel změnit to trhu začali měnit
pritom do škol koreluje s vlastním specifikaci vo vlastně co tam začalo
začalo nějak není
tak vlastně jsem jsou projekt open kontejner s
a
a tam se vlastně snažil s modifikovat kontejnery vlastně na lince autora
austin ale na lince je to vlastně obecně
obecně
ta modifikaci a
to mám asi vypisovali stavět je formáty ten aplikovat docker plyšové pro formát tom imidž
over jedna to zjistil že to celkem neškáluje že tam potřebuju dodat popisy trest mailu
ve dvojkové jsme zase vina zabít co působí celkem problémy
když to kontent kontejner forma prostoru znaky
když to kódové s rokem trošku vzali úplně proč ne opačně prý s tou nakreslit
volby specifikaci ju
na ty se pracovalo na základě toho vznikla implement implementaci a
a vlastně štyry specifikaci jedna popisuje to wizard imidže další specifikaci a popisuje o to
tak jestli chcete půl nějakými svých registrů tak vlastně jak se to prostě bude vyhodnocovat
paprika to docker ani nemá a odjel jak vlastně vytvoříte kontejnery s těch imidžů
okej tak
za sem tady nepostupuje vysvětlovat že vlastně slinkujete komponenty chceš těch kontejnerech a postupy sou
dostanete specifikaci to je proto mu ta špice zkratce je celkem byla po jsem si
že vás nechceme zabít na začátku tu druhou specifikaci jo
takže nové linuxové kontakty často vlastně
je to vlastně proces k že ten vám běží na systém
a
akorát je trošku jiný naše ty procesy ostatné na tom
stane
no
mu s mostem by mě jak schopný ten proces výtvory
a to potřebujete ta jaký kolo
původně je to projekt alice vektory půl fijian je spousta scan
krok s použil soukromou říkal tady vlastně
mám názor že linux kontejner s
a
dobou původně beckham strukturu vlastně používali lehce na to aby boli schopný spouštět kontajnery ale
ke že to nápis čko docker gulagu tak spojový tomu se podepisovanému
takže vytvořili projekty kontajnery spolupracovat inzerce mísil mámy aplikovat reset googlu koreluje s
a to je vlastně ta foundation prostě kontajnery půl co to je taky že co
jste schopni vytvořit konta je
xor zapojil je to nápisama riziko
a vlastně pomu sou krátkého gól kódu ste schopni vytvořit konta je
to je celkem pěkné
a co teda podporuje tak základ kontejneru jsou nejspe jsi šel co to teda sou
ty nejspe jsi
můžete si prostory ten aplikovat
je to vlastně odděleně skupiny procesu
ostatné skupiny procesor či updatovat jen aplikaci tady ve škole
zašel vyučování je dimetrie matematika kdo vše fyzika vlastně každá tatry na je nanejvýš peněz
je vlastně žáci matematiky viděl jsem i se vám se bavit a z že si
vo physical taky s to viděl jsem se velkého se bavit a my sebou sami
možnou bude tam ste na to že to sou to jste souhlasím nejspe si vkradli
aplikovat
teda a ke soud je nejspe si aplikovat je pěknej space že vlastně skupina procesu
viděla jsem se bála a ne lidi
skupinu procesu dále
dalšími spisy a pekel mám bejt space že vlastně ten proces má vlastně tabulku mám
to tak že je uplně odrovnal toho hosta
dali tam network není space že vlastně scan jsem tvoje kompletně nový světě místa pro
ten proces
dali tam ještě u trestném space vy ste možná vlastně kousne jenom domény
pro ten proces
a nakonec
tak a co komu
zájmová kontroverzní na username space
to znamená
že vlastně ten je vzor vtom kontajnery aprikot kontejnery to bude inzerát nula či že
root
ale ten systém ho vlastně uvidí jak
aplikovat jako jde tisíc čili běžný uživatel že v rámci toho kontejneru stě schopni vyrobit
true to skáče aplikovat nainstalovat balíky
managovat uživatel a podobně ale
už mimo toho kontejneru ste vlastně nějaký obyčejný uživatel to vlastně netočil teraz docker plyn
a to z jedna devět tak u zákonů podporu pro username spisy
a
další a
dost tak a technologie která slouží
tak to nejsou kontajnery také
dopoledne posunu bych se si grupy
že vlastně
zkratka odklon troubil to znamená že ste schopni efektivně kontrolovat ris osy jsou těch procesorů
že naprogramuješ to prostě stanovit kouknu procesorového času kulkou
taky stole
paměť kouk může daný proces využívat prý padne na světě koko může jako že prima
to poslat paket to a podobně
dolist okapo byly ty s
to je vlastně
technologie raket
osle povodně skenery bože ste mali nepredikl ne primy ne privilegia
okej tak privilegovaný proces a ten druhý
takže privilegovaný je root tady vlastně můžu výčet k o a linuxový kernel vlastně neumí
nemůžeme kontroly
avšak ne každý binárku chcete pustit jako root každého by nemohla však všade tak o
tom z několika mobility s to je vlastně tým neprivilegovaným to je proces tam jsou
schopné pytle nějaké další je možnost ičo možno ruby aby další systému se mu ještě
po vzorečky baterky čekat
na zem intrik tak téma hlasivek a pobili ty jedna z nich je aby mohou
vlastně používat row sockety a druhá je nechci slavný to já nevím čeho by
takže to s okapo byly ty s a způsobem radě síly konta nepodporuje kryju že
taky za nový projekt linus torvalds v okomentoval jako že to je
no
že to je projekt holt pár šelmy firmu jsou na v brně check point restore
časté check point restore
máte kontejner pod sme na systém na trestem urobili update toho samotného sto systém optu
je to než ta no a jen animistech co je za ten kontejner trestně autem
proces prostě tak jako je jasný dodavatel na plnej mašinu to vlastně poločase kryju snažit
vlastně zprávy check points toho pak to stavu
a potom ho pošle na ten
a ten druhý host systém a tam ho spustit
to znamená že názory vlastně tam dnes unplanned
všetky buffery za světě na disky a vlastně prosím je to na ten
na tom druhýho ste to teda
ne do nebes proč to jako to může fungovat ale os funguje
takže tady kontejner takže
máme
mám jaký že jsou která vyrobit kontejnery to je super celkom ale asi nebo nepiš
se vlastně kód na to bysme si spustili a patch někde
takže otcové to dám si to je vlastně ten projekt to co open kontejner šli
myši atif
a ten
vlastně map rámovku detaily kontejner a pomoc od něho vypadáte kontajnery
má taky sto commandlinu interfejs to je vlastně můžete používat na samotné vypadají ty kontajnery
no a výborně to jakousi a respektuje to k čemu se dostane za chvilku tak
a čemu by taková se ten kontejner spustit
má celkom také zákonné featury dokáže nastartovat prostě ten kontejner dokáže kryju křižovatka žili konta
je
dále
schopny poslal signály aplikaci kterou si kilo byste mohli z aby ten kontejner
a máte kačenka že už na každý má za ten kontejner
s aplikaci stokesův zahrál s nemám že ke zarazit vody má zabije motorku nesmaže
musíme anebo neznal filesystém a tam smazat nějaký soubory
čemu celkovým nepijeme
dole podporuje bych řek používat docker je to vlastně ta jistá funkcionalita docker řek že
vlastně spustit proces tom nějakou tam kontajnery typicky se to používáte s tam spustit a
šel ke poprvé že nečas debatovat
další věc je že dokáže vygenerovat soubory s těmi spojkou to velmi dobrá věc tomu
se ještě dostaneme
a vo myslet koště dokáže zapózovat a znovu spustit ten daný proces
to se tak aby
that terčem a docker těší
taky známe
to je takže máme tu to je dokážeme vlastně vypadáte kontejnery na základě jakeš peci
si prací je
a dobré a ne na čem to vlastně proč u
proč odraz nezabijeme dockrem našels požádal si
jde o to že rámci vy
to si bavit volit ten kdo vytvoří ten kontakt nedokážete manažment všetko kolotoče vlastně také
pěkně jako voliče musíte kontent flastr populárně šli aplikovat je aplikovat není tam žádný register
ani žádný register pro takovou
to znamená že
aplikovat
nemovitosti imidže jezdil s nějakým špek nějaký standardizovaný proto končena pregel to šuma docker je
docker hat vlastně má centrál ne úložiště všech těch imidž o vypovědět docker půl
a toto proto vám to vlastně stáhnete největší a sto vám neschopnost prej potom ten
kontakt
toto prosím není to je vlastně
vůbec červi ten kontejner jenže
toto jsou dvě vlastně vypadá ně ty imidžů posně from si zkratka tomu ste to
byla co by filesystém
a
a není tam žádný způsob pako vlastně ten file system vytvořit ztrátu použít nějak extra
netu
krista vlastně nesežene imidže tak tam nejsou ani žádné meta data pro ty imidže vize
interfejs francie vlastně taky že klid chcete nějaký s posun uznejte konta ne tomu ste
upravit soubor a tam sme nějaké ty jatky není to tak že byste
mohli pro nějaké argumenty binárka na vlastně to spraví za vás
další také večer věci či vlastně vtom rámci nejsou
je network i a prý ten docker je schopnej mám zprávy pryč a potom vlastně
ty kontejnery napojen na ten pryč a vytvořit jednoduchou si
to vlastně tě že musíme řešit textovou view mike máte kontajnery typicky a nějakou aplikaci
u která má data tak nechce za máte data vtom kontajnery chcete tom a ne
jako extern může skočit na prokoukla strom se
a
osy managovat si ten ty data externě
další věci beckham tomu docker chcete slovo graf
to je vlastně
využití je koupil krát filesystém mohou je typicky
máte to jako za ten vrstvu toho kontejneru a
zpět zapisuje teda to tak se to vlastně ruby z nějakýma ve vrstvě a tympanisto
šutry město vlivem ste zkopírovat se mi meč a využívat ten čin aplikovat kufru ssh
podobně
no a způsobem rádi popisované ty že mě jollu třicet viď jestliže naozaj ten winchester
se stihli obsahuje dostal nějaké firmy autora
počet a má být
tak co s začali byt je slajdy a zase osum jsem tak slez to že
to je co komatu c z to mají samé rozumem texas nakreslenu chybě branži často
vlastně
a jak to vlastně funguje tak že máme tam vlastně té tak se chci je
je tam vzpomenete request vysoké a
teď strašně že ze space
takže skenery máme vlastně kernel ten je schopnej
hrát
intra dvacátého má to drahé a na ty vlastně mapos postavené
a ty pro není s processing ropy jak a pak byly ty
a potom to jako že sou stando josef p jsou tam
tam je taky věc ale konta ne to je schopna jen teda interagovat kernel na
ty metoda rámci které používali kontejnerama zako je to vykládáte kontajnery
podle mě specifikace kterou na dalším slajdu ukáže
a
no a rámci vlastně využívá to pro mámu
roky to takové s
a je vlastně schopné managovat
v jednotlivostech kontajnery
takže celkem super
jsem se dostal jsem tak sem si uvědomil že je teda pěknej ad půl prima
na že ty kontejnery po jedno
ale vlastně ty aplikaci nejsou jako tajné typické tou večer aplikace která má pixlu že
a je dán ještě chcete maturity nějakým volbám se to je vám vlastně
vydavatel šest
dalším dištanc jen aplikovat vaše aplikaci cattle na večeři takže mě
no toho jsou vlastně orchestra vše systém určena pro katku budeme ty sláno boku impulz
které vlastně jsou schopné s tou vašeho aplikaci u
jedna velikost projekt to mám a je to trefil černý aplikovat taky ten auto scale
klid ty tam je server sloupek vlastně vytvoří další
další kontejner s vašeho aplikaci jo
to je tesco compaq ne ale už na ty by to už co má nějaký
pěkný dobu v interfejs a po jsme co my life cycle prošlo aplikaci už ve
sportech že mám tu aplikaci vtom po bytě
a chcem nasadit a pro před kouzlem na
nechce vedení či ne a na to jsou vlastně platforma se sem ještě na pytel
openshift takže už vlaku prentice
a no a slipech webové rozhraní je tam s jednoduchou prý já to tam projekt
lze tanky protože to je pak to tam vlastně šek odešel za vás vlastně vás
ani nezajímá že dole nějaký to karel barel si jabok také něčeho
takže to je celý ten vztah
a ponesete rozpoznat specifikaci jo
takže samotná vlastně dokument s a dokumentaci jak tomu hodnoty specifikaci jako filesystém brandly
že to je vlastně
pár souboru kterého si prostě popisu a ku vytvoří ten konta je
takže sou tam dva soubory ty nikom fin že jsem dvě random že jsem
config že jsem je vlastně
tak konfiguraci pro tu aplikaci doktore vlastně
nezávisle na tom osciloskop systém je random ten vpravo závisí na osciloskop systém je to
sem prýgl
definuj ú mám politik to je vlastně muž témat na každou systém nevíte
no a potom je tam chtěj samotnej celý ten file system toho kontejneru
tak za smrt encoding že jsem cesta tam zase všecko nastavuje
takže s promenádě verzi a teďka tiskací je to tak a nuda
dals to nastaví ta cesta k tomu filesystémů té holčičce mého méně toho něčem čili
no mě hodně
dále se nastavit ten proces autem samotný kontejner
na stejný samou ujde dojde
dále že čez amálko vás terminál skenery
potom samotná vlastně se mrknete argumenty té aplikaci
pro ne pro straně a ještě pracovní adrese aplikaci to mám trika děvčatům a
jeďte se tam vlastně alokuje ten termín a skenery a spustí se tam jednoduchý šel
takže
to by robil
to bylo toto
celá jednal s tam nastaví já vlastně že ktoré adresáři
bodů
kterého dnes tady budu nějaké mám pointy eště same definuje že co se tam bude
montovat letos a pověřil k tak tu a tu a tu bude něčeho kecat ten
kontejner svědčí že a prej kam kde si zprudka sirupy
potom je
každé té specifikaci je se snažili nějaká mezer za takže tam potom
konfiguraci opravu pole pravý no
přes vatry ta teka mobility však jsem volil
a dal ještě vlastně na čem to by lži
takže ten konci co jsem tady taky bylo stejný aha ještě
eště za nejspe jsi
komu bude to vlastně na mapováni je to čemat nahlas to je to červ kontajnery
protože máš to prostě polda že ktorý ještě chtěl zradit samá mapovat na proč ne
čas tom kontajnery
a vyjde samozřejmě
tak terezy to ram tam že jsem ten je teda o mnoho duši
ale není nemám to co opravené
takže to číslo portu je podpora si že sou kyčle celkom sportovec takže vás ten
nepodporuje tak vůbec jako
vy tvrdíte světě
a půl jsem že sis
ste schopni to si vytvořit rámci toho kontejneru tak sem eště nastavit domů k tady
vám vlastně preview tvar ani toho kontejneru spustit nějak u nějaký toolu který vám to
si výtvory čin aplikovat takto
takže to je to se spoustě proti maxovi tvoje peníze a kol source
pustit ten kontejner
potom se s a spoustě tak je tam postaven zvuk a potom ještě postoupí že
kilo vlastně chcete ukončit
zvuky
momentálně na toto utvořeny půl request docker i a
že aby vlastně to dokázal s docker ke spustíte ty docker kontajnery tak abyste se
tam objevil nějaké půlky ale
může dělat ten mizera jsem tomu za pláči
tak snad se to raz dočkáme
dá se ty mám ty jako jsou volil tu se o se prostě definuje že
časem přesahuje mám to vás takže
a se na tebe tam pro dnes
a prípadě můžem tam nějaké data z nějakého paní
z nějakého adresa rána hostovi
tak dále je tam eště
asi i při další strana konfiguraci jel jsou to je to shrnul najednou slajdech tak
eštěs tam už to vybrat ktoré nejspe jsi se zeman tak ty ne že
dodáte proč se ten záznam toho je tam
konfiguraci je pravdivá jestli vlastně že
binárka mrknout apollo toho
takový i takový vytvořit
no je tam konfigurace si group to je pak dlouhá tu
podstatě ste schopni uplně všechno nastavit
no je tam sice to vás teda vlastně random konfiguraci a kernelu která může vlastně
jen a pro ten proces samotný
ne lojovými s čeho stehů limit binárka kdo poznáte dali se kryty technology jako selinux
apparmor
po to teda kde se nastavuje po taky moje dvouma ten kontejner udržovat
a poslat na té sekery ty technologie se komprimuje jste schopni vyfiltrovat
cisco je
na tom stole menší a tak vektor na ty s kontejneru
okej
full a to sou fuk o nevyšlo von to demo zavedl vše
takže toto je podstatě poslední slajd
kde vlastně
se staneme se sumarizovat o čem to vlastně
takže
to u ní fousy a ráno si vo stolem freiburg jako vypadat jako utajené ženy
s autorem už to použit ale time celých pět že tam plno ne tak z
vás poté
procesama možnost si vyzkoušel pryč troubení téma že asi bys o práci nepoužil že vlastně
ten docker tam dala fakto
to také pěkné prostor je takhle stěny kontejnerových rámci je fakt ten pán by tak
máte teda git
no
tam se používá vlastně polemika pošlem
tak poďme se pouze teda tomletom demo
oni s ostrahou rozes prameny jednoduchý konta ne ale
sem si vona můžete
to pixlové demo tak jsou spojena love brand kontakt
zprávy je ten kontejner bude ječet proxi
a ten bude byl žatce z rámci a potom k nemuseli nám
kouknu koubek instanci ještě nebyly deamona a vlastně ten bezprostředně útok cest docker tam potom
pěkně uvidíte los je ten nevzali kterém se rozdíl mezi těmi gumy tu my
celé nebo mám na githubu je kriste sil co diskusi to musel pozor jsem to
spravil tak
to je link
a
která znám terminál na
projektu flash dovolené vidět
něčem vidím
dětech vědět
no budete naprosto ukážeme si
takže
nevím jak je to s podporou hrozný distribuci jasně number ansiblu fedora si party měl
se mi zdá
a to je ta ně já teda proto todle musím se musel jsem zkompilovat hodnota
vedoucí proboha strašně stará aniž nedokázal
takže já to mám do konce jakou poslední verzi výskytu
takže takto to vyzerá
takže toto dokáže prostě telecom popisoval start with check point restore pokryju
jak a podobně
a ho do sem se dostane zpět k tomu spek u
oni vlastně na githubu je
ten asi projekt
má nějaký
někdy tutoriál jako vlastně s to zkusit máte tam prostě ten sypek
tak jsem ho se z obrázku byla zkusí spravit kontajnery to bys to nefungovalo
sem se s tím asi ten jsem tu uváděl že sem jako fakt nevěděl
ještě stejně
to sem
ten spěch kompot zahodila generoval se moc rámci spektra to fungovalo perfektně takže které kde
budete používat docker čem použit rámci spadneš kopírovat něčí šáhnete na internet
okej tak si pozor na nějaký ten spodek takže takto to vyzerá ten konflikt že
se nám tam že jsem
takže okolí ten com chci ten mě
tufu snad
tuto
takže to je ten konflikt že jsem stalo se prostě té věci nebo popisoval
akorát je to z menu vlastně ten argument že používám
spuštěn tu eště proxi
už vám chtěl ten konfigurák ukázat
tam vlastně to je celkem jednoduchá věc
to mám je mi to bude napůl chtěl jsem deset poučovat a bude se to
snažit vyplivne ne na pátek se rovná se mi to vše se štyry byte if
o
uvidíme to bude fungovat
to je ten com chci že jsem a to je to nám tam že sem
tam je to mohla vést sou ty komponenty
to stalo se tak at je typické chtěl očekává to co systémů letadla dostupné
luky tam žádné nemám
a
to je to snad request jestli grupy
takže to tohle
name space je tam a všetky oken network nejspe jsi logo vlastně sami nechce víc
starat a svět proto demo takže vlastně bude to všetko v jedné světě it na
lokále o znalost to je tak to bude to co ten kontejner obědě
to je ten
co tedy v a jestli to je to je vcelku mnohé
a na konci tu
s jakou selinux
chtě to vlastně router se s propadneš enclose nevzpomenu
to je tak ahoj že chcete že vy máte
no ale nemám ty aby se vlastně propagoval že máte
adresa to je známý nám namontovaný někde jinde opisoval se to propagoval
to
ke takže to je ten jeden konfigura druhý konfigurák
a dále to ten router fast takže
prostě tam spolu se
jak to tam to je
tu konfigura péče praxi tak jsme spustit
tak to teda
tak to komplikované
a co hrajeme eště mějte hat vedle sebe nebyla takže ještě prostě z toho strašně
smutná že
já nenašla
tak ten pojem do jiného terminálu a to mám vlastně vykonáváme to githubu bere po
co mám čemu vzpomenete
jo to sou vlastně vás květinky
tak jsem si spravil superjednoduché jeden vlastně
vás puštěna docker konta
a vlastně nastavuje
toho
to ještě ty piny na nákup or těma poučovat k že to máš jako ne
světě tak
to se tom furt jakousi vokolo toho
dycky dávaj na viac
to je taky zkus na pár nastartovat
že to spustit
a vlastně kdo poznáte docker tak je to že ty rozměry a stejný tvar a
ty je
jo a se to
to je to život mi mě štve že pár
tak teraz
ta zmínka že browser
a
vlastně ta ječep praxi takže vidíte že vlastně
ty je to u sebe jsem dostupné ty dostal nedostupné
tak zkusme tam nějaké request i poslat
takže
další skript těchto ris
zavolám houbách
to se to s nekonečnou řekla posila request ty
a
ještě schopni to spolknout a bitovou ty a celých teredo v nějakém že
pak to nemám vozu metody filtry takže to ruby práv procesor
a
tak tam pošle park vestou
to byl že když to nevypisuje
už se pozor at
na tom je tak to je strašné je to že tady tato
tušil párek vestou a je to teda pěkně roste ten mezi všecky ty jak nové
servery a nakope jich je
no se děsil
co to slovo to tam osum ale pak s tou
a teraz tomu že má k tomu ještě prý dodal vše
já vše servery
zabij
poslední
vidím
jo tam ještě nějaké servery například
holt prosinci
třicet dva
osum tisíc šedesát čtyři na porto
to vlastně vidíme tak stalo se pěkně prý nahraju
můžeme pouze tramvaje
nečekal
a ty se vlastně toho
ovšem vlastně postupně chyta
a můžeme zas
osobně jak vesty
vtom to terminál
takže jo tak se snaž zas posila zas ještě
jestli let
no a vlastně to co sem floating démon hlavně z
ukázat je že
na to by se staral ten rámci kontejner
tak jsem vlastně si musel vytvoří ten file systému sem se na pisatel konfiguráky
ale kdež to
na to aby sem vlastně spustil ty docker kontajnery si zapisoval vlastně spoustu single entry
krása není on je to vlastně celé spoustu že vlastně tam je vidět a
jazyk ty
to je z mé strany asi všetko