no takže světa no vypadáš ke a o docker i
ano ne path šifer
a až dvěstě chtěli sledovat slajdy ale to si nějak uložit pod zaměstnanecké si použití
je tady tyhle z na tom linkou které tam zobrazeny jako že ten mistr link
takže
no a víc
a takže to prostě jste slajdy
dobre takže a dat pro náš pohodě docker i v _e se tam věnovat dělat
jakým push pokročilejším technikám a vo prostě někým a dobrým a dobrým příkladem které se
tam používat začátku správně ti vo revizi neboli na ně kilometry o metodě takže a
my sme všeci věděli
no a vy prostě nechtěl nějaký základ
takže a jsem z repre otázka
smyslu života všecko tě tak on takže
a
kontejner a tak jako s nimi pracujeme ten je prosím níže nejblanitěji to obyčejný proces
v žatci
a pod linuxem kernel
a všecky technologie ktoré a souvisí jabok to de ktoré kontejnery používál se nacházel v
linuxu _m kanály takže to termiti jasné
a žádnou jinou nějakou aplikaci holky krev kteří spravedlivá čistý konto
teraz a koza tě kontejnery tvar o nečinnost na to složí systémová někom
mu ktoré mu prý dáme nějaký nejspe jsi
a nejsme jsi nejsme si nám poskytujou song emily je ti izolovaný pohledná systémové prostředky
a vo zdroje _m aplikovat a světě vy karty a procesory ta zoznam proces sou
uživatel a tak dále
k tomu prý dáme nějaký si grupy a respektive u uložíme ne ten kontejner ten
proces kontejneru to signal
a které nám umožní
a vlastně od neciť
a
a obou mezi využití je a systémový zdrojů pro daný proces tak ty takže například
možné no to povede že tento proces použije kdy moc použijí maximálně povídat o kvalitě
alebo nějaký někým no sloce peru na nedělají
a posunete kate kritická věc kterou potravin by
a by kontejnerech je koupil mrtvá systém
a
proč to hlasem ten kotel napsal systémem slouží k tomu abyste mohli a vy vlastně
výtvarně kontejneru mě netrvalo minutu a sekund
a tam koupil ne filesystém s uložené a jako jiný docker nitě tak a tak
a tak se tam vzniká vlastně a ti je fajn
slíbil tam no ku
filesystém jimž pro ten daný
_e ten daný kontejner a to tak
řek editory a no výkon tak nezmění to tak se ni koupil všecky ty data
vtom je software která obsahuje ten míč ale vlastně vytvoří se yvetin karate kop jo
nedostane stejnými tom a doktory se zapisuju data
respektive z není
a vy jim vytvořené vtom kontajnery
takže tým pádom nemůžem z jiného imidžů výtvory nikolko a kontejneru velmi rychlou bez toho
abys a ten na ten pohodný je míč nějak sme jo
takže toto soud základní technologie které prostě potraviny k tomu aby za ničemu nepovede tak
toto je kontakt
a samozřejmě dá se k tomu jí prý daný ty další věci a mě znamená
ne ta na bezpečnost
a mezi prvními je toky v byly ty s a že by byly ty sumy
jak povedené je a vlastnosti a dvou premiérů ta protože linux on kernel i ručně
jako jedna entita vklady najdeme něco že i float tak
toto a vole a ten uživatel rudí je root je postava z ní kohoutích
a z něj kopcích oprávnění k tolika nikdo knihoven navlíkla dopravní na prácu pracovat zas
je těmi kartami
a teraz zlatých dopravní jako je asi čtyrycet a prej je a proti kontejnery mých
si možnými definovat že ktoré oprávnění a tento kontejner bodě majetek to není
já že věc která se používá je a s mám redhat best distribuci je ale
umím to na tech a pořád pardon je asi linux ktorý nám dovoluje vlastně izolovat
a jak kontejnery od hosta tak kontejnery mezi sebou
no nechtěl mohli nízko
a po se na věc která se dá používá dělá s
a směl se používal všecky za použil z někomu defaultní nastavení a jestli kritikům věty
chtěl vlastně filtrování sysco to znamená my můžeme zakázat kontejneru používá některé získali
se z bezpečnostního hlediska
teraz a
a tihle stě a
a mezi soubor on a procesorem
tak taky jistý vztahy mezi
imidž on a kontejner
to znamená že imidž obsahuje soubory kterých se na vytvoří ten proces
a kontejner
a _e avšak rozdíl aby taky zákony rozdělit _e že imidž obsahuje všecky závislosti takže
jedna méně ku a jako aplikaci které dynamicky linkovatelné za a zimními knižní tam mít
tak je nutné aby ten jiný do toho všetky tě závislosti a ti knižnice
a protože
za to
tenkou proces který vytvořených kontejnery vy dívati je soubory javorsky je ten fázi s ten
ktorý je a neposkytnutí jako je míč
no
takže toto bylo zhruba taky rychleji teoretický úvod
ano některé ty otázky a vo
díky nejasnosti
teraz a tak taky rychlý zase a crash course o v dockeru a koho vlastně
používat
a vytvářet procesy známo kontejnery s docker a nejzákladnější a spol jsou takový to je
čeho kontejnery je teda za používat příkazy ráno
a který má věcmi dva módy první matiky chceme a
pěti chceme interagovat a s tím procesorovým smysl že si nechá motor a jiných terminály
standardní vstup
tak tedy potter mém použití léta trpí na čekaj ty
a kiss musíme to kontejner tak budeme let prostě na příkazovém řádku veme jdeš s
toho kontejneru
a takovýchto případech je dobré specifikovat ten první na kterém který vlastně po
ukončení procesu vtom kontejnery zná že ten kontejner celý
řádek tam si uložen je kina na data po lidi možných
ale a
zpravidla tento spol osob a ani ten hlavní spol osoba kos spouštět kontejnery a většinou
slouží jasný tak mu vypli to ste kroniky vyzkoušený si nějaký aplikaci jo sem testíky
závislosti a von jak experimentálně tak dále
a druhý případ tý chce spustit tom takže o proces typu musím zpět specifikované těla
prý a
ovšem de
která mě vy vytvoří vlastně ten proces na pozadí jo kdyby řekl dýl
o to že dobré si tě kontejnery za připomenu takže a mužem jednoducho pracovat s
těmi běžet výkon ten beztak jsou hledali nějaký ten
hash id a odborník je náhodné vygenerován no moc docker vím
ty jsem si pozorně toho udělal pošta ne ty výstup to kontejner tak na to
mi pryč služby vykazovat
a pittsem spustí nějaký další proces kontejnery a zítra je to slouží milníky divadlo nějaký
tak jsem pozorně tam zranit konfigurační soubor a tak dále
mořem použití a příkazech řek
a picí chcem zobrazíme tady ta o kontajnery takže jo a ip adresu nikým voleni
a tak dále tak na to můžem použít příkaz jen s projekt a cattle kontejneru
skončilo v jako z nožem aplikacím ram
a prvně zpěv
navíc na že kontejnerech ty běžný
a trpí nepřivezla že všetky vy to nevolím i ta kontent
_e dohledat véčko abys
silní
nekoupili tě volil mi tam na systémem takže potom o tom do kerým jsem nima
že bandy followed
ti datovém zastanu ale časem může být kopa
takže rychle vod zemi trase pro pozná blíž je některé věci a
které souvisí a teraz kontajnery provést revizák co mi nevadí strč
storage
a k podání
kontejnery v dockeru
a použil poznáme dva druhy
a jak jsou vzpomenul nějaký ten kompliment strýčku bronz uložené
imidže a samotné kontejnery
a potom druhá věc zimním si nikdy zacpe řešit empiristé místa většina to aby
aby nám dá takto jde
na kterých nezáleží zastavíme kdyžtak mi respektive mezi aktualizaci kontent teďka
takže
hýbe rychlo tom
kopil najít
a _e
to je za hlavic odpoledne jako tak je to a taky drahé když se použije
první chopil _m a tak co mu skládal co tam uložené
imidže a kontejnery a důležité je to že ta kopie na je to součástí že
ty vytvoří ten kontejner ně koupil jsem data zimní do ale prostě vytvoří se na
tím kapes ta a toto je možné v já celý me dostal toto je možné
to se může a ceny milo zemí drahé velmi právě tento stav h
a na venkově do database system věcech takže fedora cen to jestli dallas noci poznám
a defaultně jaksi ne století docker ten a ti nakonfigurovaný ty vezme trubek čar vlastně
je a soubor
který doktor který s _e vůbec tom namontuje
a používá za ten je to je takový von pretože nepotřebujete lišit že nezávislosti a
dá se použít
no _m jednoducho nevýhoda je že trochu méně výkonných
a zavřeme
neni výkony znamená že by se mi mámě pompu že dnes if produkci na servery
ale na někom notebooku jo vlastně workstation je to uplně dostat
druhá věc která je
a
že změny
red je to mají podporované jako produkční na které a teraz by se jako malá
používat
je děleno pět direct helmě
a s tomto prípadě half podrobuje ti někým volný tý s ním ale vo mý
mámě město vo lovem volím groper
a
je to mladý flash a call back a momentálně to podpora šli technologie které podporujeme
jako se silným tak dále
a
další je to zrušena dozor šílený tragédie overlay a doufá systém online takle s
vektory a
to je potřebuje nějak a
respekt externě potter nějaké nějaký speciální filesystém na tom
a na tom super on systém může to vy prostě nějaký adresa _e
a oni vyhledají je aspoň do aspoň do jedna volá ženě podporoval jestli linux ale
kernelu čtyři dělit na popravu že
takže
takové děti ve nepomůže respektive název paní podporovat jako helejte kdy vezme prodali to už
jen
a tohle je asi nejrychlejší z nich a se tolik rezervy té prahy pracuju tak
a hodně na tom a dvě ten dárek to bingo fakt rychlej
a
momentálně už tam je nějaký myslím že to štěně jako default např on ale tam
dá se proti nějakým moct story kydy už a je ten tenhle ten objem je
skoro jako rychle jako velení
a teraz tady snad to koupila teda použité petr to sektory to podpory na ty
mě takže až na tě byl dobro zase filesystém tak docker to vy použit a
ne podpory to si linux
a eště sem eště ne že se používá alpha se na ale tento
tento filesystém ně jsou často mejlikem main kernelu takže ti moc
a nepoužívám
dobré a verze po a
nejsem a tady je maličkost docker a redhat a poskytujeme tak u jednoduchou mi pivo
trilitu které sou a docker stavět setup
ktorá ty nakonfigurovat ten file systém tak a mu poskytnuty nějaký
a nějaký někym doby konfigurační soubor takže byte if o tom nás nestaví ten bobek
ale toto tohto souboru upravit eště použít u toho použit tento blízka alebo němu si
tam bydlí stačí jak tam je volím grupa
tak teda na ně kilo ne město
je tam specifikuje tě politikou chce tě
_hm použití se a
pokud se tě víťovi města pro ten docker
tak a ten skript
a beží proč spoustě ním docker tým na a nakonfigurujete storage animosity to řeší na
no
dobré a
takže toto ball book kopil ne trasa po zemi a ten prsten stretch
takže tak
a k povezeme něko databázová spustí mail tak tímto někým příkazovém
tak máme taky problém že k ten na
tak ten
tom takže snažíme
tak po vezme tak prý je mého bratra ktoré to je free byly databázi super
vést se nechce mi asi zachovat
to znamená že mě nevidíš nespecifikujeme
ať specifika repre pí než ven
takže s petrášovi můžu po označit nějaký adresáře rámci
a kontejnerech ktorý chceme aby
aby bylo zachovaný který chceme vo zachování
konkrétně
a to funguje asi takže a tomto případě a k nám ivan trpí na živé
a cestou
tak se vytvoří ně pojmenování volím
a toky
tady se na starost prima na do toho kontejner
ten je pojmenoval po linuxem zemi zastaveného stoly
a
kecy a si to je cena to trhu pozveme tak může vidět že a také
volím na ně ti vlastní
a
je rozhraní na práci s týmy volíme my
a bedly defaultně s uložené v adresáři valit docker volit
takže mě to ne na něj adresa
znamená vezmi to teda ne po nevolil za ne na to že právě sem hodina
za někým nazveš
a toto je fajn vtom že kitia zmražen
a tom tajné tak ti dáte mi zas tam mohou stojí
allocate znovu spustím kontejner steamy
a parametr a my
a tak se mi vytvoří další nový volný a ti dáte které jsem použil pro
tým bud zas tam je použita
co je problém teda
eště na není teda poznámka k tomuto
a tito dva příkazy přes tam zobrazíme s úspěšností tě jisté
protože a
v docker fily a můžem označit některé adresa jako volení
a vtom prípadě anitini specifikem prkýnek živé
tak docker automaticky vytvořit nepojmenovaný vole
takže to ke fanovo lyon
a barevné skočil je
tak se staň je to bys takže
ti dva prostě aplikace sou
pro na co ne
dobré
takže jako toto vyřešit a
ne dyž _e něj a vona zachrochtá _m vycházel po minule nevolil mi to znamená
že je možno preto zase po žen prkna tvé a proces to můžem za nějaký
názor robotka a vtom prípadě a docker ten
volím po menuje
takže tam někde méno
taky dělá a z našem ten kontejner a spustí má mít na
tak jo tak ti dá takto jsem pořád reading mi buď hodně mladej vtom novinkou
takže
takže už teraz vtom tom no a když nožem bezpečně
a aktualizovat kontejner na další verzi jo ve stavu zapisovat
potom zetku za ještě dostanou
dobře po se na možnost a
namísto názvu toho volím uložený
a bref propínací v jedné použít cestou
a pravá cesta znamená cesta na hostovi druhá
takhle potkal cesta je cesta von tady
a tomto prípadě můžem prostě
a
povedajet že ten volím buď do měst nyní děje
někdy ho cindina systém _e a
je to vezme je to isté jako pako toto vy vlastně po že teda valit
docker volízala použít century ne jak je to tenisty princip
teraz to zetko a tak můžeme si linux
a nás to pozor psal tento příkaz bys to aby šlo specifikoval z tak
_hm si linux mi zakáže přístup k tým dáte na jako na hostovi
protože je defaultně
a kontejner nima přístup
data me mas
toho kontejneru
takže ten použití teda chcem povolit prý s to musím použít ten prkýnek z ktorý
zprávy to že změní olej byly
a soubor ona tomu ostrost com file systémy tak aby kontejner klímal přístup
velké zetko již není tak a že z není ty jsou boro a id
a toho kontejner a takže a vybrat enko ten je to jediný kontakt nebo jinak
přístup k těm souborům
a na hostovi žádný a k tomu že malé zetko tak sem post nastaví watty
a vtom prípadě dvaceti konta nebo němec prý stovky soubor on tom adresáři
takže na ty televizor co null zalomený databázi někom jiném kontejnery
a chceme vyrobit oba kontejnery máme přístup k tomu tak ty jsou pro musím použit
po možná zetko
samozřejmě toto je proboha prípadě že tak se musí
tak ten fax tak si teda do a do kontejner a někdy soubory
z
z domovského adresa real to někdo jediného systémového
adresa ho stát
vteřině můžem použito zetko protože ty
tým pádom a kterých poženou adresáři tak zakážeme ale asi o dobrém přístup a mám
malého uživatel a kým soubor protože soubor můžeme dva identit po vás se linuxový
tak bys tak jsem tanganik je jiný
nějaké podzim _e soubory z v arabové věci tak asi můžem pokazit někdy služby na
hostovi jak tady někdo měl fungovat a často krámky začněte google i tak zjistíte že
to vyřešíte tým že replikaci o pí nač o přepínač prý volič kontejneru
ktorý vypínat jedna
_e si linux a ohraničení to kontejneru a ruby další věci _e mě to teda
rozmetený bezpečné
a správec jako by se to malý použity použití a trpí nesekl jezdil celej body
si nebo
tomto prípadě to poriadku k větší chceme aby
kde ten na to vezme ten kontejner použijeme nějaký ten vývoj
tak ten a vy tam
a moje chcem aby ten kotel no přístupnou tomu s tím adresa no takže nevim
pravděpodobně pořad produkci a tak dále
dobrá
nějaké otázky k storage
ani tak a ten pokrčil mít rodinu
a netvrď
takže a
kredit ke tě spousta nějakou webovou službu a voni posvětil službu v kontejnerech tak to
zpravidla chceme aby jsou mohou s tou slovně interagovat
a ke a ničení specifikována zas a spustím ten
a ten kontejner ze zákony pro finanční
tak a ten kontejner do straně
a hodin napojený na nějaký
na dockeru klíč
a vytvořený defaultně docker týmovou pomoc doktor ho bude mít přístup na svět teda volal
na internet
a ale dělat nechce chcet komunikacím konta ne no tak si musím vzít zjistit jeho
privátní ip adresou
a
no si ní je použity
se chcem dostat to do toho kontejneru
teraz tak ten exportovat a ten kontejner mimo moji hosts pravo respektive tu službu aby
byla přístupná mým host alebo prostě ja chcem jednoduše pracovat
a sting on ten jenom vestavby jsem musel hledat nějak je tě
nějakou tu internet adresu může použít proti necpe
vy si specifikuje _m a
a může si specifikem port hosta naportován
portovat kontejner
a technický s tam prostě se mi to ryba ip tebou sport vlády _m
a je bodě na loga hostovi ven
na stavu portu z holka v odstavném prej směrování na
kdo na port kontejner
a poslední možnosti použití
aneta o strpení než kterými vlastně výplně
a o obec země na světě lovit síťový není spis
a tým pardon na kontejner budeme přístup k a
přijeď o k hustá stejný to běží ft je to funguje tak s pohledu si
taky bys tam tu službu spustil
a na tom hostovi
teraz a kytice s
spojit ta kontejnery
a po vezme mohou bysom
mohl bys autorovi takže si sketch to mám blikali jo na je skvělá word prase
takže kydy jsou zcela be
na za to zpravuje takže si na mém ten
a podle znalec pouze jestli porno hezkého trity vaše zná ho stojí a potom
potom nechám použití a ten word prstem port ale to ni moc
noci efektivně brání bezpečně jak chcem
a používané no stojatého data vás
takže se použije něž a kouli s linkování auto s paní kontejneru
a pro datová pro výkon ten _e databáze si spustím ve s
bez nějakých zvláštních první na čelo a druhý kontejner si spustím sparty na čemu link
jako prio právě z bodě
názvu kontejner a druhá věc
bodě alias
a teraz
trasa podzim večer to ten alias vlastně znamená
a vpravili tak je ta proti němu to zas vstoupil vlastně a spustil jsem vešel
a vtom kontejnery world press tam druhou
takže je ta pozemek něco host věci houstek vidím že docker mi prý dál
záznam a je taky adresy
a názoru to mysql a i alias ten má je skvělá
takže po co to a alias vlastně si může a tu databázi pominu let tak
jak chcem tak jako chceme ale git použijem ten alias takže v jen povidat tomu
word prsten respektive můžem na konfigura ten voš praze míč takže buď _e a očekávání
k i dopletu
a někdo proto známý
dobre to známý jasně ten alias na disk jo takže on bude vědět že na
adrese na hezkého si na tyto své databázi
a to na porovnání je vzorec irisou na mě ke default ne ty ne servery
a druhá ta bota po se na za na věc je že takto linkování použije
na tom defaultní docker by lidi
a tak docker me in ně a
i některé a
některé prameny prostředí jas ty z databází to word presso některé to znamená ti ježek
trestů specifikované docker fily ale po na trika závěry jatky prý spustili kontejner na pomoc
oproti na druhé
takže v tomto případě
a já vidím že
docker tam o in že k tomu vlastně ten root heslo znaj a znají skvěle
a pomoc otrok to mechanismu je vlastně možné a možné to že sem world press
není robot pes kampaně se z nakonfiguruje sám
beztoho aby se nemusel viktora někdy databázi
a vo špici zikové to heslo
a zvuk mysql nám a
_hm plíšku stejný toho kontejneru
z world press
takže toto je jeden způsob takové v jen spared kontejnery
a bohužel je terezu že zastaralý na takže nima bys a používá dál a k
použiju ten defaultně docker bič tak stále fungovat bodě
druhý a terezu doporučený způsob správně kontejneru je vytvořit
vytvořit vás mu sjeď
a prytanů prej konkrétní skupinu konta
takže trasu jsou nové zprávy děsivý store někom novu si prvé
pro ten world press
a spustím si databáze tak jsi specifikuje
a specifikujeme si a tu novu sjeď a plus nožem aplikovat propínací net alias ktorý
mi pohne že
že tento konta neboli dostupný a je po s týmto názvu
teda sketch spustila a ty spuštěn
ten world press
a kontejner druhý takže těch musím povedajet a ktorá hašek torus jedna použití
bohužel tomto prípadě u se mě ním něj jack to životě pro mne pro stejně
zjednal kontejneru do druhého kontejneru
takže musím povedajet že jaké rudé heslo
a dána má jiskru databáze použije
na tomto prípadě si mašinu to přerušovat věcí host a soubor ani je záznam o
ty má hezkého databázi ale docker používá něj ti vlastní dns server ktorý
to jsou bude usilovat tě
a rýsovací správně názvy takže
databázový ti stále dostupná poté názvu mysql a tak dále
no jak je to mohlo změnit ne
v něm processing
které verzi možné nadi sady na jedenáct
a _e málo by se používat
ten nám se použila tento způsob
a výhoda jestli pravděpodobně hlavně ste bezpečnosti protože
protože prej tím vlastně všecky kontejnery které jsou na systémy vytvořil bo o polívce jednejte
jste si je ti takže se vrátil kontejnery dál otočí takže a ten zlý kontejner
si mohou zkoušet před kým je plán jestli v daném danou rozsahu a tak dále
teraz už to možné je protože
a každý
kazeta skupina kontejneru byli malí nesytil se tam nedá vám tak připojena na náhodný
kam tak
tak bys tak větě použila nějaké
nějakýho chystá to no tak většinou nosit
a většinou
oni mě podporu to že by tam přesouvaly a ti pramene prostor dělen křivku bene
ty si tam to heslo pronesl muset definovat tak či tak takže
tak
dobré
trest za trochu za nereálná některé ty pět vtipy tvar a ním jdou
a provede k v c použije ve činnost dávka znám a docker fily kytara míč
tak prohraješ tak citrón která nám označuje
socket ho a imidžů
proč tam bodě vlastně jako _m imidž buď i ten náš novými založeny
sníh co poznám já tak von tam jmenoval a na ne fedoru máme cen to
jest srdcem to verzi stabilnější méně změn fedora na obsaženo vše balíčky
klasika a potom
poznám a paní
a paní vlastně nic obávám linux ktorý je velmi malý ale stále obsahuje a jaký
to nemůže takže tam nic potterovi ty to víš ta odpověď a prken stál
a pozor na možno si scratch
kitia výtvory vlastně ta je ten můj novými džobu bodě může prázný byly vytvořeny z
ničeho
teraz a
důvod proč oni
a my vlastně potřebujeme ale po potter velmi založit ten náš tím nic na něco
hlavně podtrhuj ne
a ty měla na věc proč opět používáme von fedora von sem zavést
je to aby se měj a vtom imidž i ale si ty vtom kontejnery na
dostupné
a dostupný balíčkovacím jenže
to znamená že jak chce jen použít
a měkký web server tak silně musím stěhovat za z archivu a za upstreamu ně
musím si ho kompilovanými silnější závislosti ale mapou žen ve no fajn stalo a toto
prodaná nešlo ani web server
takže toto vlastně celá ta idea proč o ale respektive čerti základna je imidže obsahu
jo fakt že se snažím nabývat aby tam dvou dostupný ten malička jsem nešel a
převezme šestka by tam uložené mini závislosti
druhý způsob mořem použít scratch a k tomu že mě tím moderní cloudu jazyk netykavko
ktoré viktorie staticky linkování a jeho výsledné binárka nima že nezávislosti
vtom prípadě nemusím specifikovat von fedora bowl jsem to ve s
ale jo nakopíruje tam binárku do toho imidž o
a bude to fungovat
stačí to
druhá věc která je dobrá to se používá prý
a vtom fronty a můžem si vytvořit
tak za ne prostě na ty mít že to znamená že můj první míč a
výtvory s fedory
a vy turista mě kina dyž tam nějaký zákon věci něco nakonfigurováni a podle mýho
back najde ris
teraz druhý míč a výtvory jemuž založen na tom _e by sapy nám tam někomu
to vezme tumor aplikaci
takže pomineme
a trati poslední míč a
vlastně už kdy založené ten aplikaci je možno na blikačky tam potrubí něco na testování
já ho tak teď už to založím na ty
a
na ty na ty na tom inertizuj aplikaci jo
tým to pá do nemám pěkně oddělené tím že a klid
a funguje tam tak a věc že docker si mě by byl denně ty imidže
ho zkontrolovat čí ten prchat ze cindino uši
takže ty davy tvarem jenom na pozadí zatímco které všecky použil jeden ten můj základní
bys tak já taky byli tvar nové build novej imidže a ten dej se aktualizuje
tak se měj automaticky redaktore začít chytil statná
tak dále
dobré a další ty taky dělal budem hovořit v anonymitě je to auto rozptyl co
se snaží
tak jo tady jsou tam vtom imidžů naučené neni ve still
to znamená že a jak
tak vítána některými tak pojďme vtom to prý penězích ten stihnu nějaký balíček navenek aplikaci
právo za týmu
a jak jsou spravil to že jsou v jednom ráno
comment teď aniž to chci stě ho ten balíček to a toto vymýtila druhej instrukcí
bysom rozbal ten balíček a zná z ale takový s adamem a evou výslednou imidže
buď _e obsahu budu ten výsledný mi tvrdil celé to být ve vrstvě takže ani
ten ně rozbalí archivu tam prostě bude
je to prostě
tak to se musí být varovným že
zda krom
a
takže a tak jsem vytipni efektivnější tak se snaží a zase logicky vytratí vrstvy takže
viny vy ste si na je štole měkký ne software dál šest nestraničina tak dál
a
toto je prý to jako a koza řetězit vezme prý a ještě chci uran tak
bys to se dá někde ovšem ty karneval nemusím specifika vždycky a pro každou
pramenů prostředí je jednu ještě celá možný metoda
tak mám problém na neni zvládán to
navlíkla a nějaká složitá nikým zvolit a java aplikace a vo tak ta kolega jboss
po při to a za s prý kazím docker sklon k to imidž je prostě
s toho výsledného imidž ho odstranit
před kým instruktor všetky vrstvě vytvořit bednu vrstvu a vlasně
potom už ně nám ten problém takže se mi tam hromadě ta tak to řekl
že jsou dneska oraniska živnost ani použil ale zase ztracen
ztracena
tu možnost že
ten docker imidž jako sako taký je jí vlastně s tím na zoznam co znám
vestě o na terezie ke používám nám teda imidže které sdílel nějakou tu vrstvu
tak já na mém hostovi tu vrstvu obsahuje jak že se bude nacházet hýbe nás
takže jen tým šetrně sto a jaká akce tím že postaveny na sebou nad sebou
tak dále takže to taky trvá si dnes kompromis řeč
křivdě kde je ta správná hranice
a další a dycky dyž ke bylo tím imidž a krom toho že ten tam
není černé mini prostě jo tak chceme aby tě imidže zabrali čína nevím jistá by
tam
ne činnosti myslel zbytečně data
takže tyto ukaž kina pedikére si najisto nějaký balíček se za to nefér a potom
ještě něco stane spadají
no a druhá možnosti klokem tohto tak můžu to spravit takže po of té jisté
vestoje jako najíš tam tím váleček první víme že metadata
a to bez na ještě vtom telefon zakáže místa cílů dokumentaci takže mám strana k
info a tak dále
no rozdíl mezi týmy tovanými těmi asi sto čtyřicet někde v a je to
takže
a chobot byl projekty z je doporučil za troubit tak nějak efektivně
dobré
já přitopit a migrace do procesoru
v jednom kontajnery
a docker jako tak je to docker kontejnery s určené tak aby jí
aby jenom kontejnery běžela jeden procesy ideálně
_e takže není tam žádný zpráva ceny nějaký s práce proces oni tam nič
a vytvořím proces který izoluje máte všetko
marže i výstup lípa diky týmy to mi stačí na blikačky požárníky starší aplikaci které
se nikde rozdělit tak aby každý proces ball se musela běžela samostatným kontejnery
a měla natočené spotřeboval by to úpravu kódu po prípadě ještě taky prý paket ta
ten proces a závisí na nás pracovi
a na s práce procesoru vtom prípadě že a potter budeme tam ani krok to
sebe starat do zuby za botech může se stát že některý proces města vany na
to aby běžela koupit vám
a
po někom čase
co by nacpu s těmi daný kontejner tak zjistím že tam na mě
stolky tisíc kým a mrtvých procesor k to rezek tak to není to je pro
sběr
a že vtom prípadě a
docker jako tak jo proč a použít používáte a suprová je ze lidí
a který se tam použije ho fedoře ale tam je zase ten problém že tak
chceme na konfiguraci prvé zed víte musí mi to je to konfiguraci jestli chcete měnit
file který bude zodpovědné k tony nakonfiguruje to a kosa daný proces a ovládá jako
za jako zapne jako vy ten a teď ale
a pak položený systém dřív kontejnery tak vlastně to mám vyřešené protože všetky tě služby
které jsou
a
které se nacházel reprízy tar v nějaký tý systém řízení po poskytujou
takže nemusí mít rádi a musím
a můžem použít za natočil už existuje toto je prý tam mít docker file jako
vytvořím tvrdě kompletní
a jako vytvořený na systém a kopou že _e systém dřív kontejnery ke jsem použít
nějaký ten ženy k zániku python a kupodivu se bojí
takže
tak systém když vtom based kontejnery jsou furt byli s kontejnery fedory já jsem to
jsem ukázat takže stejně musím rovnic
hraješ to sib nejen ženy cause který
a povolím si služby které chceme nejvíc tom kontejnery b žádnej takže ten ženy cause
bejt tomto případě
a nakonfigurujete nebo prostředí ja kontejner jsem zrovna docker
asistenty podporuje po vyžaduje nějaký konkrétní signál povlak to dal sady pětník i ten si
byl no to plus tri dá se nebo výběrové
a poslali na věci nezmění je ať chcem viď ideologií za systém kdy volala vo
výstupem příkaz docker o moc
tak si nastavit chyba to aby se nám a aby mi žurnál kdy formát dva
logy to konzoli
a další je tedy jaký koupí nám a koupi suse týká ju samotnej té aplikaci
a temný systém dyž pustím příkazovou zmínku sere změnit
teraz a tak ten daný kontejner spustíte
a zase nechce vidět tě logy a tak musím na specifikovat pro ty načte a
vy sám vlastně alokovala aby se mi ten termín alokoval pro ten kontejner
a _e
věcí která jsou a sem tam prý věci které systém dřív tom kontroly po to
vyžaduje
apod vyžaduje namontovaný si troufá systém
ktorý zatial je vlastně
a linuxem kernel není je shnije
anonym space prosím grupy takže
takže to piva si grupy jsou vypadlo vám zachtělo
takže proto to musím namontovat do toho kontejneru spousta
a
dva a kádry se nerad ono to fakt ono to musí já být muset povinně
jaký mám ty tady takže pak použijem to naprosto se teďka
docker mi namontuje ti to z adresáře do nějakého dočasného a mám tu
který buď f paměti hosta
teraz tak sem zase na fedora procento s
a _m tak si mořem nainstalované ať
a balíček ho si je systém ty hluk
to vyvíjet detekovat to vše dán kontejnery běží systém ty
a vtom prípadě ti ty věci které jsem hovořil takže si grupy tam to ráno
a nakonfiguruje automaticky za
takže jaký stačíme dívat _e ale ti nainstalovaný a vtom prípadě můžem spustí tak to
ten kontejner a
je to funguje
takže ty sondy tento nedostatek po zpomalení _m rychlosti líto mi kontejner s zase zvýšení
bezpečnosti a jak používám jako webová ku
a my je potřebujem tam není eště soubory a rámci kontejneru tak může použít prkna
jolly do nuly
a proti adresa rektor poprvé dotkl doktory aby
a ten kontejner no zapisovat takže nějaký a jaky pitval po nějaký dočasný soubor tak
pomůže může použít i ten to zase trpí nadšená
nám to celé
novákovi to je mi líto mi a von ten
dobré a
teraz konfiguraci a služeb kontajnery
a
není duši spolu s opakuje můžou asi nakonfigurovat kontejnerama tu službu filtry za použití a
proměnných pro stejně
a samozřejmě a dělá aplikací které vtom kontejnery spouštěn to pramenů prostory diabolisticky konfiguraci pomohlo
pomoc opravených postavení ně potvory je ale voni podpoře úplně jsou nakonfigurovat danička
a většinou podroben a tam někdo stať
nějaký soubory někdy konfigurační soubory tak
ať chceme aby zase ti soubory a prožili rush staral o prostě update toho kontejneru
tak musí mě
jejich na namontovat
zvolím a mu pomůže někdy perzistentní stavit pro tu konfiguraci
samozřejmě i dál na
jde ale možno za konfiguraci služby je použit nějaký a tím velmistr naklikáte city ale
zase tam musí být a vy to ta aplikaci jak tam běží vtom kontejnery podporována
pilník
není to moc nepomohl
takže teraz a
steve tato věcí to za ten _e věc používá většina tvých a jsou že oba
aplikaci běžec if kontejnerech po potřebuje a někdy ty konfigurační soubory
takže dobrá a
dobrá věc jako to nějak skok lidi to že
že ten konfigurační souborový to rýmuje z nějakej template i a ktorý na konfigura pomoc
opravených pros tvrdě
a to se dá robiť se tam
dobré žena někým ale chci to bude fungovat jako stačit a
a díky text na lavičku existuje do užitečná kutili tak ten soud
ktorá vlastně vy je větev detekovat tomu soubor _e
a pramene
notací bereš takže dolar názor proměnná motor a dolar a založené zátoky
a na poznatek _e o jako bublina varianta je and to povám
ktorá vlastně používá a dint dva template i na vlastně vytvořeny toho souboru
a na tam také voznámit otče věci které jsou hlavně vlastně pro je
a jak prej kontejnery také prej mě použít tě a to dva instaluje se musí
zajišťovat zpětný není to depozita
no a to napište lukáška toho jako se táhnul to pohoda použití
a ona psovi takovou už to šlo funkci ju environment to vyloženě zadefinovaný děti prefix
a na svou
tych názvu tvých proměnných prostor dělá takže to si po vem že pro všecky prvně
prostor jak tady začne tým to prefixovém
a být opatrný jich voš do tohto souboru vhodné ho formát těch čísel ho rovná
vylil kýbl děje názor ty prameny beztoho prefixu a hodnota buď je hodnota té prameny
takže s těmito jednoduchými komediantkami jemu že vlastně si nakonfigurovat
respektive vytvořit konfigurační soubor pro danou službu ktorý bude po mně konfigurovatelný a za z
hodnot správných pro straně
dobré a dvě metra zužit na konfigura dala terezie k to nějak spojím to že
a to konfiguraci was plus pustině a plus ten je na nej služby
a většinou se teraz použil někým šel v repre skripty
faktory já jsem ho žena conf vlastně můžem tu službu nějak inicializována konfigurovat ono co
tych proměnných prostor dělá na konci spustit
a
jednoduchou mám nějaký ten šel skip který si docker fajn jako někam nakopíruje na konci
ledna spustí
a do toho šel skriptu dámě tě
a prostě to konfiguraci ju a důležité aby poslední prý ta zkoušel skrytě bo exit
to znamená teda že abys o mě nahradil
ten dash a proces
ty mnoho vzniklo ty procesory a
ni aby sami já vlastně líto na ten proces jako dítě a toho a budeš
toho šel
protože vtom prípadě yum provolání s za směrování signál tak dále takže jak
takže pošlem signál tom kontejneru tak se dostaňte potom
šel ani je po ten náš proces
trestám ještě mohli židi nějakou tu automatickou konfiguraci jo to znamená i je to je
špinavá ne vás nezměněj world press on
takže
prospekty word prostor pro by vám podobně takže pravé části síně z obr něm sadu
sadu tvých a proměnných prostě teď jak to de si inicializuje
na nějakou
nějaké rozumné je defaultně hodnoty samozřejmě a kině sumu a ani jsou specifikovány a ta
syntax to jednotka
ta první darn aby kamarád na hezkého se rovná
že tak pak tato prominentní je specifikovaná použije hodnotu mysql a tak dále
to vezme šestka a potom snad připraven nějaký ten má hezkého comment
a
dostal tenis ty soubory to pokračuje a to si počkám si kým ta databáze už
neběží
ať už běží tak zkontrolujeme si že či tři a databáze s ty databázi už
_e vytvořena a snaze musíme práva na to takže proto k může jak chce má
být _e ten druhý kontejnery si vytvořil tu databázi tak musíme to uživatelem tak
a potom jaksi zase synem zkontrolovať tak
tak sou tam tabulky tak bych použil něco tabulky a tak jich tam ní potvrdí
a to vezme štětka zase upozorním že musí to bude fungovat vtom prípadě a knihovník
něm tě kontejnery na
a
tak linkin kontejnery na tom de facto makal do cambridge i _e
takže produkci se na to moc spolehni moře ale zase to pro dobré prvé
a preto kitia ten kontejner aplikaci být nahrán a lebo
ale pokud chce někomu dát a respektive ho tam na docker a ten kontejner a
prostě chce na vy si to rychlový zkoušela ten kontejner by mělo si konfigurovat všecky
pramene prostor dělali stačí na venkově že potom až databázové se měj nakonfigurujete nula
no a imidž o tom na aby tak to nima je to snad rána
dobré a teda ještě rychlo k se vrátím k se utility pracuje poslední topit filtr
náš ke
a pak jsem vzpomenu na ty tri věci
selinux
se kritik on kritika to byly these
selinux je této a dolovací systém a hovory o tom že ja si označím jak
soubory označím si nějak procesy a vy nám politikou k tramvaj tento proces může krista
tímto soubor a ta štětka
a se kam
si mužem
a filtruje
systému velení a takže povim
_m odporem pro peklo on nastavíte kontejner že tento konta nebude moc používá jaký báni
které systému volně a graf kapr byly ty z mužem že potřebujeme aby kontejner na
pikantní jak manipuloval zasvětil mění kartami a na hostovi tak mu dám a jedna tu
jednotka pro byly tý samý musim dávat celé pryč
a vlastně neoprávněně
vtom se linuxu sou _m hovořil že funguje ti bude zetka jsem vysvětlil
a té se klidně ovšem s ani musí používat do na zakazování a selinux lhali
a můžem povídat že procesy vtom to kontejnery budu běžet po nějakým uživatelem jakým no
kůrou typ a teď ale
se kam funguje tak že yumu že buď zakázat pomoc o a se kontroly potkám
anton fajn ale pomoc tam nějaký profil ktorý je a json soubor a obsahuje to
a obsahuje bezmeznou znám ty chci skok to je a je zakážeme
defaultní tam na ten vychází docker už nějaké jestli s koulí
a blokuje a jak anděl a použil nějaký nový svojí
tak ten pohledný sem je ně
a tak polní se neaplikuje takže dobré že chce mě asi věc restrict noc ten
kontejner tak dobrá jsem použil ten defaultní a profil a upravil ten
egypta ukážka ještě zákazem a kontejneru používat ke talent velkým dar ktorý cisco
poslední na tyto byly ty z na to mám dle tvého příjemné kempu byly ty
z drog druhá ke to byl jistý snad já může takto prý zavedl dobrá dvojznaky
to byly ty se takže zase na lepší peripetie zrušit všetky a prý tady ve
těch ktoré na nikom ta nepotrvá
a zase to chce nějaký research a
a
linuxe příkaz proseka mi zobrazí kapr byly ty z daného procesem takže jak je ta
spustím sorry
a nastavím tady chápat kvality s tak vidím že ktoré ještě on má takže podle
toho že ztratí čemuž díval vloží třeba zakázat
dobré a to vezmeš kluk spojená špínu jsem co ukázaný kelímky a moje dva projekt
if kterých a sup to docker imidž f kterých draze je používán tě věci o
kterých sandra z hovor jo takže vy si li viděni kompletně lukášku jak se máš
na to kliknout
a to je v a upozornil to že jako už by za co mě používat
docker totéž produkci asi vysoudil a používat samostatné jako tak dále mám jsou použít nic
tak orchestra teda a na tom ne chomského apod a na jednoduše jasu to a
se dá použít ansible popřípadě docker kompo
_e svátek jako poznávají plné
a velmi podobné použití akorát zda vizi boje dělat sparrow ovládá se tam nakonfigurována trika
a i samotný docker kdy je čas docker kompozic prahy takže v jednom playbook uložené
na ještě loni docker na nakonfiguruje a vy to někam takže
a projekt riziko kontejneru umožnit bylo vytvořeny docker imidž o pomoc _e pojedu kouzelníci vo
takže nemusím tam mluviti docker fily zhoršování skripta mi a teď ale může na nějaký
čistý yumu book
to už vaši strategii a
koberec ty z jeden narušili vnějších jsou i další _e
a open shift existuje projdou takže který vlastně postavený na kuben it is a prý
dále tam další je featury k
použito šnek si já jestli tý a poskytuje interní docker registry router a tak dále
takže k a k použití koberci z okej a jak se rozhoduje tě pro použití
sqrt i z možnou pozici snaha poučit
no tak dále
vezmete všetko a za metronome kompenzační workshop eso za nás
a já s kolegou tomášem to mačkám a chceme ho nějak tak pojed a štýl
_e magnáti nějak u nějakou službu doktor chce těm f kontajnery
a ale potterovi ty s tím pomoct žalobu li bys ti saturnin naučit ale vona
ti nějaké otázky moře to je za ty kecy za námi ja možné samo pro
správec poprvé je tam jdeme ukazoval nějaký další příklady na tak dělej
a
nám vlastně feedback form preto to prezentaci máš tě vyplnit popřípadě je to feedback von
dvou penál samotného penaltu chtěli po mně dětem a black a oblíbené který chcete
která si všetko náš nějaké otázky
ně děkuju za pozornost