問題タブ [docker]

完全な VM を使用するよりも LXC コンテナーを選択する方がよい場合について、決心しようとしています。

何らかの形でいくつかの議論をもたらす可能性のある正確なユースケースを念頭に置いていますか?

ハードウェア制御なしでアプリケーションを実行するために、LXC はより「PaaS」指向ですか? インフラストラクチャ制御が必要な場合、常に「IaaS」の観点から VM を使用する必要がありますか?

よろしく、

3.8 以降のカーネルを使用する Ubuntu 13.04 の docker.io インストール手順に従ってこのスクリプトを作成しましたが、lxc-docker のインストールが失敗するとスクリプトが中断されます。

インストール プロセスの最後の行は次のとおりです。

その後、コマンドラインにとどまりますが、それは良くありません。他にいくつかのものをインストールし、リモート マシンからの終了コマンドで適切に終了したいと考えています。

ここで問題はどこですか？

puppet/chef/salt のようなより複雑なリモート プロビジョニング ツールを使用したくありません。さまざまな OS 用に 100% 信頼できる Docker インストール スクリプトを既に準備しておくとよいでしょう。

ありがとうございました

Docker を使用して次のループを自動化しようとしています: コンテナーを生成し、その内部でいくつかの作業を行い (複数の単一コマンド)、コンテナーからデータを取得します。

次のようなもの：

ドキュメントによると、私は一緒に行くべきです：

残念ながら、命令のリストが複雑になるにつれて、このアプローチは魅力的ではなく、保守も容易ではありません。

ループの反復ごとに新しいコンテナを生成したいので、命令をスクリプトにラップしても機能しdocker run <image> /bin/bash script.shません。

総括する：

1. 上記の複雑な一連のコマンドを同じコンテナ内で実行する賢明な方法はありますか?

2. /home/results.txt などのコンテナー内にデータが保存され、コンテナーが返されたら、results.txt を取得するにはどうすればよいですか? 私が考えることができる唯一の方法は、コンテナーをコミットし、新しいイメージからファイルを tar することです。それを行うためのより効率的な方法はありますか？

おまけ: 代わりにバニラ LXC を使用する必要がありますか? とはいえ私は経験がないので自信がありません。ありがとう。

私にとって、これは非常に標準的なセットアップです。ファイアウォールとして docker と ufw を実行している ubuntu マシンがありました。

ファイアウォールが有効になっている場合、Docker インスタンスは外部に接続できません

これは、docker コンテナーからのブロックされた接続を示す ufw ログです。

IPを使用してルールを追加しようとしました。

そして、変更はまだブロックされていません。

ufw ルールを使用して、コンテナーから外部へのすべての接続を許可するにはどうすればよいですか?