1

Я знаю кейс, когда нужен и очень помогает docker in docker:

  • Запуск CI и изолированная сборка

Но чем плоха такая реализация и какие есть альтернативы изолированных сборок?

P.s. если вы приведёте ещё таких примеров, будет классно.

2
  • Агенты Azure DevOps и Github Actions работают в докере, и при этом отлично поддерживают докер внутри
    – user177221
    2 фев 2021 в 20:47
  • @PashaPash я не говорю, что это нельзя использовать. Я говорю об отрицательных качествах решения. 2 фев 2021 в 21:13

1 ответ 1

1

Я нашёл замечательную статью. В целом, всё не так плохо, как я ожидал. Есть несколько основных проблем:

  • Есть проблемы с модулями безопасности при работе на Fedora (для Ubuntu/Debian всё прекрасно)
  • Вторая проблема связана с файловыми системами. Так, возникают проблемы с CoW-системами. При запуске такого рода систем, оказывается, что возникают side-эффекты. Например, при работе с AUFS поверх AUFS.
  • В чистом виде отсутствует кэш сборки. Но эта проблема может быть относительно легко решена с помощью проброса сокета с хостовой машины. При этом не стоит забывать, что при одновременном использовании нескольких образов, могут возникнуть проблемы.
  • Возникают проблемы с безопасностью. Но для этого есть решение sysbox.

Ваш ответ

Нажимая на кнопку «Отправить ответ», вы соглашаетесь с нашими условиями использования и подтверждаете, что прочитали и поняли наши политику конфиденциальности и нормы поведения.

Всё ещё ищете ответ? Посмотрите другие вопросы с метками или задайте свой вопрос.