в сеть со своим ip

Ну наконец то.

Т.е. контейнер теперь можно выставить голой жОпой в интернет в сеть со своим ip.

Уже давно можно было по ipv6.

Работа голой жопо

Т.е. контейнер теперь можно выставить голой жОпой в интернет

А как они раньше работали? Как взаимодействовали различные сервисы запущенные в разных контейнерах? Как работал nginx в контейнере, если нельзя было его выставить в сеть со своим IP?

ну были костыли. например у меня в nginx как фронтенд, и он должен перекидывать запросы на другие контейнеры. пришлось устанавливать skydock, skydns, а в конфигх nginx прописывать upstream, и только после этого все стало работать.

теперь можно этого не делать.

спасибо за интересную статью.

особенно понравился раздел IPVlan L3 Mode Example.

интересно как это все можно присобачить к coreos?? есть опыт?

Vagrant + LXC = (комментарий)
Bridge-сеть в Docker

Судя по кол-ву образов с CoreOS на Docker hub - можно.
Вкратце, чем оно интереснее, скажем, Alpine Linux?

CoreOS - на хосте. Alpine хорошая минимальная база для контейнеров. CoreOS - rkt, etcd, fleet и т.д.

я бы сказал, что coreos - это минимальный дистрибутив для запуска докер-контейнеров в масштабе предприятия и выше. основан на гентуу.

Т.е. контейнер теперь можно выставить голой жОпой в интернет в сеть со своим ip.

Это пять. Хотел спросить, чем он лучше LXC, но теперь, пожалуй, не буду.

Там же rpm, какая еще гента?

Туплю, с атомиком спутал.

В LXC такое было всегда или наоборот принципиально нельзя?

Чем оно круто? Это имеет отношение к LXC, или это разные вещи?

Не знаю, всегда ли, я lxc пользуюсь где-то полгода. Я считал это базовой возможностью.

А не было?

Там в комменте выше две ссылки.
Я тоже был крайне удивлён.

Сразу было.

Нет, оно от LXC практически полностью отпочковалось.

Оно для разного.
Это обёртка для софта, LXC - виртуалка для гетерогенных сред, когда не надо чего-то специального делать с ведром.

Через Ж. Не, привязать к определённому IP и реньше можно было. (Что там теперь поменялось, ещё не смотрел.) Но, как не крути, всё это набор гомна и палок.

привязать к определённому IP и реньше можно было

На физическом бридже было невозможно, нет.
Т.е. в дефолтных сетях (bridge, host) ip назначать нельзя а воткнуть физический бридж можно было только в дефолтную bridge.

Вспомнился недавний киношедевр https://www.youtube.com/watch?v=PivpCKEiQOQ

Когда будет в релизе?

You made my day!

Можно было бы написать свой network plugin, который бы выдавал нужный ip контейнерам - в интернете реализации есть. По идее, теперь можно без этого обойтись.

В оффдоках оно скудно описано, я как-то при беглом знакомстве не осилил xD.

Вообще, плагины очень просто пишутся - просто рест сервис, слушающий сокет. Но когда мы писали, оно было глубоко в экспериментале, и процесс разработки был довольно болезненным и требующим лазить в исходный код докера.

вчера накатил себе новую версию докера. создал новую сеть ipvlan l2, создал инстанс freeswitch, все войпи сервисы заработали и теперь не нужно работать с nat, чтобы получить доступ к контейнеру. стало здорово.

осталось теперь собрать версию asterisk + chan_dongle. нужно время, как сделаю напишу.