@spam_only - ale co? Że się nie da? Czy, że się da ale to Op nie da rady?

@koszotorobur Wszystko się da, ale trzeba wiedzieć co się robi, w przeciwnym wypadku można się solidnie zdziwić. Pomijam już tu kwestię dystrybucji, wersji, uprawnień itp itd. Bez solidnych podstaw dłubanie w konsoli to jest bardzo szybka droga do skutecznego uwalenia systemu.

@spam_only - gdzieś trzeba się uczyć i trenować by potem ważnych rzeczy nie zepsuć

Ja też jak zaczynałem te 1/3 wieku temu z linią komend to przepisywałem z książek czy magazynów komendy bez zrozumienia i systemu nie zepsułem - za to wiele się nauczyłem.

A podczas zabaw z Linuksem przez ćwierć wieku może zepsułem system raz

Straszysz tym Linuksem jakby to było nie wiadomo co - a system przecież w minuty można przywrócić a nawet przeinstalować lub utworzyć nową instancję w chmurze/wirtualce.

Nikt laika nie dopuści do systemów produkcyjnych przecież - a każdy kto na takich systemach pracuje musiał na początku swojej kariery swoje w kontrolowanych warunkach napsuć by się nauczyć.

@spam_only kilka książek o administracji Linuxa przeczytałem. I kumam o co chodzi. O ile projekt nie jest dopieszczony, to wychodzą głupie błędy i nie znając podstaw schodzi kupa czasu, żeby znaleźć przyczynę problemu.

Np. nikt nie odświeżył dokumentacji projektu od czasu przejścia redhatowych systemów z docker na podman i mamy zonk, bo niektóre rzeczy działają inaczej.

Ale na supporcie dam sobie radę. Nikt z tego nie będzie strzelał, nie musi być równo.

@Legendary_Weaponsmith - ale Op dopiero zaczyna - nie widzę sensu go straszyć.

Na T1 nikt mu dostępu do poważnych rzeczy nie da - co najwyżej jak udokumentowana procedura nie zadziała to będzie eskalował wyżej do kogoś kto ma faktyczny dostęp.

Lepiej by od razu sam się uczył i eksperymentował i próbował - inaczej się nie nauczy i ciężko mu będzie wskoczyć na następny poziom.

A tak w ogóle cieszę się, że wspomniałeś o konteneryzacji bo trafiłeś na zatwardziałego Linuksiarza pracującego z RHELem w środowisku enterprise od lat, który poważne finansowe korpo zmigrował na podmana - zobacz kto tworzył wpisy na tagu #podman

Więc chętnie się na temat kompatybilność Dockera z Podmanem powymądrzam jak chcesz

@koszotorobur super, w sumie mam pytanie. Podman się trochę różni, czy to znaczy, że używa się go inaczej? Np jakieś pliki systemd zamiast docker compose?

@Legendary_Weaponsmith - jest podman compose - więc można go śmiało używać tak samo jak docker compose: https://betterstack.com/community/guides/scaling-docker/podman-compose/

Podman potrafi też generować unit files z kontenerów i podów dla systemd: https://docs.podman.io/en/latest/markdown/podman-generate-systemd.1.html

Niemniej od wersji 4.4 podmana, Red Hat zaleca używanie Quadlets: https://www.redhat.com/en/blog/quadlet-podman które integrują się z systemd.

Metoda jaką wybierzesz do uruchamiania kontenerów i/lub podów wraz ze startem systememu operacyjnego zależy od Ciebie i tego czego możesz używać w danym środowisku (na przykład u mnie w korpo nie mogę używać compose).

Aha, zwróć uwagę, że pod dla podmana to zbiór kilku kontenerów (coś czego Docker nie oferuje natywnie) i taki pod można łatwo uruchomić jedną komendą (co automatycznie uruchomi wszystkie kontenery w podzie) - więc tak naprawdę compose dla podman nie jest jakoś koniecznie potrzebny.

@koszotorobur ciekawe bardzo. Czyli faktycznie nie jest potrzebny compose.

@Legendary_Weaponsmith - gdy się używa podmana to według mnie compose niepotrzebnie komplikuje sprawę (gdzie w Dokerze upraszczał) bo pody to według mnie świetne i bardziej dojrzałe rozwiązanie - używając ich bardzo łatwo później przenieść całą aplikację z jej wszystkim kontenerami do klastra Kubernetesa używają komendy "podman kube generate" - tu masz cały tutorial: https://betterstack.com/community/guides/scaling-docker/podman-to-kubernetes/

W ogóle podman ze swoją architekturą rootless jest o wiele bardziej bezpieczny niż Docker ze swoimi daemonami jak dockerd oraz containerd które ciągle działają jako root.

Do tego "podman in podman", czyli budowanie obrazu kontenera z poziomu uruchomionego kontenera (na przykład w pipeline CI/CD) działa od razu bez żadnej dodatkowej konfiguracji.

@beetroot bardzo dziękuję! Obejrzę!

Już po interview. Miało być po Norwesku, ale lokalny manago był na urlopie. Więc dobry znak, nie ściągają ludzi z urlopu.

Nawet mnie ostrzegali (patrząc na to, że uczę się pod CCNA), że to nie będą bardzo zaawansowane rzeczy sieciowe, raczej podstawy. Ale i tak się nauczę dużo w takiej pracy.

Jest jeszcze druga osoba kandydująca. Więc 50/50. No i mogą w pracy nie chcieć mnie puścić wcześniej, ale szef działu w rzeźni trzyma kciuki, bo uważa, że tyle lat próbowałem, że mi się należy.

@Legendary_Weaponsmith - życzę Ci powodzenia w dostaniu tej roboty.

Jak chcesz się rozwijać to mam 1GB świeżych książek w PDFach co pomogą Ci do różnych certyfikatów się przygotować - daj tylko znak na priv