Код красный: Дедлайн поглотил бедную маленькую тыковку🍿

Для любителей кишков Линукс и черной магии eBPF, для перформанс-инженеров вышли переводы книжек Брендана Грегга, взял себе полистать на досуге 😏

Провел тренинг по Докеру. Поделились на команды, порешали практические задачи из жизни, с заранее расставленными граблями 😏 Специально делаю тренинги так, чтобы сначала были проблемы и реальные кейсы, а потом как решение использовался подходящий инструмент, а не наоборот. А разделение на команды и соревнования добавляют драйва

Наткнулся на интересную книгу “Docker без секретов” - Сайбал Гош (В оригинале: Demystified Docker).
Я занимаюсь консалтингом и обучением, поэтому всегда стараюсь просматривать что нового и полезного выходит. В отличии от многих книг по Докеру, где рассказываются основные концепции и работа с Докером, здесь большое внимание уделено кишкам. Детально и с хорошими примерами написано про файловую систему (OverlayFS), драйвера хранилища, сетевую архитектуру, нативную оркестрацию, безопасность (Capabilities, AppArmor, SELinux, Seccomp). Но некоторые вещи написаны прям не очень. Это вызвало когнитивный диссонанс, т. к в целом книга очень хорошая. В общем, я не выдержал и написал автору, какие бы вещи я бы рассказал по-другому и какие темы больше раскрыл. Сайбал согласился и пообещал в новом издании внести эти изменения. Будет очень интересно посмотреть 😊

Для кого:
🔵не для новичков
🔵для углубленного изучения Docker
🔵для менторов, авторов курсов

Понравилось:
🟢Классная лаконичная и четкая подача, простой стиль изложения
🟢Структура глав:
- список того, что изучим в главе
- сама глава
- заключение с выводами
- список основных тезисов
- квиз с вариантами ответов
- вопросы
- ключевые термины
Прям позавидует любой методист. Подобная структура позволяет хорошо закрепить пройденное
🟢Глубина материала
Многие вещи детально разобраны с примерами

Не понравилось:
🟣Глава про Multi-stage build
Нет примера multi-stage сборок, а просто показана компановка RUN-команд в одну
🟣Пример про изоляцию PID не показывает изоляцию. Запускается два разных контейнера и просто говорится: смотрите вот у них пиды разые. Но они и без Докера разные будут
🟣Для примера усиления безопасности, просто прямо в рантайме создается пользователь в самом контейнере, но главный процесс будет все равно под рутом. Для подобных вещей нужны более серьезные меры, например, ремаппинг UID

В целом очень рекомендую книгу для тех, кто хочет поковырять Докер поглубже и особенно тем, кто менторит 😏