tak já mockrát děkuju za uvedení

a asi vervou začne otázkou jsem taky slyšel pana moderátora kdo z vás vlastně kdo

z vás více to systém je mluví slzy po tím sestavit

a kdo moc tušení nemá

tak je to pár tak ano bohužel systém ještě teďka

docela rozsáhlá oblast a někteří lidi tvrdí že už až příliš rozsáhlá oblast

takže dělat nějakou takovou simulací přednášku podstatě v rámci jedný hodiny není možné takže sem

si vybral to co se to systém ví přidalo v rámci posledního roku protože právě

na loňském linux a utopená ještě se měl přednášku s vaškem tam je bezva se

přestalo nějaké novinky ve jsem si bral co se při do té doby

a všechny to asi tři věci už teďka se dají vyzkoušet nové fedoře

ve dvaceti nic jestli se nepletu

a krát nic toho není zatím ještě bye default niklovaný

takže je to docela zajímavá věc jdou se nebo co to všechno zajímavě se kterýma

se dá docela pěkně pohrát ale aby se tam vrátil zpátky

petice kdy více vlastně systém

systémy začal v roce dva tisíce deset jako obyčejný jiný systém

je ty prostě proces stejně čem jedna který se stará o start systému spouští další

služby

začátek daným pracovat jako termín

a o té doby se tam podstatě přidávají další a další komponenty

tak aby nám vznikne nějaký základ pro

josef space

pozadí my chceme aby všechny základní vlastnosti operačního systému jako je právě například právo s

může stravu zařízení ty byly měli jedno jednotek lze nějakém se dalo postavit celá další

distribuce

co vlastně teďka už máme systém

push atomic jsem se zmiňoval toho docela ochotně

platným zákonem je titanit si jak jsem se zmiňoval

pak tam máme vlastní vlastního malého logovacího deamona který ukládá do binárních logů co se

spoustě lidí nelíbí dockrem komu zase mi nelíbí detailizování

no dobře tak ale hash napíšete něco co umí tak hezky doplňovat bych jako žurnál

co to tak binárního logování bych možná opustil do té doby

dále výchozí se lidi strašně teď hledá

pacanda začlení bude chceš docela stará věc jaké takové věci jako zpráva si session uživatelů

to taky zas něco zajímavého

ta vyndej tý louky lvím to stejný to sou posadil malinkaté nemuseli malinkatý démon si

které se starají o nastavení host není to nastavení stane lokalizace abyste mě stranu klávesnici

co voš teďka push možná začne fungovat

takže já sem s ní měl docela problémy ve všech předchozích distribucí používám českou klávesnici

český hokej a většinou to po instalaci když se prostě ty sádru nastavíte by to

nefungovalo teďka se mi stalo fedoru dvacet jedničku ta kupodivu sem to měl českou klávesnici

což byla taková příjemná změna

dál to je ta taky letošní novinka to systém vítám si myslí je to malá

includu implementace se to po roce všech podstatě jednoduchá

jednoduchá synchronizaci času o to pozadí se moc říct nedá

umí to synchronizovat čas nějakým dalším server to je to je všechno se to umí

pak tady netvrdí ho tom

budu mluvit další části pak jsou tam nějaké virtuálizační nástroje

a co je docela zajímavé co vo teďka přidané

systém dvě stě sedmnácti která vyšla ve středu o tom tady mluvit nebudu to spíše

příštího pro že to ta zatím jenom začátek práce

david herman začal pracovat na systém mě konzolový což by do budoucna mělo kompletně nahradit

zprávu virtuálních terminálu jak je teďka v jádře

ostravě to ani terminálu by se měl starat dali user space ale

uvidíme to dopadne to je zatím má myslím david push nějaké kde může se dá

nic vyzkoušet ale já jsem snad ještě blíže není a

takže tohlencto je asi nejstarší věříš vezmu ta tu změny za poslední jo

je systém ví nebo jakých na tom práce primárně tam kde sem a co to

vlastně jedná se o dalšího démona na správu sítě

nebo na stravu sítě už máme poměrně hodně takže proč vlastně byl

proč vlastně byla nutnost nebo proč jsme chtěli napsat další

když nám to třeba na příkladu tejdle té dhcpčko bych to mi to má nevlastní

ve fedoře nebo stylu se aktuálně používám proč to network na nature a nebo networked

skripty které používají pro nastavenou pro získávání informací dhcpčko dh celková je

když jsem si zkoušel to je porovnávat knihovnu které v rámci

metody dockrem toho to není úplně naše vlastní implementace bylo to před za sme než

a pojďme na který to ta měl vestavěné a vývojářům se to prostě povedlo detekovat

jako samostatnou knihovnu

tak stole s tou knihovnou a s network líbí mi systém teďka bootuje o vteřinu

rychlejší

což se sice nemusí zdát no ale devět válce když to bootuje mu to za

čtyři kteří nebo tři vteřiny tak šel pětadvacet procent co šly docela pěkný a co

třeba i další hezká věc je že netvor líbí má se hrozně malé systémové nároky

je samé porovnávat tak když tam spustí network nejenže který si spoří s tím já

tebe kvanta

tak jenom ten dhcpčko anděl desetkrát čísla nic nechce vidět orlík tam science etapu

kam jsem se chtěl eště dostát tahlecta knihovna se dokonce tak zalíbila že samotný je

to nečet nebo lidi z metod než ú teďka už oni posílají peče a měla

by se použije v rámci neschopné čeho

takže po jsem zmínil je to podstatě máte malinkatý nemůže by se měl takto zakreslený

sítě

úplně primárně byl navržený jako náhradu za ty network o etnické ty

a

chtěli by slabou že v rámci tram to se protože tam vámi vyžití vás a

chce to opravdu to nejmenší možné ho deamona

mimochodem že jste mluvím o těch network je filtrech kolik lidi letech už a fedoru

nebolel

to je docela dost a nastavování sítě tak jak kdo používá nevhodné že

a kdo používá technické ty

to je docela dost lidí a proč to proboha děláte

ne to principy mají ten problém že podstatě

v rámci současného

stavu systému nebo vy se v rámci ten jí prosazuje pak silně paralelních root tak

rádiem networked světy mají docela problémy berou sedmičce smyslu když tam a že prostě něco

se zaměřit líbit jestli ste očekávali a hlavně bohužel ta komunita kolem nich uši docela

taková minimální teda

podstatě tom interně už teďka jenom já není ani tomu pořád nerozumím

takže doufám že budou zase přijde se tahle se části hodí a přijde se kompletně

a systém mě to ví

pokud se to někomu nelíbí to prosím po světe pečenej nicky

a poslední ta komunikace

s jádrem se smetl intel sem tam ten jako zmínku protože to se ti většina

nastavování

um ify tu nebo u neprohlížel probíhá přes lomítko sis prostě se nám zapisovat do

těch souborů to jsou tam i pro ten z jádra my používáme network d převážně

právě jak link

a spolupráci s údivem to bude nejlepší si na dalším slajd

takže jak vlastně metrový funguje

současnému součástí konfigurace

jsou tři typy souboru jsou to jednak soubory link network a nevíte

co sou vlastně link soubory

link soubory to není konfigurace přímo pro network d

proto konfiguraci switch tak bude

a skládá se jako ty další soubory ze dvou částí první je podstatě část která

se

bere se kterou se porovnává to zařízení které se právě objevilo systému teda na levý

se objeví na nějaké zařízení systému udeř si provede všechny tyhlencty link soubory a najde

takový soubor kde ta myš sice odpovídá tomu zařízení které se právě objevilo

a pak vlastně to zařízení nastaví parametry které sou zase ste linky link sexy

kde tam nastala strašná spousta věcí teda sem právě se pokusil vypsat všechno co tam

de takže může prostě zařízení pro na v rámci mě jako na mac adresu jak

je tam drivery kde je to umístěny při cestě na sběrnici jak je to ty

zařízení a pak co je takové podmínky že chceme tohle se zařízení nastavit pouze pokud

se pohybujeme v rámci daného systému nebo ty master pouze polibek na střelbě pole za

sebou kontejneru

cože teda ještě jednou toho třeba právě ty network in skeptici dokázali přiřazovat zařízení jenom

na základními adresy nebo jejího ména

takže tohle to že samotná část která sestra metody kterou si

čte netvrdí

a tady bych rád ukázali i potřetí jednoduchý nastavit nějakou základní konfiguraci pro síť

třeba tejdle ta druhá část ohledně

to

ohledně dhcpčko podstatě když ten en na všech zařízení teda ne systémem naše chrání zařízení

která na systému

nastavit aby si bral informace té hádce

taky no podstatě zase do hledisek se dáme že to

odpovídá nějakému takovédle muzeu troše právě bude ičo daný zařízení pojmenovává sme na začátek takže

prostě nějaký marker takže všechny zařízení které se jmenují ten něco tomu budou odpovídat a

chceme na ní spustit chceme

tak informaci dát se teďka dobou znamená že teďka push podporujeme jak ip za čtyřku

tak ip na šestku

poslední částí tou jsou takové ty složitější věci peníze nikdy pořádně nerozuměl

když se ne jako pokročilo konfiguraci chceme vyžívat lyžování budování tak potom popřeme nadefinovat nějaká

virtuální zařízení která odpovídají právě této funkcionalitě

tadydle je seznam věcí které sou aktuálně podporovány

když někdo se před nějakou další ta pokud existuje několik rozhraní vrozených kernelu tak není

problém to tam přidat

a podstatě zase je to

stejné jako ti předchozí souboru tam kde nějakou meč sekci která zase že třeba tohlensto

chci nahodit jenom pokud se na daném systému

tady si specifikou název a ty to zařízení který chce mít a plně nějaké další

parametry

takže vpodstatě já teďka doufám že nebudu kecat blbosti protože jak říkám cesty síťovém

jak se jsou tři můj obor ale když teda se nenastavit není aby na nějakém

zařízení běžela nějaká helena tak měří s nastavíme volím soubor ty nebo já tom zařízení

výstavu tam nechci na straně a ne specifické věci tak nemusíme nafty nějaký network který

je mu a krát řekneme že tohle zařízení má při má být přidáno do té

a konkrétní wlan i

což by ta znamenalo že oka do to připíšeme je že vlan rovná se nelam

jedna pak se na tím déle tvoříme to máte neber soubor kde specifikujeme že ta

tohlensto bude vlan a má tejdle to vajíčko a na ti my sme si dali

ještě jeden ne pro soubor který by

právě odpovídal zase té ne laně kdybys nastala nějaká ip adresa asi chtěl jsem zase

informace z dáte teďka nebo s dadistka konfigurace

takže

co vlastně je dál

to se dá plánem network d do budoucna

network co to

ne to co tell jo

zatím funguje no takže vám řekne co aktuálně ježí a to je všechno nejde to

moc nejde přesto nic nastavovat je to spojené s tím druhým bodem

čeká se vpodstatě dokud nebude začleněný který vás do kernelu

protože v rámci něj tram to se dívá s standardní mi běží a pravými cena

by nebo co to bylo schopné komunikovat s network vím

každém prostředí

a

nejjednodušší teďka u všech ale počkej na ten kernelu vidí vás u kterého mimochodem teďka

byli poslané peče to a týmového kernel mailinglistu a zatím to nevypadá moc optimisticky ale

a poslední věcí na které se pracuje to je podpora wifi

včetně dph áčka tam zase teďka network managers nedokáže před domem stejný je to ten

že použila wpa zapli kam pro nastavení let áčka tadyhle knihovna která se toho silvestra

by zase měla být o dost o dost menší

a na tom už teďka nepracuje tomhle pracuje na tom někdo s intelu ale bohužel

jeho méno si nevybavím

tak sou tomhlectom nějaké dotazy

ale zkus vám to je

ne tohlensto tohlencto zatím nebo tohlensto nejde a nejsem si jist jestli něco takového chceme

do budoucna podporovat

tam byly problém že se diskutuje o tom jestli podstatě třeba právě ten světe šlo

dělat zvuky že prostě když jsem to ve toho se zařízení tak si vyvolat nějakou

akci tohlensto primárně zatím nijak podporované není a právě byla ta dlouhá diskuze sebe podporovat

nebo ne zatím to vypadá takže vpodstatě protože netvrdí si pro

každý soul každé zařízení se tváří svůj interní konfigurační soubor který umístěný na systém ví

network něco

jaký něco a vpodstatě tam se můžete si zaregistrovat na ty fi voči na tuhlectu

složku a na to se naoko a diví se z ní konfigurace tak máte garantované

že tam se z ní soubor ale implicitně tohle zatím podporované není a nevím jestli

aby byl nějak zadumaný druhý dotaz

dobře tak přidělení další věci které hotel s menší a to je systém d resolv

se vlastně systém výrazový systém výrazový je

na klientském stojí malý stav dns rezolvent podstatě to znamená že umí se dotazovat dns

serveru a získala zní odpovědi a nepodporuje rekurzivní vyhledávání takže pás jenom de neska termín

bylo přidělené

cena nim zajímavé oproti těm ostatním věcem ještě dělá si ten interfejs cachování chci znamená

že když já se zeptám prostě přes na vlastně ne zesnulé že část před sem

se to je tam komu patří jinému kde adresa mobil tečka com

tak vyzkoušíme

prostě každé zařízení a to pevný která tím pozitivní odpověď tak si ho zapíšeme takže

a kromě toho taky podporuje lumen hledat řeší je nějaký microsoftí výmysl kde se předávají

multicastovými jména ty rámci sítě

tak se vlastně vás to dobrého proč bych chtěl toho sto používat právě lenárt zmiňoval

že důvod proč jsi sám napsal tejdle toho démona byl ten

že měl síti k de prostě se předávaly by měl své vlastní dnsko jak tiskárnu

která měla sdělené nějaké jméno a současně se chtěl při děje připojit do firmy ty

vmky

problém je že by se připojíte do letenky tak

dnsko se bere pouze z lepenky takže to vaše lokální modelovaný teďka tejdle právě z

resolv být se zkusí zeptat na ten vpn interfejs odpověď nedostane zkusí zeptat toho lokálního

tam informace je takže to si uloží a normálně je to dostupné

do budoucna se tady pánem hodnej jakém stavu je teďka rozpracované že půjdou dát i

white listy a black listy což znamená že si třeba můžu říci že když jsem

připojený vpnce tak veškerá

veškeré dotazy na doménu redhat tečka com chci směřovat právě na vpnku všechno ostatní chci

směřovat mimo

myslím že

soukromě se to nazývá porno mód ale

to je jedno

odkud si vlastně

rezoluční bere konfiguraci

takže jednak je to té se vezou výkonově si přímo můžete specifikovat vaše dns server

i ve které chcete popřípadně pokud popřípadně specifikovat nemusíte ale může na stejném se mi

které budou použity pokud žádné jiné zařízení neposkytne informace o dns serverech

další je co právě ty network file i které jsem zmiňoval už metody vy si

můžete specifikovat že pro tohlencto rozhraní chci dns kostelem stáhne si

a poslední je věci právě získávání dns server přes dhcpčko

co se tady plánuje do budoucna tak to je integrace mdns která je aktuálně v

avahy ale avahi už docela starý kus kódu takže

a

takže tam přemýšlí že by se začlenil přímo do systemd

svém tom že avahi psal taky lenárt tak to asi nebude mít problém napsat znova

další věc která tam je dnssec o kterém spousta našich kolegů tvrdí že to nepůjde

já si teďka nejsem moc jistý ale sou zase na tom pracuje zbyšek ještě jsme

který je s polska

tak když má snad nějaký základ toho

uvidíme snad sám blízké době objeví

jaké install nějaké dotazy k nezlobí

to ne u konfiguráků to všichní všech umí

systémový daemoni vyžadují reload že prostě vy změníte konfiguraci musíte reloadnout daemona

proto je jiná věc

podstatě

systém vím kazových spolupracuje

mu to z metody a nebo přímo poslouchá události kernelu a jakmile dojde prostě ke

změně je na nějakým síťovým zařízení tak zařízení buďto přidáno anebo pokud by se změnilo

zařízení ten už tam bylo přidané tak se kompletně flashne celá cache aby se posadil

stavili na venkov a

tak

tom případě asi bych udělal restartuje zlobí

ale změny v resolv confu resolv conf má bejt jenom simlink na

ram

tak tohlencto nevim to děkuji za doplnění

takhle ten stav tam bohužel je jako říkam zbyšek ten už na tom asi začal

pracovat ale zatím žádný kód tam dostupný a té to plánuje

těžko říct tam docela dost věcí se vyvíjí tak za pochodu takže

za základní implementace

a pak se uvidí

o to je pravda tak bych se jako me na straně adrese myslel prostě když

jsem zařízení připojí odpojí nebo jako sem byl nějaký výraznější nastavení hledat informace o dh

to jako že přišly nějaké dvacet vyčerpali co ten provaz hosta prostě z metody a

nebo se

a nesmí tam bylo pak se jednali jo nějaké bližší spolupráci s network o něčem

ale tam zatím ještě není

tak tam byly věci jako že by se to mohlo ukládat metadatech prostě přímo devu

nebo to což zatím zas nepodporujou file systémy takže

tak takže tam je spousta dalších věcí o kterých se jedná ale to

je myslím mimo tuhlectu přednášku

takže ještě nějaké další dotazy nebo kdyby klidně štěpnici nějaký systém jak se taty průběžně

ptejte

takže já se dostanu k té poslední části která bude asi nejdelší nebo rozhodně je

myslím že slave mám dvakrát tak dlouhé než ty předchozí

a to teda měl jsem trochu problém je prostě celou kapitolu nazvat

takže jsem vzal to co se probírá první částí a pak se tak dál to

bude vycházet součástek a systémy faktory vesele v limitě jak plánujeme balit aplikace

čet tady nikdo z nás tenhle nástup pro pouze ohledně toho že by se měli

šifrovat

operační systémy

a při

tak výborně tak aspoň nebudu nic opakovat moc a ostatní

takže nejdříve za tělem tejdle trošku terminologie

co vlastně

tu první ten pak tedy deset to určitě znáte s androidí telefon nebo s podobných

zařízení podstatě tlačítko které zmáčkněte asistent sám vrátí do původního stavu

všechno

state a systém

to se docela často používané v internetových kavárnách nebo tohlensto podstatě vy chcete aby po

každém vypnutí nebo zapnutí systému se provedlo path deset

a golden nič to je

imidž do kterého se vlastně systém vrátí o a které se tu a je to

něco co výrobce přímo šipku je vám

a čeho vycházíte

my vlastně chceme využívat state a systémy který se ta

neukládají konfiguraci neboli neukládají dat aplikací

je to vpodstatě všude rámci serveru tak tam poslední době se právě vozí ten usecase

že my chceme mít server mít jenom minimální instalaci a na s tím provozovat všechny

ostatní aplikace kontejnerech

kontejnerech právě zase chce mít nějaký jeden tým nič pro kontejnery který můžeme víckrát pustit

a ty data se nám tam rámci toho nemíchají

na workstation nech tak

tam jsou to placatej aplikace k tomu soustava jsem na samotném konci přednášky mobil to

je v podstatě ten androidí usecase

vede zařízení to samé na rande zařízení vyšel nechcete spouštět yum nainstalovat celý systém protože

yum si že ve spoustu paměti a občas se tam

ani nevejde

tyhlencty všechny věci už jsou několikrát hotové je to v rámci ta je třeba trochu

respektu nebo atomiku který oba dva právě snaží vytvořit nějaký ten minimální systém pro server

který byste jenom tam nahodili a na tím by se všechny další aplikace právě spouštěly

kontejnerech

komu les to je podstatě to samé to je systém do kterého by nemůžete vpodstatě

nějaké dávat aktualizace se tam dělají takže se stáhne další míč celého toho systému a

pak se to další limitě jenom přepnete

ve fedoře layeru máme strašně dlouho implementaci právě

pytle systémů kdy chceme my tree tom je root jmenuje se to fedory tom nebo

nevyhovují to nuly to zase funguje tak že každá aplikace si musí shiftovat malý konfigurák

vyspecifikuje cestou který chce zapisovat a jak ne vlastně systém

naběhne

na proud nastavení jenom proč není tak mi na tydlencty všechny cesty připojíme tmp a

proto se aby ta liga co to mohlo zapisovat a vpodstatě když zase ten stroj

se vypne nakrást informace se zahodí popřípadně tam můžete nastavit nějaký vzdálený canines mezis nebo

něco takového kam tedy konfiguráky

ukládat

nebo změny krade aplikace provedli

co vlastně je u těla ti všech implementací problém všechny to vést implementace řeší jeden

konkrétní problém provést a to vyřeší servery dockeru řeší je prostě imidže v kontejnerech tedy

rádi zlomili to řeší na reálný strýc já teda nevím to mi nemůžeš použil do

přímo kontejneru protože právě to montuje ty tomu pozor co

systémy pak systémy tak v dockeru nemáte dovolené nic montovat takže tam je to nepoužitelné

tudíž co vlastně se v rámci systémy snažíme udělat je příde nějakou jednoduchou základní implementaci

která by se dala použít ve všech těm s těch případech

takže co je tam navrhnuté

navrhnutý je rozdělit data více striktní rámci fun systému

což znamená že dobré té teďka sebou ukládat jenom konfigurace

a pryč a ještě navíc jenom podstatě konfigurace

kterou si tam uživatel nastavil což znamená že stroj by měl být schopný namontovaný státním

etc čem seznam na red defaultní konfiguraci

driverů by měly být uloženy ty zní mu data těch aplikací se znamená když provozem

nějakou přál mysql se hodnota mariadb já bych to modernější

tak ve varu vypráví měly být uložena databáze se za na zase kdy se dat

aplikacím vrátit do původního výchozí nastavení smažeme v a

celá a plyn nebo celý systém to co vlastně šipku je výrobce nebo vendor tak

by mělo být vždy uzlu

cože vlastně

ten základní operační systém který by měl být jenom líto mohli a právě to odpovídá

tomu golden ničit znamená že po kterém se tu by nám mělo stačit jen tak

ze

ale vy smažete nahrajete céčko seš se třeba se té téčkem jenom na se mu

povedlo tak už vám to teda bootuje

takže vlastně co se děje

co můžeme udělat můžete přemluvit prostě všechny

všechny projekty co na prostě všechny aplikace

aby

jim nevadilo že prostě data nemusí dýchejte céčku nebo takže musíme že vám může být

rázný ale to asi není moc reálné

takže se používá několik věcí které u systém ví dávno sou

je to

systém být mu to vpálil chceš jedna věc

jet vlastně konfigurák kterým a démon který je spuštění

co nejdřív během systému

a kterému třeba řeknu že chci vytvořit

víš

chci vytvořit složku vás takovýdle mykaly

chci nalinkovat

ram do hajan

nechci vytvořit vládlo potřebu nějaké prázdné soubory level

další věcí je to i za šéfa který chceš je nová věc a teďka se

to snažíme přemluvit aby se začal používat ve fedoře

podstatě konfigurace která by měla normální vytoužená klece céčková kterou ty daemoni nebo služby o

pán

potřebují tak aby byla šokovaná v rámci

jo jsou šéfa který

a systémový se vlastně při bootu podívá jestli té céčko není prázdné a pokud je

tak všechny soubory které jsou tady nadefinované

tak překopíruje právě zase do léta tečka

další část která nám tam chybí sou systémový uživatele protože ví snažíme rtcd

smažené tak se to zase letos na že mé tak se ženou

a

samozřejmě služby když to nemají uživatele tak nepoběží

proto je tam zase malinkatý démon který běží hned

po startu systému který se podívá jestli právě databázi uživatelu existuje a pokud existuje taky

vytvoří zase s konfiguráku který uložený ví uzel

podstatě ta konfigurace je docela

jestli je to samovysvětlující uživatel jeho v déčko tady nějaký jako osm do mužská složka

co mi přišlo zajímavý když sem ty konfiguráky dobrý tak sem si myslel že to

tady po je to vlastně specifikování cesty

místy nečekané uid uživatele

to funguje ta všech posedět ale co složka uzel by aut té

tam bude existovat protože to je prostě

něco co šipkou je

ne no

když se podíváme jakou má tadlencta binárka půdě a po sametu vyjde nastavíme tomu uživateli

takže vlastně uživatel budem o schopný spouštět a číst svoje soubory

takhle tak je vlastně nějaká definice skupiny a tejdle říkáme že tenhlencten uživatel celý součástí

této skupiny

a

tak normálně cesta bible to vytvořit nějakou skupinu a pak tím já si dá teďka

nejsem uplně jistý jestli to ujde se bude sem nejde ale jsem si že dokud

a nebe tohle se tak jo a pokud tam bude tak se tam staví podle

toho se tam nastavený

nějaké dotazy tomudle

tak další

věci které celej přenos teď pravě u takového ze sledovaného systémů jako třeba právě když

si je set lete telefon prosím vás taky ta jakým jazykem sám a má mluvit

jaké za časové zóně jaké chce nás tady neslo tak máte tam zase malinkatý nástroj

systém wifi rozpůlit

který se podívá jestli je strejda kompilovaném stavu což znamená

že má

něco bere céčku a pokud ne tak právě se spustí a buďto vím že to

štěstí kozou řádku přímo nějakej někdy specifikovat že snaha se na takové hodnoty a nebo

se vás interaktivně zeptá co chcete nastavit teda třeba když se ukážu dál demu

podstatě aktuální se tam podporovány ta lokalizace časová zóna nastavení ho stejný rychlost name se

přemůže to pak vzít práce tečka vyšší najdi které když nás tejdle to si tam

nikdy nebyl nějaké vlastními kátý a heslo to root uživatele

jak vlastně takovýdle systém budeme updatovat

tak je to docela jednoduchý

podstatě nám stačí akorát

nebo ta takhle celá ta myšlenka nebo lenárt jaký prezentuje tak je založena na v

adrese silničních podstatě si tvoříte nějak

jaký path je ten disk a toto si ústavu můžete házet libovolné snapshot i

takže vlastně té základní myšlence takže vy si stáhnete

buďto rozdíl

k tomu vašemu předchozímu

snapshot u nebo kompletně nový snapshot podstatě systém restartuje té a místo starej uzel připojíte

ten nový

pokud tam byly nějaké věci které

se podstatě zmínil jako vyžaduje nějakou změnu konfiguraci nebo vyžadují prostě změnu datového formátu třeba

tuhle zved jednička kterým je obsažena ta mariadb ta má nějaký nový databázový forma nebo

něco takové myslím že to tam občas dělají

a chcete ji aktualizovat tak proto tam stačí čepovat akorát

normální klasickej něj fily

kde specifikujete tajdle tu podmínku

a když právě dochází tyhle tom aby tomu tak systém mít ale ty si spustí

a prostě migruje na novější verze

tohle zde o dost bezpečnější vtom smyslu že bych podstatě s libercem požadovat retested si

můžete stáhnout nový adrese snapshot do toho nabůtovat podívám se že to funguje pokud nefunguje

pan to pořád uložený to starý restartuju připojena k a ty starý snapshot

a se původním stavu

co sem tam měl ještě zmínit

když jsem mu

proto se zase zavolá znova protože se zmínil to jizev

takže pak je ta otázku je zase ty utility které počítají s přechodem na novější

verzi budou schopný počítat znamená ale to může bohužel otázka té samotná aplikace

jak možná se dá ještě měl zmínit co se týče tě to fakt je deset

když jsem neměl jako téma že co je vlastně tahle které se pak teprve se

znamená že složené té céčko webová a současně se ještě počítá s tou možností že

třeba u stroje chceme zachovat konfigurace co smazat data takže pak je to jenom takový

ten částečně se mi smažeme a

tohlensto další tomu všech podstatě věc která implementovaná není nebo spíš všechny po té nové

technologie už máme ale

tohlensto vyžaduje pak dalších věcí jak se vlastně budou vštěpovat samotné aplikace protože teďka sme

mluvili o systémech podstatě jsem nějaký systém kontejneru zas stačí neoštipovati vzhledem se systémem

podstatě co je tak ještě pěkné na tom školení systémů jako ju ze že když

budete mít takovýhle finish tak je push jedno co s tím budete dělat je to

můžete nabůtovat na reálném železem že to nabůtovat věková co mi to bůtovat kontejneru

to že právě ty ostatní projekt moc neřeší

a se jí vlastně princip založený nebo asi založený na podobném principu

tentokrát a potom je to vpodstatě zase nějaký míč který obsahuje data které by pak

brány systému byl uložený v lomítko o

k tomu doplníme něco čemu tak rozhodně se říká stringu nebo ran tam

je to vpodstatě velice podobná věc zase je tom něco

toho s zase do nějakých míč který obsahuje lomítko using

aha tentokrát tam nejsou potřeba věci jako init nebo to protože to nechceme bůtovat haló

jsou je knihovny té ta aplikace potřebě spouštět

čím se vlastně liší firma ten tak

pro skriptovací jazyky to nic moc neznamená prostě vývozu budete mít například pero v interpretačním

takle

kde je rozdíl tak je céčkových aplikací vy vlastně frame call bude obsahovat bude to

imidže jsou knihovny devel knihovny hlavičkové soubory po kterým vy budete vědět o aplikaci což

znamená že by nikdy máte rozděl nosí aplikaci typy chcete zkontrolovat

pan se vytvoří prostě malinkatý systémech

kde do optu se připojí vaší aplikace

to je uzlu se připojí ten klingon

aplikace se zkompiluje a když lexy uložíte právě s nikam fontu

když máte cool aplikaci chcete spustit tak prostě řeknete že se dověděla činnosti prej velkém

ke kterému odpovídá ten a ten rám time

uživatel si stáhnete mentální

stáhne si máš imidž který obsahuje této aplikaci optu

spustí to zase sem prostě vytvoří malinkatý systém jak kde bude mít to asi věci

připojené

a

bude vesele to za to aplikaci včetně právě takový těch věcí jako že může zase

aplikace syčí svoji konfiguraci své teze čokla dostat do varu takže samotný aplikací můžete dělat

patrně se

snadnější update to sem tady napsal jako porovnání s dokem to ste byli na vaškovi

přednášce ráno

tak tam byla otázka právě nich bude probíhat a bitová

tam to ještě nemají úplně vyřešený protože jsou tam dvě možnosti buďto v jejich imidže

který je právě několika ste nasraných na sobě

spustí yum který aby to je celej systém

a vytvoří se na nějaká další vrstva což v několika dalších aby tom

udělá bordel

a nebo podstatě ten kontejner se zahodí stáhnu se nové viz imidže připojí se k

tomu ta aplikace a celý injekce zná vytvoří

tohle jsou u nás není potřeba nás podstatě jediný co vodě stáhnu si

zase ten nový

pan time nebo

jenom rozdíl

oproti té předchozí verzi

aplikaci vypnu připoj na výslechy uzel aplikace zapnu

a aplikace v budoucnu by měli komunikovat přes krytí vás pokud se dostane

tak jak vlastně tohlensto stole složitou formálnější část

jak vlastně set ls ty imidže všechny budou vštěpovat

je tady

teda šest různých typů imidžů o většině z nich sem mluvil je uzel to je

právě nějaký ten

operační systém ty nám budeš chovat výrobce který obsahuje podstatě i všechny jo víte co

potřeba prostě základní část

root

to je initial jsou jesle školka v něm právě header céčko havárie

cože ta je ta věc kterou se ukládá té lokálně což znamená že vpodstatě běžet

oba vypadáte žen

tadydle benda nevím bude

a

vybavení tak bude třeba nevím fedora dvacet jedna

tajdle zase fedora dvacet jedna a na ti mám založenými který sem si pojmenoval jako

můj trest nebo něco takového

random a kterým holky to je zase to s samém vpodstatě

budu chtít shiftovat já nevím nějaký pearl založený na fedorou

aplikace o tom jsem taky mluvil to je to se teda nějaký myši obsahuje to

lomítko

a co je docela zajímavá část je

ty domovské taktice

tam se dokonce přemýšlím na tím že do budoucna by uživatel není nemuseli být definovaný

třeba path se pasoval dal nebo

takže se šedou vpodstatě pokud budeme mít se zatím ještě nemám nešifrované baterek jestli mi

tak proto abysme definovali nějakého uživatele tak nám stačí tam i právě zase nějaký baterka

smích který bude mít

jako méno uživatelé

heslo tomu uživateli bude odpovídat tomu čím se hoši pletenej a vidíš patře může být

uložená nějaké další informace jako u lidí a tohlensto takže do budoucna bych podstatě definice

uživatelů sem ohladila pomocí imidžů které obsahují jejich home složku

tak

papež je tady jenom demo takže možná jestli tomhlenctom jsou nějaké otázky

to se musí no

říkám to roste já vy návrh že by to mohlo za fungovat ona zase

záleží na tom jaký systém před provozuje

pokud tam prostě se budou vytvářet adresáře třeba nejen v rámci fakulty já sem tady

nebo na mysim na ně dovolení domovské složce nějaké větší množství dat takže prostě pokud

vám tisíc uživatelů

a nepotřebuju si prostě udržovat nějaké speciální informace o nich a nemají prostě veselce to

lid a může to vás to použít se samozřejmě nás svým domácím počítači kde ve

složce stažené mám uložený dvacet filmů sedm set dvacet té kvalitě tak tam to asi

používat nebudu

takže nějaké další otázky

tak sem si dej přítelem ale doma tak doufám že to bude ková

jo to se ti za to vyčíslení nechat tu malou poznámku

prozatím teďka už nějaké základní imidže právě

ty bendl holden imidže založené na fedoře boha jdu ušlého toho jak hází na to

jde tu svoji stránku nazývá top artikl

takže pokud se s nima sehrát tak ten se nás tam stál jste stránky a

copak se dá s ním ničem dál dá dělá

asi zjistit

no to sem chtěl ukázat že to ne bootuje a tak

v podstatě se sem tam spustila to nebylo vidět a pak to ještě ukážu bylo

že sem zavolal systém jen s konce že naše malá kontejnery ze čím tolika jako

začínáte buďto nějaký složku nebo nějaký pravý nejíš

a ona vám vytvoří

filesystém není starej

a několik ještě dalších tejden space

a

přímo s může v něm mu to nabůtovat nebo jenom spustit nějaký příkaz to nějakou

dokru takže tejdle sme právě se stát jakmile míč který obsahuje

systém vím

bylo to je připojen by uzlu

systémový zjistilo že ten tečkovaný prázný naházel ta nějaké soubory a teďka trestné ve fázi

kdy se s prostě ten systém být hrozbou to kterém jsem mluvil

tady protože vtipný čích tomu ze všech který je obsažený etc pastes uvedl rtf šedou

tak na hesla se to ptát nebude takže tady snad aktuálně akorát ta na nastavení

klávesnice a nastavení bloky dluh

ale dá se to celá snadno přeskočit

a u spánku tě kontejnerů

a podstatě se může podívat že to má takové poloprázdné té céčko ale je tam

všechno potřebné

pudu systému

a ve složce

se taky vytvořili nějaké základní

základní složky

jste si to líbit no tak to ještě může ukázat jak se tam příkaz pouštěl

je to

si cvičíte se zase ztratil

aha

ještě bych ti

tati

takže za vlastně systém jen s poukazem specifikoval to bolet ale co znamená že chci

mít

kompletně state asistent znamená šest je že ten sport namontoval do tak teďka tomuto filesystém

do varů ten systém tam je to nestalo ta voš na kole ta elita noste

samozřejmě nanou kdy sedí systém bude prostě ta

tak pyšná všechny data které tam znění no teda můžeme se uchovají a nebo je

tam ještě volat file

teď sem spadá přesně to o přivolat a jel state

mladého state kdy hrajete céčko zůstane perzistentní v rámci to imidže takže žitelnými s prostě

příšerné cédéčko sami ta ale varšavy smaže

takže tohlencto tak nemůžete snést prostě kontejneru a abyste mi věřili že takový za systémy

fungovat i více v reálu tak můžou vyzkoušet to spustit

virtuální stroj

co všem ale takže to asi moc neuvidíte

potom tejdle sem použilo stejnou korun tak to jí bylo s protože všechny tyhlencty věci

sou navázané na f i s klasickým byl jsem to moc nefunguje

a zase tadydle push labinu nějaký systém zase se mě to znova ta jakou chci

nastavit lokalizaci

jakou cena ste klávesnici a

takový naběhnou tady sem chtěl eště ukázat ale to říkám asi moc neuvidíte

právě tenlecten spiny článku používá metody to nastavení světě rámci kontejneru by neměl žádné provability

tak právě ne to by na straně by se takové momentu nespouštěl

tady právě

kontejnerů se přímo spustí

alespoň zkusit ukázat že nic takového

a li nějakou tu obecnou konfiguraci no dhcpčko že to za ti naši zařízení které

tam systému najde taky má nahodit a získat si adresy zdá se teďka

tohlensto uši asi zhruba tak všechno co sem chtěl ukázat

a potom je to už něco přečtu a navíc to zalíbilo

takže už asi jenom odkazy

vpodstatě první je

to

druhá stránka o systémy že se to zatím můžete stáhnout návody na všechno další je

manová stránka systém výrazový je ose tejden je všechno co potřeb tak provoz s rezolucí

naznačeno jsou mají strašný pěknou stran potom jak si hrát s network kdy původně jsem

chtěl eště ukázat

ale k tomu sem se dostal

vpodstatě třeba vem si netvrdí můžete nastavit žen

na tom hostování systému se spustí netvrdí a bude poskytovat malinkatý dát se dnes to

kontejnery

a pak právě kontejneru té spustíte a zase dní se zkus něco mít už mají

nějakou poslední konfigurace že se tom dhcpčko předků připojí co si myslím že taková docela

zajímavá alternativa k tomu co třea zase dělá ten docker

pak tedy dojde odkaz na ten článek kde se mluví právě ti volnými g jich

up se a tohlencto pokud budete mít někdy půl hodiny času doporučil jsou přečíst

a rozhodně malé stránky já si myslím že systém jeden s projektu který mají

nejlépe napsané na nové stránky tam ze popsaný všechno takže pokud něco nevíte rozhodně se

podívat tam

jsou nějaké dotazy ještě

jo tohlensto ti balíčku to sekrece rámci fedory teďka řeší jak se s tím bude

pracovat ve tam dvě možnosti buďto podstatě by se mělo jednat jenom o malinkatou změnu

nebo plug in do jen k a v pozadí soubory které se umísťují letec teďka

nebo mají makro conf i tak se právě automaticky sami od sebe hodí do to

you ze všech faktory

takže vlastně aplikace dopad nepozná se to systém bože teze se smaže ale při budu

si tam prostě kopíruju ty konfiguráky který byly to který byly daný vyřešen faktory

a to si se měl dat automaticky takže v ní na balíčkovacím úrovni je to

vás to nemělo bejt poznat

další atlas

teď si nejsem úplně jistý jsem pochopil otázku ale podstatně a tom

na je tam se posadit tohlensto snad tam by se nic mít nemělo protože všechny

věci který původně distribuce na základě céčku tak jsou v já teďka na jiným místě

a podstatě podstatu se tam zase zpátky na papíru takže

ale ne aplikaci plzně zní naplnil aplikace zase by se všechny mě prosím číst data

ze té céčka

to je za šéfa který je jenom prostě defaultní konfigurace kterou chci nakopírovat léta teďka

potom co smažu

takže aplikace jako yum jistá to prosím se podívat na to jak jako neordinovaný stroj

tak se podívat letec teďka tam se plnění ze zdi to je podstatě jenom malý

implementačně takže tady bych si straně uživatele ani neměl všimnout

proč nějaké další otázky

ta

to tohlensto vona tohlensto podstatě pod funguje podobně jako alison švagra délka značně odlehčené

podni stems po navrhli jenom kvůli tomu aby se měl čem se stat systémy a

podstatě to dělá to samý vytvořit to pan systémem sme si tvoří topení denně space

a vtom to spustí nějaký proces takže funguje to funguje to podobně jako ten docker

že se tam podívat otázkou a když to chci používat tak podstatě

vida nemáme žádný způsob jak distribuovat

zatím ty imidže nebo tohlensto toto je věc která se tam musí napsat takže vlastně

teďka byste si člověk pracoval s ní jste se s panem tak já celá používám

to že si normálně přes yum zůstal ve zdi nebo jaké tam ta pošta podstatě

nainstaluju nikam rozbalí si balíčky třeba fedory dvacet jedničky do nějaké složky

a tam prostě na s tím zapnu systém je aspoň podobně bluetooth řadila s autem

a to já jsem

a pneu právě další možnost je zkusit sám jak jakmile imidž ale toto to je

zatím jenom to co pro vyšší bude hrát

jak a další otázka

někdo no

tahle slečna se zatím ještě moc neřešil vás potom pro konzorcia lenárt tak tam jsem

se zmínila taky všechno založený na patra česku

takže podstatě ty imidže nebudou nikdy uložený tým že budou nějaké to matrace spolu

takže budou vidět a pak jsou první tam před namontuje ten disk přímo bys

a

pak jak vlastně se bude to ještě záleží na nějaké další konfiguraci podstatě když chtěli

bude šokovat nějakou tu takle pojem ve španělský malinkatý konfiguraci který řekne že nejsem právě

tam ukazoval názvy ty filtry paticí takže podstatě pro můj aplikaci mám aplikace se menuje

takle vyžaduje ten skener online

a pak právě třeba systém ví nebo nějaký další démon který tam bude tak právě

se podívat do tý v dotovat repre z disku tam stejně to pojistit a když

něha to vytvoří takže testy samotné imidže nikde uložené nebudou v rámci adresářové struktury

někdo další

pak jsem byl ještě dotazy jestli právě slyším zed kde se bude přímej by se

bude špatný systém časem přejmenuje na systém třicet dva

tak to se dělat nebude

a nebo třeba byla otázka jestli jako tajdle potom s to návrhu kompletně zaniknou klasické

distribuce tak to také zaniknout protože třeba právě zabalení věci pomoci jak jen pedál potřeba

protože jinak bysme měli jak se stavíte míč

terč nějaké dotazy

já vám děkuju

šel odvážného dotazy

ono lukáši ty si byl je radioaktivní rybička

a eště nakoupení

to bylo neuvěřitelné sme abych to vyřídil řekl já jsem tu nechá to vážně po

co to je systém kdy a nakonec mokrá zazdil tom asi něco společného z linuksem

se s tím trápím s tím vzorem barman ta

to moc dobře znám takže děkuju je vidět že

prostě se píše nevidí je

že bys pokud bys motorku slušnosti distribuce této staré to neviděl ještě ve kanály bývají

četě si do to zapálím to šestina

lukáš některým jeho novinky při stejný

letem světem