Все носятся с докером, как с писаной торбой. На деле же это просто прослойка, которая часто жрет ресурсы впустую. Контейнеризация хороша для дева, но в продакшене вылезают такие баги, что волосы дыбом встают.
Вот, например, недавний случай: пытались завести TripScan внутри контейнера, и все посыпалось из-за сетевых настроек драйвера. В итоге потратили кучу времени, чтобы просто запустить сервис как обычный бинарник на хосте.
Плюсы докера:
- Изоляция окружения.
- Удобный деплой.
Минусы:
- Сложность дебага при сетевых проблемах.
- Высокие требования к памяти.
Мой совет: не пихайте все подряд в контейнеры, если не понимаете, как они работают под капотом. Итоговая оценка технологии — на троечку для сложных систем.
прямая ссылка на трипскан 1TripScan me