А что за "лягушка"? Тоже хочу волшебство.

Это как? У меня очень однобокий опыт с "докер контейнерами", поэтому, может, я чего-то не понимаю.

Понял.
Если вопрос чисто в софте, то можно и без Докера, поди. Докер это так, детали технической реализации уже.
Я просто подумал, что, может, словосочетание "докер контейнер" значит что-то и в мире железа, а не толко софта.

Но да, я лучше раскошелюсь, чем попердолюсь.
Я сам любитель сладких обнимашек с OpenWRT, но не когда минорный апдейт херит весь конфиг (личный опыт) или окирпичивает девайс (тоже личный опыт). Устал от такого чёт.

Кстати, вот, что мне выдал мой поисковик при запросе "лягушка юнифай". :) (Я просто вообще не в теме, что там сейчас в железном мире бывает.)

"Первоначальная настройка" она такая до первого обновления. :)
"Критическая дыра в безопасности, срочнасрочна обновляйтесь" - бряк, кирпич, восхитительно.

Окирпичивание это просто пример негативного исхода, крайний случай. Но негативных исходов потенциально полно и другого вида.
Если есть объективно хорошая железяка, которая спасает от потенциальных проблем и от траты времени, как бы она ни была внутри устроена, то почему бы и нет.

Тот же Синолоджи. Можно купить хернюшку и сразу сделать домашний сервер, где сторонние обновления проверены именно на этом же железе, именно с целевым клиентским софтом.
А можно настроить на Линуксе руками. А потом понять, что, к примеру smbshare чёт неправильное делает и Windows 18 изменил кучу флагов и теперь надо увлекательно весь конфиг переписывать, да ещё и так, чтобы ничего старого не отвалилось. А потом окажется, что драйвера принтера неправильные цвета используют и это в cups вообще не настроить без лютого погружения с головой. А потом... В общем, дело везения. :)

С теми же беспроводными девайсами тоже постоянно увлекательая содомия выходит.
Купил роутер - всё хорошо, все девайсы подключаются по вайфай.
Поставил на него OpenWRT, настроил первично - прекрасно.
Купил новый телефон - оба-на, скорость в жопе. Но только каждый второй час. Это как так? А вот так - OpenWRT не завезли какие-то флаги для драйверов, старая комбинация херово работает с новым устройством. Сбросил всё на заводскую прошивку - снова работает идеально.

Если собирать что-то самому, то это априори будет уникальная комбинация железа, софта, конфигурации.
Если кто-то собирает и тестирует за конечного пользователя, то только отдельные параметры конфигурации будут в уникальной комбинации. Всё остальное - известный, проверенный набор, который был протестирован с разными клиентами ещё даже до того, как вышел на рынок.

Так и какой-то докер-образ это тоже не штатный софт для моего оборудования?..
И моё оборудование - не штатное для того образа.
И моя ОС - не штатная для Докера.

Ни разу не натыкались на баги Докера? Которые уже несколько лет не закрываются?

Есть разные версии пердолинга. HA у меня пока вообще нет. :)
Но если и будет, то это звучит как что-то, что хочется и можется максимально под свои нужды кастомизировать. С большой вероятностью я там и в исходники залезу, и форк сделаю, и напильник об него сточу.

А вот сетевую херь мне "под себя" вообще нет смысла затачивать - там нечего должно быть затачивать в идеале. Должно работать.

Я это понимаю.
Мой тезис в том, что если можно не обниматься с докером на своём сервере, то я с удовольствием избегу этого, потому что уже мозоли от этих обнимашек.
Я с этим говном по несколько часов каждый день имею. Ну его нахер, если можно без него.
Вот для локального дебага запустить что-то - да, хорошо. В 99%, когда оно работает и не начинает ебланить из-за несовместимости версий библиотек внутри самого Докера.
А на свой сервер ставить и там это менеджить - не-не, накушался.

Я клянусь, люди, которые везде пропихивали CORBA, преследуют меня повсюду. :)

Даже если официальный образ, разница есть.
Железо - другое.
ОС - другая.
Абстракции текут, как суки. Ну постоянно же, ну как так-то.

Докер это не магия. Это клиентский софт поверх ОС.

Обновление моей ОС может сломать Докер - проходили.

Нет, потому что там у меня нет выбора.

Это повод отказаться городить свой огород в пользу приобретения готового решения, где комбинация софт+железо были протестированы заранее.

Вероятность провала никогда не 0.
Вероятность провала собственного огорода выше вероятности провала готового решения для широкого рынка.

Да ну это ж банально у них в баг-трекере есть.
Вот прям первое попавшееся: https://github.com/docker/cli/issues/4632
Их там вагон таких. Тот факт, что вы на это не натыкались, скорее просто говорит либо о вашем везении, либо о нечастом использовании Докера в разных сценариях.

Так они ж там не "настроили один раз и всё". Им хватает развлечений.
Некоторые организации, у которых нет высоких требований к безопасности, выбирают зачастую не обновляться годами - лишь бы не страдать от проблем с обновлениями.

Проблема в том, что в хорошо известных комбинациях этих багов меньше.
Меньше вероятность того, что именно я найду какой-то баг и именно я буду вынужден с ним бороться.

Техническая сложность решения это функция не того, насколько сложно что-то сделать, а того, сколько взаимодействующих компонентов у этого.
Нагородить чего-то на рассыпухе с трёмя микроконтроллерами в таком ключе - сильно проще, чем докер-образ на малинке.

Есть "проще", а есть "проще" - не надо путать. :)
В английском лучше, конечно - simple vs. easy.

Вам это easy, без simple.
Для многих отсутствие simple означает, что easy уже не стоит того.
Ладно, хватит с меня философии на сегодня. :)
И так уже с заказчиком все уши про смежное tactical vs strategic development прожужжал, но он мне хотя бы платит за моё время. :D

Я уже "super star", чтобы от такого удовольствие получать.
Вот Schadenfreude от того, что заказчик "тактичных" инженеров нанял, а теперь на жизнь жалуется и на мои расценки - это ещё куда ни шло.

Неее, я помню, где-то вы точно ошибались. :) Но не в тезисе, а в разговоре на одном языке с собеседником. Вы тогда в принципе о разных вещах говорили, и каждый был по-своему прав и по-чужому неправ.

Нельзя просто так - там дренажа же нет. Дождевая вода будет скапливаться, земля будет 24/7 ультрасырая, плодиться всякая тварь будет в этом буквально болоте.

Его не обязательно весь выковыривать, но часть дна в самом глубоком месте точно стоит выбить.

Ну и засыпать тоже надо не абы как, а с уплотнением.