А подскажи еще, пожалуйста, как сделать файлы в volume доступными для редактирования юзером на хосте? Для того и добавлял user: 1000:1000, но этот вариант не прокатывает, сервис db не виден из app. Если можно - наведи на литературу, которая поможет понять, как связана настройка user и видимость сервиса из другого сервиса.

Нужно это для ci/cd кейсов. Тесты повторно не запускаются, т.к. у юзера раннера нет прав удалить файлы БД. Или это каким-то другим способом решать лучше?

А подскажи еще, пожалуйста, как сделать файлы в volume доступными для редактирования юзером на хосте? Для того и добавлял user: 1000:1000, но этот вариант не прокатывает, сервис db не виден из app. Если можно - наведи на литературу, которая поможет понять, как связана настройка user и видимость сервиса из другого сервиса.

примонтировать в volume папку с хоста, не?

примонтировать в volume папку с хоста, не?

так и сделано, см. следующее сообщение

https://habr.com/post/425101/

Спасибо, прочту

А подскажи еще, пожалуйста, как сделать файлы в volume доступными для редактирования юзером на хосте? Для того и добавлял user: 1000:1000, но этот вариант не прокатывает, сервис db не виден из app. Если можно - наведи на литературу, которая поможет понять, как связана настройка user и видимость сервиса из другого сервиса.

Обнаружил, что контейнер с бд рестартится постоянно. Ищу, куда оно складывает логи)

А попробуй docker logs

или как там оно

Вооо, спасибо)

У докера прекрасная документация, но когда не знаешь, что в ней есть и что там искать - малоэффективная :(

2018-12-12T10:57:05.099682Z 0 [ERROR] [MY-010460] [Server] --initialize specified but the data directory exists and is not writable. Aborting. 2018-12-12T10:57:05.099699Z 0 [ERROR] [MY-013236] [Server] Newly created data directory /var/lib/mysql/ is unusable. You can safely remove it. 2018-12-12T10:57:05.099887Z 0 [ERROR] [MY-010119] [Server] Aborting

Чет я без мыслей, как это разрешить

Запускаю так: sudo rm -rf .docker/mysql-data/db/* docker-compose up -d

поставил права 777 на папку с данными мускула - и работает.... пока :)

поставил права 777 на папку с данными мускула - и работает.... пока :)

chmod -R 777 /

леченье всех бед

ШУТКА

леченье всех бед

himioterapiya

himioterapiya

поможет?

поможет?

50/50

Кто нибудь может объяснить что такое "Сетевые контейнеры"?

леченье всех бед

прочитал как печенье

прочитал как печенье

печенье всех бред

Кто нибудь может объяснить что такое "Сетевые контейнеры"?

звучит как неудачная калька при переводе. контекст дай

звучит как неудачная калька при переводе. контекст дай

http://docker.crank.ru/docs/docker-engine/learn-by-example/network-containers/

http://docker.crank.ru/docs/docker-engine/learn-by-example/network-containers/

ёбушки-воробушки

волумные стораджи есть?

http://docker.crank.ru/docs/docker-engine/learn-by-example/network-containers/

зачем читать полуавтоматический перевод устаревшей доки?

Хай dockerd[2767]: time="2018-12-12T14:28:27.508420040+03:00" level=error msg="Handler for GET /v1.30/containers/json returned error: write unix /var/run/docker.sock->@: write: broken pipe" Сразу после этого умирает сеть, лагает докер: docker stop отрабатывает без ошибок, при этом не останавливая контейнеры, проброшенные порты отвечают Connection refused Приходилось кому-то сталкиваться?

Подскажите пожалуйста, как в поде кубернетеса запустить 2 комманды на параллельное выполнение?

Подскажите пожалуйста, как в поде кубернетеса запустить 2 комманды на параллельное выполнение?

@kubernetes_ru

перевалочный пункт ?

Никак не найду хороший способ сделать так, чтобы подключенные через volume файлы спокойно редактировались потом на хосте :(

Подскажите решение, пожалуйста

какие адекватные есть...

Никак не найду хороший способ сделать так, чтобы подключенные через volume файлы спокойно редактировались потом на хосте :(

А в чем проблема-то?

Сегодня весь день гугл мучаю и сам экспериментирую. Если прокидываю в контейнер код приложения как volume, ту же папку vendor он под рутом скачивает. Либо выполняет команду от моего юзера (добавляю в docker-compose user: "${USER_ID:-1000}:${GROUP_ID:-1000}", но при этом недоступна папка ~/.composer/cache, что на порядки увеличивает время установки пакетов. А при билде юзера, под которым будут выполняться команды, еще не существует. Соответственно, нельзя сделать chown.

Сегодня весь день гугл мучаю и сам экспериментирую. Если прокидываю в контейнер код приложения как volume, ту же папку vendor он под рутом скачивает. Либо выполняет команду от моего юзера (добавляю в docker-compose user: "${USER_ID:-1000}:${GROUP_ID:-1000}", но при этом недоступна папка ~/.composer/cache, что на порядки увеличивает время установки пакетов. А при билде юзера, под которым будут выполняться команды, еще не существует. Соответственно, нельзя сделать chown.

https://stackoverflow.com/questions/23544282/what-is-the-best-way-to-manage-permissions-for-docker-shared-volumes

Оно?

Не понял, каким образом мне редактировать файлы, не подключаясь при этом к контейнерному bash. Так же неясно, что делать с файлами БД. Если я верно понял, все изменения по файлам можно производить только в консольных редакторах, и они умрут при остановке контейнеров.

Не понял, каким образом мне редактировать файлы, не подключаясь при этом к контейнерному bash. Так же неясно, что делать с файлами БД. Если я верно понял, все изменения по файлам можно производить только в консольных редакторах, и они умрут при остановке контейнеров.

Монтируй папки с хоста.

Монтируй папки с хоста.

Проблема с разрешениями. Ci раннер монтирует папки, проводит миграции в БД, выполняет тесты, затем все чистит, и не может подчистить за собой файлы БД, т.к. они созданы под другим юзером.

Проблема с разрешениями. Ci раннер монтирует папки, проводит миграции в БД, выполняет тесты, затем все чистит, и не может подчистить за собой файлы БД, т.к. они созданы под другим юзером.

а зачем чистить? это ж докер. Удалил контейнер и создал заново

А как быть с препрод и прод деплоями? Там данные должны оставаться вне зависимости от того, запущен ли контейнер.

Или 2 разных конфига делать?

В одном делать volume, вдругом нет

gitlab-runner сам пытается удалить все файлы, что не под гитом... И завершает работу с ошибкой, если не получается.

gitlab-runner сам пытается удалить все файлы, что не под гитом... И завершает работу с ошибкой, если не получается.

смотри, если это дело автоматизированное, то все должно быть внутри контейнера. Все изменяемые данные. За исключением наверное только артифактов.

В общем, для ci отключать создание тома. Океюшки, будет другой docker-compose.

А как быть с кейсом с разработкой и композером?

docker-compose exec app composer update в папке vendor создает новые файлы от рута.

Я могу запустить эту команду от своего пользователя, но тогда нет смысла прокидывать в контейнер данные из ~/.composer: они все равно доступны будут только для рута.

А без этого composer update может выполняться несколько минут, что тоже не комильфо.

1. код всего проекта монтируем в контейнер с хоста, где файлы принадлежат вашему юзеру 2. композер при разработке гоняем на хосте, в репу кладём composer.lock и при автоматической сборке делаем не composer update, а composer install

Всем привет! Я тут дико тупанул и пушнул на гитлаб вот такой gitlab-ci build: script: - docker build -t bot . - docker run bot В итоге когда я понял что bot у меня бесконечно работает попытался отменить pipeline. Подумал что все ок, но не нифига. Приложение все еще работает и шлет мне нотификации на почту, хотя pipeline отменен. Что делать???

тебе же в профильном чатике ответили

не то не другое у меня не получилось

Эх. Зайти по ssh на воркер и остановить контейнер

И не делать run

а я не могу пушнуть скрипт типа такого? docker stop $(docker ps -aq) docker rm $(docker ps -aq) docker rmi $(docker images -q)

Ну можно наверно. Но это же один раз тебе надо

А, ты про лимит час?

странно, у раннера таймаут же на подобное. В любом случае не тот канал

можно ли в докер сварм обновить сразу несколько сервисов? вот знаю как один заапдейтить docker service update --force --image ${image} ${service} но у меня сразу несколько сервисов от одного образа зависят и было б не плохо их вместе обновить

можно ли в докер сварм обновить сразу несколько сервисов? вот знаю как один заапдейтить docker service update --force --image ${image} ${service} но у меня сразу несколько сервисов от одного образа зависят и было б не плохо их вместе обновить

Через yaml же

Руками вообще ничего не стоит делать

всмысле? как через компоуз обновлять? я знаю только как все сразу передеплоить, но нужно же конкретные сервисы для конкреного нового образа

На самом деле докерд не умеет атомарно обновлять несколько сервисов, под капотом docker stack deploy - последовательный вызов docker service * и других простых операций. Поэтому не парьтесь )

интересно что будет если параллельно запустить несколько апейтов будет ли докер машина складывать апдейты в очередь и вызывать по-одному или одновременно и будет разворачивать ?

но вообще да, наверно не стоит запариваться) спасибо

на стаковерфло кстати ответили что "стак деплой" запускает сервисы параллельно

и апдейтить нужно в детач режиме docker service update -d service1 docker service update -d service2

всмысле? как через компоуз обновлять? я знаю только как все сразу передеплоить, но нужно же конкретные сервисы для конкреного нового образа

обновляешь конфиг и деплоишь

просто каждый раз когда я так делал то перезагружалось все

нужно ли что-то добавлять в компоуз или какие-то еще аргументы прописывать в деплой?

перегружаются только изменения

но я вижу в service ls что неизмененные тоже перегрузились (0/1 у них стоит в колонке с сколько запущено)

но я вижу в service ls что неизмененные тоже перегрузились (0/1 у них стоит в колонке с сколько запущено)

ты что-то мимо копоза вносил\изменял, вот он и возвращает к конфигу. Не трогает он сервисы, которые не изменялись в конфиге. Для пущей надёжности можно вообще разнести в разные конфиги

Всем привет! Такой вопрос - как сделать из контейнера черный ящик чтобы туда не смогли зайти через exec ti или не примаунтили чего лишнего

Всем привет! Такой вопрос - как сделать из контейнера черный ящик чтобы туда не смогли зайти через exec ti или не примаунтили чего лишнего

не давать sudo и рута )

кароче прав запуска комнды docker

Это прекол да

или поудалять все команды)

никто ничего не запустит если нечего запускать