вот например контейнер пишет в stdout очень много, докер будет заменять старые данные?

чтобы не уперлось в диск

docker info | grep Logging

если там json-file то никак

если там json-file то никак

Есть опции для ротации

при json-file

но по умолчанию не врублены

docker 18.09, ubuntu 18.04. docker0 внезапно молча не получает IP адреса при втором docker run. WTF?

Jan 21 11:10:56 mail-01 systemd-resolved[576]: Server returned error NXDOMAIN, mitigating potential DNS violation DVE-2018-0001, retrying transaction with reduced feature level UDP. Jan 21 11:12:29 mail-01 containerd[765]: time="2019-01-21T11:12:29.876309899Z" level=info msg="shim reaped" id=05ba750d091771f25d947b24fe8880855b22f35af7e89a620e2833294d057632 Jan 21 11:12:29 mail-01 dockerd[762]: time="2019-01-21T11:12:29.886174422Z" level=info msg="ignoring event" module=libcontainerd namespace=moby topic=/tasks/delete type="*events.TaskDelete" Jan 21 11:12:29 mail-01 systemd-networkd[551]: veth2134c0d: Lost carrier Jan 21 11:12:29 mail-01 kernel: [ 430.870508] docker0: port 1(veth2134c0d) entered disabled state Jan 21 11:12:29 mail-01 systemd-timesyncd[540]: Network configuration changed, trying to establish connection. Jan 21 11:12:29 mail-01 kernel: [ 430.874626] veth1314dca: renamed from eth0 Jan 21 11:12:29 mail-01 systemd-timesyncd[540]: Synchronized to time server 91.189.89.199:123 (ntp.ubuntu.com). Jan 21 11:12:29 mail-01 kernel: [ 430.883386] docker0: port 1(veth2134c0d) entered disabled state Jan 21 11:12:29 mail-01 systemd-timesyncd[540]: Network configuration changed, trying to establish connection. Jan 21 11:12:29 mail-01 networkd-dispatcher[729]: WARNING:Unknown index 8 seen, reloading interface list Jan 21 11:12:29 mail-01 kernel: [ 430.884972] device veth2134c0d left promiscuous mode Jan 21 11:12:29 mail-01 kernel: [ 430.884976] docker0: port 1(veth2134c0d) entered disabled state Jan 21 11:12:29 mail-01 systemd-timesyncd[540]: Synchronized to time server 91.189.89.199:123 (ntp.ubuntu.com). Jan 21 11:12:29 mail-01 networkd-dispatcher[729]: ERROR:Unknown interface index 8 seen even after reload Jan 21 11:12:29 mail-01 systemd-udevd[2074]: link_config: autonegotiation is unset or enabled, the speed and duplex are not writable. Jan 21 11:12:29 mail-01 systemd-udevd[2074]: link_config: could not get ethtool features for veth1314dca Jan 21 11:12:29 mail-01 systemd-udevd[2074]: Could not set offload features of veth1314dca: No such device Jan 21 11:12:30 mail-01 systemd-networkd[551]: docker0: Lost carrier Jan 21 11:12:30 mail-01 systemd-timesyncd[540]: Network configuration changed, trying to establish connection. Jan 21 11:12:30 mail-01 systemd-timesyncd[540]: Synchronized to time server 91.189.89.199:123 (ntp.ubuntu.com). Jan 21 11:12:31 mail-01 kernel: [ 432.351338] docker0: port 1(veth0f62306) entered blocking state Jan 21 11:12:31 mail-01 kernel: [ 432.351341] docker0: port 1(veth0f62306) entered disabled state Jan 21 11:12:31 mail-01 kernel: [ 432.351549] device veth0f62306 entered promiscuous mode Jan 21 11:12:31 mail-01 systemd-udevd[2099]: link_config: autonegotiation is unset or enabled, the speed and duplex are not writable. Jan 21 11:12:31 mail-01 systemd-udevd[2099]: Could not generate persistent MAC address for veth665811e: No such file or directory Jan 21 11:12:31 mail-01 systemd-timesyncd[540]: Network configuration changed, trying to establish connection. Jan 21 11:12:31 mail-01 networkd-dispatcher[729]: WARNING:Unknown index 11 seen, reloading interface list Jan 21 11:12:31 mail-01 kernel: [ 432.366023] IPv6: ADDRCONF(NETDEV_UP): veth0f62306: link is not ready Jan 21 11:12:31 mail-01 kernel: [ 432.366029] docker0: port 1(veth0f62306) entered blocking state Jan 21 11:12:31 mail-01 kernel: [ 432.366031] docker0: port 1(veth0f62306) entered forwarding state Jan 21 11:12:31 mail-01 kernel: [ 432.366066] docker0: port 1(veth0f62306) entered disabled state Jan 21 11:12:31 mail-01 systemd-udevd[2101]: link_config: autonegotiation is unset or enabled, the speed and duplex are not writable. Jan 21 11:12:31 mail-01 systemd-udevd[2101]: Could not generate persistent MAC address for veth0f62306: No such file or directory Jan 21 11:12:31 mail-01 systemd-timesyncd[540]: Synchronized to time server 91.189.89.199:123 (ntp.ubuntu.com). Jan 21 11:12:31 mail-01 systemd-networkd[551]: veth0f62306: Link is not managed by us

Jan 21 11:12:31 mail-01 systemd-networkd[551]: veth665811e: IPv6 successfully enabled Jan 21 11:12:31 mail-01 kernel: [ 432.375218] IPv6: ADDRCONF(NETDEV_CHANGE): veth0f62306: link becomes ready Jan 21 11:12:31 mail-01 kernel: [ 432.375233] docker0: port 1(veth0f62306) entered blocking state Jan 21 11:12:31 mail-01 kernel: [ 432.375235] docker0: port 1(veth0f62306) entered forwarding state Jan 21 11:12:31 mail-01 systemd-networkd[551]: veth665811e: Gained carrier Jan 21 11:12:31 mail-01 systemd-networkd[551]: veth0f62306: Gained carrier Jan 21 11:12:31 mail-01 systemd-networkd[551]: docker0: Gained carrier Jan 21 11:12:31 mail-01 systemd-networkd[551]: docker0: Configured Jan 21 11:12:31 mail-01 systemd-timesyncd[540]: Network configuration changed, trying to establish connection. Jan 21 11:12:31 mail-01 systemd-timesyncd[540]: Synchronized to time server 91.189.89.199:123 (ntp.ubuntu.com). Jan 21 11:12:31 mail-01 containerd[765]: time="2019-01-21T11:12:31.420049344Z" level=info msg="shim containerd-shim started" address="/containerd-shim/moby/04426fea1c317318342d664388f5330fc5de25235b3c73598f16479107d373fe/shim.sock" debug=false pid=2111 Jan 21 11:12:31 mail-01 systemd-timesyncd[540]: Network configuration changed, trying to establish connection. Jan 21 11:12:31 mail-01 systemd-timesyncd[540]: Synchronized to time server 91.189.89.199:123 (ntp.ubuntu.com). Jan 21 11:12:31 mail-01 kernel: [ 432.632066] docker0: port 1(veth0f62306) entered disabled state Jan 21 11:12:31 mail-01 systemd-networkd[551]: veth665811e: Lost carrier Jan 21 11:12:31 mail-01 systemd-networkd[551]: veth0f62306: Lost carrier Jan 21 11:12:31 mail-01 systemd-timesyncd[540]: Network configuration changed, trying to establish connection. Jan 21 11:12:31 mail-01 kernel: [ 432.636146] eth0: renamed from veth665811e Jan 21 11:12:31 mail-01 systemd-networkd[551]: veth0f62306: Gained carrier Jan 21 11:12:31 mail-01 kernel: [ 432.636652] docker0: port 1(veth0f62306) entered blocking state Jan 21 11:12:31 mail-01 kernel: [ 432.636654] docker0: port 1(veth0f62306) entered forwarding state Jan 21 11:12:31 mail-01 systemd-timesyncd[540]: Synchronized to time server 91.189.89.199:123 (ntp.ubuntu.com). Jan 21 11:12:33 mail-01 systemd-networkd[551]: veth0f62306: Gained IPv6LL Jan 21 11:12:33 mail-01 systemd-networkd[551]: veth0f62306: Configured Jan 21 11:12:33 mail-01 systemd-timesyncd[540]: Network configuration changed, trying to establish connection. Jan 21 11:12:33 mail-01 systemd-timesyncd[540]: Synchronized to time server 91.189.89.199:123 (ntp.ubuntu.com). Jan 21 11:13:31 mail-01 systemd[1]: proc-sys-fs-binfmt_misc.automount: Got automount request for /proc/sys/fs/binfmt_misc, triggered by 2184 (check_disk) Jan 21 11:13:31 mail-01 systemd[1]: Mounting Arbitrary Executable File Formats File System... Jan 21 11:13:31 mail-01 systemd[1]: Mounted Arbitrary Executable File Formats File System.

Да, тупо на втором запуске не

Jan 21 11:12:29 mail-01 systemd-timesyncd[540]: Network configuration changed, trying to establish connection. Вот то смущает и что то с днс валидатором

Да, тупо на втором запуске не

дядь так это apparmor выЁ**ся

отключи и попробуй еще раз

ytf

Короче. Первые же контейнер после остановки почему-то вбивает у docker0 адрес. Пока грешу на dhcp

Jan 21 13:25:49 mail-01 systemd-networkd[555]: docker0: Lost carrier

Короче. Первые же контейнер после остановки почему-то вбивает у docker0 адрес. Пока грешу на dhcp

apparmor стопарни и посмотри

systemd охуенен.

Че серьзно ?да быть того не может?

apparmor стопарни и посмотри

Да нету у меня его

Всем привет! Кто может сказать, как убить зависший наглухо контейнер? Висит на командах docker stop, docker rm -f, docker system prune, docker kill -s 9. Контейнер был запущен в сварме, и после удаление сервиса стало вот так. Также есть одна сетка, которая видится по docker network ls, но докер говорит, что она не существует, если я пытаюсь ее удалить. К ней присоединены повисшие контейнеры.

дисконнект от сети тех контейнеров тоже виснет

service docker restart

мягче способов нет?

хотя вроде все мягкие я уже попробовал

hard reset по питанию

hard reset по питанию

ростелеком так уже в Екатеринбурге сделал. Ребутнули датацентр

ради одного контейнера?

service docker restart

+ 1. Возникали такие кейсы, где-то до 18 версии докера

ради одного контейнера?

может в вим застряли

docker 18.09, ubuntu 18.04. docker0 внезапно молча не получает IP адреса при втором docker run. WTF?

Убил netplan и cloudinit и всё заработало...

А подтвердите кто-нибудь или опровергните. Ubuntu 18.04. Docker 18.09. Если сеть через netplan и cloud.init — docker0 теряет свой IP после первого же отработавшео контейнера (сборка например). Я так и не понял — netplan или cloud.init

А подтвердите кто-нибудь или опровергните. Ubuntu 18.04. Docker 18.09. Если сеть через netplan и cloud.init — docker0 теряет свой IP после первого же отработавшео контейнера (сборка например). Я так и не понял — netplan или cloud.init

все нормально, но я разворавичал ubuntu через cloud init

привет! слушайте, я не могу в этом чёртовом кубернетесе разобратся

ранчер убил свой коровник в пользу этого ужаса и я теперь страдаю

я не могу понять как мне один node pool выделить под балансировщики

tains and toleratios

но это не про этот чат

а какой чят про этот ужас?

а какой чят про этот ужас?

@kubernetes_ru

да уж, кубернетес это вам не докер. спасибо!

да уж, кубернетес это вам не докер. спасибо!

как и любой оркестрации есть свои особенности

она какая-то запредельно особенная

пиши туда

не создавай флуд

вот во что чяты без денисов превращаются. окей!

она просто очень гибкая, вот с молотком всё просто - забивать гвозди

?

Есть проблема с работой докер. На машине debian 8.11 поднимаю через docker-compose четыре контейнера. Все в апе. В двух контейнерах веб сервера. Обращаюсь к хосту с докер по внешнему IP. Вначале ответа нет вообще. Пакетов на созданном бридже сети докера не вижу. Только на docker0. Через некоторое время появляется отклик от контейнеров. На бридже появляются пакеты. Но nginx из контейнеров сообщает о тайм ауте. В одном по логу таймаут доступа к контейнеру с php, в другом нет доступа к базе данных. Контейнеры бд и php говорят, что запущены и ждут

помогло service docker restart

Но как бы делать такое после перезапуска сервера не правильно

помогло не на долго. опять отвалилось

вопрос закрыт. нужно ядро посвежей

Ребят, а как можно выбраться приложением из докер-контейнера, если внутри контейнера приложение запущено под рутом?

корень ОС я внутрь контейнера не монтирую

как и системные директории

Или насколько существенна рекомендация запускать свои приложения в контейнере под другим юзером?

Ребят, а как можно выбраться приложением из докер-контейнера, если внутри контейнера приложение запущено под рутом?

https://www.cvedetails.com/cve/CVE-2018-18955/

Ребят, а как можно выбраться приложением из докер-контейнера, если внутри контейнера приложение запущено под рутом?

тебе защититься или что? привилегированные контейнеры

Не. Просто понимать, насколько что опасно.

Не. Просто понимать, насколько что опасно.

Баги в ядре никто не отменял, но просто так из обычного контейнера не выбраться

Баги в ядре никто не отменял, но просто так из обычного контейнера не выбраться

главное с --network host не запускать

Добрый день, у меня зависает git clone запущенный изнутри контейнера и git push на гит сервер упакованный в контейнер, в логах ничего нет, контейнеры на виртуальной машине в openstack, не подскажете как можно отдебажить?

wget кстати работает

ulimit

на хостовой?

или на виртуальной?

Там где контейнеры

(но это не точно)

совет из гугла

а ещё какие то идеи?

Добрый день, у меня зависает git clone запущенный изнутри контейнера и git push на гит сервер упакованный в контейнер, в логах ничего нет, контейнеры на виртуальной машине в openstack, не подскажете как можно отдебажить?

1450 mtu

Попробуй пинг запустить с размером пакета 1500 и флагом донт фрагмент

Добрый день, у меня зависает git clone запущенный изнутри контейнера и git push на гит сервер упакованный в контейнер, в логах ничего нет, контейнеры на виртуальной машине в openstack, не подскажете как можно отдебажить?

были такие проблемы и с гитом и с апт и @smilingnavern дело говорит)

были такие проблемы и с гитом и с апт и @smilingnavern дело говорит)

Решилось? MTU ?

не успел попробовать

вечером обкатаю

Решилось? MTU ?

да буквально на днях такая хрен была

в облаке мыла

на интерфейсах там стоит 1400 по умолчанию на докере 1500 создается) и все и всем прекрасно становится

Решилось? MTU ?

Да!

1450 mtu

Огромное спасибо, vxlan через ovs не отправлял пакеты больше 1450 mtu

Да!

Круто, надо тоже попробовать, возможно это решит и у меня данную проблему. Правда она для меня не критичная, но всё же