В композе уже пробрасываешь порты

короче я лоханулся сел, начал весь путь отслеживать в итоге веб сервер слушал локалхост)))

сейчас оказалось экспоз надо именно в докер файле делать а не композе

Так было всегда

Так было всегда

нет вообще то

я даже ссылки выше на доку кидал

там не слово что это надо в докерфайл а не а компос

а кстати если скейлить контейнер с веб сервером, то нджинкс автоматически будет разбрасывать апдейты?

а кстати если скейлить контейнер с веб сервером, то нджинкс автоматически будет разбрасывать апдейты?

Нет, нет и нет

Нет, нет и нет

😂только хельм только хардкор?

Нет, нет и нет

все сложнее?

все сложнее?

Ну, как ты динамику в nginx засунешь?

https://github.com/jwilder/nginx-proxy ?

да на уровке композ, ну в логи сыпет 400, но там иероглифы, хз как норм отобразить

У меня в stdout шли иероглифы и сбилась настройка терминала, когда запрашивал https с flask-a в отладочном режиме. Решилось заменой в адресной строке https -> http

У меня в stdout шли иероглифы и сбилась настройка терминала, когда запрашивал https с flask-a в отладочном режиме. Решилось заменой в адресной строке https -> http

да потом все ок стало не знаю почему иероглифы были

Ну, как ты динамику в nginx засунешь?

ну думал нджинкс проксирует контейнеры разбирают запросы по типу какого нибудь round robin

ну думал нджинкс проксирует контейнеры разбирают запросы по типу какого нибудь round robin

Фиг там был

Фиг там был

эх печалька чем тогда скэйлить?

эх печалька чем тогда скэйлить?

Указанным образом nginx, или traefik

Указанным образом nginx, или traefik

он автоматически проксирует на несколько контейнеров как то?

он автоматически проксирует на несколько контейнеров как то?

Первый - вроде как да Второй - на базе лейблов на контейнерах, т.е. да

Первый - вроде как да Второй - на базе лейблов на контейнерах, т.е. да

надо почитать спасибо

Подскажите плиз! Как можно безопасно связать сервис с клиентским приложением с сервисом с общим сервером Postgres? Все происходит внутри Docker Swarm. Думал просто прилинковать, но эта идея мне кажется не очень безопасной.

В плане чего, безопасно?

Ну ходи в базу с tls

В плане чего, безопасно?

Насколько я знаю, при линковке расшариваются переменные среды

Нет

А хотя нет, в какой-то версии добавили же

Сейчас расшариваются

Ты можешь и без link туда ходить

Сходил даже в доки, если сеть не деыолтная, то не расшариваются

Ты можешь и без link туда ходить

а как?

По имени контейнера, если они в одной сети

Link просто алиас удобный позволяет добавить, в общем-то все

Всем привет. Можно ли изнутри контейнера иметь доступ к хостовой машине по статическому хостнейму? Интересует доступ контейнеров к постгресу, который крутится вне докера.

Контейнеры поднимаются композом, хостовой нетворкинг лучше не использовать

По имени контейнера, если они в одной сети

ааа, спасибо!

Всем привет. Docker когда-нибудь "официально" решит проблему с PID 1?

Чтобы не пихать внутрь init

Привет всем! Подскажите пожалуйста, как получить из сети docker-compose доступ к порту на хосте, не потеряв при этом доступы между контейнерами в compose?

Привет всем! Подскажите пожалуйста, как получить из сети docker-compose доступ к порту на хосте, не потеряв при этом доступы между контейнерами в compose?

Вот и у меня тот же вопрос

Вот и у меня тот же вопрос

Да, тоже постгрес вне контейнеров

Всем привет. Можно ли изнутри контейнера иметь доступ к хостовой машине по статическому хостнейму? Интересует доступ контейнеров к постгресу, который крутится вне докера.

ну допустим ты сидишь в контейнере постгрес висит на 51.51.51.51:5432 что мешает обратится прямо к 51.51.51.51:5432? или это так не работает?

ну допустим ты сидишь в контейнере постгрес висит на 51.51.51.51:5432 что мешает обратится прямо к 51.51.51.51:5432? или это так не работает?

Мешают айпишники, которые при очередном перезапуске могут поменяться

Мешают айпишники, которые при очередном перезапуске могут поменяться

погоди, тебе же доступ к постгресу нужен из контейнера, у хоста же не будет айпи меняться

погоди, тебе же доступ к постгресу нужен из контейнера, у хоста же не будет айпи меняться

Контейнер с хостом общаются по виртуальному сетевому устройству, которое пересоздается при down/up

ааааааа, тогда даже хз

мне кажется легче будет постгрес засунуть в контейнер, чем пытаться достучаться изнутри к нему

мне кажется легче будет постгрес засунуть в контейнер, чем пытаться достучаться изнутри к нему

Не, точно не вариант

Всем привет. Docker когда-нибудь "официально" решит проблему с PID 1?

Никогда, имхо

Сейчас придет @erzentd и бубнить, что докер говно

Сейчас придет @erzentd и бубнить, что докер говно

Убегаем в cri-o

Где-то для него обвязку пилили, чтобы без куба как с докером работать

Не подскажите как в alpine добавить пакет, аналогичный lib32stdc++6 как в ubuntu 18.04?

Убегаем в cri-o

+💯%

Не подскажите как в alpine добавить пакет, аналогичный lib32stdc++6 как в ubuntu 18.04?

Берешь и добавляешь. Гуголь тебе помощь

Всем привет! Помогите понять работу --network=host. Если контейнер запускается при помощи docker с ключом --network=host, то я из контейнера успешно цепляюсь к хостовому сервису и в docker inspect вижу "NetworkMode": "host". Если запускаю контейнер из docker-compose с network_mode: "host" у сервиса, то используется bringe-режим и в docker inspect "NetworkMode": "default"

Берешь и добавляешь. Гуголь тебе помощь

Твое сообщение бесмысленно

Но скорее всего, если у тебя такой вопрос, то тебе нужно брать debian-slim за базовый образ

Твое сообщение бесмысленно

Твой вопрос тоже )

неа

Я даже поясню почему. В эльпайн нет libc. Есть способ его туда добавить, но это не совсем эльпайн получается

Я даже поясню почему. В эльпайн нет libc. Есть способ его туда добавить, но это не совсем эльпайн получается

Неужели вся судь alpine заключается лишь в том, что там musl вместо glibc?

Неужели вся судь alpine заключается лишь в том, что там musl вместо glibc?

Нет, но это большая боль

Нет, но это большая боль

докер сам по себе большая боль

Вспомни черта и он появится)

С эльпайн ещё проблема

Если ты ставишь Пайтон, потом numpy, scikit, pandas и ещё много пакетов, то если итоговый образ свыше 500 мб, то выигрыша по сравнению с базовым дебиан нет

Есть Debian обрезанный у них в докерхабе

По размеру чуть больше альпайна, но можно доставить все, что надо без геморроя

я уже завел все в alpine )

По размеру чуть больше альпайна, но можно доставить все, что надо без геморроя

debian-slim навроде

Ага, он

парни есть вопросик, я вот сделал docker-compose: tmg: build: ./ container_name: tmg working_dir: /home/tmg # --log-file=/home/tmg/log/gunicorn.log command: bash -c "gunicorn -w 4 --bind 127.0.0.1:5001 main:app" ports: - "5001:5001" links: - db depends_on: - db env_file: - ./config/env volumes: - ./src:/home/tmg - ./log:/home/tmg/log expose: - "5001" и он вроде стартует но чего то не видно его в браузере

ошибок не падает пишет что сайт http://127.0.0.1:5001 порту и все норм

без докера все подымается номр , я чего то не так написал

?

привет всем, рабираю один конфиг тут: RUN apt-get update && apt-get install -y \ curl \ wget \ git \ libfreetype6-dev \ libjpeg62-turbo-dev \ libxslt-dev \ libicu-dev \ libmcrypt-dev \ libpng12-dev \ libxml2-dev \ Почему пишитеся имено так в конфиге а не в одну строку, зачем вот эти \ - это что для удобства восприятия или нет?

и сразу еще строки кторые не совсем понятны && docker-php-ext-install -j$(nproc) iconv mcrypt mbstring mysqli pdo_mysql zip \ && docker-php-ext-configure gd --with-freetype-dir=/usr/include/ --with-jpeg-dir=/usr/include/ \ && docker-php-ext-install -j$(nproc) gd && для чего и вот это тоже -j$(nproc) - я прочитал что nproc перчисляет доступные процессы, какие процессы тут для чего … Спасибо за пояснения

привет всем, рабираю один конфиг тут: RUN apt-get update && apt-get install -y \ curl \ wget \ git \ libfreetype6-dev \ libjpeg62-turbo-dev \ libxslt-dev \ libicu-dev \ libmcrypt-dev \ libpng12-dev \ libxml2-dev \ Почему пишитеся имено так в конфиге а не в одну строку, зачем вот эти \ - это что для удобства восприятия или нет?

Почитай докер бест практис. Это просто правила хорошего тона.