Andrey
Всем привет! А можно как-то сделать так, чтобы сервис не резолвился в external network?
У меня есть несколько деплоев одного и того же стека с разных бранчей. И к части контейнеров подключена внешняя сеть с общими для кластера сервисами. В итоге если я просто стучусь по имени сервиса, без превификса стека - попадаю неизвестно куда (точнее в рандомный стек)
George
George
Есть два способа
George
Вольюм - он лежит в /var/lib/docker/volumes
George
Либо bind mount - и ты монтируешь внутрь контейнера каталог с хоста
George
George
Ну, и алиасы всегда есть
George
George
Дура, а не джанга
Andrey
т.е на xxxx_yyyy
Andrey
или через точку тоже можно?
George
Через точку ок
George
Знак подчеркивания - да, чего-то не то
Іван 🤙
Sun
https://medium.com/@chrismessiah/docker-and-kubernetes-in-high-security-environments-d851645e8b99
Anonymous
@FoxFromDarkness i see you
Ilya
Троллинг?
Ilya
Если что, у меня есть друзья
Ilya
tfhx8
в компосе используются volume. На файлы и директории я поставил владельца и группы www-data, в настрйоках nginx user www-data, в конфиге пхп все www-data. Почему то именно пхп не может получить доступ к файлу, подозреваю, что в образе alpine-php есть какое то отличие, что может быть?
George
George
В разных контейнерах. Поставь на файлы 777 и проверь
Lev
Проблемы доступа к www-data? Просто поставь "777" в выделении прав на использование директории чтобы получилось chmod -R 777 /путь/к/волюму и выигрывайте миллионы!
Lev
(будет неловко если меня за такой референс зобанят)
Lev
Юзеры с разными айди
А почему такое происходит? Можно подробности? Конкретно такой стек не поднимал, но сто раз создавал волюмы что в обычных что в рутовых директориях и проблем не было.
George
George
Если хотя бы один нет - есть шанс напороться на то, что в одном один юзер, а в другом - другой
George
Т.е. имена юзеров одинаковые, а id рпзные
Lev
то есть это актуально только для тех кто useradd сделал?
George
Ну, можно ещё /etc/passwd внутрь контейнера пробрасывать. Но по мне такое
George
George
В базовом образе, от которого наследуешься
Lev
Норм так утренние знания. Спасибо.
George
Виктор
Привет всем.
Сижу на свежепоставленной убунту 18.10. Решил развернуть свой pet-project, пишу docker-compose pull, а там...
Виктор
Виктор
Кто может подсказать ,в чем дело?
Petr
Там же написано
Виктор
Гугол в итоге помог :) У меня версия композа старовата оказалась 👀
Petr
Дай угадаю не поддерживает environment?
Виктор
Как ни странно, да)) О том и сообщение об ошибке
Heykman
Оказывается, иногда полезно загуглить перед тем, как бежать сюда писать...хм...
Виктор
Проснулись старые джунские привычки. Чур меня!!))
vitaliy
подскажите как почитстить
/var/lib/docker/network/files/
George
остановить докер, полностью грохнуть его директорию?
vitaliy
а потом подыметься?
A1EF
Да, только образы все будет выкачивать заново
vitaliy
я и так уже все почитил стандартными средсвами
Anonymous
Ребята привет.
Anonymous
Вопросик такой. Как в dockerfile прописать простое правило - редирект с www to non-www.
www.example.com => example.com
На IIS аналог это rules rewrite / redirect
Artur
а причём докер к редиректу ?
Anonymous
ну типа в нем реализовать правило
Anonymous
только как - я не делал так в докере..
Anonymous
на iis или nginx это легко делается
Artur
докер не веб сервер
Evgenii
tfhx8
George
George
Но если у тебя доступ к серверу с докером, то тебе пофиг
tfhx8
Не очень
а других более лучших решений нет?)
George
От задачи зависит
Anonymous
так есть ли способ)?
Іван 🤙
Всем приветули)
подскажите плиз, можно как то скопировать файлы из docker volume??
Пример:
Создаю docker volume и привязываю его к контейнеру mongodb, туда пишутся данные и допустим я переезжаю на другой сервак, или просто хочу использовать эти данные где-то еще.. Их можно как-то выгрузить?
Anonymous
https://github.com/osixia/docker-www-redirect
Anonymous
что-то такое нашлось.. что скажете?) По редиректу www в докерфайле
Artur
чёт не видно в докерфайле редиректов
Jürgen
Jürgen
это все равно что на апача пытаться противостоять слоу реквест атакам, вроде и можно и больно
Anonymous
ну не мое решение это
Anonymous
...)
Jürgen
Ilya
Но оно кривое
Jürgen
это брет
Anonymous
на nginx лучше делать в конфиге?
Artur
Anonymous
но реально ж на докер файле все же?
Jürgen
Artur
да всё реально, некоторые гадают по декерфайлу. судьба там, все дела