Киньте плиз лучшую Compose сборку (all-in-one) по Private Docker Registry

С менеджементом пользователей и тд

Веб мордой

зачем если к примеру проэкт 50MB качать проект 500 мб

как вариант - git pull локально, а потом rsync exclude на сервер

Есть ли возможность как-то разграничить права в docker registry?

+ никто не подскажет как это можно сделать?

на халявном регистри нет

максимум что он может, эт хранить ваши имейджи

права деляться на 2 типа, read only иди read/write

никакого вам менеджмента пользователей

на максы выкручивай

Кто-то использует Docker без iptables и net=host ? норм? проблема в том, что в iptables таблица nf contrack / netfilter при нагрузке забивается. можно её размер увеличить, но всё равно костыль странный, хотелось бы вообще не использовать iptables в докере

Ребята. Для большого docker-хоста с кучей контейнеров, что выбрать в качестве балансировщика? Nginx слишком жирно, хочется простого добавления-удаления проксируемых контейнеров в конфиге, при деплое последних. Куб в будущем, но нужно уже сейчас )

traefik

Кто-то использует Docker без iptables и net=host ? норм? проблема в том, что в iptables таблица nf contrack / netfilter при нагрузке забивается. можно её размер увеличить, но всё равно костыль странный, хотелось бы вообще не использовать iptables в докере

Можно host, но чревато, если в нескольких контейнерах будут сервисы на одних портах/адресах

можно огрести

коннтрак - да, ест мозги. И может давать проблемы с latency, но докер вообще не про быструю сеть в целом

+ никто не подскажет как это можно сделать?

можно. Поставь нормальный registry типа vmware harbor

можно. Поставь нормальный registry типа vmware harbor

хотелось бы что-нибдуь докеризиврованное

харбор кпц как тяжко ставить

хотелось бы что-нибдуь докеризиврованное

он умеет в докере

ну, тогда сорян

а Sonotype Nexus3?

Киньте плиз лучшую Compose сборку (all-in-one) по Private Docker Registry

Gitlab, можно композом запустить)

коннтрак - да, ест мозги. И может давать проблемы с latency, но докер вообще не про быструю сеть в целом

а как бы избавится норм?

а Sonotype Nexus3?

норм тема

Gitlab, можно композом запустить)

говно там, а не реджистри

gitlab registry хорош только для временных образов. Для продакшн образов (релизов) так себе

говно там, а не реджистри

Можно подробнее? Спс

смотри

простой кейс

у тебя десять репо

в каждом из них свой гитлаб реджистри

теперь нужно на сервер деплоить образы. Тебе нужно выписать для каждого репо отдельный токен, а потом постоянно перелогиниваться в докер реджистри, чтобы спуллить все образы

ЛИБО - сделать отдельный обобщающий репозиторий, в котором не будет НИ одного файла в самом гит-репозитории, но привязан реджистри. И пушить туда

короче, пиздец какой-то, сорри

В докере?

Подскажите пожалуйста, как можно связать контейнер nginx c другими контейнерами без links?? хочу поднять контейнер c nginx и проксировать запросы в другие контейнеры (заранее неизвестно какие именно) сейчас делал через docker-compose links: - python и в .conf файле могу делать так: proxy_pass http://python:8080; а какой proxy_pass должен быть, если не указывать links ?

Ban! Где модераторы

а как бы избавится норм?

Так что делаете? причём с sysctl говно в том, что при старте (когда читается конфиг) таблицы netfilter ещё нет, и опция не применяется. т.е. нужно некий отдельный костыль для этого

Подскажите пожалуйста, как можно связать контейнер nginx c другими контейнерами без links?? хочу поднять контейнер c nginx и проксировать запросы в другие контейнеры (заранее неизвестно какие именно) сейчас делал через docker-compose links: - python и в .conf файле могу делать так: proxy_pass http://python:8080; а какой proxy_pass должен быть, если не указывать links ?

в nginx нужно network’и все добавить

и алиасы для контейнеров правильные прописать

в nginx нужно network’и все добавить

это в conf файле нужно прописывать?

это в conf файле нужно прописывать?

Нет

В компоузах.

В компоузах.

https://docs.docker.com/compose/networking/ это оно?

Возможно не совсем сюда вопрос, если так, то скажите об этом. Сделал docker pull mysql. Внутри контейнера произвел настройки нужные (создал пользователя, бд, дал права и т.п.). Когда подключаюсь к БД из приложения то получаю :13, "Lost connection to MySQL server at 'reading initial communication packet', system error: 0") Куда копать?

https://docs.docker.com/compose/networking/ это оно?

Примерно

Возможно не совсем сюда вопрос, если так, то скажите об этом. Сделал docker pull mysql. Внутри контейнера произвел настройки нужные (создал пользователя, бд, дал права и т.п.). Когда подключаюсь к БД из приложения то получаю :13, "Lost connection to MySQL server at 'reading initial communication packet', system error: 0") Куда копать?

Попробуй изнутри контейнера погонять майсиквел клиента

Попробуй изнутри контейнера погонять майсиквел клиента

Он работает

Потом - из соседнего контейнера

Я же писал, что настройки делал внутри него

Потом - с соседнего пк

Ну, я алгоритм пишу отладки

Жду ответов по списку

Окей

ребят, нет интернета в докер-контейнере, как поправить? куда копать?

Опять днс?

Опять днс?

уже поришал) в файле /etc/resolv.conf оставил только nameserver 8.8.8.8 и пошло) потому шо там еще какие-то nameserver были

Жду ответов по списку

Все Я решил По своей невнимательности проблему создал. Извиняюсь за беспокойство.

Все Я решил По своей невнимательности проблему создал. Извиняюсь за беспокойство.

Ну, все как обычно 👍👍😂

:D

Latest commit 6c8d5b7 'new patch category GCP,update Microservices' @ https://github.com/g0x7f/devOps-patch Microservices Development on Azure with Java http://bit.ly/2Wxfu0T O'Reilly - Event-Driven Microservices http://bit.ly/2MIRbIP Packt - Building Microservices on AWS http://bit.ly/2DLC3HI Microservices for the Enterprise - 2018 http://bit.ly/2MGN2oU Building Microservices. Designing Fine-Grained Systems - 2015 http://bit.ly/2SnQnP7 CBT Nuggets - Google Cloud Platform Fundamentals CP100A http://bit.ly/2Rui18c Google Cloud Platform Certification – Cloud Architect http://bit.ly/2SnRRZH Google Cloud Platform Development Essentials http://bit.ly/2HJCGFO

Эм, что?

Всем привет, подскажите пожалуйста как лучше сделать (или лучше так не делать). Есть примерно вот такое вот (docker-compose): nginx (как прокси) frontend backend В контейнере с frontend также лежат статические файлы, сейчас раздаются express'ом вместе с фронтом. Хочу раздавать эти файлы nginx'ом. Не догоняю как это правильно сделать.

Всем привет, подскажите пожалуйста как лучше сделать (или лучше так не делать). Есть примерно вот такое вот (docker-compose): nginx (как прокси) frontend backend В контейнере с frontend также лежат статические файлы, сейчас раздаются express'ом вместе с фронтом. Хочу раздавать эти файлы nginx'ом. Не догоняю как это правильно сделать.

Например, положить в с3 бакет ))(

Всем привет, подскажите пожалуйста как лучше сделать (или лучше так не делать). Есть примерно вот такое вот (docker-compose): nginx (как прокси) frontend backend В контейнере с frontend также лежат статические файлы, сейчас раздаются express'ом вместе с фронтом. Хочу раздавать эти файлы nginx'ом. Не догоняю как это правильно сделать.

А если локально - ну, вольюм отдельный сделать

Например, положить в с3 бакет ))(

Не-не, это совсем уж)

А если локально - ну, вольюм отдельный сделать

Я если правильно понял то тогда при обновлении frontend файлы в volume ведь обновляться не будут

Я если правильно понял то тогда при обновлении frontend файлы в volume ведь обновляться не будут

Еперный театр

Зависит от того как ты делаешь

Могут и обновляться

Например, положить в с3 бакет ))(

И потом мрачно охуеть от счёта

Если ты статику "запек" в докер образ, то вариантов два - либо скрипт, который их оттуда в вольюм переливает. И оттуда nginx цепляет. Либо сразу образ с nginx собрать

Если ты статику "запек" в докер образ, то вариантов два - либо скрипт, который их оттуда в вольюм переливает. И оттуда nginx цепляет. Либо сразу образ с nginx собрать

Ну такие варианты я уже рассматривал. Раз других нет, буду думать в другую сторону. Спасибо)

Ну такие варианты я уже рассматривал. Раз других нет, буду думать в другую сторону. Спасибо)

Ну, расскажи, что есть

Просто опять куча контекста вне

Может тебе статику вообще на хост надо кидать...

Попробуй ceph

Попробуй ceph

Нннннн-ееееее-ттт

Ну, расскажи, что есть

Так вроде все рассказал) Frontend - там node.js приложение (Angular Universal), оно все собирается на ci вместе со статикой и т.д. Можно конечно вообще без докера обойтись, но так не интересно 😁