« Rev
@docker_ru   11
Fwd »


Köfte
сварм создает сеть между воркер нодами сам
Александр
Задача какая?
внутри докеров приложения, они должны общаться между собой(могут и не общаться), но докер стоит не на одном сервере, а на разных(разные локации(Германия, Австрия), по мимо соединения серверов в сеть vpn в голову ничего не приходит
Alexander
как все запущено
Alexander
@Tellef прав
Alexander
обновись до 1.12.1 и в путь
Alexander
swarm init
Александр
т.е. у него я так поинмаю есть что-то manager и node и он все сервера с докерами объединяет в одно "облако"/"кластер" - т.е. открывать лишний порт,но можно сделать доступ к порту толкьо с определенных машин и целостность безопастности как была так и останется....
Александр
Мысли/рассуждения в слух
Köfte
ну если прям тебя ломают, то да, можешь еще порты прикрыть
Александр
Спасибо за информацию. А то сначала докером начал заниматься, а потом подумал, что доступы организовывать как то нужно.
Köfte
сертификаты на кластер перевыписываются также одной кнопкой
Maxim
впн не нужен, сварм сам тлс поднимает до ноды, а между нодами вроде ipsec. А если это сложно, то есть ранчер, там все одной кнопкой
Да только сеть при этом имеет дикий оверхед и для приложений для которых важна скорость сети не годится
Александр
Да только сеть при этом имеет дикий оверхед и для приложений для которых важна скорость сети не годится
Ну, некотрые сервера между какими будет гиганский объём трафика имеют 1гбе
Александр
Не думаю, что там выйдет что-то за пределы
Vladimir
насколько дикий?
Maxim
Дело даже не в скорости Линка, а в отклике. Плюс к этому еще и conntrack таблица переполняется. Видел бенчмарк постгреса с докер сетью и с контейнером который использовал напрямую адаптер хоста. Так вот который напрямую был подключен существенно быстрее выполнял запросы
Александр
Напрямую - это как?
Александр
А всё понял. 😊
Maxim
Напрямую - это как?
docker run --network host
Maxim
линк в студию, интересно что как. мы тестировали фуллстек nginx+python+pg оверхед пару процентов.
Сейчас так не найду. Антон Турецкий с badoo в своем докладе (на ютубе можно найти) рассказывал про подводные камни работы с сетью в докере
Vladimir
а какая альтрнатива-то?
Alex
Ребят, вот к примеру склепал я приложение на docker-compose, чем дальше в продакшене им оркестрировать? как все это дело деплоить? может книжку/тутор какой?
Alex
А то я уже и про kubernettes слышал и про swarm, что это за звери и в чем разница?
Alex
А если я хочу обычный php форум к примеру в докер засунуть, мне проще всего будет его через docker-compose + docker-machine управлять? или есть варик получше для такой простой конфигурации?
Dmi3y
Оркестрировать маленькое количество контейнеров можно и с помощью привычного Ansible
Dmi3y
Сомневаюсь, что смогу назвать число. Возможно, это что-то личное. На работе с помощью ансибла што-то вроде 15 штук разновсяких запускал с базами и вебные. Но сам ansible вызывался Jenkins, несколько раз в час контейнеры пересобирались, доставлялись, отстукивались обратно.
Dmi3y
Возможно, кому-то будет удобно даже до сотни масштабировать.
Roman
Коллеги, добрый вечер
Roman
подскажите, может ли докер копировать конфиги не только в контейнер, но и в хост машину? нужно положить в nginx на хосте прокси конфиг, который пробрасывал бы запросы в контейнер в определённый порт
Roman
в докер конфиге есть хост и порт контейнера, хочу автоматически собирать прокси конфиг
Anonymous
так монтируйте волюм с конфигом, нгинксу говорите, чтоб инклюдил конфиг по указанному пути да и все
Roman
неет
Roman
мне нужно не внутрь контейнера
Roman
а на ту машину, где крутится докер демон
Dmi3y
А где исходный конфиг лежит?
Roman
в директории проекта
Alexander
используй нормальные решения https://hub.docker.com/r/jwilder/nginx-proxy/
Roman
используй нормальные решения https://hub.docker.com/r/jwilder/nginx-proxy/
о, спасибо, кстати не подумал поиска прокси готового, хотел прокси либо на той же машине держать (для локальной машины, много проектов одновременно запущены, не удобно с портами работать)
Dmi3y
Так прокси на машине можно запускать с --net host
Anonymous
@zimyx Уважаемый, я спижжу вашу аватару, если не возражаете. Уж больно она хороша)
Dmi3y
Забирайте. Аналогично заимствовано из недр интернета
Alexander
спамобот. прибейте.
Lupsik Pupsik
Вот эти боты щас в несколько чатов у меня зашли сразу
Lupsik Pupsik
Хз че они ищут
Denis
Агенты матрицы уничтожены
Alexander
Вот же обидно товарищу что его ботом считают)
Leonid Kalneus
😃
Alexander
тут есть те, кто использует Rkt в продакшене (для запуска образов того же докера, например)?
Denis
Я не использую :)
Denis
Как вам такая альтернатива Docker Cloud?) https://hyper.sh
Rail
Приветствую снова)
Denis
Morning)
Rail
https://telegram-club.ru/open/docker_ru
Rail
опубликовал ссылку на ваш чатик)
Denis
Denis
Женя Круглов подкинул ссылку на интересную фичу в Docker, может кому пригодится. Docker из коробки умеет обеспечивать healthcheck. https://docs.docker.com/engine/reference/builder/#healthcheck
Vladimir
это вроде с 1.12
Denis
обновляемся)
Alexander
уже есть 1.12.1 :))
Denis
1.12.0 устарел 👎
Alexander
deploy еще не добавили, только в экспериментальной ветки
Vladimir
а что это?
Alexander
https://blog.docker.com/2016/06/docker-app-bundle/
Denis
https://www.brianchristner.io/how-to-setup-docker-monitoring/
Александр
Ребят docker cookbook ни у кого не завалялся? Найти что-то не могу
Sergey
https://www.brianchristner.io/how-to-setup-docker-monitoring/
Так это мониторинг докера или мониторинг системы на которой крутится (а может и не крутится) докер ?
Denis
Скорее второе)
Denis
#book #pdf
Lupsik Pupsik
Anonymous
Чет походу не работает традиция
Anonymous
Какая?
которая в шапке
Alexander
Аа, это. Мне представляться нечего. Я не работал с докером, здесь сижу, помалкиваю и просто наблюдаю, какие у людей бывают вопросы, чтобы самому потом лучше понимать предмет, если мне придётся использовать его.
Alexander
В моем бекграунде есть openVZ, но, докер, конечно, принципиально иное. Сам работаю с ядром linux, пишу драйвера, под ARM процессоры, также админю немного и php, web, python. Вот как-то примерно, и для этого чата, наверное, оффтопик.
Sērhīī
которая в шапке
Ну а смысл с этой традиции? Денис конечно в каждом чатике такое придумал. Но ни разу смысла с этого нигде не видел.
« Rev
@docker_ru   11
Fwd »