Как же тогда две машины в кластер обьединить в таком случае?

зачем?

хапрокси и оркестрация ручками

Поставить Swarm легче в несколько раз, чем кубер. Плюсом в Swarm пихаешь обычные и привычные docker-compose, что проще.

О, а посоветуйте годный гайд по куберу

Толсто

😂😂 ну swarm я вроде легко осилил, а кубер не зашел с первого раза 😁

Не уверен что оно нужно, но хотяб представление иметь, мало ли понадобится

Так в том то и дело)

привет. возможно кто сталкивался с проблемой того что на Centos (хост) при запуске контейнера с Centos, и вводе systemctl всегда вылетает ошибка "failed to get D-bus connection: operation is not permitted" ?

😂😂 ну swarm я вроде легко осилил, а кубер не зашел с первого раза 😁

https://mobile.twitter.com/marinintim/status/1092788021185912833

https://mobile.twitter.com/marinintim/status/1092788021185912833

Вот да

sudo docker run --privileged -it mydocker1 /bin/bash не помогает

Наверное не стоит лезть, пусть девопсы туда лезут 😂😂😂

Хз, сегодня прилетел видос, от названия которого я напрягся...

Kubernetes - платформа для управления Docker-контейнерами. 00:00 - Введение: какую боль решает Kubernetes 09:25 - Описание проекта 12:17 - Метки в Kubernetes 18:25 - Pod - базовая единица в Kubernetes 33:10 - Deployments - основная рабочая лошадка 37:57 - Немного о Google Cloud SQL 39:53 - Secrets. Хранение паролей и прочего в Kubernetes 1:00:57 - Хранение данных (volumes) в Kubernetes 1:07:40 - Сервисы. Учим Deployment'ы взаимодействовать друг с другом 1:23:19 - Ingress. Публикуем результаты во внешний мир 1:39:25 - Как "разворачиваются" обновления в Kubernetes 1:48:43 - Что еще есть в Kubernetes! https://www.youtube.com/watch?v=L3tgJXsMUTU

Видишь в описании чата Есть ссылка на кубернетс_ру Там с десяток троллей Повиси-ка на нём

А когда надоест, Возвращайся назад Деплоить в сворм

И хейтить сворм с Хрычом

хейтить не хейтить

а ничего кроме сворма для 1 хоста нет умеющее скейл

ла и кубер это тонна проблем с етсд и тп

а ничего кроме сворма для 1 хоста нет умеющее скейл

docker-compose

Всем привет. Подскажите, плс. COPY не сохраняет структуру каталогов - это баг или фича? Например, 'COPY . .' работает норм. 'COPY dir1 dir2 ./' создаёт в образе кашу, сваливая файлы из каталогов в одну кучу. Приходится ручками писать два раза 'COPY dir1 ./dir1/'. Как-то не-agile-ненько 😀

Всем привет. Подскажите, плс. COPY не сохраняет структуру каталогов - это баг или фича? Например, 'COPY . .' работает норм. 'COPY dir1 dir2 ./' создаёт в образе кашу, сваливая файлы из каталогов в одну кучу. Приходится ручками писать два раза 'COPY dir1 ./dir1/'. Как-то не-agile-ненько 😀

Ну, все правильно он делает

Ну, все правильно он делает

Как бэ... Неочевидно. Если надо скопировать 500 каталогов из 100500, что делать?

docker-compose

доку хоть почитай, компос без сварма не умеет скейл

Как бэ... Неочевидно. Если надо скопировать 500 каталогов из 100500, что делать?

свалить все в один большой каталог. У тебя контекст докера все равно может быть только один

доку хоть почитай, компос без сварма не умеет скейл

Вроде раньше умел

и если у тебя такая идиотская задача (а она именно такая), то у тебя, бро, извини проблемы существенно серьезнее, чем скопировать два десятка каталогов

или как ты планируешь выкручиваться? .dockerignore и полетели? ну-ну

Всем привет. Подскажите, плс. COPY не сохраняет структуру каталогов - это баг или фича? Например, 'COPY . .' работает норм. 'COPY dir1 dir2 ./' создаёт в образе кашу, сваливая файлы из каталогов в одну кучу. Приходится ручками писать два раза 'COPY dir1 ./dir1/'. Как-то не-agile-ненько 😀

https://docs.docker.com/engine/reference/builder/#copy

If <src> is a directory, the entire contents of the directory are copied, including filesystem metadata. Note: The directory itself is not copied, just its contents.

Как бэ... Неочевидно. Если надо скопировать 500 каталогов из 100500, что делать?

написать свой докер 🧐

If <src> is a directory, the entire contents of the directory are copied, including filesystem metadata. Note: The directory itself is not copied, just its contents.

Всем привет. Есть вопрос по безопастности в swarm кластерах. Подскажите, пожалуйста, как сделать такую опцию - «из одного контейнера невозможно зайти в другой». Ну типа если супер мега хацкер взломает один контейнер то он не сможет сделать оттуда эскер любые другие контейнеры

и если у тебя такая идиотская задача (а она именно такая), то у тебя, бро, извини проблемы существенно серьезнее, чем скопировать два десятка каталогов

Пока что у меня два каталога. Но мне стало интересно, как выкручиваться, когда из будет больше. И, таки да, .dockerignore на всякие .git и прочие venv и .vscode 😀

ну, я сделал проще. У меня в структуре проекта есть каталоги src и doc

дальше, думаю, догадаешься, что в топ левеле Докерфайл, который тупо копирует ВСЕ содержимое src

не парясь

https://pastebin.com/vQ147znG ребят вообще не могу пофиксить. установил в первый раз на убунту сервак

ибо иначе гемор

https://pastebin.com/vQ147znG ребят вообще не могу пофиксить. установил в первый раз на убунту сервак

и что?

данных мало

может у тебя конфиг кривой, а может что еще

может у тебя конфиг кривой, а может что еще

какой конфиг?

докера, епть

/etc/docker/daemon.json

не знал про такой - да?

а дальше меджик - перезапустить основную тачку, поколдовать над docker default bridge ip и прочая

я уж не говорю, если ты ставишь его на уб 14. хотя нет.. у тебя же системд. Значит, минимум 16 или 18

16

и, кстати, у меня докер там обычно влет встает, но нужно ставить из оф. репы

не из стандартной бубунтовой

https://docs.docker.com/install/linux/docker-ce/ubuntu/

отсюда устанавливал

Странно. Если действовать по этой доке, то на 18.04 устанавливается в полтычка. Даже думать не надо. Copy&paste.

Странно. Если действовать по этой доке, то на 18.04 устанавливается в полтычка. Даже думать не надо. Copy&paste.

на 16-й тоже все ок

обычно

https://stackoverflow.com/questions/37227349/unable-to-start-docker-service-in-ubuntu-16-04

попробовал но все равно не помогло(

удали /var/lib/docker, посмотри в логи… ну, меджик, короче

total 8 drwx--x--x 2 root root 4096 Feb 14 05:16 . drwxr-xr-x 53 root root 4096 Feb 15 02:59 ..

привет. возможно кто сталкивался с проблемой того что на Centos (хост) при запуске контейнера с Centos, и вводе systemctl всегда вылетает ошибка "failed to get D-bus connection: operation is not permitted" ?

А selinux при этом в каком режиме и что говорит в аудит?

Всем привет. Есть вопрос по безопастности в swarm кластерах. Подскажите, пожалуйста, как сделать такую опцию - «из одного контейнера невозможно зайти в другой». Ну типа если супер мега хацкер взломает один контейнер то он не сможет сделать оттуда эскейп в любые другие контейнеры

Я уже без волос на голове

Всем привет. Есть вопрос по безопастности в swarm кластерах. Подскажите, пожалуйста, как сделать такую опцию - «из одного контейнера невозможно зайти в другой». Ну типа если супер мега хацкер взломает один контейнер то он не сможет сделать оттуда эскейп в любые другие контейнеры

Файрвол настрой

Как в docker-compose logs посмотреть логи с конца? —tail=“n” показывает первые n строк

Как в docker-compose logs посмотреть логи с конца? —tail=“n” показывает первые n строк

docker-compose logs -f

он будет тебе в прямой эфир выводить логи 🙂

Как в docker-compose logs посмотреть логи с конца? —tail=“n” показывает первые n строк

пайпом на tail 🙂 или less и правильный аргумент

либо tail ДОЛЖЕН показывать последние N строк

так даже в документации написано

https://docs.docker.com/compose/reference/logs/

доку хоть почитай, компос без сварма не умеет скейл

docker-compose up -d --scale service=10 отменили уже?

docker-compose up -d --scale service=10 отменили уже?

Tip: Alternatively, in Compose file version 3.x, you can specify replicas under the deploy key as part of a service configuration for Swarm mode. Note that the deploy key and its sub-options (including replicas) will only work with the docker stack deploy command, not docker compose up or docker-compose run.

Всем привет. Столкнулся с проблемой слишком большого респонс тайма на маке при использовании вольюмсов. https://forums.docker.com/t/response-times-increased/13976/7 Топик прочитал, но решения так и не нашел. Подскажите, плиз, куда копать...

docker-compose up -d --scale service=10 отменили уже?

да, сейчас это только сварм

да, сейчас это только сварм

тогда получается что если у меня эта команда сейчас подняла 10 сервисов то у меня теперь swarm стоит?

да, сейчас это только сварм

действительно, стоит почитать документацию. Scale в docker-compose здравствует.

тогда получается что если у меня эта команда сейчас подняла 10 сервисов то у меня теперь swarm стоит?

да, docker service ps набери