те, которые используются - не смогут быть удалены

Какой-то неудобный вариант пытаться удалить каждый и ждать ошибку.

В общем, спасибо. Буду смотреть.

господа, подскажите, как правильно работать с томами в swarm? проблема: нода может сдохнуть, контейнер мигрирует, а том привязан к упавшей машине (volumes не мигрируют же), соответственно контейнер становится бесполезным. это же как-то решается?

господа, подскажите, как правильно работать с томами в swarm? проблема: нода может сдохнуть, контейнер мигрирует, а том привязан к упавшей машине (volumes не мигрируют же), соответственно контейнер становится бесполезным. это же как-то решается?

решается для чего?

в случае стейтлесс - как бы пофиг. Но речь, наверное, про БД?

в случае стейтлесс - как бы пофиг. Но речь, наверное, про БД?

не только бд, но да, нужна возможность сохранения данных контейнера независимо от миграций

это выглядит как задача "сохранение данных независимо от живости отдельных хостов"

это выглядит как задача "сохранение данных независимо от живости отдельных хостов"

ну, в целом, да

к докеру очень опосредованное отношение имеет

что мешает хранить вольюм на нфс диске?

Астрологи объявили неделю swarm

секрет докера создает линк на файл? если я допустим обновлю сертификат, мне секрет обновлять не надо?

1. секреты это тоже swarm 2. https://docs.docker.com/engine/swarm/secrets/#example-rotate-a-secret

Астрологи объявили неделю swarm

+50% к шансу нахождения подорваного пердака

Сразу попрошу не плевать в меня, но... Требуют запихнуть в контейнер крон добавил крон, запускаю CMD cron -f процесс в контейнере есть, а джобы не запускает когда внутри контейнера делаю service cron restart начинает работать, но такой вариант не подходит кто-то решал подобную проблему?

в контейнере лежит еще апач

Сразу попрошу не плевать в меня, но... Требуют запихнуть в контейнер крон добавил крон, запускаю CMD cron -f процесс в контейнере есть, а джобы не запускает когда внутри контейнера делаю service cron restart начинает работать, но такой вариант не подходит кто-то решал подобную проблему?

тебе нужно засунуть в контейнер init и поднимать все как сервисы

есть ссылка чтобы почитать?

нет

Есть ли такой инструмент, который из docker-контейнеров создает установочный файл, типа bash-скрипта, что-ли? Хочу, чтобы при деплое, устанавливался необходимый софт, который у меня присутствовал на локальном компе, но в докер-контейнерах. Не знаю, насколько понятно объяснил. На локальном компе, например, есть у меня контейнеры с nginx node php-fpm elastic определенных версий, мне надо, чтобы на удаленном сервере установились эти же самые версии софта, с конфигами, которые у меня были.

Есть ли такой инструмент, который из docker-контейнеров создает установочный файл, типа bash-скрипта, что-ли? Хочу, чтобы при деплое, устанавливался необходимый софт, который у меня присутствовал на локальном компе, но в докер-контейнерах. Не знаю, насколько понятно объяснил. На локальном компе, например, есть у меня контейнеры с nginx node php-fpm elastic определенных версий, мне надо, чтобы на удаленном сервере установились эти же самые версии софта, с конфигами, которые у меня были.

ансибл бери

и пиши плейбуки

Бери сразу докер тогда

Бери сразу докер тогда

боюсь его в продакшн сувать. Недостаточно хорош его знаю.

Что знаешь то и юзай

ансибл бери

присматривался к нему, думаю стоит попробовать, раз больше ничего нет

Что знаешь-то?

присматривался к нему, думаю стоит попробовать, раз больше ничего нет

никакой альтернативы нет? https://alternative.me/ansible

Что знаешь-то?

Makefile

Я б кстати попробовал bolt

Даже жалко что сейчас вроде некуда применить

Кто сталкивался с таким вопиющим случаем, когда демон докера теряет запущенный контейнер? В docker ps / docker ps -a его не видно, но порт занят, ip доступен

версия докера? ос хоста?

Docker version 18.09.2, build 6247962 Ubuntu 18.04.1

с ресурсами на хосте всё хорошо? цпу, памяти, диска всем хватает?

Скажем так

на пределе работает все

По крайней мере сторейдж

Кто сталкивался с таким вопиющим случаем, когда демон докера теряет запущенный контейнер? В docker ps / docker ps -a его не видно, но порт занят, ip доступен

Если в конфиге докера прописано "live-restore": true, то можно попробовать рестартнуть сервис docker'а. Но скорее всего придется убивать процесс, который был в контейнере, через kill. И заново запускать контейнер.

Попробуйте выключить и снова включить

Киллить не хотелось бы. Попробуй для начала место освободить, а то почти 100% сожрато

Попробуйте выключить и снова включить

Подскажите, я запускаю контейнер с параметром -p 80:80, но у контейнера внутри ip 172.17.0.2 как его заставить брать ip хоста? Например тот же гитлаб разворачиваешь и он сразу доступен по адреса хоста

Даже не так вопрос задал, он должен брать ip хоста или все такие его вручную всегда надо задавать?

Подскажите, я запускаю контейнер с параметром -p 80:80, но у контейнера внутри ip 172.17.0.2 как его заставить брать ip хоста? Например тот же гитлаб разворачиваешь и он сразу доступен по адреса хоста

зачем контейнеру ip хоста? Ты идёшь на http://host_ip:80 и iptables редиректит запрос на контейнер

Даже не так вопрос задал, он должен брать ip хоста или все такие его вручную всегда надо задавать?

Нет и нет

хм ок

запускай хост моуд

)))

Или не запускай

знать бы еще что это

Тогда не запускай конечно

Запущу

Подскажите пожалуйста, можно ли как-нибудь в docker compose убрать префикс из консоли?

web_1 | вот это

Не используй docker-composе для просмотра логов

Не более

Либо отфильтруй

docker-compose blablabla | мега_команда

Мега_команда скорее всего что-то типа cut -1

Или как оно там

Я использую его для разработки.

Прочитай документацию про cut :-)

Если не поможет, то упс

А ещё может докер-компоуз и не нужен

Можно docker run... И там все параметры

а еще можно docker logs использовать если интересует определенный контейнер или, если через IDE, то просто выбрать нужный контейнер во вкладке докер

всем привет, подскажите а как подчеркнутое перетащить в переменные, хотел через .env-файл задавать, но никак не получается по синтаксису или как гуглить, не могу найти

yml version: '3.2'

а еще можно docker logs использовать если интересует определенный контейнер или, если через IDE, то просто выбрать нужный контейнер во вкладке докер

Имеено

Не понимаю вопроса

Попробуйте ports: -$MYPORT:$MYPORT

В .env MYPORT=5432

Здравствуйте. При включении IPv6 для dockerd, подразумевается, что docker будет раздавать globally routable адреса контейнерам из моей подсети, и они будут всем доступны напрямую со всеми своими открытыми портами? Чтобы избежать вот этого открытия направо и налево всех портов, и не заниматься прописыванием DNS руками для всех контейнеров, раздал контейнерам unique local rfc4193 IPv6 адреса из диапазона fd00::/8 в нескольких используемых мною изолированных сетях (`networks:`). Обнаружил, что dockerd не делает ни DNAT, ни маскарадинг для них. Как заставить его настроить iptables (ip6tables) для IPv6 корректно, по анaлогии с тем, что он делает для IPv4? Спасибо.

лучший способ управления iptables'ами через демон докера это iptables = off

лучший способ управления iptables'ами через демон докера это iptables = off

+100

...иии руками всё делать что-ли? я ж умру разруливать сотни портов и десятки интерфейсов с изоляцией.

ну делай же это не руками

написать самому скрипты?

или что-то готовое есть?