у меня один хост и много контейнеров

хочу по имени проксироватьв nginx

если все на одном хосте - то проще обращаться внутри докер-сети через линки

так то да) но мне надо обращаться с хост машины в контейнер

тоесть Nginx снаружи на хосте

а сервисы в контейнерах

между собой контейнеры общаются по имени, все норм

есть проблема поднять nginx в докере?

ну небольшая) у меня много приложений разных, соответсвенно я поделил на подсетки все приложения, одна подсеть ен видит другую, подсетей 5, получается нужно 5 nginx-ов в каждой подсети + там надо letsencrypt

поэтому я решил снаружи терминировать

ну тогда weave тебе не подойдет. его суть в том что он создает свои сети и внутри них видно контейнеры, независимо от того на одном они сервере или нет.

А проброс портов не подходит?

если у тебя количество приложений и подсетей постоянно, то можно теоретически их на локалхост пробросить

кто-нить делал отладку node.js? сервис в docker-compose.yml backend: image: node:7.7.3-alpine volumes: - .:/usr/src/app environment: - PORT=3000 ports: - "3000:3000" - "9229:9229" working_dir: /usr/src/app command: npm start```package.json "start": "node --inspect server.js"потом вставляю ссылку в адресную строку браузера, но выдаёт ошибку WebSocket connection to 'ws://127.0.0.1:9229/2626cb5c-0b83-48ea-a1ad-10ef6e3c447c' failed: Error in connection establishment: net::ERR_SOCKET_NOT_CONNECTEDт.е. пишет, что не может подконектиться, хотя порты открыты, а в логах ноды нет ошибок версия докера 17.03.0-ce, build 60ccb22 версия композа 1.11.2, build dfed245 версия хрома 57.0.2987.110 (64-bit) что можно попробовать, чтобы понять ошибку?

А в самом server.js

Что у тебя

обычный сервер const restify = require('restify'); const server = restify.createServer(); server.get('/', restify.serveStatic({ directory: './dist', default: 'index.html', })); server.listen(process.env.PORT || 3000, function() { console.log('%s listening at %s', server.name, server.url); });

на какой хост вешается? 127.0.0.1 или 0.0.0.0?

а нода то слушает сокеты?

ну и судя по логу у тебя вроде как приложение на одном порту, а вебсокеты на другой ломятся

http://restify.com/#socketio судя по доке твоего кода выше не достаточно для запуска вебскоетов, нужно еще дописать

ты вроде как просто http сервачок стартуешь

заюзал ноду версии 6.6.0 и заработало

эт не сокеты рестифи, а самой ноды, когда указываешь --inspect

http://restify.com/#socketio судя по доке твоего кода выше не достаточно для запуска вебскоетов, нужно еще дописать

ты вроде как просто http сервачок стартуешь

аа

я локально вот так делаю node --debug=5858 ./server/app.js в контейнере, чтобы из вебшторма можно было подконектится и продебажить

я локально вот так делаю node --debug=5858 ./server/app.js в контейнере, чтобы из вебшторма можно было подконектится и продебажить

debug уже depricate, поэтому и юзанул inspect а какая версия ноды?

шестая стабильная

lts которая

ну она вроде не ругается на флаг, я и не знал что он деприкейтед

работает да работает

если кому интересно, то проблема была в том, что инспект вешался на 127.0.0.1, что и не работало внутри докера помогло бинд на 0.0.0.0 https://github.com/nodejs/node/issues/11880

ну она вроде не ругается на флаг, я и не знал что он деприкейтед

эт с версии 7.7.0 https://nodejs.org/en/blog/wg/diag-wg-update-2017-02/#inspector-replaces-legacy-v8-debugger

мы пока не торопимся на 7 переходить, но спасибо, буду знать

https://github.com/aacebedo/dnsdock

а чем он лучше встроенного в докер резолва?

https://www.youtube.com/watch?v=ZV8ndsZBLjI

а чем он лучше встроенного в докер резолва?

Эта тулза чтоб обращаться с хоста к контейнерам по днс имени.

Эта тулза чтоб обращаться с хоста к контейнерам по днс имени.

Снаружи то есть? А какое этому применение? С routing mesh же без разницы, можно на любую ноду на нужный порт обращаться

Кстати, вопрос — как в сворме паблишить порт без routing mesh? У меня сервис в режиме global и мне нужно на каждой ноде именно в контейнер, бегущий на этой ноде, попадать

Снаружи то есть? А какое этому применение? С routing mesh же без разницы, можно на любую ноду на нужный порт обращаться

да снаружи. я проксирую в nginx по имени а не по ip

Кстати, вопрос — как в сворме паблишить порт без routing mesh? У меня сервис в режиме global и мне нужно на каждой ноде именно в контейнер, бегущий на этой ноде, попадать

Нашел ответ: https://github.com/docker/docker/pull/30476

Уже не первый раз натыкаюсь на то что нужная мне фича запилена буквально дни назад.

Всем привет. Кто нибудь может подсказать по деплою контейнеров в AWS ECS?

Я несколько нуб пока в этих вопросах, в доках ответы на эти вопросы как то не нашлись: 1. Есть 3 контейнера с mysql, есть некоторые начальные данные, с которыми они должны стартовать и которые маунтятся в docker-compose. Обязательно ли билдить образы или можно как то прокинуть эти данные на AWS? 2. Ткните в доку, где описано, как можно распределять контейнеры по инстансам. Например, я хочу запустить 3 контейнера на одном инстансе, 3 на другом и еще 2 на третьем. Как это можно сделать и можно ли? Заранее спасибо.

компоузом такое вряд ли организуешь, надо смотреть в сторону систем для оркестрации

что нибудь типо кубернетеса, там можно указывать ноды на которых будет работать

Для такой задачи вполне подойдет Nomand от Hashicorp

а средствами AWS-а самого не обойтись?

компоузом такое вряд ли организуешь, надо смотреть в сторону систем для оркестрации

для такого docker-machine есть

Я несколько нуб пока в этих вопросах, в доках ответы на эти вопросы как то не нашлись: 1. Есть 3 контейнера с mysql, есть некоторые начальные данные, с которыми они должны стартовать и которые маунтятся в docker-compose. Обязательно ли билдить образы или можно как то прокинуть эти данные на AWS? 2. Ткните в доку, где описано, как можно распределять контейнеры по инстансам. Например, я хочу запустить 3 контейнера на одном инстансе, 3 на другом и еще 2 на третьем. Как это можно сделать и можно ли? Заранее спасибо.

docker-machine

но лучше beanstalk+ecs или teraform/nomad+ec2

с kubernetes застрелишся пока освоишь не на такой мелкий уровень он

Да че там, все просто, следите в @kubernetes_ru за анонсом следующего митапа и приходите, все вопросы разрешатся сразу :)

Вот как раз использую ecs и ecs-cli на ec2 инстансах. И вопрос как раз в том, как средствами ecs сделать задуманное

но лучше beanstalk+ecs или teraform/nomad+ec2

Вот как раз использую ecs и ecs-cli на ec2 инстансах. И вопрос как раз в том, как средствами ecs сделать задуманное

я с ecs не работал извини ) я бы просто с docker-machine инстанс в ес2 сделал бы, а потом с композом бы дамп бы примаунтил который там mysql/mariadb image сразу бы сам заресторил с первым же запуском. просто бы скопировал дамп на тот инстанс и в volume бы прописал (в доках того image докер хабе все описано)

но если делать грамотно то конечно делал бы я по другому, с бакапами на s3 и отдельным контейнером который их ресторит

Да че там, все просто, следите в @kubernetes_ru за анонсом следующего митапа и приходите, все вопросы разрешатся сразу :)

не дразните, я вот в лондоне на пример :P

Всем привет! Есть такая проблема с пробросом портов: В docker-compose файле для контейнера стоят настройки ports: - 0.0.0.0:4443:4443 После запуска docker ps показывает в колонке ports: 0.0.0.0:4443->4443/tcp, 8443/tcp Но при этом netstat показывает: tcp6 0 0 :::4443 :::* LISTEN 17648/docker-proxy- То есть порт доступен извне только по ipv6. Нашёл тикет на гитхабе на эту тему: https://github.com/docker/docker/issues/2174 Вопрос: кто-нибудь сталкивался, есть какой-то солюшен/воркэраунд?

Всем привет! Есть такая проблема с пробросом портов: В docker-compose файле для контейнера стоят настройки ports: - 0.0.0.0:4443:4443 После запуска docker ps показывает в колонке ports: 0.0.0.0:4443->4443/tcp, 8443/tcp Но при этом netstat показывает: tcp6 0 0 :::4443 :::* LISTEN 17648/docker-proxy- То есть порт доступен извне только по ipv6. Нашёл тикет на гитхабе на эту тему: https://github.com/docker/docker/issues/2174 Вопрос: кто-нибудь сталкивался, есть какой-то солюшен/воркэраунд?

А если на localhost замапить, на IP или на 127.0.0.1?

А если на localhost замапить, на IP или на 127.0.0.1?

Мне нужно иметь возможность заходить на этот порт снаружи, в этом то всё и дело.

Мне нужно иметь возможность заходить на этот порт снаружи, в этом то всё и дело.

Просто проверьте. Если так работает - iptables.

Или NAT

Просто проверьте. Если так работает - iptables.

Проверил, в этом случае netstat показывает tcp 0 0 127.0.0.1:4443 0.0.0.0:* LISTEN - Дальше добавлять правило в iptables, которое пробрасывает с 0.0.0.0:4443 на 127.0.0.1:4443?

Да.

Да.

Ок, спасибо!

Ок, спасибо!

Напишите как отработает, потом говорите спасибо=)

блин перепробыл уже столько образов php 5.3 на докер хабе и nginx не может подключится к ним. netstat показывает что все в порядке - ну что же за день то такой (мне тут нужно просто завести старую апликацию)

мог бы кто посмотреть )? https://hub.docker.com/r/andthensome/docker-php-5.3-fpm/ ну не принимает коннект ))

где запускаете?

в nginx тоже порт 9000 прописан?

да

если запускаю другой контейнер например php:fpm то все работает тут походу что-то конкретно с этим контейнером не так

в nginx тоже порт 9000 прописан?

Мог бы пожалуйста запустить у себя этот контейнер тупо с phpinfo()?

но на него ходить через nginx нужно

и код надо маунтить в туже локацию на nginx и fpm контейнере

у тебя мак? не пробросил порт в виртуалбоксе?

могу но вечером