Всем привет. Как мне в контейнер прокинуть физ. интерфейс хоста?

эм.эм.эм. зачем?

Чтоб сервис в контеинере работал с ним.

я не понимаю зачем. поясните задачу

без контекста помочь ничем нельзя

пока похоже, что Вам нужен флаг privileged + network host mode

я не понимаю зачем. поясните задачу

Крутится сервис в контейнере. я хочу дать этому сервису возможность принимать запросы из той подсети. Вижу два варианта или пробросить интерфейс в нуторь контейнера. или открыть нужный порт именно на этом интерфейсе.

эм. Обычный HTTP? ничего необычного

1. проброс портов с помощью -p : docker run -p 80:80 image_name 2. запуск без изоляции сети (host network mode) : docker run --network host image_name

1. проброс портов с помощью -p : docker run -p 80:80 image_name 2. запуск без изоляции сети (host network mode) : docker run --network host image_name

2 - я это понял. но не понятно как именно определеный интерфейс указать?

не интерфейс указывается

а в параметрах сервиса - пара IP:port на котором оно слушает

либо 0.0.0.0:80, если нужно слушать везде

Спасибо попробую.

Что это? root@nhealth:/var# docker run -it -p 80:80 --net="host" --privileged -v /var/site_demo:/var/www apache2_ufw_mysql_php_iit_ulimit /bin/sh WARNING: Published ports are discarded when using host network mode docker: Error response from daemon: error while creating mount source path '/var/site_demo': mkdir /var/site_demo: read-only file system.

read-only file system же /var

Так и home, а что тогда не read-only>

?

то что он read only это неправильно, надо исправлять

chmod

самый тупой вариант - ребутнуть сервак

Зачем?

Охуенный вопрос

именно

https://askubuntu.com/questions/47538/how-to-make-read-only-file-system-writable

глянь, как дядя мучался, пока полароид не изобрели https://stackoverflow.com/questions/26561555/how-to-run-my-go-webapp-in-docker-based-on-scratch-as-the-user-nobody

Почему-то заминусовали чувака который на эту статью сослался

Привет. Помогите разобраться с кластером swarm Есть 3 виртуалки 1) Swarm manage 2) Swarm node (worker) 3) PostgresServer Так вот, я запускаю некий stack в котором есть сервис - этот сервис коннектится к postgressql по локальному ip (локальный ip). Так вот Если сервис запускается на manager ноде, то коннкет к постгресу проходит норм. Но если я запускаю на worker ноде, то пишет connect refuse (или как-то так и даже ниче не пингуется наверх) Я создал нетворк для докера и его юзаю. Но всеравно оно не хочет соединяться с постгресом

чтобы удобно и быстро выкатывать обновления

выкатывал когда-то поделку разработчиков на 10 тачек, которое тащит за собой кучу зависимостей? )

хоть в одной из них пойдет не так - жопа

докер позволяет не парится, оттестил на стейдже, убедился что все работает, выкатил на нужное количество серверов и спокоен

выкатывал когда-то поделку разработчиков на 10 тачек, которое тащит за собой кучу зависимостей? )

В чем разница между пакетом rpm и имеджем докера в твоём примере?

1. Простота выкатки 2. Повторяемость окружений (собрал 1 раз и везде работает одинаково) 3. Удобство управления

в окружении

зашел кто-то, поставил чтото в ос и пакет может не встать

угу

пхп правда плохой пример

там просто файлы и все

да, берем образ, в него ставим все нужные зависимости, кладем файлы, потом на любой линуксовой тачке запускаем образ и получаем рабочий сайт

да, в контейнере поднимаешь nginx

при сборке образа

клонируешь файлы и собираешь образ

это не докер-подход, но работать будет

идеально, когда ты собираешь образ с нужной версией сайта

потом берешь этот образ и запускаешь где угодно

в твоем варианте, надо еще файлы таскать между серверами

неудобно

когда разработчик для себя вносит изменения и проверяет работу, докер тут не нужен. Он нужен когда надо выкатывать на прод

если надо изменения вынести на сайт, то да, разработчик делает изменения, тестирует у себя, если есть ci/cd запускает по нему свои коммиты. Если нет, то в итоге должен собрать докер-образ, который должен будет попасть на прод

если есть потребность в частых выкатках, то надо смотреть в сторону ci/cd, оно для того и сделано

там один из этапов, это сбор докер-имеджа и создание на его основе контейнера на проде

всем привет, есть у кого-нибудь есть скрипт для проверки доступности redis? wait-for-redis.sh или что-то подобное?

а не достаточно ли просто видеть его наличие ?

или nc -vz redis порт_редиса

и еще

нафига он нужен? если можно в компоузе 2.4 сделать depends_on: started?

у меня DI для сервиса написан так что необходим redis изначально. При недоступности редиса сервис падает, но terminate его не происходит, поэтому сервис не перезапускается. Использую compose 3.4

3.4 - только для сворма нужен

иначе см. выше

народ ,если в докеркомпоузе задать статик IP для контейнера, после рестарта она слетает, как мне не терять конект бекенда к ДБ ?)

народ ,если в докеркомпоузе задать статик IP для контейнера, после рестарта она слетает, как мне не терять конект бекенда к ДБ ?)

По имени сервиса

nodejs так будет видеть?

nodejs так будет видеть?

Вместо айпи укажешь имя сервиса из докеркомпоза

добрый день поскажите как наладить связь между контейнером с сервисом и контейнером с бд

Вместо айпи укажешь имя сервиса из докеркомпоза

спасибо

народ ,если в докеркомпоузе задать статик IP для контейнера, после рестарта она слетает, как мне не терять конект бекенда к ДБ ?)

статик айпи не слетает

статик айпи не слетает

Ну мне после ребута сервера слетел

Жил был volume по-имени example-volume-name и маунтили его через docker -v ... Однажды решили маунтить через docker-compose. Но появился новый docker_example-volume-name volume, который был пуст и ничего не содержал в себе. Апликухи падали и плакали. Задались вопросом как примаутить правильно уже существующий volume в docker-compose? Помогите, разобраться, плз.

volume: external

и полетело

у меня кстати тоже был и есть забавный момент, я хотел мигрировать сторейдж докера, поставленного через snap, на нормально установленный с репы, указал data-root, storage-driver и прочие прелести, докер завелся без проблем, контейнеры отображаются запускаются, и можно к ним приаттачиться. Можно делать всё, кроме остановки контейнера, при остановке выдает ошибку permission denied

volume: external

И перестали плакать апликухи жили они долго и счастливо и было у них много много новых данных

спасибо!

здравствуйте. у меня собирается докер образ на весьма дохленьком агенте. собирается он 11 минут, что мне кажется дохера. пытаюсь оптимизировать. подскажите, пожалуйста, будет ли профит если я спилю мульти-стейдж билд? а ещё буду очент презнателен за указание на годные с вашей точки зрения статьи/мануалы по оптимизации.

Не благодари: https://docs.docker.com/develop/develop-images/dockerfile_best-practices/

А есть какие либо мануалы по devops на русском?

А то тяжко буржуйский язык читать

Надо учить

Иначе никак

Как сделать многострочный AWK-скрипт в RUN?

В смысле ?