Коллеги, приветствую! Столкнулся со странной проблемой: один и тот же образ собирается на физическом хосте с Win10 + docker 18.09.2 за 40 секунд, на ВМ(4cpu/8Gb) с Windows Server 2019 Standard + docker 18.09.6 5 минут. Виртуалку на разные хосты мигрировали, в т.ч. с ssd, эффекта ноль. Подскажите, в какую сторону копать, какие ручки крутить?

Мб потому что закешировалось локально

в общем тебе надо uid и gid свой прокинуть

И там 1000, и там 1000 - только что проверил

Мб потому что закешировалось локально

Не, это уже исключили

в общем тебе надо uid и gid свой прокинуть

единственное, на хосте еще в группе sudo и еще нескольких, а в контейнере нет. Но вольюм лежит в домашней директории. Может в этом причина?

Люди, подскажите как деплоить через docker swarm? Ручками поднял на серваке докер, сделал docker swarm init. Дальше куда порыть?

единственное, на хосте еще в группе sudo и еще нескольких, а в контейнере нет. Но вольюм лежит в домашней директории. Может в этом причина?

у тебя понятно что и в контейнере и на хосте 1000 1000

ты напиши в контейнере id

и на хосте

и на хосте

ах ты ж... а там root - 0,0. На продуктовом сервере, в смысле. Как лучше сделать? $ ls -n drwxr-xr-x 2 0 0 6 Jun 13 21:23 folder_name Вот так выглядит. Если я на три топора наchmod-ю должно завестить?

Люди, подскажите как деплоить через docker swarm? Ручками поднял на серваке докер, сделал docker swarm init. Дальше куда порыть?

На Udemy отличный курс от Bret Fisher, сегодня распродажа заканчивается. Ну или на просторах - тоже есть

ах ты ж... а там root - 0,0. На продуктовом сервере, в смысле. Как лучше сделать? $ ls -n drwxr-xr-x 2 0 0 6 Jun 13 21:23 folder_name Вот так выглядит. Если я на три топора наchmod-ю должно завестить?

Да

Суть-то разная, хотя логика под капотом та же

а почему разная суть? Для чего первое используют, а для чего второе? Я пока видел, что на вольюмы можно ро выдавать, даже не потер никто случайно ничего

а почему разная суть? Для чего первое используют, а для чего второе? Я пока видел, что на вольюмы можно ро выдавать, даже не потер никто случайно ничего

bind mount - это хранить файлы в ФС

Volume - это в /var/lib/docker/volumes - это правильнее

вообще все в контейнере надо держать :D чтобы ничего не тормозило и не лагало

Ога. БД-шечку. И пересоздавать ее переодичненько)

вообще все в контейнере надо держать :D чтобы ничего не тормозило и не лагало

Это смешно

Писать на эфемерный слой - говно

Есть же анонимные вольюмы

version: '2' services: ${appName} compose, не получается воткнуть параметр в имя сервиса, ругается на наличие символов: Invalid service name '${appName}' - only [a-zA-Z0-9\._\-] characters are allowed

version: '2' services: ${appName} compose, не получается воткнуть параметр в имя сервиса, ругается на наличие символов: Invalid service name '${appName}' - only [a-zA-Z0-9\._\-] characters are allowed

.env есть ? Ты в нем appname определил ?

Предположим, что у меня есть приложение в docker контейнере, запущенное от имени определенного пользователя. В этот контейнер примонтирована директория /home/user/app. Может ли приложение в контейнере получить доступ ко всей домашней директории пользователя?

Предположим, что у меня есть приложение в docker контейнере, запущенное от имени определенного пользователя. В этот контейнер примонтирована директория /home/user/app. Может ли приложение в контейнере получить доступ ко всей домашней директории пользователя?

Если оно под рутом - да

Если под юзером с айди отличным от айди юзера на хосте - нет

Но это можно обойти

Если под юзером с айди отличным от айди юзера на хосте - нет

У меня uid homedir'a и uid, от имени которого запущено приложение в контейнере не отличаются

Но это можно обойти

Как?

Как?

Сделать судо внутри контейнера

Сделать судо внутри контейнера

А если я выпилю судо из контейнера?

Если оно под рутом - да

Так докер от суперюзера запускается же Разве важно, что внутри за пользователь, если хост будет видеть действия докер демона как от судоера?

Так докер от суперюзера запускается же Разве важно, что внутри за пользователь, если хост будет видеть действия докер демона как от судоера?

Так я могу указать docker run -u NON_ROOT_USER

И запустить в контейнере процесс от имени кого угодно

Я точно не знаю, но мне кажется, что связи между тем, от кого процесс запущен внутри, и юзерами хоста связи нет никакой

Возможно кто-то меня поправит, но это две отдельные операционки, с чего бы юзеры на них шарились просто так?

Возможно кто-то меня поправит, но это две отдельные операционки, с чего бы юзеры на них шарились просто так?

Это не две отдельные ОС, у них ядро общее. И если Вы указали, что процесс внутри контейнера запускается от имени пользователя u1, который есть на хосте, то этот процесс и будет работать от его имени

Возможно кто-то меня поправит, но это две отдельные операционки, с чего бы юзеры на них шарились просто так?

Нет

В смысле ?

Именованные вольюмы лежат обычно в /var/lib/docker/volumes

Но это от драйвера стореджа, наверное, может зависеть

От тебя зависит 🤷‍♂

В прямом блин

Чем деплоишт ?

Компоуз по умолчанию вольюмы именованные не удаляет

down -v чистит

Добрый день, подскажите как избежать кэширования volume при попытке передать статику из одного контейнера в другой?

Ато получается что при обновлении первого контейнера, nginx продолжает отдавать старые файлы

Добрый день, подскажите как избежать кэширования volume при попытке передать статику из одного контейнера в другой?

Доку на докер прочитать

Rslave, rprivate, mount bind - это все

Всем привет, обьясните мне пожалуйста, есть dockerfile, он создает images, так вот каждый шаг который описан в этом докерфайле создает child images, который весит так же как и сам готовый образ в итоге! Это так и работает? или ккак то можно от этого избавиться? а то 13 шагов, создает 13 child images, которые по гигу весят

Нет, цифры в правой колонке не суммируются

понял, а можно ли как то от них избавиться вообще? что бы такого хлама не было?

понял, а можно ли как то от них избавиться вообще? что бы такого хлама не было?

а можно почитать доку докера?

а можно почитать доку докера?

Оккккк

Всем привет! Приглашаю на AWS Dev Day Moscow, где будут доклады от технических экспертов AWS на такие темы как “Containers CI/CD Pipeline on AWS”, “Everything as a Code: 2 года с AWS ECS в production”, “Building serverless applications on AWS” и не только! Что ждёт на AWS Dev Day Moscow? 💬 10 сильных технических специалистов, готовых делиться своими знаниями, ☁️ 2 потока про облачные технологии и сервисы AWS, 💡«Ask an AWS Architect», где у участников будет шанс пообщаться с AWS архитекторами 1:1 и обсудить свои проекты. Когда? Вторник, 18 июня | 9:00 - 17:00 Где? Пространство “Весна”, Спартаковский переулок 2с1, подъезд №7 Участие бесплатное по предварительной регистрации. 👉 Регистрация на AWS Dev Day: https://provectus.com/events/#event-18-June-2019-aws-dev-day-moscow 📌 Подробнее: https://awsdevday.moscow.provectus.com Также делюсь мини-дайджестом новостей AWS от команды Provectus: https://habr.com/ru/company/provectus/blog/455862/

qq

Building nginx Step 1/4 : FROM nginx:1.13 ---> ae513a47849c Step 2/4 : COPY nginx.conf /etc/nginx/nginx.conf ---> Using cache ---> 65e6848494dd Step 3/4 : COPY sites-availible/ /etc/nginx/sites-availible/ ---> dcf85f859282 Step 4/4 : RUN ls -la /etc/nginx/sites-availible/ ---> Running in e3ba3775acaf total 12 drwxr-xr-x 2 root root 4096 Jun 14 13:14 . drwxr-xr-x 1 root root 4096 Jun 14 13:14 .. -rw-r--r-- 1 root root 1013 Jun 14 13:04 laravel.conf

копирую папку sites/availible с одним файлом

захожу в контейнер ее нет

хотя при сборке ls ее видно

почему такое может быть

почему такое может быть

volumes

Ребят, как вы решаете проблему с правами, когда в контейнере создаются файлы (обновление ПО скачивает), а вам их потом править надо?

Ребят, как вы решаете проблему с правами, когда в контейнере создаются файлы (обновление ПО скачивает), а вам их потом править надо?

Зачем ?

Что зачем?

Ты вопрос можешь нормально сформулировать ?

Пока очень общо. Кратко - угадать айди юзера, передать айди в docker run, писать данные в вольюм, а вытаскивать через docker cp

Могу, а что непонятного я задал?

Могу, а что непонятного я задал?

Потому что от конкретики зависит реализация

Иначе это не инженерный подход.... А разговоры на вольную тему в пользу бедных

Так и спроси про реализацию, а не задавай такой же несодержательный вопрос: "Зачем?"

Проблема у кого ?

У меня вообще софт в контейнерах не обновляется. Нужно обновление - стартуем с нового имиджа. Все. Профит

У тех, кто не умеет вопросы задавать

У тех, кто не умеет вопросы задавать

Т.е. у тебя. Молодец.

Спасибо, что не остался равнодушным к моей проблеме

Toxic mode, ya

Прошу не нападать сразу только начинаю, разобрался со многими вещами и с volumes, вопрос стартанул я свой бутерброд со многими контейнерами композитором docker-compose up -d, вопрос как быстро их выключить, предположим на этой машине у меня уже десяток контейнеров включены, я конечно могу остановить вот так docker ps -a | grep tol > d_pids.txt; docker stop $(cat d_pids.txt | awk ...), есть ли болле елегантный способ

Прошу не нападать сразу только начинаю, разобрался со многими вещами и с volumes, вопрос стартанул я свой бутерброд со многими контейнерами композитором docker-compose up -d, вопрос как быстро их выключить, предположим на этой машине у меня уже десяток контейнеров включены, я конечно могу остановить вот так docker ps -a | grep tol > d_pids.txt; docker stop $(cat d_pids.txt | awk ...), есть ли болле елегантный способ

docker-compose stop из того же каталога

благодарю, мы же лёгких путей не ищем....