пароль - сам токен

+1

скажите мне ребята: есть собранный образ, я поменял WORKDIR в докер файле и занова выполнил docker build -t project:v1 . -f ./dockerfiles/nodejs/Dockerfile при чем указал старое имя и tag образа. Так вот докер мне занова с нуля собирает образ. Разве он не должен из старых слоев собрать мне образ? или он мне все файлы занова копирует в новый WORKDIR?

WORKDIR в каком месте? в начале докерфайла или в конце?

ну, вообще, он обычно из старых слоев собирает, но у тебя могло что-то еще поменяться

FROM timbru31/java-node RUN mkdir -p /app Было -> WORKDIR /app COPY . /app стало -> WORKDIR /app/packages/project EXPOSE 1962 CMD [ "npm", "start" ]

ну, у тебя по сути весь образ поменялся, ога

он пойдет его пересобирать

хорошо а CMD будет выполнена в WORKDIR или в той папке куда я явно скажу ему перейти?

Можно ли юзать docker-compose в проде? Чем это грозит?

Можно ли юзать docker-compose в проде? Чем это грозит?

На пет-проекте почему бы и нет

хорошо а CMD будет выполнена в WORKDIR или в той папке куда я явно скажу ему перейти?

в WORKDIR, очевидно же

Можно ли юзать docker-compose в проде? Чем это грозит?

не стоит

в WORKDIR, очевидно же

спасибо

тут просто расклад - если у тебя проект мегапростой, то ты обойдешься docker run, если сложный, то компоуз тебя ограничит

Магазин с посещалкой около 5000 юзеров. Не хочется их терять. Большинство с контекста и другой рекламы.

а среднего ... не бывает

коллеги, кто использует как registary harbor, замарачивались, когда есть авторизация LDAP, чтобы не любой пользователь LDAP мог логиниться и видить публичные проекты ?

а докер умеет проверять доступную память перед созданием инстанса? вот вам кейс: отваливается воркер в сворме, где мастер + воркер. дальше происходит следующее. докер начинает поднимать отвалившиеся инстансы на мастер и он зависает из-за недостатка RAM

группы разные делай

А, публичные проекты

Тогда не взлетит, они же на то и публичные

ну в плане разные, там есть адмигн группры и бинд серч

условно публчиные - они не публичные, я хочу чтобы у меня фильтр отрабатывал, что пользователю в обще есть право входа на харбор

а не так что любой юзер freeipa/AD может залогиниться

условно публчиные - они не публичные, я хочу чтобы у меня фильтр отрабатывал, что пользователю в обще есть право входа на харбор

так это на основе лдап серча делается

Как пример, могут войти только те, кто в определенной групе в ldap состоят

ну во фриипа в отличии от АД, это крайне убого сделано, надо будет анальными болями страдать чтобы сделать доп OU хотелось бы типа такого

(&(objectclass=person)(uid=%(username)s)(memberOf=cn=g_harbor_users,cn=groups,cn=accounts,dc=example,dc=ru))

то есть сысл то в том, что стандартный base dn задается то условно cn=users,cn=accounts,dc=example,dc=ru

ткак как во freeipa в обще нет по сути OU), только если на прямую лезте руками через консоли или другие инструменты проктолога

туда и токен можно вводить

спасибо

А можно (вроде можно) запустить docker образ у себя, а чтоб на этот образ могли заходить внешне? Команда --publish(-p)?

>

>

?

Всем привет. Необходимо настроить CI/CD фронтового приложения. В это я вообще полный 0, и даже не понимаю, че и где гуглить и что делать. Приведу пайп деплоя

Кто может подсказать хотя бы, в каком направлении рыть? денежное вознаграждание ждет помощника

ну, нормально написано

что тебе не нравтся?

Получаю вот такую ошибку

Че такое apk? что-то типа apt-get?

Че такое apk? что-то типа apt-get?

да, для alpine

почему ttyname крякнул - вероятно, потому что неинтерактивная терминальная сессия, может быть нужно передать аргументы какие

почему ttyname крякнул - вероятно, потому что неинтерактивная терминальная сессия, может быть нужно передать аргументы какие

написано же, apk not found

написано же, apk not found

а тебя не смущает, что в пайплайне apt?

а тебя не смущает, что в пайплайне apt?

Сто-миллионов первый случай скринов из разных стадий работы, я смотрю в результат, а не в декларацию

Господа, а не подскажите как certbot получить wildcard certificate?

нагуглил решение sudo docker run \ --rm \ --name certbot \ --volume "$(pwd)/certbot/conf:/etc/letsencrypt" \ --volume "$(pwd)/certbot/www:/var/www/certbot" \ --volume "$(pwd)/:/var/log/letsencrypt" \ certbot/certbot certonly \ --non-interactive \ --webroot \ --agree-tos \ --manual-public-ip-logging-ok \ --domains "*.domain.name" \ --domains domain.name \ --email example@example.com \ --webroot-path /var/www/certbot \ --server https://acme-v02.api.letsencrypt.org/directory \ --preferred-challenges dns

но не работает

Через днс можно. Особенно если клоудфаре

Кто-нибудь поддержите Issue https://github.com/moby/moby/pull/34319 Актуально для закрытого периметра

Через днс можно. Особенно если клоудфаре

сенкс, а как это сделать?

ну если зона на клоудфаре, ставишь расширение для цертбота клоудфаре и жизнь прекрасна

Кто-нибудь поддержите Issue https://github.com/moby/moby/pull/34319 Актуально для закрытого периметра

Плюсанул

https://certbot-dns-cloudflare.readthedocs.io

ну если зона на клоудфаре, ставишь расширение для цертбота клоудфаре и жизнь прекрасна

Именно 👍👍👍👍

ну если зона на клоудфаре, ставишь расширение для цертбота клоудфаре и жизнь прекрасна

ну сам VPS на https://www.hetzner.de

и как это связано с тем что я написал, с тем где впс

ну сам VPS на https://www.hetzner.de

Зону это не мешает отделегировать на клаудфлейр

вот пример запроса для cloudfare

//certbot certbot certonly --cert-name example2121125.ezample.com \ --agree-tos --email iaaa@example.com --no-eff-email \ --manual-public-ip-logging-ok \ --dns-cloudflare --dns-cloudflare-credentials /root/.secrets/certbot/cloudflare.ini \ --dns-cloudflare-propagation-seconds 20 \ --server https://acme-v02.api.letsencrypt.org/directory \ -d "example2121125.ezample.com»

просто укажешь домен вилдкард и все

Зону это не мешает отделегировать на клаудфлейр

хм ... а где это вообще делать в настройках хостера?

хм ... а где это вообще делать в настройках хостера?

У тебя домен где зареган ? Кто по регистратор ?

У тебя домен где зареган ? Кто по регистратор ?

http://www.freenom.com

http://www.freenom.com

Ну, и отлично. Тебе оттуда делегирование на клаудфлейр надо сделать

Ну, и отлично. Тебе оттуда делегирование на клаудфлейр надо сделать

вот настройки

//certbot certbot certonly --cert-name example2121125.ezample.com \ --agree-tos --email iaaa@example.com --no-eff-email \ --manual-public-ip-logging-ok \ --dns-cloudflare --dns-cloudflare-credentials /root/.secrets/certbot/cloudflare.ini \ --dns-cloudflare-propagation-seconds 20 \ --server https://acme-v02.api.letsencrypt.org/directory \ -d "example2121125.ezample.com»

спасибо, а без cloudflare не получится сделать?

спасибо, а без cloudflare не получится сделать?

Можно, но это будет очень больноэ

Ребята, я тут бота написал для отслеживания образов докера, потестите @docker_iw_bot

Распробовал кто бота?

привет подскажиет пожалуйста, по докерфайлу сбилдил дженкинс, потом удалил все контейнеры и имеджи, сбилдил снова а настройки и авторизация остались, где зависли эти файлы

как удалить полностью все

привет подскажиет пожалуйста, по докерфайлу сбилдил дженкинс, потом удалил все контейнеры и имеджи, сбилдил снова а настройки и авторизация остались, где зависли эти файлы

В вольюмах?

В вольюмах?

там пусто

там пусто

Up --build пробовал? У тебя от старой сборки вообще что осталось?

Up --build пробовал? У тебя от старой сборки вообще что осталось?

я не использую коспоуз, я проврил контейнеры имеджи и волюмы везде пусто

но если заново сбилжу по докерфайлу то как будто ничего и не удалял

но если заново сбилжу по докерфайлу то как будто ничего и не удалял

Настройки на каком этапе создаются?

Настройки на каком этапе создаются?

настройки вручную, я создаю юзера в вебморде, и там уже создаю пайплайн, вот сейчас я все снес, создаю заново, захожу а юзер на месте, и пайплайн сборка тоже

Настройки на каком этапе создаются?

при билде все скачивается заново итд , где еще может что то храниться