George
у тебя 25-й порт занят
George
netstat -tlpn
Владимир
ну в смысле сам постфикс не запускается
George
нет
Владимир
я тупой)
Владимир
СОрян, чёт даже не подумал
Бафомет
Бафомет
Но если /app/composer заменю на /usr/loca/bin/composer - то туда копируется
Ivgenich
mv ./composer.phar /app/composer/ не?
Pavlo
может папку создать нужно ?
Бафомет
она сущесвтует
Pavlo
/app/composer существует?
Бафомет
нет, /app
Ivgenich
Тогда mkdir
Pavlo
так а куда он тогда по твоему будет копировать если ее нет?
Ivgenich
mkdir --parents ./some/path/; mv yourfile.txt $_
Ivgenich
https://stackoverflow.com/questions/547719/is-there-a-way-to-make-mv-create-the-directory-to-be-moved-to-if-it-doesnt-exis
Бафомет
/app то есть
Ivgenich
Но composer же нет
Бафомет
composer - это файл в данном случае
Ivgenich
Тогда проверь права на app
Pavlo
в твоем случае копируется именно в папку
Pavlo
я бы перед этим шагом переименовал файл, и перенес его в /app
Бафомет
Но дело в том, что и так тоже не копируется: mv ./composer.phar /app/composer.phar
Pavlo
mv ./composer.phar ./composer && mv composer /app
Daniil
Посоветуйте, плиз, доки по безопасности докера, надо как то грамотно показывать порты одной сети и не показывать всем
Daniil
Много видел здесь, что безопасность это не про докер
Daniil
если в целом подтянуть компетенцию по работе сети
Anonymous
Посоветуйте, плиз, доки по безопасности докера, надо как то грамотно показывать порты одной сети и не показывать всем
—network=host и по сути дальше крутить файрволом хостовой тачки, больше вариантов не вижу
George
Посоветуйте, плиз, доки по безопасности докера, надо как то грамотно показывать порты одной сети и не показывать всем
Более подробнее задачу. Вариантов много. Начиная от биндить на конкретные айпи, кончая файрволлом
George
—network=host и по сути дальше крутить файрволом хостовой тачки, больше вариантов не вижу
Это наиболее простое и универсальное, ога
Mikhail
—network=host и по сути дальше крутить файрволом хостовой тачки, больше вариантов не вижу
Зачем нетворк хост? Можно же заэкспоузить порты и все. Потом открыть с машины
Daniil
Задачи нет, для себя подтянуть знания в этом направление, стоит тогда начать крутить безопасность в целом системы хоста
George
--publish работает через Нат. Задолбаешься потом закрывать
George
Удобнее всего, когда безопасность на стороне iaas. Vpc, nsx etc
Anonymous
Парни объясните в двух словах чем отличается link от depend on?
A1EF
Первое обеспечивает связь между контейнерами, а второе — зависимость очередности поднятия контейнеров в докер композе
Anonymous
Хорошо если они в компосе то Линк и не нужен?
Anonymous
Можно ограничиться только депенд он?
Anonymous
Первое обеспечивает связь между контейнерами, а второе — зависимость очередности поднятия контейнеров в докер композе
Сергей Ладутько:
Хорошо если они в компосе то Линк и не нужен?
Можно ограничиться только депенд он?
A1EF
линкс вообще легаси
A1EF
Но не суть. Это про разное. депенд просто не позволит подняться контейнеру до того момента времени, пока не поднимется другой, от которого зависит первый
George
Но не суть. Это про разное. депенд просто не позволит подняться контейнеру до того момента времени, пока не поднимется другой, от которого зависит первый
На самом деле проблема в том, что депендс ничего не рншает
George
Ну, поднялся первый контейнер, а потом упал.
A1EF
Ну да, по-факту так и есть, увы:)
NM
Ну, поднялся первый контейнер, а потом упал.
Если на одном хосте то может быть 😉 - лимиты были и вышли 😉 registry спасет ненадолго...
George
Ну да, по-факту так и есть, увы:)
Мне больше формат 2.4 нравится - там можно depends_on healthy делать
Игорь
Вообще не шарю в докер сети. Вопрос такой: есть 2 хоста, на одном хосте докер контейнеры имеют айпи 192.168.4.... а на другом хосте 2 контейнера имеют 192.168.2... и один контейнер 192.168.0.... Может ли это как-то повлиять на взаимодействие между контейнерами?
Игорь
Сварм
George
Тогда хз
Daniil
Т.е эта фича не работает или вы про что то другое?)
Daniil
На самом деле проблема в том, что депендс ничего не рншает
George
Она работает не так как нужно
George
По крайней мере, можно понять, почему так выходит, и как делать так, как тебе самому удобно/нужнее
Владимир
А как заставить контейнер использовать правильный ip, поясню, у меня постфикс в контейнере и при отправке почты с контейнера она приходит с первого, основного ip дедика, как заставить использовать другой ip?
George
George
Ну, либо ты можешь руками назначить айпи контейнеру
George
Но вряд ли ты именно этого хочешь
George
Твоему почтрвику вообще пофиг должно быть на адрес
Владимир
))
Владимир
не правда
George
Почему ?
Evgeniy
Ребят, всем привет. Подскажите пожалуйста. Запустил на винде докер php, apache, mysql. Но по localhost ничего не открывается. Как понять в чем дело. На линуксе работало всё
dmi
George
Опять венда
Владимир
мне нужно чтобы вот тут светился конкретный ip
George
Владимир
Сейчас ищу у доках про это упоминание
George
Или ты напрямую без промежуточных серверов вдуваешь прямо в прчтовик назначения ?