как переконфигурировать сетку в принципе понятно .. как для всех групп, так и персонально. тут вопрос в другом. почему подсетки не умеют друг к другу ходить ... без дополнительных приседаний

ну вот как бы всё еще так ... более явно вопрос звучит так - это фича или бага?

это фича

запускать разные группы контейнеров и чтобы они не терлись друг о друга

ок, спасибо ) стало легче )

docker-compose если не указана сеть, создает новую

чозах

А сам докер запускает в своей

подскажите плс. мне надо докер контейнерам назначать адреса из основной сети(той, которая отдается хосту). сйечас у меня вариант только завигачить хостовый интерфейс в бридж и на него цеплять контейнеры. это норм, или есть какие-то способы из коробки

https://github.com/docker/docker/blob/master/experimental/vlan-networks.md

Все красиво, кроме одного НО - нельзя с хоста на котором запущены контейнеры ходить на эти самые контейнеры

нельзя в плане?

в прямом - связи с ними нет

ну так смотри. докер юзает какой-то брижд. и соответсвенно сеть будет завязана на то, как этот бридж сконфигурен. если я этот бридж выкидываю в общую сеть и ассайню контейнерам верные адреса - то по идее они должны быть доступны? в чем тут ошибка логики? за ссыль спасибо, сейчас посмотрю

ну к примеру у тебя сеть 192.168.0/24, хост где докер - 0.10, на нем поднимаешь контейнер с адресом 0.11 он доступен для всей сети, кроме 0.10. Особенности национальной охоты :)

аа

понял

ну это в принципе ок

мне надо из сети как раз доступ

из сети все работает прозрачно

а вообще, если не лень - объясни почему не будет доступа с хоста. т.е. меня это устраивает так то, но не понял почему

там используется не свосем класичиская схема с bridge, а юзается MACVLAN на уровне ядра linux, у которого есть свои ньюансы один из которых именно вот такое ограничение

http://hicu.be/macvlan-vs-ipvlan

хм. ок, почитаю.спасибо

> @mamashin ну к примеру у тебя сеть 192.168.0/24, хост где докер - 0.10, на нем поднимаешь контейнер с адресом 0.11 он доступен для всей сети, кроме 0.10. Особенности национальной охоты :) Имхо, это правильно. Получается две сети - управляющая и рабочая. Вроде бы не нужно ходить из рабочей в управляющую. Представьте, если дыра в приложении? Так хоть какое-то разделение. Надо ли ходить из управлюящей в рабочую? В идеале тоже нет - запустил контейнеры и пусть колбасятся.

Евгений ну если сеть разбита на mngm и work тогда вообще проблем никаких нет :)

Единственное, что хотелось бы это видеть как фичу, а не багу :) А то еще пофиксят со временем :)

я бы назвал это ньюансом, а не багом :)

кто-нибудь использует Jenkins pipeline с докером?

что значит с докером?

типа собирает ли Jenkins pipeline докер-контейнеры или?

собирать образы через удаленную машину надо. на удаленной машине докер демон на порту с тлс. Можно конечно обойтись шелл скриптом, но все же.

или все это дело через слейвы надо делать?

подскажите насчет chef, ansible, ansible работает через ssh, что очень хорошо и плохо

+ не надо вешать агента на каждый сервер - потерял private key, и можно попрощаться с серверами --- какие минусы у chef?

На сервере можно держать два пубключа от разных приватных. Так продолбать в четыре раза сложнеег

Ава класс

👍

но ответа я на вопрос не получил

я имел ввиду что если ключ потеряется приватный то все пропало ведь так

а с chef, такой проблемы не будет

я имел ввиду что если ключ потеряется приватный то все пропало ведь так

Да

или есть варианты как сохранить приватный ключ где-нибудь

ведь компьютер может сгореть или мало ли что

заранее скажу что, только начинаю изучать данную тематику

заранее скажу что, только начинаю изучать данную тематику

курсы? или литература?

вначале курсы по devops, а там уже видно будет если ansible, то курсы если chef то возможно с документации начну так как по нему купленных курсов нет парарельно читаю литературу и прочие статьи

Приватный ключ можно держать на токене

а можно по подробней пожалуйста

а можно по подробней пожалуйста

на бумажке запиши

... бумадка потеряться может + ключ длинный какая бумажка это шутка чтоль

... бумадка потеряться может + ключ длинный какая бумажка это шутка чтоль

на флешку скопируй и спрячь ее в сейф

а еще варианты ?

а если серьезно то не вижу проблем хранить приватный ключ гденибудь в супер секретном месте в 2016

флешку можно увронить

уронить

так тебе шашечки или ехать

Эм... ключ можно хранить в голове

Там буковки, цифорки

можно его запомнить

у меня плоскостопие я могу не удержаться на ровном месте и упасть на флешку

тогда юзай биометрию больше ничего посоветовать не могу соррри

он же создает длинный ключ, специальный приватный ключ который состоит из куча куча букв символов и цифр

как его запонмишь

можно в тело вживить еще какой-нибудь имплант

ой все начинается словоблудие

А можно застрелится и тогда ни какой id_rsa не пропадёт

puppet, chef, ansible, что выбрать и почему?

Пиздец

Вас выпилить нужно отсюда

Такие вопросы задает только долбоеб не способный прочесть 2-3 страниц из гугла

шел скрипты

выбирай

шел скрипты

+

тру вэй кисс

ясно тогда спасбио за помощь

....

толсто

Пожалуйста

юзайте ансибл раз задете такой вопрос

потом дорастёте до chef,puppet, а на закуску у вас будет saltstack