заказчики показываютчто нужна

Отказывается от Езернета

Это тож старая технология

Подскажи свежую, модную технологию для замены древней DNS?

wat?

Добрый день. Запускаю свой сервис в докер контейнере и добавил в функциональность сервиса удаление одной папки за собой. Но контейнер падает с ошибкой: "Error: EACCES: permission denied, rmdir './data'" Как дать права доступа на удаление папки или проблема не в этом?

ты её маунтил? эту папку ./data

ты её маунтил? эту папку ./data

да RUN mkdir -p /app/data && \ chown -R nobody /app/data VOLUME ["/app/data"]

грубо говоря если она с хоста или с другого контейнера - не удаляй её

грубо говоря если она с хоста или с другого контейнера - не удаляй её

не, это я её создаю

ты её определил в volume..

просто сейчас мне понадобилось добавить в сервис одну функциональность, которая удаляет .data папку, а сервис в докере падает и не позволяет это сделать

ты её определил в volume..

убрать её из volume и всё?

не знаю. попробуй. volume вообще декларативная вещь.. реальный бинд или маунт во время docker run происходит

не знаю. попробуй. volume вообще декларативная вещь.. реальный бинд или маунт во время docker run происходит

а я этот volume вообще брал из примера в интернете, может он и не нужен что он вообще дает? Если уберу этот volume вообще, то что изменится?

https://docs.docker.com/engine/reference/builder/

Всем привет. У меня вопрос про организации CI и CD. Допустим вы пишите вебприложение. Разделяете на stage и production инфраструктуру. Как вы храните настройки подключения к БД, конфигурации в зависимости от окружения (например, тот же robots.txt для прода и для тестового разные, файлы с подключением к БД также разные). Потому что такие данные просто хранить в VCS вроде как нельзя, но при сборке того же образа пробрасывать в сборку нужно

пиши приложение которое может читать параметры из переменных окружения

тогда будешь передавать все секурные данные при старте

Справедливо

А если есть тот же gitlab сохранять их в нем и прокидывать уже при сборке с помощью CI?

ну это не исключает первый вариант

если допустимо хранить в переменных гитлаба, то пожалуйста

просто тогда эти данные будут вшиты в имаджи

Получается что не обязательно, просто при сборке из гитлаба будут подставляется в перемиенные окружения сборки образа

Ну т.е. в целом примерно как-то так вот все и делают?

так они нужны только на момент сборки или для работы приложения?

ну я так понимаю чтобы сохранил файлик, а ide сам пульнул данные и перезапустил контейнер и ты типо наговнокодил и быстпро видишь результат.

Так мб лучше директории нужные прокинуть и хот релоад добавить в проект

Ну т.е. в целом примерно как-то так вот все и делают?

если только первое, то все верно, через переменные гитлаба на момент сборки.

Так мб лучше директории нужные прокинуть и хот релоад добавить в проект

Ну это не ко мне вопрос, я напрямую с контейнерами работаю =)

Нужно например прокинуть знаяения для подключения БД, номера портов, на котором будет работать приложение, да и в принципе все

Нужно например прокинуть знаяения для подключения БД, номера портов, на котором будет работать приложение, да и в принципе все

ты про env_file?

Он тоже подходит в качестве примера

в гите хранить все версии?

для теста и прода

Опять же нужен будет скрипт, которые при разворачивании копирует .prod.env в просто .env

так зачем копировать, если можно указывать конкретный env файл

Опять же нужен будет скрипт, которые при разворачивании копирует .prod.env в просто .env

можно в зависимости от env выбирать .env.prod/.env.dev/.env.stage и тп

Ага

Просто еще хочется оградить просто разрабов от конфигов продакшен сервера

Или у кого какая практика на этот счет? В целом все кто работает на проекте имеет доступ к проду?

никогда не юзай env файлы в проде

(но если очень хочется и лень делать нормально то можно)

да что там в проде - кроме как локально лучше вообще env файлы не юзать

да что там в проде - кроме как локально лучше вообще env файлы не юзать

Вооо, а как правильно?

вот хочу накрутить парочку переменных да к бд подключиться, в репе само собой все это хранить нельзя

Сейчас еще получается, что и env в репе не оставить

тут два момента: - env переменные прокидываем при деплое, то есть в моем случае например переменные окружения задаются дженкинсом при разворачивании контейнеров на серваке. Такая же примерно стратегия при работе с кубером. - все пароли и токены по хорошему лучше хэндлить через docker secrets (или кубернетисовые)

Сейчас еще получается, что и env в репе не оставить

если ты оставишь ENV в репе - нафига тогда он? мог бы и напрямую вписать все пароли, ключи

Сейчас еще получается, что и env в репе не оставить

дефолтные для локальной разработки которые можно палить среди разработчиков всех мастей - можно хранить в репе

если ты оставишь ENV в репе - нафига тогда он? мог бы и напрямую вписать все пароли, ключи

Ну да, оставить только example.env

но тут тоже нюанс - убедись что у тебя эти "дефолтные" никогда не заюзаются при деплое

Воспользуйся доп конфигами

а то потом можно ловить очень интересные проблемы

(и да, я тут делаю допущение что верить никому нельзя и криворуких кто обновил .env но не обновил настройки в менеджере секретов каком больше чем остальных)

я сейчас просто дефолтные значения прописываю в docker-compose файликах которые нужны только для локальной разработки

но можно по разному делать

Ооок, таки кажется вектор приобретен

Спасибо)

но справедливости ради - у меня есть репозитории где лежат .env и все как у всех просто потому что мне лень)

и где же там можно посмотреть фс контейнера?

ls -la /var/lib/docker/overlay2/03d8aa4688b9a62a850689984430662d0c2fe4cced080efc4887c7085ae07367/diff/ например

так это не фс контейнера

так это не фс контейнера

а что, простите?!

из пути непонятно?

Запусти любой новый контейнер и попробуй привести листинг его корня командой аналогично выше

годно!!!

из пути непонятно?

А что тебе из пути понятно? Что это по-твоему?

ну так объясни что не так)

я уверен что "файловую систему" по пути которую указал автор нельзя глянуть так как это дифы слоев

и там все чуть сложнее

но я хз, потому можешь мне рассказать)

именно

он там ничего не увидит если контейнер не собирался на этом хосте

да и при сборке он увидит только тот самый DIFF, но не то что было до него

так что я хз как товарищ выше ls-ом собрался лазить по фс контейнеров с хоста

виндузятники должны страдать) Винда только для игор нужна 😊

Поставил линукс. всё сразу работает как надо) без проблем)

без блять кучи гемора) оно просто законнектилось к IDE, просто начало работать сразу без каких-либо проблем)

он там ничего не увидит если контейнер не собирался на этом хосте

если контейнер поднят на "этом" хосте, ты всегда можешь получить доступ к его фс через /proc/$PID/root

если контейнер поднят на "этом" хосте, ты всегда можешь получить доступ к его фс через /proc/$PID/root

и как это коррелируется с диффом в /var/lib/docker ?