https://habrahabr.ru/post/346890/

Т.е. это по сути просто бинд?

Да.

Добрый день. Кто знает зачем docker рестартит containerd? "killing and restarting containerd" После этого dockerd больше не может подключиться к сокету containerd и грузит CPU до 100%

Ну как дела парни, 9 марта на дворе)

а вопросы по докеру не устают задавать

Проблема: агент заббикс не коннектится c сервером. иожет быть же из-за того что в netstat у меня на агенте висит как tcp6, а не tcp

Привет. Кто на ты с Hadoop? Не много не понятно как работают неймноды и датаноды.

Привет. Кто на ты с Hadoop? Не много не понятно как работают неймноды и датаноды.

Неймноды хранят информацию о том на какой конкретно датаноде лежит кусочек бигдаты.

чето чушь какая-то получается

развернуть сервак с контейнерами заббикс, чтобы мониторить на других серверах контейнеры типа nginx. php и т.д. через агенты заббикс контейнера

а как сейчас ситуация с регистрацией контейнеров на консуле? я пробовал регистратора юзать - сервисы он мониторит на ура, а вот с ДНС у меня А всегда указывает на СНЕЙМ регистратора. Есть ли вариант автоматом получить ИР контейнера без "костылизации" на баше (типо поучать через докер инспект и делать апдейт на днс серваке).

етсд ИР может получать (и получает), но доступ к нему по АРИ. Мне интересно регистрировать контейнеры на ДНС сервера (бинд или неймед или консул)

развернуть сервак с контейнерами заббикс, чтобы мониторить на других серверах контейнеры типа nginx. php и т.д. через агенты заббикс контейнера

Неоднократно уже писали, забудь про заббикс для докера, если не любишь странных извращений

что посоветуете для мониторинга в контейнерах?

запилил я заббикс, есть контейнер, работал. Перезапустил сервак. Теперь он сука просто не стартует

что посоветуете для мониторинга в контейнерах?

чтобы мониторить в контейнерах надо прикрутить к своему приложению метрики

и мониторить кошерно по метрикам

всякими prometheus/graphite

ими же можно пониторить хоcты и инфраструктуру через разные exporter'ы метрик которыми ими поддерживаются

Монтирую через docker-compose каталог в котором два файла icecast.xsl, entrypoint.sh. После запуска контейнера entrypoint.sh с помощью sed меняет поля внутри icecast.xsl . Ничего необычного. На хосте эти оба файла меняют владельца и группу на messagebus:input. Почему так происходит?

потому что id user и group контейнера совпадает с такими айди на твоем хосте

@ArtG1uK https://github.com/portainer/portainer юзал?

да, но он не мониторит что внутри контейнера

только сами контейнеры на уровне up/down

докер пока не умеет нативно в хелсчеки апликейшена внутри

докер пока не умеет нативно в хелсчеки апликейшена внутри

тут более понятнее можно будет)

только не знаю научился ли он собирать информацию в одном месте с разных хостов, раньше только на том на котором вертелся, ну и подходит только для необольшого зоопарка контейнеров, если хостов полно, то не так удобно, ну и алертов нет, по крайней мере раньше не было.

вопрос тем, кто юзает монгодб в докере. Кто-то в mongo:latest делал так, чтобы на лету создавался юзер и пароль для бд? я вижу есть image: aashreys/mongo-auth:latest, но решил спросить, может там вопрос несложной настройки?

докер пока не умеет нативно в хелсчеки апликейшена внутри

А разве healthcheck в dockerfile не для этого предназначен? У вас что-ли старая версия докер?

А разве healthcheck в dockerfile не для этого предназначен? У вас что-ли старая версия докер?

Так это не отменяет то, что нужно обвязывать хелсчеком приложение, хелсчек докера это просто команда которую он запускает, он не понимает стейтов приложения не будет писать о том что какой нибудь воркер плодит процессы и не завершает их

@nick_dev нужно просто +2 параметра в енв передать - деф монгоконтейнер создаст админа и закроет конект этим юзером

Так это не отменяет то, что нужно обвязывать хелсчеком приложение, хелсчек докера это просто команда которую он запускает, он не понимает стейтов приложения не будет писать о том что какой нибудь воркер плодит процессы и не завершает их

Для управления процессами в докере есть встроенный tini. Докер не телепат что-бы понимать стейт приложения.

Добрый день. Подскажите плиз, куда копать? Я вот через docker-compose запускаю с networking внутри, получается на каждый бэк я создал alias. И как достучаться через этот alias c браузера компа?

Пробросить порт и прописать себе в хостах что нужно

всем привет. Только начал с докером работать и не могу въехать почему при старте docker-compose up с и без ключа d контейнер запускается и тут же выходи т status exit 0 в docker-compose ps. Причём при прямом запуске контейнера docker run -it ... -d он запускается и висит

Может чего в docker-compose.yml надо прописать?

Так ты же сам написал, что run запускаешь с -d тогда почему компоуз то запускаешь без него?

docker-compose up -d

всем привет. в общем стала такая задача. Есть веб приложение php+mysql+nginx+mongo. Есть много заказчиков, когда кто то заказывает установку, приходится подгатавливать окружение и ставить все это вручную. Потом с помощью ansible уже накатывается само приложение, но после того как сконфигурирован веб сервер.

Хочу этот процесс автоматизировать, и сделать все на контейнерах

правильно ли я понимаю что докер может мне помочь с автоматизацией этого процесса?

Правильно

Артем, я же тебя знаю

лол. мир тесен

docker-compose up -d

Я написал чтг и с d и без запускал

Из текста не очень понятно было.

Смотри остальные параметры типо маунто, на которых допустим нет прав

Не,я пока без монтирования

Буду у компа покажу конфиг,но там простой

Docker-compose logs смотри, или добавь в композе command: sleep infinity и смотри что происходит

Docker-compose logs смотри, или добавь в композе command: sleep infinity и смотри что происходит

добавил sleep infinity и контейнер в up

Ну понятно дело в апе, ты же сам ему указал висеть бесконечно со слипом

Штудируй логи что не так с основным процессом контейнера

понял, спасибо.сейчас посмотрю

Ну да, щас смотри как себя ведёт твоё приложение

Ребят, привет. А я правильно понимаю, что если в docker inspect я вижу подобную запись, то волюмы не примонтированы и весь контент лежит внутри контейнера? "Volumes": { "/home/git/data": {}, "/var/log/gitlab": {} },

Не правильно. Там еще есть раздел с маунтами.

Не правильно. Там еще есть раздел с маунтами.

Ага, разобрался, спасибо

добавил sleep infinity и контейнер в up

Есть фидбек?

описал в докерфайле RUN pecl install memcached-2.2.0 \ && docker-php-ext-enable memcached запускаю docker-compose build —no-cache php-fpm и получаю ошибку pecl/memcached is already installed and is the same as the released version 2.2.0 install failed

как так получается что уже установлен? я же делаю ребилд

Ты делаешь ребилд уже из готового образа, т.е. то что было в нем никуда не девается, а ты только добавляешь.

хм, его надо как то удалять?

или же можно сделать какую то проверку чтобы игнорировать установленные расширения и двигать процесс установки дальше

Ну обычно достаточно докерфайл почитать чтобы понять что есть или нет

Собирать образы бездумно не имея понятия что внутри родительского - не очень хорошая идея)

да я вообще только сейчас понял что есть образы =)

у меня было мышление только о контейнерах и вольюмах

Есть фидбек?

да пока не разобрался еще

может я какой то важный моент пропускаю? сделал папку. перешел в нее. создал Dockerfile FROM debian:stretch ENV DEBIAN_FRONTEND noninteractive RUN apt update; \ apt upgrade; \ apt install nano htop bind9 -y собрал образ docker build . -t bind9 создал docker-compose.yaml version: '2' services: bind9: image: bind9 ports: - '53:53/udp' и я не могу понять момент - образ у меня есть со скачанным пакетом bind9, а в какой момент я должен сам bind9 запускать? и где это прописывать

к слову я уже пробовал в Dockerfile прописывать - /etc/init.d/bind9 start и service bind9 start , но все равно контейнер завершается exit 0 как будто выполнил скрипт и завершился

тогда я не вьеду как сервисы стартовать в контейнерах в привычном для обычной ОС виде

А вы без компоуза попробуйте стартовать контейнер. В целях изучения. Чтоб понять что да как. Как создавать, как стартовать. А компоуз потом, для упрощения

Приложение должно уметь работать в виде демона

В контейнере нет инит и системд, потому должно само приложение уметь так работать

т.е. запускать с соответствующими ключами не используя стартовые скрипты из /etc/init.d ?

Именно