еще можно заблочить в сеть на урочне файрфола хоста - типа iptables -A INPUT(или какаято соотв цепочка) -s ip_контейнера ! -d внутренняя подсеть -j REJECT

помоему по умолчанию не вкл Iptables

докер форвардит порты через iptables же

помоему по умолчанию не вкл Iptables

включены они. они всегда включены. вот всякие утилиты чтобы ими управлять могут быть не включены

не подскажете как в докерфайле скопировать файл из образа на хост?

add? или copy?

доку смотри...

ок

docker run —network host —cap-add=NET_ADMIN -it debian:stretch bash а потом внутри контейнера просто удалять дефолтный роут ip route del default

поправка . ip ro del default внутри контейнера удаляет дефолтный роут на хосте тоже

ребята, а не подскажите что может быть причиной вот такой ошибки: [ 1320.672044] INFO: task dockerd-current:2570 blocked for more than 120 seconds.

при этом любая команда docker виснет

ребята, а не подскажите что может быть причиной вот такой ошибки: [ 1320.672044] INFO: task dockerd-current:2570 blocked for more than 120 seconds.

зачастую это индикатор хардварных проблем с ЦПУ, возможно также специфичный баг в ядре и нужно обновиться

да, сервак уже целиком помер 😊

сейчас железячники проблему ищут

да, сервак уже целиком помер 😊

пусть земля ему будет пухом )

да уж. скорее всего диск

Коллеги, привет! Вопрос такой, допустим у меня на CentOS 7 крутится два hdd, один (/dev/sda) смонтирован в корень, второй не размечен. Можно ли как-то заставить докер использовать второй диск (/dev/sdb) ?

Листаю документацию на эту тему, но пока что-то полезной инфы не нашел

так разметь и замонтирую в /var/lib/docker

Оно LVM2 поддерживает? Всмысле могу ли я смонтировать в какой-нибудь /volumes/ и симлинком прокинуть в /var/lib/docker ?

Оно LVM2 поддерживает? Всмысле могу ли я смонтировать в какой-нибудь /volumes/ и симлинком прокинуть в /var/lib/docker ?

Ну доку открой там есть лвм стораж

Оок

Оно LVM2 поддерживает? Всмысле могу ли я смонтировать в какой-нибудь /volumes/ и симлинком прокинуть в /var/lib/docker ?

Что поддерживает: https://docs.docker.com/storage/storagedriver/select-storage-driver/#supported-backing-filesystems

Что поддерживает: https://docs.docker.com/storage/storagedriver/select-storage-driver/#supported-backing-filesystems

Пасиб.

Пасиб.

Велкам Сам я взял btrfs-раздел зеркальный и смонтировал в /var/lib/docker, насчет симлинки не уверен, не пробовал

Понял, ок

Привет всем. Кто может подсказать - может ли быть конфликт Node , установленный локально и в контейнере?

много варнов при билде пишет что разные версии найдены. а потом крэшится с сообщением groupadd: group 'node' already exists

много варнов при билде пишет что разные версии найдены. а потом крэшится с сообщением groupadd: group 'node' already exists

Какой образ при сборке используешь?

FROM node:0.12-slim

Другой не пробовал?

хз, попробую

Ещё любопытно посмотреть что у тебя там группу node добавляет

Образ то готовый он ничего не добавляет при сборке

сча скину лог, я указал использовать такую же версию ноды, какая глобально установлена

А где он ее возьмёт?

Скинь лучше скрипт сборки

I want use docker container to get Host real-time traffic，I run docker command is "docker run -it --privileged -v /proc:/rootfs/proc:ro alpine:3.5 cat /rootfs/proc/dev" I don't see the host net dev file ,that is container's dev file why? what can i do

Чат, а есть какой-нибудь элегантный способ создать сервисы в docker-compose, но не просто —scale, а с другими настройками?

динамически имею ввиду. Я пока придумал только через генерацию .yml файла

(или мне надо не лениться и какой-нибудь ansible осилить?)

kubernetes, swarm?

I want use docker container to get Host real-time traffic，I run docker command is "docker run -it --privileged -v /proc:/rootfs/proc:ro alpine:3.5 cat /rootfs/proc/dev" I don't see the host net dev file ,that is container's dev file why? what can i do

Shoudn't it be '/proc/net/dev' ?

Чат, а есть какой-нибудь элегантный способ создать сервисы в docker-compose, но не просто —scale, а с другими настройками?

docker stack . Но для этого предварительно надо перейти в режим "рой" он же swarm. В доках все отлично описано )

Создаешь свои сервисы, потом запускаешь и удаляешь через общий стек

Привет всем. Насколько безопастно добавлять —cap-add=NET_ADMIN —device=/dev/net/tun

не получится ли так, что контейнер имеет полный доступ к сети?

Подскажите, как вы обычно разделяете testing/staging/production, если нельзя обойтись переменными окружения - разные докерфайлы и image?

https://github.com/moby/moby/issues/36553 Сталкивался ли кто в 17.12? сегодня при деплое получил 48/36, до этого только изредка некоторые контейнеры не останавливались и продолжали висеть. пришлось вычислить ноду и убить на ней контейнеры руками. Что внутри контейнеров - не важно. Случалось что не могли остановиться как nodejs, так и nginx и java. происходит при docker stack deploy

Подскажите, как вы обычно разделяете testing/staging/production, если нельзя обойтись переменными окружения - разные докерфайлы и image?

физически разные серверы - testing в локалке, production - в ДЦ

Решил для облегчения жизни себе и другим запихать проект в docker compose. В числе прочего там есть постгрес. Вопрос: как правильнее подсунуть ему дамп при разворачивании? Пилить отдельный dockerfile для базы и там делать psql < dump.sql?

Решил для облегчения жизни себе и другим запихать проект в docker compose. В числе прочего там есть постгрес. Вопрос: как правильнее подсунуть ему дамп при разворачивании? Пилить отдельный dockerfile для базы и там делать psql < dump.sql?

это же разово подразумевается сделать?

Решил для облегчения жизни себе и другим запихать проект в docker compose. В числе прочего там есть постгрес. Вопрос: как правильнее подсунуть ему дамп при разворачивании? Пилить отдельный dockerfile для базы и там делать psql < dump.sql?

а удаленно psql подключиться, когда докер контейнер уже запущен и залить дамп?

https://stackoverflow.com/questions/45774221/how-to-run-docker-exec-on-a-docker-compose-yml

это же разово подразумевается сделать?

Да, но нет. Предполагается, что разрабы будут поднимать это всё на локалхосте, и хотелось бы, чтобы это делалось с минимумом телодвижений.

Легче всего будет делать свой образ, который сделает все. Тогда разработчики ничего не будут делать. Максимум что им нужно будет это файлы в папку закидывать

Легче всего будет делать свой образ, который сделает все. Тогда разработчики ничего не будут делать. Максимум что им нужно будет это файлы в папку закидывать

Т.е. как я и предположил. Окей, попробуем так, спасибо.

либо можно написать скрипт для внесения данных через контейнер, напимер, в makefile. У меня в Makefile для разработки: make dev -> запуск compose в дев режиме make prod -> production make test make clear -> для чистки контейнеров и изображений

можно какой-нибудь make dump dump.sql он будет заходить в контейнер и делать все необходимое

можно сделать как @Holoview предлагает, а можно просто запустить контейнер с базой и примонтированным дампом, и выполнить там одну команду. наверняка разработчики осилят

я образы имел ввиду ))

Решил для облегчения жизни себе и другим запихать проект в docker compose. В числе прочего там есть постгрес. Вопрос: как правильнее подсунуть ему дамп при разворачивании? Пилить отдельный dockerfile для базы и там делать psql < dump.sql?

Если вы брали образ Postgres из официального репозитория - https://hub.docker.com/_/postgres/ - то там есть такая секция в описании http://joxi.ru/l2ZM461i8pzgxm - в которой прямо говорится просто положить *.sql или *.sql.gz файлы в каталог /docker-entrypoint-initdb.d

эти файлы будут выполнены из docker-entrypoint.sh

пример кода такого скрипта - https://github.com/docker-library/postgres/blob/0aaaf2094034647a552f0b1ec63b1b0ec0f6c2cc/10/docker-entrypoint.sh

Если вы брали образ Postgres из официального репозитория - https://hub.docker.com/_/postgres/ - то там есть такая секция в описании http://joxi.ru/l2ZM461i8pzgxm - в которой прямо говорится просто положить *.sql или *.sql.gz файлы в каталог /docker-entrypoint-initdb.d

Как-то я это пропустил. Похоже, то, что нужно. Спасибо!

получается еслибрали официальный образ - юзайте эту фишку с запускающим скриптом

если же нет - то почему бы не повторить?

можете сделать свой entrypoint скрипт который посмотрит в определенную директорию и запустит оттуда нужные файлы

пример есть, сделать по аналогии - думаю не трудно

Официальный, ага

Так и сделаю

ну тогда и делать ничего не надо =) просто файлик скопировать куда-то )

Привет

Вы тут живые?

начал бы уж сразу "Всем чмафки в этом чатике"

Хех

Скиньте литературы по docker

Скиньте литературы по docker

https://docs.docker.com/

самая актуальная