Вон из профессии!(с) Как говорил мой коллега один

во, золотые слова! потом расскажешь, как на новой работе дела)

к гуглу привыкли? )

тоже вон из профессии

во, золотые слова! потом расскажешь, как на новой работе дела)

Ну проблемы не у меня, если кто-то элементарно не может провести причинно-следственную связь между докером и старым ssl

к гуглу привыкли? )

ты в канале Intel не пробовал узнать по этому поводу еще? ведь серваки то наверно на их процах работают😃

гуглит наверное

Ребят, а вообще есть бирже где можно нанять человека который мне напишет докер контейнер по тз?

Странный вопрос. Это специфическая услуга и бирж по докеру точно нет. Вам на любую фриланс-биржу.

Ребят, а вообще есть бирже где можно нанять человека который мне напишет докер контейнер по тз?

или спросить в чатике @devops_jobs

никто не сталкивался с настройкой sysctl в докер контейнере .Обновил докер до 2,1 но ошибка

Ну закомментируй ipv4.tcp_syncookies и проверь работает или нет.он же явно ругается что не умеет в такую настройку

закоментировал все стартовал

но вопрос если возможность на alpine сделать насткройки коннектов .

docker swarm создает 2 сети default и net, хотя в docker-compose только net, почему создается default? она даже ничем не используется UPD: вопрос снимается, мой завтык

Спамеры чтоле?

Или рекрутёры

народ подскажите плз как в docker-machine стартануть образ на удаленной виртуалке с докером

?

Swarm?

Kubernetis

народ подскажите плз как в docker-machine стартануть образ на удаленной виртуалке с докером

Добавить этот хост в docker-machine и запускать что влезет, не?

https://docs.docker.com/machine/get-started/#create-a-machine

Kubernetis

А это каким образом относится к docker-machine?

А это каким образом относится к docker-machine?

вопрос был про удаленную виртуалку

Вопрос был как запустить контейнер через docker-machine

И кубер на одной удаленной виртуалке это конечно мощно👍

значит нашел решение

запускал из под sudo

вопрос был про удаленную виртуалку

Хорошо, пусть будет вопрос про "удалённую виртуалку". Зачем swarm/kubernetes?

а тянул саму docker-machine под рутом, создало ~/.docker с владельцем root, изза этого docker-machine не мог перейти в окружение удаленного хоста eval $(docker-machine env <имя хоста>) - не делало статус active *, соотв все операции проводились локально а не удаленно

chown user:user -R /home/user/.docker решило проблему

а у кого-то есть нгинкс в докере?

как ссл завозите?

как-то слишком больно, уже подумываю старым дедовым способом: на сервере нгинкс и таск в кроне

тоже интересен вопрос, где можно хранить сертификаты перед тем как их маунтить в контейнер

В vault.

спасайте, пожалуйста( пишу докерфайл в проекте юзается gb, инструмент для управления зависимостями под go на команде RUN gb vendor restore --precaire --jobs 5 стопорится и ничег не делает дальше(

FROM golang:alpine RUN apk --no-cache add git && \ go get -u github.com/constabulary/gb/... && \ go install github.com/constabulary/gb && \ apk del git RUN mkdir /backend ADD ./src /backend/src ADD ./vendor/manifest /backend/vendor/manifest ADD ./config.json /backend/config.json RUN find /backend WORKDIR /backend RUN gb vendor restore --precaire --jobs 5 RUN gb build EXPOSE 3000

вопро снят

другой вопрос) Как мне собрать через docker-compose up —build контейнер с тэгом, где первым идет название контейнера, а вторым после : - текущая дата

пример: backend:15.01.01

Ребят, добречка. Есть ли смысл от докера на проде (вдс), при условии, что у тебя 1 приложение и ты можешь использовать ансибл? Пришел к выводу, что никаких преимуществ особо и не дает, в сравнении с использованием Ансибла.

Зачем вообще что-то, если на виртуалке одно приложение, имхо конечно, но если нет нужды в доп инструментах, то и накручивать их не имеет смысла

Имеет смысл только если приложение уже упаковано в докер-формате и это его поддерживаемый способ установки.

Подскажите как это надо по феншую правильно делать. В контейнере у меня будет жить апач и еще одно приложение. Как можно менять конфигурационный файл апача из вне этого контейнера? т.е. у меня будет запускаться скрипт которому надо влезть внуть этого контейнера, поменять там конф файл апача и рестартануть этот апач.

Подскажите как это надо по феншую правильно делать. В контейнере у меня будет жить апач и еще одно приложение. Как можно менять конфигурационный файл апача из вне этого контейнера? т.е. у меня будет запускаться скрипт которому надо влезть внуть этого контейнера, поменять там конф файл апача и рестартануть этот апач.

https://docs.aws.amazon.com/elasticbeanstalk/latest/dg/using-features.CNAMESwap.html

Логика может быть применена и в вашем случае. Собираем новый имадж с новым конфигом, и подсовываем его после запуска на замену старому контейнеру.

а проще как-то нельзя? просто подсовывать пару новых файлов. не пересобирая заново.

можно. только какой тогда толк от контейнера? виртуалка в паравиртуальном режиме сделает тоже-самое

А копировать скрипт в конейнер и docer exec давать? Нубско конечно)

можно. только какой тогда толк от контейнера? виртуалка в паравиртуальном режиме сделает тоже-самое

контейнер мне нужен поскольку под маком 1С сервер не стартует. поэтому я его запихну вместе с апачем в докер

можете закидать меня помидорами за легаси вей, но имхо, внутри контейнера должна быть статика. и любые изменения конфигов / обновления версий и пр. должны вызывать обновлении версии имаджа

да, я согласен с вами..в целом-то

Это же жесть, когда надо что-то там поменять в конфиге. Например добавить новый урл, изменить gzip, ещё что-то. На каждый чих обновлять контейнер?

мы рестартуем свои кастомные контейнеры, прокидывая в них другие env-переменные. в свою очередь контейнер должен уметь на старте их корректно подцепить.

Это же жесть, когда надо что-то там поменять в конфиге. Например добавить новый урл, изменить gzip, ещё что-то. На каждый чих обновлять контейнер?

конфиги можно передавать в env или маунтить. Все же контейнер это не виртуалка с SSH :)

Это же жесть, когда надо что-то там поменять в конфиге. Например добавить новый урл, изменить gzip, ещё что-то. На каждый чих обновлять контейнер?

в nginx это делается через nginx -s reload например, можно перенять эту практику

эмм, я ну я типо про это и говорил)

можно. только какой тогда толк от контейнера? виртуалка в паравиртуальном режиме сделает тоже-самое

виртуалка это не инфраструктура как код как минимум, так что совсем не похоже

в nginx это делается через nginx -s reload например, можно перенять эту практику

а nginx-конфиг на env-переменные можно замапить?

а nginx-конфиг на env-переменные можно замапить?

через какую-нибудь приблуду только, очевидно, которая и делает nginx -s reload, либо

а nginx-конфиг на env-переменные можно замапить?

черезу env-переменные можно замапить нужный конфиг, те env переменная это часть нужного названия конфига))

виртуалка это не инфраструктура как код как минимум, так что совсем не похоже

неверное утверждение. у меня виртуалки собираются в дженкинсе чифом, из них создаются темплейты и темплейтами разливаются по целевым точкам назначения. ничто кроме Oracle RAC не требует ручной корректировки. И то из-за того, что раку нужны шаред стораджи

в случае с AWS и CloudFormation это утверждение еще более глупо звучит

неверное утверждение. у меня виртуалки собираются в дженкинсе чифом, из них создаются темплейты и темплейтами разливаются по целевым точкам назначения. ничто кроме Oracle RAC не требует ручной корректировки. И то из-за того, что раку нужны шаред стораджи

и чтобы тебе эту виртуалку как-то обновить, тебе нужно сделать что? например libc обновить? Как сделаешь?

и чтобы тебе эту виртуалку как-то обновить, тебе нужно сделать что? например libc обновить? Как сделаешь?

chef agent для уже запущенных тачек, же ну. а дженкинс джоба на шедулере собирает уже обновленный образ для будующих.

сори за оффтоп. отклонились от темы чата.

привет, есть возможность смапить только один файл а не весь каталог?

если не хочешь его копировать в конт, то мапь директорию

если не хочешь его копировать в конт, то мапь директорию

./wordpress/php_conf.d:/usr/local/etc/php/conf.d

в контейнер мапится пустая директория

Господа, добрый день) Подскажите, есть варианты настроить композер так, чтобы nginx внутри контейнера видел реальный айпишник клиента. У меня долетают внутренний айпишник докеровской сети. Я решил проблему тем, что навесил еще один nginx вне докера, который проксирует трафик внутрь докера с заголовками X-Real-IP, но может есть способы сделать это в конфигах композера?

Решил вопрос, создал файл заранее

тогда можно мапить отдельный файл

Господа, добрый день) Подскажите, есть варианты настроить композер так, чтобы nginx внутри контейнера видел реальный айпишник клиента. У меня долетают внутренний айпишник докеровской сети. Я решил проблему тем, что навесил еще один nginx вне докера, который проксирует трафик внутрь докера с заголовками X-Real-IP, но может есть способы сделать это в конфигах композера?

И тут возникает вопрос, а при чем тут композер