не, в компоуз нада так, к примеру: ports: - "15673:15672"

спасибо давно не делал. сбило с толку, что в dockefile уже есть

верится с трудом

Ничего не сказано на этот счёт

а уже для запущенного контейнера можно както открыть порт? или надо перезапускать с новым композ файлом

что значит открыть, куда?

напомните плиз как сделать чтобы порт контейнера был доступен в локальной сети хоста с другого сервера? в докер файле есть инструкция EXPOSE 8888 это недостаточно, чтобы этот порт был доступен снаружи?

вот

0.0.0.0:8080:8080

будет доступно на всех интерфейсах хоста по этому порту

я понял, что мне надо добавить в композ файл ports: 888:888 но для этого надо перезапустить контейнер

ну да, expose это просто описательно

значит без перезапуска не сделать?

чтобы ты не забыл на каком порту внутри работает приложение

сделать

но с учетом уровня знания докера, лучше сделай это через рестарт

т.к. без рестарта это костыльно очень

я бы почитал все-таки. это есть в доках?

в доках нет

для этого надо понимать как работает докер и linux

через айпитейблс и прибивание гвоздями к адресу контейнера который при пересоздании все равно перестанет работать

днат нарулить?

короче делай через рестарт уже

ненужно так делать руками

про днат не по думал.. хотя да - это не то что надо

Ребят, спрошу еще раз

делаю docker network create —internal —subnet 10.1.1.0/24 no-internet

docker run -it —rm -p 5554:1080 —network=no-internet

и по какойто причине не работает перенаправление портов с 5554 на 1080

есить идеи?

5554:1080 - в данном случае порт в контейнере 1080

Судя по порту, прокси для телеги поднимаешь? )

Судя по порту, прокси для телеги поднимаешь? )

Скорее звоните куда нужно =D

а зачем internal указывать?

а зачем internal указывать?

задача так стоит, у контейнера нету доступа в интернет

5554:1080 - в данном случае порт в контейнере 1080

все правильно, я понимаю

проверь без этого флага

проверь без этого флага

без этого параметра работает,что очевидно

ну так это нормальное поведение) а вы хотите получить не нормальное?

или же я не правильно прочел доку)

не понял, этот парамет я добавляю, чтобы у контейнера не было доступа в интеренет

но почему не работает "проброс" портов в нутрь контейнера мне не понятно

in internal network we can't expose ports to connect outside world

такое возможно с использованием доп контейнера, как прокси к твоему конетйнеру без интернета, путем использования 2 сетей)))

но имхо это избыточно

in internal network we can't expose ports to connect outside world

зачем добавили это ограничение, непонятно

ладно, спасибо, буду думать

ну by design)

Ребят, а ни у кого docker на маке не стал жрать 50% cpu просто так?

Ребят, а ни у кого docker на маке не стал жрать 50% cpu просто так?

На все есть свои причины

Парни привет. Подскажите, как можно закрыть все исходящие соединения контейнеру? Чтобы из него никакой скрипт или программа не могли соединиться с внешним миром?

Парни привет. Подскажите, как можно закрыть все исходящие соединения контейнеру? Чтобы из него никакой скрипт или программа не могли соединиться с внешним миром?

iptables?

Ага, в принципе неплохой вариант. А есть что-то более радикальное?

Ага, в принципе неплохой вариант. А есть что-то более радикальное?

Оторвать сеть вообще?

Да, важное условие, конечно же входящие надо оставить

Чтобы можно было обратиться к нему и скрипт выполнял свою работу (скрипту и в офлайне хорошо). Но надо наверняка ограничить любую возможность исходящего коннекта

Ну в общем-то да. iptables наверное достаточно, спасибо)

Ну в общем-то да. iptables наверное достаточно, спасибо)

Как вариант - днс ему отрубить или прописать левый

Как вариант - днс ему отрубить или прописать левый

Так исходящие нужны, кому там днс обрубать?

Всем привет. Я запускаю из докера графическое приложение, которому нужно уметь сохранять пароли от аккаунтов, а именно в логах оно ругается на отсутствие org.freedesktop.secrets, как это лечить?

Гуглить и курить доки своего приложения, докер тут непричем

Гуглить и курить доки своего приложения, докер тут непричем

Я не могу из хоста прокинуть в контейнер нечто, предоставляющее этот сервис?

Если это "нечто" есть на хосте то можно прокинуть, в вот что прокилывать уже смотри сам

Скорее всего Unix socket какой нибудь

Подскажите плз есть упавший контейнер который не может стартануть, нужно попасть к нему внуть,но т.к он не запускается я не могу подключиться с помощь exec

как выполнить команду до ентрипоинта?

Override entrypoint

Ну в общем-то да. iptables наверное достаточно, спасибо)

Создать виртуальную сетку без шлюза?

Создать виртуальную сетку без шлюза?

нет, сетка не нужна, нужен контейнер с изоляцией сети на исходящий коннект

нет, сетка не нужна, нужен контейнер с изоляцией сети на исходящий коннект

--internal Restrict external access to the network

--internal Restrict external access to the network

Ну тоже как вариант, правда не хотелось бы трогать сеть докера. Просто есть один контейнер и ему надо зарезать исходящий коннект

Как можно сделать, чтобы pull автоматически делался при каждом docker-compose up? или может есть возможность, чтобы автоматом проверяло наличие новой версии и обновляло само?

Как можно сделать, чтобы pull автоматически делался при каждом docker-compose up? или может есть возможность, чтобы автоматом проверяло наличие новой версии и обновляло само?

Скрипт в кроне? docker-compose pull && docker-compose restart, что-то такое... Но лучше, наверно, скриптом проверять есть ли в аутпуте pull строка "Status: Image is up to date" и если нет - тогда делать рестарт.

Как можно сделать, чтобы pull автоматически делался при каждом docker-compose up? или может есть возможность, чтобы автоматом проверяло наличие новой версии и обновляло само?

Я обычно делаю docker-compose up --build, но сейчас задумался, а будет ли произведён pull если базовые образы обновились? В документации к команде up ничего такого не нашёл: https://docs.docker.com/compose/reference/up/ зато есть отдельная команда docker-compose build --no-cache

И docker-compose build --pull

https://docs.docker.com/compose/reference/build/

docker-compose pull && docker-compose up ?

Получается так

Ну вообще по идее образ если обновляется у него тэг должен меняться

Ну, если по тегам, а не latest - то надо и compose файл обновлять. Тогда уже пилить CI джобу, котоарая будет sed-ом апдейтить файл, и тогда при up compose сам запулит новые образы...

latest это вообще не очень хорошая идея

+