в репозитории лучше хранить эталонный конфиг-файл (например, env.etalon), а после git pull копировать env.etalon в .env и настраивать по вкусу.

Примерно догадываюсь. Спасибо огромное за объяснение. А то дока докера большая и глаза разбегаются

Примерно догадываюсь. Спасибо огромное за объяснение. А то дока докера большая и глаза разбегаются

Шикарный пример: https://github.com/evertramos/docker-compose-letsencrypt-nginx-proxy-companion

да. Примеры это полезно

Спасибо

А нужно ли мониторить операционку контейнера? И нужно ли ее настраивать отдельно? (Лимиты убирать на открытые файлы итд)

Всем на тебя похуй)

Спасибо, что рассказал ) Кстати, зачем ты мне отвечаешь?

А нужно ли мониторить операционку контейнера? И нужно ли ее настраивать отдельно? (Лимиты убирать на открытые файлы итд)

мне кажется, что это бесполезное занятие - сам контейнер изолирован от внешнего мира и особо не нуждается в апгрейдах и мейнтенансе (пока необходимое приложение работает исправно)

Хвати кормить тролля

ребята, есть у кого-нибудь проблемы с доступом к registry-1.docker.io ?

есть. он под блоком.

Да. Код 200, но страница пустая.

провайдер netbynet, Москва.

ivan4th@i4mac:~$ telnet registry-1.docker.io 443 Trying 34.200.90.16... ^C

34.200.90.16 попадает в одну из заблоченных подсетей /10

докер всё.

странно, у меня другие IP отдаются

там разные IP бывают

Йота показала белую страницу, Мегафон вообще не соединился

у меня выдавал ещё какой-то 54.x.x.x, тоже нет доступа

https://github.com/zapret-info/z-i

52.204.202.231 52.5.185.86

отдают эти ип и они не пингуются

пришлось таки запихать все нужные образы в свой регистри, давно хотел. РКН сподвиг на действия

в т.ч. для ранеров образы "docker:*" -_-

камрады, объясните плиз, что значит последняя строка в этом скрипте https://github.com/karlfloersch/docker-pyeth-dev/blob/master/validator/start.sh он дергается вот из этого Makefile, 30 строка: https://github.com/karlfloersch/docker-pyeth-dev/blob/master/Makefile то есть контейнер стартует командой make run-node

камрады, объясните плиз, что значит последняя строка в этом скрипте https://github.com/karlfloersch/docker-pyeth-dev/blob/master/validator/start.sh он дергается вот из этого Makefile, 30 строка: https://github.com/karlfloersch/docker-pyeth-dev/blob/master/Makefile то есть контейнер стартует командой make run-node

НЕУЖЕЛИ, ЭТО, БЛЯДЬ, ТАК, СЛОЖНО

это сильно сложно

ИЛИ У ТЕБЯ CTRL + C ПЛАТНЫЙ

первая же строка в гугле)

в скриншоте низя тыкнуть в ссылку

а гугл это пиндосская технология

докер тут вообще непричем

пусть сначала гугл изучит

я так и не понял

докер реально всё или у кого-то работает?

если у кого-то работает, то поделитесь IP

не пингуется

++

везет

127 ага лал

наркоманы

действительно

127 ага лал

странно что он не пингуется)

Гайз подскажите есть ли возможность в композе отключить добавление префика дирректории к имени контейнера?

Каким то образом

указать имя контейнера самостоятельно?

Само имя контейнера не важно

ну если не важно, то о чем вопрос?:)

Префикс еще добавляется вольюмам и нетворкам

меня раздражал префикс, я указал имя самостоятельно container_name:

Знаю что можно в env добавить

Я думал о более глобальном решении

тогда подожду ответа вместе с тобой :)

Для 10 разных сервисов каждый раз еще и имя контейнера прописывать.

Pulling wordpress (wordpress:php7.0)... ERROR: Get https://registry-1.docker.io/v2/: Service Unavailable

А как вы вообще настраиваете ulimits и sysctls в докер контейнерах? Просто я смотрю есть куча разных способов, но и куча всяких непоняток (одно в одном месте не работает, другое не работает сварм моде итд) и непонятно какой способ самый надежный. Или тут большинство вообще не запаривается такими настройками и оставляет дефолты?

Pulling wordpress (wordpress:php7.0)... ERROR: Get https://registry-1.docker.io/v2/: Service Unavailable

Есть ли какие-то зеркала? Можно ли поднять свой registry где-нибудь на Hetzner, чтобы он в свою очередь автоматически тянул образы из Docker Hub?

Али воспользоваться artifactory?

Знаю что можно в env добавить

Скорее в docker-compose

Али воспользоваться artifactory?

Сам себе отвечу: заренистрировался в Artifactory SaaS, 30 дней триал, проксирование к docker.io работает

Кто настраивал прокси для образа?

Пробую через docker-compose + environment + - http_proxy=*** и не подхватывает

народ, а у меня одного сегодня такая петрушка с tls ? clickhouse_zetcd: Creating network "vagrant_default" with the default driver clickhouse_zetcd: Pulling clickhouse-us-1.local (yandex/clickhouse-server:)... clickhouse_zetcd: Get https://registry-1.docker.io/v2/yandex/clickhouse-server/manifests/latest: Get https://auth.docker.io/token?scope=repository%3Ayandex%2Fclickhouse-server% 3Apull&service=registry.docker.io: read tcp 10.0.2.15:49076->54.164.230.151:443: read: connection reset by peer ??? IP этот вроде не заблокрирован РКН

Пробую через docker-compose + environment + - http_proxy=*** и не подхватывает

Что конкретно?

есть образ с java приложением, хочу запускать его через проксю

образ запускаю через docker-compose, не удалось пока корректно настроить проксю

Пробую через docker-compose + environment + - http_proxy=*** и не подхватывает

А почему не нжинкс?

nginx должен быть где-то)

сейчас подумал сделать следующий вариант tor + app = working state

есть образы тор, которые позволяют обходить блокировки и т.п.

я не одинок? Failed to execute goal com.spotify:dockerfile-maven-plugin:1.3.6:build (default-cli) on project ssa: Could not build image: Get https://registry-1.docker.io/v2/: dial tcp: lookup registry-1.docker.io on 192.168.65.1:53: read udp 192.168.65.3:51957->192.168.65.1:53: i/o timeout

Ркн

Серьёзно? Докер всё?)

Мдэ

ну он просто не отвечает может лежит

Да он как-то с переменным успехом. То получает мету, то нет

Да. Прилёг полежать, поотдыхать