2. Юзайте Dapp

Спасибо.

ребятки. подскажите пожалуйста: есть centos7.3, на нем стоит докер. какую файловую систему для докера выбрать для работы в продакшене? все вроде пишут про overlay2, но официальная документация докера про центос говорит юзать devicemapper с direct-lvm, но в то же время из других источников есть информация, что можно поюзать и сам overlay2

каких проблем могу отхватить с devicemapper и с overlay2 на centos?

Ребят, кто нибудь строил на node:alpine библиотеку sharp (libvips >= 8.6.1). Уже задолбался, не собирается.

каких проблем могу отхватить с devicemapper и с overlay2 на centos?

Правильный вопрос другой - каких проблем можно отхватить на Centos не используя overlay2. Ответ - множество и самых разных.

У меня overlay2 на проде в тех же условиях. За год ничего плохого не было.

Правильный вопрос другой - каких проблем можно отхватить на Centos не используя overlay2. Ответ - множество и самых разных.

А чем обусловлено?

Друзья, если я строю новый образ на базе образа mysql то порт 3306 у меня автоматом проброшен в новом образе или заново нужно что-то пробрасывать? Аналогичный вопрос по вольюмам.

бывает такое, бага первой версии overlay

например вот

например вот

Это про оверлей1 же

А я говорю о thinpool devicemapper

Хай всем

всем привет!

кто то реально использует docker stack под swarm в проде?

чуваки, подскажите. Что бы контейнеры между мобой могли общаться просто по имени, они должны использовать встроенный резолвер. Из доки следует, что для этого надо что бы у контейнеров был прописан dns 127.0.0.11 , верно ?

вот! и я тут поэтому

)

кое что накопал

ты используешь service?

или просто контейнеры?

я просто контейнеры ансиблом запускаю через docker_dontainer модуль

короче я отдаю всем 127.0.0.11 , но соседние контейнеры не резолвят друг друга

пример: docker network create --driver overlay mytestnet docker service create --name test1 --network mytestnet --hostname test1 nginx docker service create --name test2--network mytestnet --hostname test2 nginx вполне себе будут видеть друг друга по name

docker-network надо, ага

docker-network надо, ага

это надо в случае сервисов ?

чуваки, подскажите. Что бы контейнеры между мобой могли общаться просто по имени, они должны использовать встроенный резолвер. Из доки следует, что для этого надо что бы у контейнеров был прописан dns 127.0.0.11 , верно ?

если через docker-compose их описать, линки будут по названиям сервисов

просто у меня всё в дефолтном бридже работает

бридж это бридж, docker networks это немного другое

бридж это бридж, docker networks это немного другое

docker network ls говорит мне о том, что bridge это просто 1 из стандартных network

соррян, забылся, дефаулт сеть действительно называется bridge, просто для меня это в первую очеред именно бридж $ brctl show bridge name bridge id STP enabled interfaces docker0 8000.02425181bded no

все сети докера лезут через него

все сети докера лезут через него

Серьезно? )

конечно можно создать и использовать любой бридж вместо дефолтного, точнее иногда он их сам и генерит, но на одной ноде обычно врод бы )) использует один из для всех контейнеров этой ноды, не пинайте сильно, разве нет?

можно конечно же использовать флаг host

Ребят в alpine запускаю композ и во время билда получаю ошибку OpenJDK 64-Bit Server VM warning: INFO: os::commit_memory(0x00006e2e9818e000, 2555904, 1) failed; error='Operation not permitted' (errno=1) на хостовой ubuntu:16.04 такого нет

в чем прикол

Ребят в alpine запускаю композ и во время билда получаю ошибку OpenJDK 64-Bit Server VM warning: INFO: os::commit_memory(0x00006e2e9818e000, 2555904, 1) failed; error='Operation not permitted' (errno=1) на хостовой ubuntu:16.04 такого нет

У явы в докере есть приколы с памятью, погугли на эту тему.

У явы в докере есть приколы с памятью, погугли на эту тему.

спасибо, походу надо виртуалке памяти залить:)

JVM делает резерв памяти гигабайт при старте, а этого гига найти не может чего поделать, умолчания

можно ли слой COPY в докере научить сохранять полную вложенность папок, так как это делает опция --parens в баше для cp? т.е. команда cp --parents ./src/**/*.csproj ./buukd/ найдёт все csproj файлы и скопирует их в build с учётом вложенности папок

Добрый день. помогите пожалуйста с dind и insecure registry. в гитлаб-раннере гоняю сборку докер образов, и не могу залогиниться в свой реджистри. $ ls -li /etc/docker/certs.d/r.web-lab/ total 4 9700755 -rw-r--r-- 1 root root 2005 May 22 13:01 ca.crt $ cat /etc/docker/daemon.json { "insecure-registries" : [ "r.web-lab" ] } $ docker login -u gitlab-ci-token -p $CI_JOB_TOKEN r.web-lab WARNING! Using —password via the CLI is insecure. Use —password-stdin. Error response from daemon: Get https://r.web-lab/v2/: x509: certificate signed by unknown authority

можно ли слой COPY в докере научить сохранять полную вложенность папок, так как это делает опция --parens в баше для cp? т.е. команда cp --parents ./src/**/*.csproj ./buukd/ найдёт все csproj файлы и скопирует их в build с учётом вложенности папок

юзайте DAPP и заливайте целыми папками из гита\ветки

мне нужно только сохранить вложенность папок при копировании по маске

/etc/docker/certs.d и /etc/docker/daemon.conf монтируются из хост-системы.

на хост-системе все ок, а в докере не видит insecure registry

/etc/docker/certs.d и /etc/docker/daemon.conf монтируются из хост-системы.

{ "insecure-registries" : ["gitlab:5000"] }

добавьте репу туда и все если я правильно понимаю

$ cat /etc/docker/daemon.json { "insecure-registries" : [ "r.web-lab" ] }

порт не стоит

но я логинюсь без порта

на хост-системе работает

это docker info на зост системе: Insecure Registries: r.web-lab 127.0.0.0/8 а это в гитлаб-раннере: Insecure Registries: 127.0.0.0/8 при этом в раннере $ cat /etc/docker/daemon.json { "insecure-registries" : [ "r.web-lab" ] }

--insecure-registry отменили как я понял

вы запушить в репу не можете или что)

Error response from daemon: Get https://r.web-lab/v2/: x509: certificate signed by unknown authority

Коллеги, подскажите пожалуйста. Есть 2 контейнера, в одном крутится PHP который пытается обратиться ко второму контейнеру, на котором кретится CEPH. container_name: php, container_name: ceph Запросы типа: http://ceph/ корректно проходят, но вот если пытаюсь сделать запрос на поддомен к примеру: http://test.ceph то прилетает Could not resolve host Как с этим бороться?)

а кто резольвер?

че только с докером не делали, уже цеф в него пихают, бедняга

а докер в докер уже пихали ?

ага

сейчас делаю шину, в alpine, которая вертится в alpine в lxc

😂

а докер в докер уже пихали ?

https://github.com/jpetazzo/dind

а кто резольвер?

резолвит php контейнер

может лучше с хоста?

может лучше с хоста?

прописать host мод?

а это норм сразу ~первым слоем делать COPY ./ . ?

сначала FROM, иначе куда вы будете заливать

ну да

вторым получается тогда)

чтобы с хостовой машины скопировать файлы можно только COPY юзать или есть еще варианты?

а какие вы хотите

нужно скопировать csproj файлы с учётом вложенности папок

соотв мне нужно

COPY ./src/**/*.csproj ./build

такой вариант мне не создаёт структуру папок и тупо все файлы в /build копирует

и чтобы в папке билд сохранилась эта структура т.е. ./build/proj.sln ./build/proj1/proj1.csproj ./build/proj2/proj2.csproj

а не пробовали mkdir -p а потом копировать?)

резолвит php контейнер

так а кто резольвер то. там прописан поддомен? или вилдкард?

так а кто резольвер то. там прописан поддомен? или вилдкард?

поддомен создаётся в контейнере с ceph, но контейнер с php ничего о нём не знает