Всем привет. Скажите пожалуйста, можно ли как-то отключить сеть для контейнера в docker-compose.yaml?? или просто в Dockerfile написать --network none ???

Могу ошибаться, но 3-ей версии вроде если не указать её явно для контейнера, то она не будет доступна в контейнере

Terra Могли бы вы привести пример использования ??

для сварма или docker-compose?

Terra docker-compose

файл нужен??

для простоты?

ну тогда просто network_mode: "none" в определении сервиса

спасибо

Terra что то идет не так ( прописал для контейнера network_mode: "none", но пингануть все равно могу его

что я не так сделал?

Все хорошо) Спасибо

Скажите, если я заблочил генерацию ip и прописал все линки, по какой причине apache не видит php и mysql???

Скажите, если я заблочил генерацию ip и прописал все линки, по какой причине apache не видит php и mysql???

Depends нужен как я понимаю, иначе апач может стартовать раньше пыхи и ничего не получается из-за этого

depends или network сделайте

Так есть же вроде php:apache

depends или network сделайте

network как раз отключил

Так есть же вроде php:apache

он то есть, но апач не видит php и mysql

network как раз отключил

А почему спрашиваете почему контейнеры друг друга не видят

Не пробовал нетворк ноне но по умолчанию если ничего в сетях не трогать то все друг друга видят по имени сервиса

Клннектитесь в вашем случае к mysql:3306 или какой-то там порт был на память не помню

Не пробовал нетворк ноне но по умолчанию если ничего в сетях не трогать то все друг друга видят по имени сервиса

Это так.но мне надо по заданию отключить генерацию ip и связать контейнеры между собой. А доступ к ним по ssh сделать. порт 3306 занят) взял другой порт. с network все работало )

Это так.но мне надо по заданию отключить генерацию ip и связать контейнеры между собой. А доступ к ним по ssh сделать. порт 3306 занят) взял другой порт. с network все работало )

это он у вас снаружи занят а внутри контейнера он имхо свободен

может есть способ обойтись без отключения сети ?

ну или наружу кидайте все порты и через хостовую машину соединяйтесь

но это совсем плохо помоему

Может кто делал такое?? или это дичь полная?

а зачем все это?

может другие варианты есть

задача такая(

вообще возможно после отключения network связать контейнеры?

хз, кстати в конфиге у вас сеть отключена только для апача, все остальные должны быть соединены

для всех разом надо описывать в networks на одном уровне с services

если вам нужна какаято преконфигурированная сеть не динамическая попробуйте копнуть в стороне docker network

там много всякого, может то что надо найдется

для всех разом надо описывать в networks на одном уровне с services

есть пример??

version: '3' services: stats: image: node:alpine working_dir: /usr/src/app ports: - '8080:8080' volumes: - .:/usr/src/app environment: - NODE_ENV=dev - MONGOGIFT_CONNECTION=${MONGOGIFT_CONNECTION} - MONGOGIFT_DBNAME=${MONGOGIFT_DBNAME} command: npm run nodemon networks: default: external: name: ${NETWORK_NAME}

тут правда один контейнер, но для нескольких будет примерно тоже

спасибо

как туда сделать none хз

👌

Можно как вариант доступ к сети отключить через конфиг пыхи

Товарищи, есть docker-compose: version: "3" services: balancer: image: nginx:alpine ports: - "127.0.0.1:1480:80" depends_on: - api - proxy volumes: - ./app_work_dir/nginx/nginx.conf:/etc/nginx/nginx.conf logging: driver: none api: image: A expose: - "8080" healthcheck: test: ["CMD", "curl", "-f", "http://localhost:8080/health"] restart: on-failure:1 proxy: image: B expose: - "9090" healthcheck: test: ["CMD", "curl", "-f", "http://localhost:9090/health"]

Хочу добиться поведения, при котором после смерти сервиса api он перезапускается демоном докера, после чего зависимый от него сервис balancer тоже перезапускается

Сейчас происходит следующее: после смерти сервиса api он перезапускается, но запросы до него больше не доходят: nginx возвращается 502 код ответа, что вполне логично, ведь реальный IP адрес контейнера api изменился. Проблему, разумеется, исправляет перезапуск непосредственно сервиса balancer, но делать это руками очень неудобно

Кажется, нашел решение проблемы самостоятельно. Нужно заставить nginx периодически обновлять IP адрес для хоста: resolver 127.0.0.11 valid=5s;

Кажется, нашел решение проблемы самостоятельно. Нужно заставить nginx периодически обновлять IP адрес для хоста: resolver 127.0.0.11 valid=5s;

Есть такая же проблема и так же решил, однако, это не самое лучшее решение по HA. Пять секунд сервис поваляется. Рекомендуют использовать traefic

Пока нужно быстро решить проблему. 5 секунд -- терпимо, смерть случается крайне редко

Спасибо, уже читал о traefic, но пока руки не дошли

Аналогичная ситуация, тем более еще есть некоторая статика, которую nginx между делом раздает, по идее все нужно разделять

а почему вы используете hginx?

А что вы порекомендовали бы использовать? С nginx на данный момент есть некоторый опыт 🙂

А почему не использовать? Вроде исторически как балансер для приложений ок заходит, но с докером не особенно дружит по упомянутой выше причине

это просто любопытство) У меня все на apache2 рабоиает

апач это середина нулевых

ахаахахах) может быть

Может быть кто нибудь посоветует методу по докеру на русском (желательно для php), но не документацию на оф сайте )

Кажется, нашел решение проблемы самостоятельно. Нужно заставить nginx периодически обновлять IP адрес для хоста: resolver 127.0.0.11 valid=5s;

это в конфиге хоста nginx?

Может быть кто нибудь посоветует методу по докеру на русском (желательно для php), но не документацию на оф сайте )

тут проще искать примеры, нет конкретно доки для пхп

это в конфиге хоста nginx?

Да, именно

ага, спасибо, схоронил

Вот здесь все подробно написано: https://medium.com/@joatmon08/using-containers-to-learn-nginx-reverse-proxy-6be8ac75a757

Вот здесь все подробно написано: https://medium.com/@joatmon08/using-containers-to-learn-nginx-reverse-proxy-6be8ac75a757

Сиэттло-проблемы

@jerunman а вы только resolver добавили и больше ничего? Не делали эти танцы с отдельной переменной и rewrite?

всем привет имеется оверлей нетворк и 3 хоста в сварме на одном из которых крутится контейнер с мускулом, порты наружу не прокинуты. Свой локальную машину добавил в сварм и хочу с нее цеплятся к базам инструментами типа sqlyog. Вижу как контейнер на локальной машине в котором прокинуты порты до мускула, но чет дичь какаято помоему, подскажите плиз способ получше.

@jerunman а вы только resolver добавили и больше ничего? Не делали эти танцы с отдельной переменной и rewrite?

Нет, rewrite есть, но он для собственно роутинга. Проблемы сейчас вроде нет с повисанием nginx на старом ip

А есть вообще у nginx нормальный способ интегрироваться с SA бэкендом, отличным от DNS? Прочитал это https://medium.com/@micheldlebeau/use-consul-as-a-load-balancer-with-nginx-b1f6f887677d Пишут следующее: >We run consul-template again, taking our template as an input, and generating nginx.conf as an output, and every time it will change, the nginx-lb container, which will contain the nginx load balancer, will be restarted, so that the new configuration can be used.

Тоже читал это

Привет всем. А можно сделать докер из двух имиджей сразу? Мне нужно что бы ява была и нода в одном контейнере. Или только брать один и копипастить из другого?

Привет всем. А можно сделать докер из двух имиджей сразу? Мне нужно что бы ява была и нода в одном контейнере. Или только брать один и копипастить из другого?

Берешь какой-нибудь образ как фундамент, ставишь туда ноду и яву

Профит

Привет всем. А можно сделать докер из двух имиджей сразу? Мне нужно что бы ява была и нода в одном контейнере. Или только брать один и копипастить из другого?

Это плохая практика, для этого придумали docker-compose

Просто, логика выходит такая >Давайте изобретем докер, чтобы делить сервис на микросервисы >А теперь давайте сделаем все монолитом в одном микросервисе!

микромонолит

Просто, логика выходит такая >Давайте изобретем докер, чтобы делить сервис на микросервисы >А теперь давайте сделаем все монолитом в одном микросервисе!

Мне нужно для билда приложения. Чтобы Яву и ноду не ставить локально.

а зачем тебе и то и то в одном образе, если не секрет?

multistage билды использовать можно

react-native? 🙂

Там пустые папки, нету никакого контента

Там пустые папки, нету никакого контента

А может быть это борьба с пиратством?

А может быть это борьба с пиратством?

а в чем именно в этом случаи борьба заключается, в том что кидать ссылку на пустое харнилище?