а зочем тогда нгинкс менять?

для применения изменений в конфиге нгинкс все равно надо перестартовать, насколько я знаю

ну в конфиге нжинкса изменений не будет

так, я не правильно вопрос задал, падажжите)

этот мы с девопсом решили уже. Короче проблема в том, что бы из контейнера с нжинксом был доступ к файлам внутри контейнера с пхп и кодом

например (мало ли) к статике

так к статике или к пхп? )

статику закидываешь в нжинкс все пхп файлы в php-контейнер

есть докеризированное приложение которое пишет логи в /var/log/myapp хочу прикрутить елк мне его нужно заворачивать в этот же контейнер или лучше шарить папку с логами между разными контейнерами?

Если нельзя поменять вывод, можно сделать симлинк на /dev/stdout

окей, вроде понятно с этим

а зачем пихать в php контейнер исходники. вынесли на порт интерпритатор и все. пусть только обрабатывает запросы. либо если сокетами использовать то уже сокет вынести. у nginx контейнера можно и volume подключить уже с сайтом.

у меня к примеру два контейнера в нем nginx + php-fpm есть еще третий контейнер с балансировщиком. люди стучатся на балансировщика и тот уже решает куда дальше слать. если контейнер один падает то люди пользуются с запасного, если оба падают люди видят что то вроде заставки что мы ушли на ремонт

у меня к примеру два контейнера в нем nginx + php-fpm есть еще третий контейнер с балансировщиком. люди стучатся на балансировщика и тот уже решает куда дальше слать. если контейнер один падает то люди пользуются с запасного, если оба падают люди видят что то вроде заставки что мы ушли на ремонт

хотим сделать деплой на кубернетесе в докер образах

а зачем пихать в php контейнер исходники. вынесли на порт интерпритатор и все. пусть только обрабатывает запросы. либо если сокетами использовать то уже сокет вынести. у nginx контейнера можно и volume подключить уже с сайтом.

Расскажите, как volume подключить таким образом?

я кубером не пользовался еще, до сих пор не нашел подходящей документации. я так понимаю это что то по типу Swarm?

ага

Насколько знаю, попытка подключиь volume - просто создаст общую директорию между контейнерами, и сделает её пустой, в т.ч. с перезаписью текущей

Насколько знаю, попытка подключиь volume - просто создаст общую директорию между контейнерами, и сделает её пустой, в т.ч. с перезаписью текущей

https://paste.laravel.io/6bc49810-768a-4a65-9d1c-6bd65a32409c

даже если я пересоздаю контейнеры они потом вновь видят содержимое директорий

к примеру я имею директорию на хост машине с сайтом, делаю docker-compose up и все контейнер имеет доступ к содержимому.

камрады, а как в докерфайле в scratch имадже создать пустую директорию? только COPY из хоста? то есть нужно вначале создать ее там.

RUN mkdir -p?

LAMP несовместим с концепцией докера. Тебе необходимо помещать каждый сервис в отдельный контейнер

Да и mysql в докере - глупая затея

LAMP несовместим с концепцией докера. Тебе необходимо помещать каждый сервис в отдельный контейнер

как «LAMP» нет, но ничего не мешает поднять весь LAMP как отдельные сервисы, как стэк

Ага, если вы читали второе предложение - там именно об этом

Да и mysql в докере - глупая затея

с одной стороны нарушает концепцию stateless приложений, с другой стороны активно используется, зачем же ещё использовать volumes?

Ага, если вы читали второе предложение - там именно об этом

я читаю по порядку, так же и отвечаю, спасибо

В данный момент только начинаю изучать docker, мне нужно быстро развернуть PHP + MySQL для разработки приложения. В идеале это должно выглядеть так: я клонирую GIT репозиторий, запускаю команду и ожидаю завершения установки. Далее копирую файлы приложения и запускаю проект. Это возможно?

Здравствуйте! Подскажите, пожалуйста, почему может не работать basic_auth в nginx в контейнере? В общем есть приложение в конетейнере, рядом контейнер с nginx. Если настраиваю proxy_path без авторизации, то все прекрасно работает, но, стоит задать настройки вроде: location / { auth_basic "Restricted"; auth_basic_user_file /etc/nginx/htpasswd; proxy_pass http://app; proxy_buffering off; proxy_set_header Host $http_host; proxy_set_header X-Real-IP $remote_addr; proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for; proxy_set_header X-Forwarded-Proto $scheme; } окно авторизации не принимает пароль, похоже на password mismatch, но error логи nginx в контейнере не показываются почему-то, только access. При этом, если аналогично настроить nginx на хосте, он замечательно проксирует и принимает логин/пароль.

а ты точно прокидываешь htpasswd файл корректно и с корректными правами?

а ты точно прокидываешь htpasswd файл корректно и с корректными правами?

Я прокидываю вот так: docker run --name nginx-a -d --restart=always -v /home/otus/nginx.conf:/etc/nginx/nginx.conf -v /home/otus/htpasswd:/etc/nginx/htpasswd -p 80:80 nginx

а зачем маунтить каждый файл, если можно замаунтить всю папку ? docker run --name nginx -d --restart =always -v $(pwd)/nginx:/etc/nginx/ -p 80:80 nginx

а зачем маунтить каждый файл, если можно замаунтить всю папку ? docker run --name nginx -d --restart =always -v $(pwd)/nginx:/etc/nginx/ -p 80:80 nginx

Можно, но не совсем понятно, в чем может быть проблема. Действительно, это похоже на отсутствие прав на htpasswd-файл, но на него права 644 root root вроде должно хватать Nginx'у для его прочтения Как можно файлы/каталоги прокидывать с определенными правами?

Господа, всем привет

подскажите, какое ядро линукса у вас в проде?

Какой в репозитории, такой и на проде

подскажите, какое ядро линукса у вас в проде?

самое свежее и свежесобранное конечно же

катать на 4,4 или 4,13 - зашквар?

катать на 4,4 или 4,13 - зашквар?

конечно - пацаны не поймут, только 4.18-rc3 только хардкор

подскажите, какое ядро линукса у вас в проде?

https://habr.com/post/346430/

Всем привет! Ребята, правильно ли делаю mount? docker run wordpress -it --mount, source=C:/wordpress/html, target=/var/www/html/wp-content/themes/twentysixteen

https://habr.com/post/346430/

ну эт старое

очень

и как показала практика совсем не актуальное

вопрос по ядру, без сарказма кто может ответить?

согласен... старенькое)

Всем привет! Ребята, правильно ли делаю mount? docker run wordpress -it --mount, source=C:/wordpress/html, target=/var/www/html/wp-content/themes/twentysixteen

Нет, слэши не в ту сторону

Это поправил, line 244: exec: -i: invalid option exec: usage: exec [-cl] [-a name] [command [arguments ...]] [redirection ...]

Имя образа после аргументов

катать на 4,4 или 4,13 - зашквар?

были проблемы с залипанием docker-а где-то внутри себя на xenial с ядром 4.4.0-31-generic Обновил до 4.4.0-128, проблема ушла Добавили persistent storage на ceph, там потребовалось обновить ядро до 4.13.x, обновили, полет пока нормальный

у нас местами вообще 3, но не о том сейчас)

суть - обновляем машинки, хост системы

по дефолту у 16,04 бубунты идёт 4,4 ядрышко

https://patchwork.kernel.org/patch/9822969/ меня сей патч очень интересует

https://github.com/fnproject/fn/issues/686#issuecomment-358208081 с этого ответа

kernel:unregister_netdevice: waiting for lo to become free. Usage count = 1 по вот этой наболевшей надоедливой проблеме

соответственно, вопрос в том, что как минимум мне 4,11 ядро надо?

и второй вопрос - самое свежее ядро - всегда ли это хорошо?

Здравствуйте. Я новичок. Не подскажетели. Как добавить специальный регистри или хаб шаблонов в portainer. Хочу поставить ELK а у них свой персональный хаб откуда образы тянутся.

Здравствуйте. Я новичок. Не подскажетели. Как добавить специальный регистри или хаб шаблонов в portainer. Хочу поставить ELK а у них свой персональный хаб откуда образы тянутся.

Там есть раздел регисти

Там можно добавить

Хорошо потыкаю еще

В догонку в portainer вообше можно изменить переменные среды порты и другие настройки развернутого образа?

В догонку в portainer вообше можно изменить переменные среды порты и другие настройки развернутого образа?

Чисто по человечески рекомендую начать с прочтения мануалов по докеру.

ok

привет народ! есть вопрос как пофиксить неожиданий результат команди docker push ---> unauthorized: authentication required

docker login success)

У меня такое было, когда название образа было из 1 буквы

Подскажите, правильно ли я понял, что при указании в файле docker-compose.yml в секции service такой штуки: web: build: context: . dockerfile: ./deployments/Dockerfile то docker-compose соберет этот файл в образ? у меня проблема с контекстом. структура такая: корень deployments docker-compose.yml Dockerfile # остальные файлы приложения стартую так: docker-compose -f ./deployments/docker-compose.yml up

в итоге нужный мне файл не запускается из-за ошибки, что executable file not found in $PATH

т.е., судя по всему, что в dockerfile не попадает контекст (или попадает не тот) и файлы мои не копируются внутрь образа

не уверен, а если точку dockerfile: ./deployments/Dockerfile отсюда убрать ?

умл в корне лежит ?

я пробовал такие варианты ./../ . ./

нет, yml в папке ./deployments/docker-compose.yml

и на этом же уровне Dockerfile

так тебе просто тогда

dockerfile: Dockerfile

Service web has neither an image nor a build context specified. At least one must be provided.