Можете на пальцах объяснить чем он отличается от того же виртуаленв и почему докер считается удобным?

Можете на пальцах объяснить чем он отличается от того же виртуаленв и почему докер считается удобным?

окружение и контейнеры совершенно разные вещи

ну а удобство очевидно в разработке и деплое, за тесты производительности не скажу, самому интересно узнать есть отличие между бд в контейнере и без

ну а удобство очевидно в разработке и деплое, за тесты производительности не скажу, самому интересно узнать есть отличие между бд в контейнере и без

Должно быть минимальное, технически это дело на одном ядре работает, без всяких виртуализаций.

господа, очень сильно прошу вас помочь: Dockerfile: FROM busybox:latest COPY ./binary /bin/some_program RUN /bin/some_program zsh: #/ docker build -t myimage . ... ... ... /bin/sh: /bin/some_program: not found The command '/bin/sh -c /bin/some_command' returned a non-zero code: 127 почему шелл не может найти и выполнить некий скрипт, хотя ls /bin/some_porgram показывает, что он там существует и триггер +x на файле стоит? как гуглить решение подобной проблемы?

попробовать вручную зайти в sh контейнера и запустить как вариант

попробовать вручную зайти в sh контейнера и запустить как вариант

пробовал, он все равно не запускает( docker run -it myimage / # /bin/some_program sh: /bin/some_program: not found / # ls -lah /bin/some_program -rwxr-xr-x 1 root root 8.1M Jul 28 20:43 some_program в целом, с чем это может быть связано?

пробовал, он все равно не запускает( docker run -it myimage / # /bin/some_program sh: /bin/some_program: not found / # ls -lah /bin/some_program -rwxr-xr-x 1 root root 8.1M Jul 28 20:43 some_program в целом, с чем это может быть связано?

это бинарник или шел скрипт ?

это бинарник или шел скрипт ?

это бинарник, через pyinstaller собрал пайтоновский код (зависимостей нет, проверял. полностью standalone)

а запускаешь как шел скрипт

The command '/bin/sh -c /bin/some_command' returned a non-zero code: 127

а запускаешь как шел скрипт

хорошо, а как сказать докеру, что шел открывать не нужно, а сразу исполнять этот бинарник?

CMD ["/bin/some_program"] попробуй так

CMD ["/bin/some_program"] попробуй так

гоооооосподи, какой же я мудак, нахрен я через RUN запускаю... попробовал. идентично. not found.

покажи ошибку

покажи ошибку

➜ docker build -t xelaj/birch ./dist/docker Sending build context to Docker daemon 8.505MB Step 1/4 : FROM busybox:latest ---> 22c2dd5ee85d Step 2/4 : COPY ./birch /bin/birch ---> Using cache ---> 9b563b4eb512 Step 3/4 : COPY ./config.ini /etc/birch/config.ini ---> Using cache ---> 562beca3a79f Step 4/4 : CMD /bin/birch ---> Running in 6a17fe56b395 Removing intermediate container 6a17fe56b395 ---> f7ac1931ce7a Successfully built f7ac1931ce7a Successfully tagged xelaj/birch:latest ➜ docker run -it xelaj/birch:latest /bin/sh: /bin/birch: not found

а если так docker run -it xelaj/birch:latest sh ./bin/birch

а если так docker run -it xelaj/birch:latest sh ./bin/birch

docker run -it xelaj/birch:latest sh ./bin/birch ./bin/birch: line 1: syntax error: unterminated quoted string ну это явно бы не помогло, имхо. проблема в том, что шелл не хочет запускать файл как бинарник, почему-то ругаясь, типа, он не нашел. хотя, вполне очевидно, что файл есть, он рабочий, +х есть, и типа что ему еще надо не пойму. смеюсь с этой ситуации уже четвертый час. обошел всю гуглю, не нашел ничерта, из-за чего вообще такое возможно

docker run -it xelaj/birch:latest sh ./bin/birch ./bin/birch: line 1: syntax error: unterminated quoted string ну это явно бы не помогло, имхо. проблема в том, что шелл не хочет запускать файл как бинарник, почему-то ругаясь, типа, он не нашел. хотя, вполне очевидно, что файл есть, он рабочий, +х есть, и типа что ему еще надо не пойму. смеюсь с этой ситуации уже четвертый час. обошел всю гуглю, не нашел ничерта, из-за чего вообще такое возможно

Покажи первую строчку файла

Покажи первую строчку файла

Dockerfile: FROM busybox:latest COPY ./birch /bin/birch COPY ./config.ini /etc/birch/config.ini CMD /bin/birch весь файл целиком

Dockerfile: FROM busybox:latest COPY ./birch /bin/birch COPY ./config.ini /etc/birch/config.ini CMD /bin/birch весь файл целиком

Не, не докейфайл, а birch.

Не, не докейфайл, а birch.

это бинарник, как я первую строчку покажу

Командой file например.

Всем привет. Поднимаю docker-compose на сервере через ansible (shell командой), при подключении к серверу пробрасываю ssh-агента (просто ssh-add перед запуском плейбука). Единственный сервис в compose файле билдится из исходников на гите, доступ к ним получаю по ключу агента. Собственно, на сервере git clone работает, docker build git@... работает, а вот docker-compose up говорит мол "permission denied (publickey, password)". Может кто-то сталкивался с подобным поведением?

Всем привет. Поднимаю docker-compose на сервере через ansible (shell командой), при подключении к серверу пробрасываю ssh-агента (просто ssh-add перед запуском плейбука). Единственный сервис в compose файле билдится из исходников на гите, доступ к ним получаю по ключу агента. Собственно, на сервере git clone работает, docker build git@... работает, а вот docker-compose up говорит мол "permission denied (publickey, password)". Может кто-то сталкивался с подобным поведением?

а вы уверены что это композ говорит

Есть успешные примеры

Запуска в проде БД в дркер

а вы уверены что это композ говорит

А может быть кто-то другой? Запускаю docker-compose up/build => получаю permission denied, клонирую гитом \ использую docker build => все хорошо.

А может быть кто-то другой? Запускаю docker-compose up/build => получаю permission denied, клонирую гитом \ использую docker build => все хорошо.

а без ключа тоже самое как

Ребята, подскажите, что это значит? А точнее как это работает ports: - 8051:7051 - 8053:7053

что находится слева, а что справа? и зачем двоеточие?

Левый локали, правый контейнера

Пробрасывается порт

спасибо!

0

Настало время и сюда терминатора добавить

Настало время и сюда терминатора добавить

До следующих выходных я обещал сделать бота для этого, отпишусь админам, мб добавят его сюда

Настало время и сюда терминатора добавить

+

До следующих выходных я обещал сделать бота для этого, отпишусь админам, мб добавят его сюда

Уже есть куча

@hitmaker

@hitmaker

👌

Есть вопрос касательно сети. На сервере два ip из разных сетей, один для самого гипервизора, другой нужно использовать для работы контейнеров. Адреса в разных сетях. Никак не получается заставить работать исходящие запросы из контейнеров, входящие нормально работают (через ip rule table), а вот исходящие из контейнера не проходят так как не может получить arp внешнего роутера. У кого-то был похожий кейс, когда надо было отдельные сети сделать для гипервизора и контейнеров?

ну дак сделай два бриджа

один для гипервизора

второй для контейнеров

А маршрутизацию как? Сейчас есть vlan с адресом для гипервизора, и br0 повешенный на vlan для контейнера

делаешь еще и бриджи для вланов

Что-то не пойму, зачем делать еще один br для сети гипервизора? br0 имеет адрес и подключен к vlan10 отдельному, через него должны работать с внешним миром контейнеры. Vlan11 сам с адресом и через него работает сеть самого гипервизора. Нужно чтобы докер контейнеры работали через br0. Не получается разрулить маршрутизацию для исходящих запросов

привет всем, можете вкратце сказать чем хорош плагин https://store.docker.com/plugins/weave-net-plugin и в каких случаях может помочь?

я плагин не ставил, мне тут говорят что он "держит сетку" и сбоев никаких не было с ним. но я не пойму, что он делает

я плагин не ставил, мне тут говорят что он "держит сетку" и сбоев никаких не было с ним. но я не пойму, что он делает

ты кубер вертел?

нет, хотел но руки не доходят

пока обхожусь docker-compose

ты кубер вертел?

понял что это приблуда к куберу, спасибо.

понял что это приблуда к куберу, спасибо.

просто чтобы понять что и зачем, надо сравнить несколько CNI, такие как flannel\calico\weave

спасибо

как сделать контейнер доступным по сети и как проверить?

как сделать контейнер доступным по сети и как проверить?

Пробросить порт

docker run ... -p CONTAINER_PORT:HOST_PORT

этого достаточно? или эт не то?

этого достаточно? или эт не то?

Вы порт не пробросили

понял, спасибо

Что за фигня при установке elasticsearch в контейнер на Debian Stretch slim? Preparing to unpack .../elasticsearch_6.3.2_all.deb ... dpkg: error processing archive /var/cache/apt/archives/elasticsearch_6.3.2_all.deb (--unpack): subprocess new pre-installation script returned error exit status 1 Errors were encountered while processing: /var/cache/apt/archives/elasticsearch_6.3.2_all.deb E: Sub-process /usr/bin/dpkg returned an error code (1)

Что за фигня при установке elasticsearch в контейнер на Debian Stretch slim? Preparing to unpack .../elasticsearch_6.3.2_all.deb ... dpkg: error processing archive /var/cache/apt/archives/elasticsearch_6.3.2_all.deb (--unpack): subprocess new pre-installation script returned error exit status 1 Errors were encountered while processing: /var/cache/apt/archives/elasticsearch_6.3.2_all.deb E: Sub-process /usr/bin/dpkg returned an error code (1)

пересобери заново, или кэш чисти перед дпкг

Перед установкой добавил официальный репозиторий elasticsearch

пересобери заново, или кэш чисти перед дпкг

Я ставлю через apt-get, а не напрямую через dpkg

котикилисоньки, подскажите пожалуйста, что можно почитать хорошего про networking на докере и общение контейнера с хост-машиной?

книжки устаревают очень быстро

читай документацию на сайте

там все предельно просто и понятно

https://github.com/kamranahmedse/developer-roadmap

вот тебе роадмап в помощь

там есть раздел What is and how to setup a ___ в разделе DevOps

я думаю тебе это очень поможет

я думаю тебе это очень поможет

успел даже прочитать, спасибо большое! теперь начал потихоньку разбираться

Привет, Подскажите пожалуйста а можно в docker-compose.yml как то просунуть свой конфиг для определнного образа, в моем случаи конф nginx

можно

Всем привет. Как вы смотрите на использование крон в контейнере?

Это всё-таки антипатерн?