Т.к. выношу в контейнер приложение а оно активно использует cron и вот есть сомнения, заранее спасибо :)

Привет, можно ли как-то в докер файл "прокинуть" команду допустим с ENV, заевальюейтить и выполнить? к примеру лежит в енв-е команда в виде строки yarn run build:prod1 - я хочу стащить её в докерфайле при билде и выполнить. Как это лучше сделать?

у меня два CI пайплайна с одним исходным кодом - разница должна быть только в этой проперти

Привет, можно ли как-то в докер файл "прокинуть" команду допустим с ENV, заевальюейтить и выполнить? к примеру лежит в енв-е команда в виде строки yarn run build:prod1 - я хочу стащить её в докерфайле при билде и выполнить. Как это лучше сделать?

bash export?)

export {{yourenv}} и в енв файле его указать

можно

шутканул и люди терь думают что эт типа ответ

export {{yourenv}} и в енв файле его указать

а евальюейт можно будет сделать потом? я в баш не уммею)

шутканул и люди терь думают что эт типа ответ

мне повезло – это действительно верный ответ

а евальюейт можно будет сделать потом? я в баш не уммею)

что значит evaluate в вашем случае?

что значит evaluate в вашем случае?

ну export {{yourenv}} - я получу строку как мне "выполнить" содержимое этой строки как bash/sh команду?

хотя спасибо) это уже погуглю

хотя спасибо) это уже погуглю

а в энтрипоинте вы не можете скриптом прописать все что вы хотите?

а в энтрипоинте вы не можете скриптом прописать все что вы хотите?

боюсь что нет( да простят меня за большой кусок кода: # build environment FROM node:10.7.0-alpine as builder RUN mkdir -p /usr/src/app WORKDIR /usr/src/app ENV PATH /usr/src/app/node_modules/.bin:$PATH COPY . /usr/src/app RUN apk --no-cache add g++ gcc libgcc libstdc++ linux-headers make python RUN npm install -g yarn RUN yarn global add react-scripts RUN yarn global add node-gyp RUN yarn --pure-lockfile RUN yarn RUN yarn run build:imadeya-prod # production environment FROM nginx:alpine COPY conf /etc/nginx COPY --from=builder /usr/src/app/build /usr/share/nginx/html EXPOSE 80 CMD ["nginx", "-g", "daemon off;"]

по сути у меня будет менятся только "build:imadeya-prod"

я раньше вообще через SED делал - заменял по патерну в докерфайле что мне нужно перед билдом и норм было=) сейчас вот хочу по нормальному сделать

Парни привет. Такой кейс, нужно сбилдить apk, в докере внутри образа в консоли я делаю ant debug теперь мне надо извлечь файл, как это лучше сделать

мне повезло – это действительно верный ответ

а мб,тогда как? можопцию назовешь, я бы загуглил)

есть какая-то штука типа, file = extractFromDocker("здесь script типа запускаем контейнер и генерим файл") send(file, address); из кода чтоб файл получить, нагенерив его в контейнере

привет, такой вопрос docker stack deploy какой сигнал шлёт существующим контейнерам, и его ловить в ентрипоинте? хочу мягко остановить обработчик очереди. спасибо

Привет. Вопрос по докеру и БД. Поднимаю Postgres в Docker контейнере, чтобы не ставить на комп. Прокидываю volume в папку проекта, чтобы не потерять данные и не могу победить шо за дичь. Когда пересобираю образ, то у контейнера нет прав на папку, которая волюм (с файлами БД). Приходится каждый раз sudo chmod 777 -R ./data/postgres выполнять перед билдом.

Привет. Вопрос по докеру и БД. Поднимаю Postgres в Docker контейнере, чтобы не ставить на комп. Прокидываю volume в папку проекта, чтобы не потерять данные и не могу победить шо за дичь. Когда пересобираю образ, то у контейнера нет прав на папку, которая волюм (с файлами БД). Приходится каждый раз sudo chmod 777 -R ./data/postgres выполнять перед билдом.

в качестве догадки - пользователь postgres создаётся при установке postgresql в контейнере. но его нет в системе из которой мапится том

100% так и есть. А как нормальные пацаны с этим живут?

я бы попробовал создать в обоих системах пользователя postgres с жестко заданным userid одинаковым для системы хоста и контейнера (создание пользователя до начала установки Postgresql).

скорее всего есть решение лучше. не ставил postgresql в контейнер.

Привет. Вопрос по докеру и БД. Поднимаю Postgres в Docker контейнере, чтобы не ставить на комп. Прокидываю volume в папку проекта, чтобы не потерять данные и не могу победить шо за дичь. Когда пересобираю образ, то у контейнера нет прав на папку, которая волюм (с файлами БД). Приходится каждый раз sudo chmod 777 -R ./data/postgres выполнять перед билдом.

chown 999.999 надо

это id postgres пользователя

Привет. Вопрос по докеру и БД. Поднимаю Postgres в Docker контейнере, чтобы не ставить на комп. Прокидываю volume в папку проекта, чтобы не потерять данные и не могу победить шо за дичь. Когда пересобираю образ, то у контейнера нет прав на папку, которая волюм (с файлами БД). Приходится каждый раз sudo chmod 777 -R ./data/postgres выполнять перед билдом.

Инциализируешь пустой постгрес контейнер из хаба, в компосте указываешь пустую диру на хосте. в запущенный контейнер делаешь импорт через хотя бы тот же пгимпорт, вуаля

Спасибо за советы, вечером попробую

Но хз зачем контейнер для постгри, реально

И так и так файлы на диске будут валяться

Просто отключил бы ему автостарт и всё

Но хз зачем контейнер для постгри, реально

Это для дев режима Проект будет писаться несколькими людьми и чтоб каждому не ставить БД на машину. На сервере то само собой будет не контейнер.

Это для дев режима Проект будет писаться несколькими людьми и чтоб каждому не ставить БД на машину. На сервере то само собой будет не контейнер.

Да без разницы просто. Ну будет плюс бинарь и пара библиотек. Вы же приложение разрабатываете, а не постгрес сам

Всё равно странно. Если данные нужно хранить, чем плох выделенный на всех сервер? Или каждый людь будет после подъема контейнера еще и дамп с общими данными заливать?

тем что его админить надо, это ж очевидно

ну и общий доступ делать

Так кто знает какой сигнал шлет docker stack deploy?

привет. как вы обычно билдите статик файлы (из ангуляров и реактов) для nginx? То что я надумал это: - 2-stage build: сначала алгуляр сбиблдить в образе ноды, а потому скопировать файлы в образ nginx. И это то что советуют в нете. Но тогда придется конфиг нжинкса (как они свызвается с беком, ссл и тд) хранить вместе с фронтом, а они логически не очень совместимы - отдульно билдить нжинкс и фронт, и на стадии развертывания в компоузе прописать чтоб через дополнительный вольюм копировались файлы из одного контейнера в другой. Но после передеплоя, в том самом дополнительном вольюме остаются файлы старого релиза и они снова копируются в энжинкс

привет. как вы обычно билдите статик файлы (из ангуляров и реактов) для nginx? То что я надумал это: - 2-stage build: сначала алгуляр сбиблдить в образе ноды, а потому скопировать файлы в образ nginx. И это то что советуют в нете. Но тогда придется конфиг нжинкса (как они свызвается с беком, ссл и тд) хранить вместе с фронтом, а они логически не очень совместимы - отдульно билдить нжинкс и фронт, и на стадии развертывания в компоузе прописать чтоб через дополнительный вольюм копировались файлы из одного контейнера в другой. Но после передеплоя, в том самом дополнительном вольюме остаются файлы старого релиза и они снова копируются в энжинкс

Прям, ну очень запутанно. Тебе нужно первым делом сбилдить фронт и залить в образ nginx. Все

подскажите плз как запустить контейнер программно ровно один раз, без использования docker-compose То-есть, был бы у меня docker-compose я бы сделал docker-compose up -d в своих скриптах, и был бы уверен, что контейнер поднят, и ровно один раз. Возможности использовать docker-compose нету. Есть только docker

подскажите плз как запустить контейнер программно ровно один раз, без использования docker-compose То-есть, был бы у меня docker-compose я бы сделал docker-compose up -d в своих скриптах, и был бы уверен, что контейнер поднят, и ровно один раз. Возможности использовать docker-compose нету. Есть только docker

docker run -d?

docker run -d?

а это нормально, запустить контейнер ради одного действия и убить его потом?

даже флаг --rm есть

вот смотрите, я настроил сборку .apk файлов, передаю в контейнер zip архив с игрой, хочу просто сбилдить в контейнере.

Хм.. Так если я потом вызову повторно docker run -d у меня уже будет 2 инстанса

а это нормально, запустить контейнер ради одного действия и убить его потом?

а почему нет, вон голанговские билды я собираю в докере а потом убиваю

Хм.. Так если я потом вызову повторно docker run -d у меня уже будет 2 инстанса

если name или порт пересекутся – то нет

ну оверхед типа на запуск

я не знаю!

если name или порт пересекутся – то нет

понял, спасибо

понял, спасибо

ещё можно ansible с docker_container попробовать

а почему нет, вон голанговские билды я собираю в докере а потом убиваю

а куда ты их потом получаешь? вот собрал, и где сборка лежит?

bind mount?

а куда ты их потом получаешь? вот собрал, и где сборка лежит?

там где вольюм прокинут

а можно из кода как-то получить сборку?

я потом просто бинарник получаю и все

--Lua file = docker.runScript() send(file, address);

ну типа

удобно было бы

https://pastebin.com/agKUqmdn Подскажите, плз, почему порты не экспозяца?

с чего вы взяли что не экспозяца?

netstat их не показывает и подключение к ним не проходит. Думаю этого ддостатчно

на хост машине и не должно показываться

Зачем тогда там пара портов указана?

это просто проброс

0.0.0.0:8080->8080/tcp

Ну вот, куда проброс?

с контейнера в хост машину

Нууу, и почему тогда не подключиться к ним?

это уже вам виднее что там за сервис и почему он не дает подключатся к нему с хост машины

Почему нетстат не показывает порта открытого?

Так то я взял оракловый образ

https://hub.docker.com/r/sath89/oracle-12c/

Почему нетстат не показывает порта открытого?

На хост машине и не покажет сервис запущен в контейнере

Порт то открыт самим докером на хостовой системе. Значит должно показать.

Если с хоста в контейнер напрямую подключаться, работает? В iptables есть правила dnat? Любой другой образ с паблишем портов работает?

Странно, теперь открылся, когда я указал ентрипоинт с sqlками

tcp6 0 0 :::8080 :::* LISTEN 6430/docker-proxy и нетстат теперь отлично всё показывает

Файрволл не может повлиять на нетстат