Шаринг разрешил диска?

а его еще нужно разрешать? на линухе все потрясно работает без разрешений... 🤔🤔🤔

Надо разрещать, это же под капотом виртуалка Hyper-V

Нет

Шаринг разрешил диска?

Шаринг разрешил диска?

ну поставьте на флешку линуху, ну накатите вы на нее докер и радуйтесь. в чем проблема?

Да он и по стандарту нормально работает. У меня все окружение в нём и полет отличный)

помню два года назад пробовал. обплевался так, что пришлось мыть полы с хлоркой

Ну я только с мая этого года начал на Винде пользоваться ввиду перехода на .net core)

дотнет, хоссспаде, он правда хорош?

Мне заходит) Но я только с PHP/Go/RoR/капля Java могу сравнивать)

До этого пользовался на RHEL только)

Это видно по лицу :D

ну поставьте на флешку линуху, ну накатите вы на нее докер и радуйтесь. в чем проблема?

и что, дотнет даже лучше чем суслик?

Нет проблемы поставить линуха и никто не спорит что там это работает на ура. Интересно как работает эта связка. Мой пол еще чист , временно)

Это видно по лицу :D

Мне из-за C# он гораздо больше нравится.

меня всегда напрягал и дотнет и впринципе почти любе продукты мелкомягких, что если ты хочешь сделать чуточку по другому, как они не планировали, у тебя всё становится костылем. у них есть windows server, почему они не могут поменять архитектуру ядра так, что бы если уж и не нативно дать работать докеру, то хотя бы сделать свои контейнеры? у них явно деньги на это найдутся, есть в конце концов азур, нет, давайте костылить. и вот так всегда

Так виндовые контейнеры уже есть. А вот нативно запускать линуксовые пока LCOW не умеет. Точнее не умеет работать с файловой системой, из-за чего те же БД не стартуют.

Какие бд не стартуют?

Какие бд не стартуют?

когда они там поменяют файловую систему, что бы если уж не до legacy доводить, а хотя бы в режиме совместимости?)))

Пишут типа ошибка создания локфайла или вроде того

Вчера постгрю поднимал, проверю

можешь даже не по ип а просто по имени сервиса

Решилась или нет проблема? А так на Винде постгрес запускается только с именованными волюмами

Сам постгрес поднимается. Воюю как папку с базой выставить наружу.

Нет конечно)

Пробую) а визический путь на хосте где указывается?

Ребят, привет. Подскажите такой вопроc. Разворачиваем докеры на убунту, там рядом стоит ufw. Вообщем ufw успешно закрывает все что вне докера, но если есть сервисы в докере, которые экпоузят внешний порт, то он получается открыт снаружи. Т.е. правила ufw для хостовой машины не помогают закрыть сервисы в докере, которые торчат наружу. Понимаю, что нужно копать в сторону iptables, чтобы закрыть порты, но может у кого есть готовое решение. Т.е. задача закрыть всем порты, за исключением некоторых айпишек. Докер,как я понимаю, сам управялется с iptables, вроде как можно внести правила в цепочку docker-user. Но попробовали, пока ничего не получилось. В докере - новички,в iptables -тем более :)

У вас что, нету доступа к тому, как запускается докер сервис?

Уточните вопрос, доступ есть.

нужно ограничить это подключение несколькими айпишками

у вас ответ не по существу. Перечитайте плз вопрос

блин, что за идиот, вопрос не понял и гнет свою линию, иди мимо плз

нужно ограничить это подключение несколькими айпишками

я про ip внешних клиентов

Ребят, привет. Подскажите такой вопроc. Разворачиваем докеры на убунту, там рядом стоит ufw. Вообщем ufw успешно закрывает все что вне докера, но если есть сервисы в докере, которые экпоузят внешний порт, то он получается открыт снаружи. Т.е. правила ufw для хостовой машины не помогают закрыть сервисы в докере, которые торчат наружу. Понимаю, что нужно копать в сторону iptables, чтобы закрыть порты, но может у кого есть готовое решение. Т.е. задача закрыть всем порты, за исключением некоторых айпишек. Докер,как я понимаю, сам управялется с iptables, вроде как можно внести правила в цепочку docker-user. Но попробовали, пока ничего не получилось. В докере - новички,в iptables -тем более :)

Ребят, привет. Подскажите такой вопроc. Разворачиваем докеры на убунту, там рядом стоит ufw. Вообщем ufw успешно закрывает все что вне докера, но если есть сервисы в докере, которые экпоузят внешний порт, то он получается открыт снаружи. Т.е. правила ufw для хостовой машины не помогают закрыть сервисы в докере, которые торчат наружу. Понимаю, что нужно копать в сторону iptables, чтобы закрыть порты, но может у кого есть готовое решение. Т.е. задача закрыть всем порты, за исключением некоторых айпишек. Докер,как я понимаю, сам управялется с iptables, вроде как можно внести правила в цепочку docker-user. Но попробовали, пока ничего не получилось. В докере - новички,в iptables -тем более :)

Мы должны были догадаться?

Я догадался

Ставь отдельную железку с фаерволом до железки с докером. Как-то велосипедно, если и ты и докер будут правила настраивать на одном хосте, ещё и двумя разными способами

Ставь отдельную железку с фаерволом до железки с докером. Как-то велосипедно, если и ты и докер будут правила настраивать на одном хосте, ещё и двумя разными способами

Докер на уровне ядра, до iptables чтоли рулит экспозом портов?

сейчас так и происходит, но думал, что может есть у кого-то рецепт с iptables-ом

сейчас так и происходит, но думал, что может есть у кого-то рецепт с iptables-ом

сейчас так и происходит, но думал, что может есть у кого-то рецепт с iptables-ом

https://docs.docker.com/network/iptables/