У тебя в нормальной конфигурации в контейнере работает один родительский процесс. В Dockerfile ты говоришь "запусти nginx". В командной строке ты говоришь "нет, не слушай Dockerfile, запусти bash".

Не знал, что оно так работает! Теперь понял.

Нет, я в контейнер хочу интерактивно попасть и посмотреть, что там

Кстати, docker exec

Как решить задачу с подключением http/2 в docker? Требуется сертификат, а я цепляю его аж на лоад балансере

Кстати, docker exec

Да, теперь понимаю, что docker run -it xxxx bash И docker exec -it xxxx bash имеют совершенно разный результат.

Как решить задачу с подключением http/2 в docker? Требуется сертификат, а я цепляю его аж на лоад балансере

Терминировать http2 на балансировщике или прокидывать его до целевого контейнера. Я бы на первом остановился.

Или вопрос в том - как на БН закинуть сертификат для сайта ?

Нет, просто использую elastic load balancer, а он в этом понятии не конфижится

поэтому ответ в http2 нужно отдать из контейнера

Нет, просто использую elastic load balancer, а он в этом понятии не конфижится

не знаю что такое elastic lb, но их логики - если он терминирует http, то никакого http2 не будет еще на согласовании протоколов. если же он прокидывает tcp в контейнет, то возможность установки http2 - дело клиента и сервера. Может этот самый elastic lb надо заменить на что-то ? или это тот самый с амазона ?

Верно, с амазона

Ну а докер тогда тут причём ? Может в чате aws и спросить ?

В докере nginx должен работать по http/2, тогда и ELB будет

Вопрос касается докера, т.к. интересно как решают этот вопрос используя контейнеры

Где как правило ни хостнеймов ни сертификатов нет

вроде решил добавил в докерфайл при сборке пхп RUN groupadd konstantin RUN useradd -ms /bin/bash konstantin -g konstantin потом расшарил в композе файл ./php/www.conf:/usr/local/etc/php-fpm.d/www.conf и в нем уже указал каким юзером запускать пхп user = konstantin group = konstantin

Ты используешь entrypoint.sh или supervisor?

Господа, есть ещё вопрос. Есть задача идентифицировать воркеры работающие в Swarm. Ну, то есть чтобы знать что не "какой-то воркер зафейлил таск", а что вот конкретный запуск. В среде внутри контейнера есть что-то что может каждый таск Swarm идентифицировать? Или лучше просто при запуске воркера в контейнере генерить UUID и его использовать для идентификации?

Где как правило ни хостнеймов ни сертификатов нет

Под словом hostname ты имеешь ввиду http-заголок Host, который клиент присылает или backend ? А вообще вот - https://github.com/jwilder/nginx-proxy + lets-encrypt proxy companion Еще коллеги traefic и что-то там в кубернетесе хвалили, но я не использовал.

Ты используешь entrypoint.sh или supervisor?

Хз. Ни того ни другого вроде😄 я не сильно шарю в этом

Хз. Ни того ни другого вроде😄 я не сильно шарю в этом

Скоро будешь знать)

Оо, как раз хотел сказать. Ранее когда спрашивал, у меня почему то не работал nginx-proxy и traefik внутри контейнера. сейчас я понял свою ошибку, что контейнеры в бэкенде после прокси, у них можно не публиковать порты и проксировать нужно на внутренний порт контейнера а я раньше проксировать с внешнего 80 на внешний 8080 и получал ошибку bad gateway 😂

Доброго времени суток. Вопрос по сборке php приложения в докере. Как можно упаковать так, чтобы в одном контейнере запускался веб сервер (nginx) и php(fpm) или так плохо делать? Если плохо, то как тогда собирают подобное? Используют php-apache образ?

Доброго времени суток. Вопрос по сборке php приложения в докере. Как можно упаковать так, чтобы в одном контейнере запускался веб сервер (nginx) и php(fpm) или так плохо делать? Если плохо, то как тогда собирают подобное? Используют php-apache образ?

Проще разбить на 2 контейнер, нжинкс для статики и фпм для пыха

+

Проще разбить на 2 контейнер, нжинкс для статики и фпм для пыха

Просто хочется приложение запускать в одном контейнере. Не удобно на 2

Просто хочется приложение запускать в одном контейнере. Не удобно на 2

Запихай их в docker compose и запускай/убивай одной командой

Запихай их в docker compose и запускай/убивай одной командой

Тогда у меня вопрос как это в прод выкатывать. Если не пробрасывать volume, а закидывать приложение через COPY, то непонятно как закинуть и в nginx и в php-fpm

Просто хочется приложение запускать в одном контейнере. Не удобно на 2

Так фронт и бэк у тебя разные приложения априори

Для фронта нужно обращаться нодой, нам, вебпаком..... Для Бэка хватит хдебуга и компостера

Ну это можно через multistage build собрать

И мне больше нравится рассматривать фронт и Бек как составляющие одного приложения

И мне больше нравится рассматривать фронт и Бек как составляющие одного приложения

А если потом к этому добавятся крон, редис, очереди какие-нибудь? Тоже кагбэ составляющие приложения. Тоже всё в один контейнер пихать будешь?

А если потом к этому добавятся крон, редис, очереди какие-нибудь? Тоже кагбэ составляющие приложения. Тоже всё в один контейнер пихать будешь?

Нет, хочу только php и веб сервер

Есть ведь официальные образы apache-php

Их не используют?

Апач вообще труп давно

И там пхп работает внутри процесса апача, как подключаемая библиотека

А, понятно. В общем только разделять на 2 контейнера?

Да

Не воспринимай контейнер как виртуалку. Контейнер — это всего лишь изолированное окружение для процесса.

Тогда не понимаю как без volume прокидывать код приложения в fpm и nginx контейнеры

Копировать при сборке.

Добрый вечер, господа. А чем бы максимально дёшево по железу замониторить докер ноду?

Добрый вечер, господа. А чем бы максимально дёшево по железу замониторить докер ноду?

https://github.com/prometheus/node_exporter

https://github.com/prometheus/node_exporter

Жирновато

Жирновато

Код открытий, выкинь лишнее

Добрый вечер, господа. А чем бы максимально дёшево по железу замониторить докер ноду?

а что вы вкладываете в этот вопрос?нотификации нужны например?

а что вы вкладываете в этот вопрос?нотификации нужны например?

Скорее загруженность железок и поиск того, что грузит больше всего

максимально дешево, это tmuxinator темлпейт который запускает tmux сессию на все машины и запускает там htop например

Error parsing reference: "debian:jessie-slim as builder" is not a valid repository/tag: invalid reference format В dockerfile написано вот так FROM debian:jessie-slim as builder Докерфайл честно украден, такой синтаксис больше не поддерживается?

похоже регистр для AS был важен

Нет, та же ошибка

docker какой версии?

docker какой версии?

Docker 17.03 был, сори нужен 17.05

Копировать при сборке.

Извини, что беспокою опять, если есть время, мог бы ты глянуть на репозиторий (он очень простой) примера как собирается php приложение. Так ли делают? спасибо https://git.quantick.ru/quantick/docker-php-nginx-multistage

Друзья, доброе утро! Я с теми же вопросами. Снова нужна ваша помощь. Собираю вот такой контейнер: https://gist.github.com/rrubashkin/178296746a73ea583d89ae8ab75b9540 Но, он умирает сразу после запуска (docker run -d). Перепробовал уже много вариантов, но, ничего не получается. Что я делаю не так? Заранее спасибо

ДД, подкажите - вот из мурзилки docker run -d -p 8000:8000 -v /local/config.yml:/opt/config.yml:ro --name=registry-ui quiq/docker-registry-ui вопрос а разве можно смотнировать файл (именно фай а не директорию )при таком запуске??? я просто туплю и не могу понять, контейнер падает по логичной причине что config.yaml - это директория

Извини, что беспокою опять, если есть время, мог бы ты глянуть на репозиторий (он очень простой) примера как собирается php приложение. Так ли делают? спасибо https://git.quantick.ru/quantick/docker-php-nginx-multistage

А зачем nginx и php-fpm в одном контейнере

А зачем nginx и php-fpm в одном контейнере

они в разных так то

они в разных так то

FROM composer AS builder COPY ./composer.json /var/www/app/composer.json WORKDIR /var/www/app/ RUN composer install --ignore-platform-reqs --no-scripts COPY . /var/www/app/ FROM php:fpm AS app COPY --from=builder /var/www/app/ /var/www/app/ EXPOSE 9000 FROM nginx AS web COPY default.conf /etc/nginx/conf.d/default.conf COPY --from=builder /var/www/app /var/www/app EXPOSE 80

Они у тебя так разные получаются?

это multistage build

https://git.quantick.ru/quantick/docker-php-nginx-multistage/src/master/docker-compose.yaml

вот композ файл

Жесть какая-то

А зачем nginx и php-fpm в одном контейнере

Привет! Нет ли у тебя ссылки на бест практикс, как грамотно разделить nginx с php-fpm, чтобы не было траблов с отдачей статики и т.д включая правильное проксирование с nginx на php-fpm cgi. Спасибо!

Привет! Нет ли у тебя ссылки на бест практикс, как грамотно разделить nginx с php-fpm, чтобы не было траблов с отдачей статики и т.д включая правильное проксирование с nginx на php-fpm cgi. Спасибо!

Что значит разделить, не мешай их в один контейнер. На одно приложение - один контейнер - один dockerfile

а как прокинуть данные из fpm контейнера в nginx?

без использования volume

Привет! Нет ли у тебя ссылки на бест практикс, как грамотно разделить nginx с php-fpm, чтобы не было траблов с отдачей статики и т.д включая правильное проксирование с nginx на php-fpm cgi. Спасибо!

location ~ [^/]\.php(/|$) { fastcgi_split_path_info ^(.+?\.php)(/.*)$; if (!-f $document_root$fastcgi_script_name) { return 404; } # Mitigate https://httpoxy.org/ vulnerabilities fastcgi_param HTTP_PROXY ""; fastcgi_pass 127.0.0.1:9000; fastcgi_index index.php; ...

а как прокинуть данные из fpm контейнера в nginx?

Не надо ничего никуда прокидывать

Данные должны быть в pho fpm

По тому пути что указаны в конфигурация nginx

По тому пути что указаны в конфигурация nginx

Даа? Вот я лох, спасибо, пойду разбираться дальше. Думал что данные должны быть и там и там

Данные должны быть в pho fpm

не работает так, пишет file not found

Друзья, может кто-нибудь подсказать?

Друзья, доброе утро! Я с теми же вопросами. Снова нужна ваша помощь. Собираю вот такой контейнер: https://gist.github.com/rrubashkin/178296746a73ea583d89ae8ab75b9540 Но, он умирает сразу после запуска (docker run -d). Перепробовал уже много вариантов, но, ничего не получается. Что я делаю не так? Заранее спасибо

Данные должны быть в pho fpm

Всё, дошло, разделил на разные Dockerfile'ы - работает. Но в сборке nginx всё равно нужно делать COPY проекта, если совсем не прокидывать - не работает

По тому пути что указаны в конфигурация nginx

https://git.quantick.ru/quantick/docker-php-nginx-multistage Вот что вышло