это вырви мозг

трахался с проблемой 5 часов

выясняется эта проблема для верси 8.17 гитлаба, а в выше версии ее нет, поставил гитлаб 11й, все нормально...

кто бы знал???

Какую проблему вы решаете?

у меня кластер кубера на виртах. У хостера вроде опенстек или какая то такая виртуализация. Кароч, на eth0 у меня mtu 1450. И когда docker0 имеют mtu выше, получаются потери пакетов. Нужно привести к общему знаменателю. В кубере и его сети я все поменял. Остался неизменным docker0

может быть настроить PMTU ?

или как его там

выясняется эта проблема для верси 8.17 гитлаба, а в выше версии ее нет, поставил гитлаб 11й, все нормально...

😁

Друзья, подскажите такую штуку. Имеется докер, в котором официальный registry (на альпайне естессно), настройка содержит в качестве стораджа - S3 (в данном случае ceph rgw), к которому надо обращаться по https. Как правильно подсунуть сертификат внутрь докера с registry?

Просто положить в /etc/ssl/certs не помогает, видимо, нужно как то список сертификатов обновить

Серт для регистри или для s3?

Корневой для доступа к s3

Он щас ругается на отсутствие x509

Я понял

Добавь к общему списку ca-certificares

Вообще было бы круто, если б был какой tls_skip_verify

Добавь к общему списку ca-certificares

Это который /etc/ssl/certs/ca-certificates.crt?

ага

COPY ./mycert.crt /usr/local/share/ca-certificates/mycert.crt RUN update-ca-certificates такой ещё вариант, но я не тестил

и новая проблема, gitlab-runner Could not resolve host (локальный гитлаб)

и новая проблема, gitlab-runner Could not resolve host (локальный гитлаб)

у меня работает ^_^

какой --docker-dns вписывать?

пропиши правило в хостс

при регистрации раннера

как вариант

пропиши правило в хостс

прописано на хост машине и в доке-композ

какой --docker-dns вписывать?

скопируй любой с stackoverflow, там всё рабочее

environment: - CI_SERVER_URL=http://git.labs.loc:10080/ restart: always extra_hosts: - "git.labs.loc:192.168.11.180"

и он при работе не может определить "git.labs.loc", бред ваше

причем коннектишься к докер раннера и там тоже все резолвит

COPY ./mycert.crt /usr/local/share/ca-certificates/mycert.crt RUN update-ca-certificates такой ещё вариант, но я не тестил

Эт надо самому собирать образ тогда и куда-то класть=) А мне надо его с офрепа забирать

тоже блин, проблема в 2018

кто мешает собрать и залить в публичный docker hub?

почему такая ональная настройка всего и все? нет, чтобы по простому

почему такая ональная настройка всего и все? нет, чтобы по простому

тада тебе явно не в ИТ

и не в филологи тоже, блин)

вот она грань, между технарями и гуманитариями ))

добавил network_mode: gitlab_default конфиг копиза, запахало...

виндовс докер поддерживает линукс образы?

Оло, это справочная?

чат канал же, не знаешь?

Гайс, кто-то caddy server юзает?

это что за зверь? может тоже начну

а чем это лучше связки nginx+letsencrypt?

я не знаю чем это лучше,мне просто нужна помощь в настройки и пробрасывании статических файлов

https://en.wikipedia.org/wiki/Caddy_(web_server)

https://docs.docker.com/compose/compose-file/#volumes

ищешь/создаешь образ, прокидываешь, готово

Оло, это справочная?

Привет. Как пробросить порт внешнего ресурса внутрь контейнера?

Контейнер в него долбиться должен

Нужно взять доку и узнать как устроена сеть в докере

Это по-хорошему)

Для твоего примера - как прокинуть порт из одного сервера в другой, чтобы другой сервер мог подключиться к первому

Звучит не очень

Гайс, кто-то caddy server юзает?

это тот который в заголовки рекламу пихает?) больше про него ничего не слышал))

это тот который в заголовки рекламу пихает?) больше про него ничего не слышал))

Нет,не тот

https://caddyserver.com/blog/accouncing-caddy-commercial-licenses.html Caddy-Sponsors =)

Гайс, кто-то caddy server юзает?

Я юзаю

tgcloud.xyz:2015

tgcloud.xyz:2015

Ого, уже работает?

Гайс, кто-то caddy server юзает?

а зачем? 😄

Подскажи как реврайт пробросить статические файлы

Неужели общая деградация дошла до того что для https сайта нам нужен вебсервер который уже из коробки умеет получать сертификаты LE?)

Неужели общая деградация дошла до того что для https сайта нам нужен вебсервер который уже из коробки умеет получать сертификаты LE?)

Прогресс=деградация)

Прогресс=деградация)

😭😭😭

Амазоновские ELB давно это делают со своими сертификатами...

ниче не поделаешь, девопс скоро уйдет в сторону serverlessops

serverlessops это как?

Ого, уже работает?

Почти

Ребят можете подсказать как настроить выполнение скриипта в docker-compose файле

Почти

Подскажешь?

Подскажешь?

Через пару часов ток, щас в дороге

Через пару часов ток, щас в дороге

Ок, ty

?

Ребят можете подсказать как настроить выполнение скриипта в docker-compose файле

Начнем с правильной постановки вопроса.

какого скрипта:? Где он?

?

Начнем с правильной постановки вопроса.

Извиняюсь если не правильно выразил мысль. Мне необходимо выполнить команты в docker-compose через entrypoint сделать это так что бы apache сервер при этом заработал а не в Restarted ушел…. Как это сделать?

Получается я запуская сначало все Окэй а потом в рестарт… падает апач