То есть у меня правило - "traefik.frontend.rule=Host:one.example.com,two.example.com" А вайтлист я хочу сделать только для одного из них

Я так понимаю это только в конфиге?

короче динамически в процессе работы контейнера отслеживать его среднее потребление процессорного времени и менять cpulimit если оно превышает порог

Зачем

По логике никакие ограничения тогда не нужны

а еще вопрос такой - как правильно будет сделать - у меня в контейнере ffpmeg с обвязкой обрабатывает видосы разные, если видео короткое - можно отдать контейнеру все ядра, чтобы он быстренько обработал и отдал пользователю, но если видос большой и много процессорного времени требует- лимитировать, чтобы он его долго, но все же обработал не загружая систему

Обоже

Можно софтом ловить размер / длину файла и посылать на бэк в зависимости от него

А бэк там уже с нужными лимитами

кто использует nginx-proxy образ? как прокидываете статику от других контейнеров? нагуглил что можно поднимать еще один nginx в новом контейнере а nginx-proxy работает именно как прокси. либо прокидывать volume на nginx-proxy но тогда его надо рестартовать что не очень

кто использует nginx-proxy образ? как прокидываете статику от других контейнеров? нагуглил что можно поднимать еще один nginx в новом контейнере а nginx-proxy работает именно как прокси. либо прокидывать volume на nginx-proxy но тогда его надо рестартовать что не очень

пусть прокси остается прокси. у него своя отдельная роль, ненадо ее ни с чем смешивать

кто использует nginx-proxy образ? как прокидываете статику от других контейнеров? нагуглил что можно поднимать еще один nginx в новом контейнере а nginx-proxy работает именно как прокси. либо прокидывать volume на nginx-proxy но тогда его надо рестартовать что не очень

Рядом ставь nginx и его проксируй

Можно софтом ловить размер / длину файла и посылать на бэк в зависимости от него

можно

но это неочень так как в софте могут быть и будут ошибки и если управление ресурсами выделяемых системе перекладывать на саму систему то получится Россия, операционная система для того и существует, чтобы не париться о других параллельно работающих процессах и потребляемых ими ресурсах. Программа пишется так, будто бы все ядро ей предоставлено и оперативка, а переключение контекста и распределение ресурсов выполняет операционная система. Докер это надстройка над операционной системой которая позволяет программисту в т.ч. ограничивать более гибко ресурсы выделяемые процессу. Так что мне непонятно желание делать то, что и так делает операционная система вместо того, чтобы настроить на уровне ОС

По логике никакие ограничения тогда не нужны

по какой логике

Можно и без операционки вообще программы писать (я кстати это делаю часто для микроконтроллеров) конечный автомат, прерывания, флаги и т.д. Если есть операционка которая управляет ресурсами - какой код в данный момент сейчас выполняется на процессоре уже не твоя забота, а ОС. Ты можешь приоритеты настроить или в случае докера более высокоуровневые параметры.

Можно софтом ловить размер / длину файла и посылать на бэк в зависимости от него

не всегда известно сколько потребуется ресурсов для запроса - зависит от используемого кодека, фильтра, транскодинг не транскодинг, переформатирование или нет и т.д. и т.п. Один и тот же файл может потребовать мало ресурсов - например выдернуть аудио дорожку в aac, а может много - переконвертировать ее в OPUS с ускорением с тонокомпенсацией и нормализацией. Вариантов много, постоянно добавляются новые, меняются комбинации, пытаться оценить по входным параметрам сколько потребуется разных ресурсов - бред.

не всегда известно сколько потребуется ресурсов для запроса - зависит от используемого кодека, фильтра, транскодинг не транскодинг, переформатирование или нет и т.д. и т.п. Один и тот же файл может потребовать мало ресурсов - например выдернуть аудио дорожку в aac, а может много - переконвертировать ее в OPUS с ускорением с тонокомпенсацией и нормализацией. Вариантов много, постоянно добавляются новые, меняются комбинации, пытаться оценить по входным параметрам сколько потребуется разных ресурсов - бред.

Тогда тем более стоит забить использовать для этого докер :)

Тогда тем более стоит забить использовать для этого докер :)

почему

@hitmaker

@hitmaker

Forex это не так плохо. Если бы не те "хомячки", которые являются участниками этого безобразия. Это как php: в целом хорошо, но коммьюнити... :)

Лучше уже голые жопы, там и коммюнити лучше)

Всем привет, повторяю задания из туториалов и возникла такая ошибка. В туте о ней ни слова не упомянули.

Dockerfile

какая то странная команда mkdir

где ты нашел ее?

там workdir

в ошибке твоей

https://github.com/docker/for-win/issues/573

Всем привет, повторяю задания из туториалов и возникла такая ошибка. В туте о ней ни слова не упомянули.

Netstat -tlnp| grep 8080

Посмотри что у тебя на порту висит

Посмотри что у тебя на порту висит

то не моя ошибка:)

Всем привет как пофиксить фейлится запуск .NET Core 2.1 project в Docker сontainer. VS2017 for mac Error: The DOCKER_REGISTRY variable is not set. Defaulting to a blank string.

FROM python:3.6 RUN apt-get update && apt-get install -y redis-server nginx

RUN ln -s accounting_nginx.conf /etc/nginx/sites-enabled/

RUN /etc/init.d/nginx start

EXPOSE 8090

запускаю образ, а nginx не реагирует

пишет соединение сброшено

без dockerfile конфигурации работают, ошибок нет, но с ним в контейнере не работает

запускатся ли nginx, если нет то почему или как узнать запустился ли зайдя в контейнер? Смотрел логи но они пустые

Привет ребят, у кого есть какие книги, видосы по докеру, какие вообще заметки )?

Привет ребят, у кого есть какие книги, видосы по докеру, какие вообще заметки )?

Офф доки)

Привет ребят, у кого есть какие книги, видосы по докеру, какие вообще заметки )?

https://drive.google.com/open?id=0B5VT54HhOIA8OFBaZFk4TkVXbG8

Офф доки)

Та этого мало, от орелли есть что)?

запускатся ли nginx, если нет то почему или как узнать запустился ли зайдя в контейнер? Смотрел логи но они пустые

предлагаю ему не отвечать, т.к ему даже лень спросить по-человечески за помощью он пришел

https://drive.google.com/open?id=0B5VT54HhOIA8OFBaZFk4TkVXbG8

там есть по докеру книжки всякие разные

https://drive.google.com/open?id=0B5VT54HhOIA8OFBaZFk4TkVXbG8

Ой как вкусно, спасибо )

Та этого мало, от орелли есть что)?

Нууу чёт вполне доков хватило.

https://drive.google.com/open?id=0B5VT54HhOIA8OFBaZFk4TkVXbG8

Уже смотрю)

https://drive.google.com/open?id=0B5VT54HhOIA8OFBaZFk4TkVXbG8

вау! благодарен безмерно!

Сам сижу, смотрю

Оххх

Красота

https://drive.google.com/open?id=0B5VT54HhOIA8OFBaZFk4TkVXbG8

Спасибо!

Не за что. Сейчас как-раз добрался чтобы структуру каталогов упорядочить

Добрый день, имеется центос 7.5 . имеется допраздел на 80 гиг /dev/vda, как можно перенести безболезненно var/lib/docker/overlay2 на этот раздел. а то системный раздел уже почти забит... стандартные фичи аля docker prune (rmi & rm) не помогают. увеличить корень никак, вм в ДЦ - доступ только к SSH \

Добрый день, имеется центос 7.5 . имеется допраздел на 80 гиг /dev/vda, как можно перенести безболезненно var/lib/docker/overlay2 на этот раздел. а то системный раздел уже почти забит... стандартные фичи аля docker prune (rmi & rm) не помогают. увеличить корень никак, вм в ДЦ - доступ только к SSH \

https://docs.docker.com/engine/reference/commandline/dockerd/

--data-root

Добрый день, имеется центос 7.5 . имеется допраздел на 80 гиг /dev/vda, как можно перенести безболезненно var/lib/docker/overlay2 на этот раздел. а то системный раздел уже почти забит... стандартные фичи аля docker prune (rmi & rm) не помогают. увеличить корень никак, вм в ДЦ - доступ только к SSH \

1) создать раздел на выделенном разделе 2) примонтировать этот раздел, куда удобно (времмено, либо нет, на Ваш выбор) 3) Остановить сервис docker 4) Копирнуть файлы на примонтированный раздел из п.2 5) В зависимости от решения из п.2 дальше смотреть

не могу сходу найти в гугле. docker-compose поддерживает запуск нескольких контейнеров в одном network namespace, à la кубернетесовские pod'ы?

юзаю jwilder/nginx-proxy 2 проекта находятся на одном домене локально backend.site.com и site.com site.com не имеет доступа к backend.site.com, GET запросы работают проблема в CORS, на сервере все настроено, но не пускает этот nginx-proxy, запросы до бекенда не доходят я добавляют в конфиг для бекенда CORS заголовки и они дублируются, те заголовки для бекенда и nginx-proxy когда нету CORS заголовков в конфиге бекенда, то тоже ничего не работает, но и заголовков нету для CORS

Хай. Небольшой опыт с докером, но все было ок, сейчас не могу запустить контейнер с хадупом от клаудэры. Выдает просто INFO shim reaped. Даже понять не могу, ошибка это или что. Кто знает как это исправить?

не могу сходу найти в гугле. docker-compose поддерживает запуск нескольких контейнеров в одном network namespace, à la кубернетесовские pod'ы?

неа

печаль

ага, вякие linkerd прям лесом идут

Ребят, всем привет. Такая проблема: 2 дня назад сайт нормально работал, отвечал на запросы, без задержек выдавал ответы. Сейчас он через раз отвечает. Один раз ответ приходит, а второй раз ждёт около 60с. а потом connection timeout. Подскажите плиз какими методами пробить что тормозит сервак? Заранее спасибо.

Ребят, всем привет. Такая проблема: 2 дня назад сайт нормально работал, отвечал на запросы, без задержек выдавал ответы. Сейчас он через раз отвечает. Один раз ответ приходит, а второй раз ждёт около 60с. а потом connection timeout. Подскажите плиз какими методами пробить что тормозит сервак? Заранее спасибо.

top/htop

Ребят, всем привет. Такая проблема: 2 дня назад сайт нормально работал, отвечал на запросы, без задержек выдавал ответы. Сейчас он через раз отвечает. Один раз ответ приходит, а второй раз ждёт около 60с. а потом connection timeout. Подскажите плиз какими методами пробить что тормозит сервак? Заранее спасибо.

check load average

Господа, поскажите нубу, я вот читаю в доке docker volume create my-vol можно ли этот volume использовать в docker-compose.yml?

Гайз, привет. Есть приложение на реакте, без SSR. Скрипты, стили и хтмл собираются вебпаком, т.е. на проде нода не нужна, нужна только для сборки. По идее, для его работы достаточно nginx'а. Вопрос: как его правильно и красиво собирать? Брать образ ноды и ставить туда nginx? Или наоборот, брать nginx и ставить туда ноду? В обоих случаях в итоговом образе будет нода, которая для работы не нужна. Пока в голову приходит только сборка в несколько этапов: собирать статику нодой в волюм, а потом копировать её в образ nginx. Но чёт так себе решение, кмк. Есть мысли?

Гайз, привет. Есть приложение на реакте, без SSR. Скрипты, стили и хтмл собираются вебпаком, т.е. на проде нода не нужна, нужна только для сборки. По идее, для его работы достаточно nginx'а. Вопрос: как его правильно и красиво собирать? Брать образ ноды и ставить туда nginx? Или наоборот, брать nginx и ставить туда ноду? В обоих случаях в итоговом образе будет нода, которая для работы не нужна. Пока в голову приходит только сборка в несколько этапов: собирать статику нодой в волюм, а потом копировать её в образ nginx. Но чёт так себе решение, кмк. Есть мысли?

мы делаем docker build, потом docker create, docker cp и получившийся каталог кладем на собственный S3 поверх Ceph-а а дальше уже в этот s3 смотрит отдельный nginx proxy_pass-ом

Гайз, привет. Есть приложение на реакте, без SSR. Скрипты, стили и хтмл собираются вебпаком, т.е. на проде нода не нужна, нужна только для сборки. По идее, для его работы достаточно nginx'а. Вопрос: как его правильно и красиво собирать? Брать образ ноды и ставить туда nginx? Или наоборот, брать nginx и ставить туда ноду? В обоих случаях в итоговом образе будет нода, которая для работы не нужна. Пока в голову приходит только сборка в несколько этапов: собирать статику нодой в волюм, а потом копировать её в образ nginx. Но чёт так себе решение, кмк. Есть мысли?

https://docs.docker.com/develop/develop-images/multistage-build/ в одном контейнере собираете, во втором раните

https://docs.docker.com/develop/develop-images/multistage-build/ в одном контейнере собираете, во втором раните

О, похоже, то, что доктор прописал. Спасибо!

docker -H ssh://me@example.com ооо, как вам?

звучит неплохо

docker -H ssh://me@example.com ооо, как вам?

это фантазия или уже фича?

RC

оно в итоге через сокет пойдёт или придётся на tcp выставляться так или иначе?

в changelog не вижу ничего, в блоге увидел

docker -H ssh://me@example.com ооо, как вам?

Вот вроде клево, а вроде и не понятно нафига.

ssh проще и везде есть, нежели TLS настраивать