Вообщем. Есть хосты без доступов к интернету (iptables). В какой-то момент запускали докер и все депенденси были с локальных артифактори мирроров. И в один момент проебался скрипт из-за мердж конфликта и из докера ушло --net=host. В каком месте добавить тест на то что интернет не доступен? На уровне шефа, на уровне докера или где-то еще?

Мож просто интерфейсы опустить? ifdown и все такое

На хосте?

Вообщем. Есть хосты без доступов к интернету (iptables). В какой-то момент запускали докер и все депенденси были с локальных артифактори мирроров. И в один момент проебался скрипт из-за мердж конфликта и из докера ушло --net=host. В каком месте добавить тест на то что интернет не доступен? На уровне шефа, на уровне докера или где-то еще?

А какая разница особая с iptables?

Юзайте кубер?

ну выглядит проще. т.е. вообще не надо задумываться ни о чем. Но это ИМХО.

Может быть. Все ещё думаю над самым рациональным кейсом

А вам интернет на этих серверах как часто нужен в итоге то?

мне нужно, чтобы на хосте итоговая папка со всем содержимым была пользователя и группы, который запустил контейнер

А в чем разница хранить стейт в коде для кубера или в коде запуска докера? Как поможет в проблеме просирания флага и проверке что нет сети?

https://www.youtube.com/watch?v=hdVNKmru3LM

Есть 5 образов нжинкса. Есть кубер с ранчер через который происходит деплой образов. Нужен летсенкрипт ко всему этому делу.(в каждый образ свой сертификат) Вопрос как правильно реализовать? Летсенкриптом генерить сертификат,класть в папку на локалхосте и эту папку маунтить в контейнер нжинкса? (В идеале не хотелось бы ничего маунтить,хотелось бы что бы контейнер был цельный)

Есть 5 образов нжинкса. Есть кубер с ранчер через который происходит деплой образов. Нужен летсенкрипт ко всему этому делу.(в каждый образ свой сертификат) Вопрос как правильно реализовать? Летсенкриптом генерить сертификат,класть в папку на локалхосте и эту папку маунтить в контейнер нжинкса? (В идеале не хотелось бы ничего маунтить,хотелось бы что бы контейнер был цельный)

пересобрать образ нгнх с плагином ле для него низя?

2 сервиса в одном контейнере - разве не дичь?

libstdc++, только при чем тут докер?

2 сервиса в одном контейнере - разве не дичь?

Посмотри mail-server на гитхабе, там оч много сервисов в 1 контейнере:)

И это хорошо шоль?)

Не особо... Но можно

Посмотри mail-server на гитхабе, там оч много сервисов в 1 контейнере:)

А вообще есть адекватный почтовик селфхостед?

Это самый топовый в докере

А вообще есть адекватный почтовик селфхостед?

А вообще есть адекватный почтовик селфхостед?

Есть 5 образов нжинкса. Есть кубер с ранчер через который происходит деплой образов. Нужен летсенкрипт ко всему этому делу.(в каждый образ свой сертификат) Вопрос как правильно реализовать? Летсенкриптом генерить сертификат,класть в папку на локалхосте и эту папку маунтить в контейнер нжинкса? (В идеале не хотелось бы ничего маунтить,хотелось бы что бы контейнер был цельный)

Да пыха поднимается ИС собирается отдельно само собой

как ее собрать?

php запускается без nginx или апача в одном контейнере ?

все что нахожу докерфайлы на просторах они идут с 2-3 процессами внутри конейтнера , уже и веб сервер там и сам пхп , а хотелось бы что б был просто пхп

только что доделал кстати как раз контейнер такой) https://hub.docker.com/r/slavikmipt/dodofm/ просто берешь и накатываешь на линукс пхп

только что доделал кстати как раз контейнер такой) https://hub.docker.com/r/slavikmipt/dodofm/ просто берешь и накатываешь на линукс пхп

Извиняюсь

как ее собрать?