фряху берите

если там что-то есть, то оно там работает. просто не все есть :)

Линукс не для прода

Что за чушь?

Что за чушь?

Ну почему же. Вот когда у вас в последний раз были проблемы с докером? А какая там была ОС? Совпадение - не думаю :)

Ну почему же. Вот когда у вас в последний раз были проблемы с докером? А какая там была ОС? Совпадение - не думаю :)

а вот у меня на винде вообще без косяков докер ^_^

у меня тоже без косяков. правда и без докера :)

фряху берите

Сейчас не 2006 год, чтобы фряху в продуктив пускать

фряха и сейчас норм, только спектр применения стал уже с приходом виртуализации и контейнеризации

сильно уже)

Вообще-то новая фря вышла

В этом месяце

Вообще-то новая фря вышла

ну и смысл? официального докера на фряхе нет, официального оракл-дб на фряхе нет, и список того, чего официально нет, будет слишком большой

А порт аськи есть там, не глянул?

А порт аськи есть там, не глянул?

мне лень, возможно миранда до сих пор и есть

коллеги, может кто в курсе, вот сильно велика разница между докером 1.13 и 1.18.06 или какая там щас последняя стейбл?

Привет, посоветуйте варианты CD через Travis из git и docker hub на AWS

Как вам вариант через ansible

как в жопу спросил)

есть тут кто docker 17 с selinux юзает?

коллеги, может кто в курсе, вот сильно велика разница между докером 1.13 и 1.18.06 или какая там щас последняя стейбл?

1.18.06 - это по какому летоисчислению ?

1.18.06 - это по какому летоисчислению ?

из будущего пишу )

есть тут кто docker 17 с selinux юзает?

Любой юзер с опеншифт

А в чем вопрос ?

17.12 + 18.06, 18.09 я имел ввиду

из будущего пишу )

Думаешь ?

Вообще разница огромная

Вплоть до того, что вроде как не все образы обратно совместимы (жопа)

Вплоть до того, что вроде как не все образы обратно совместимы (жопа)

вот! вот это я и хотел в первую очередь узнать!

а кто какую версию в продакшене юзает? )

а кто какую версию в продакшене юзает? )

Последнюю

просто в центоси из их репы 1.13 - единственная версия, которая нормально как надо работает с селинукс

Если речь про куб или шифт, то та, которая там в комплекте

Это конечный вариант?

просто в центоси из их репы 1.13 - единственная версия, которая нормально как надо работает с селинукс

Я бы ещё хотел уточнить формулировку, что значит "нормально работает"

Из какого каталога запускается docker build?

10 раз осмыслить этот вопрос

Путь, который в докерфайле слева, - он от каталога, в котором docker build делаешь

Либо можно передать так: docker build -f <path_to_dockerfile> <path_which_will_be_cur_dir>

Третий вариант (COPY /docker/blabla ...) 100% не верен, т.к. абсолютный путь, который вне контекста докера

Я бы ещё хотел уточнить формулировку, что значит "нормально работает"

ну скажем так. например не даёт докеру доступа к файлам /etc/shadow и подобным.

Ну, так, что? Структура проекта какая?

ну скажем так. например не даёт докеру доступа к файлам /etc/shadow и подобным.

Я прям удивлен

вот я не поверю что полтора года меня одного эта тема смущает

Вряд ли поможет

По-моему попросту исходного файла нет

кароч я уже психовал) что если -v /etc:/mnt то cat /mnt/shadow из контейнера покажет файл. а в центоси и докере 1.13 изкаропки - скажет пшёл нх. )

😕

кароч я уже психовал) что если -v /etc:/mnt то cat /mnt/shadow из контейнера покажет файл. а в центоси и докере 1.13 изкаропки - скажет пшёл нх. )

У меня отдельный вопрос зачем так делать (маунтить etc)

Не говоря уже о том, что после определения вольюма можно флаги писать (типа ro, чтобы контейнер только читал файлы, но не писал)

У меня отдельный вопрос зачем так делать (маунтить etc)

ну а болт знает, чего там в контейнере ) эксплойт прилетел и всё. а так селинукс не даст доступа куда не надо)

ну а болт знает, чего там в контейнере ) эксплойт прилетел и всё. а так селинукс не даст доступа куда не надо)

Ну, так метки на вольюмы надо

И вообще защита докера - такое себе

И вообще защита докера - такое себе

не совсем понял посыл) это как бы ближе к "надо, полезно" или к "работает и ладно"?

не совсем понял посыл) это как бы ближе к "надо, полезно" или к "работает и ладно"?

К тому, что нефиг без меток прокидывать вольюма на что попало

К тому, что нефиг без меток прокидывать вольюма на что попало

а что за метки?

К тому, что нефиг без меток прокидывать вольюма на что попало

+++

The readonly option, if present, causes the bind mount to be mounted into the container as read-only.

https://docs.docker.com/storage/volumes/#choose-the--v-or---mount-flag

а понял, ну или да, контейнеры юзать

уиии) как чётко запилили!

https://docs.docker.com/docsarchive/#v1809-current

во, у них тут прям русским по-белому написано Supported storage drivers per Linux distribution At a high level, the storage drivers you can use is partially determined by the Docker edition you use. In addition, Docker does not recommend any configuration that requires you to disable security features of your operating system, such as the need to disable selinux if you use the overlay or overlay2 driver on CentOS.

Через docker build надеюсь?

Слушай, ещё вопрос

А ты каталог целевой создал?

Ну, типа mkdir -p /var/www

Блет, нет

У тебя же в образе его нет 😳😳😳😳

Перед copy?

Там разве не какая-то фича со слешами при копировании директорий?

https://stackoverflow.com/questions/26504846/copy-directory-to-other-directory-at-docker-using-add-command На всякий случай проверь.

Там в первом ответе пример с COPY

Если не работает, то точно нет каких-то директорий

https://stackoverflow.com/questions/34871342/dockerfile-copy-folder-inside-folder Вот прямо твой случай

https://stackoverflow.com/questions/34871342/dockerfile-copy-folder-inside-folder Вот прямо твой случай

Я думал про это, но вроде это не тот случай

Там файл, а не каталог закидывается

Нет

Используй магию баша. Цикл фор и поехал

Можно поплакать? Вообще не понимаю, начерта разные форматы docker-compose.yml нужны