Я же написал, что знаю, как это делается, меня смущает лишь бойлерплейтность решения. Вы же согласитесь, что гипотетический RUN --stdin-file=foo.json jq -c . был бы лучшим решением?

Нет, необязательно. Самое лаконичное, но не самое тривиальное или легкочитаемое. Там выше верно пишут что чем проще и предсказуемее тем лучше. Простота настолько чтобы любой джун даже через 3 года поздно ночью мог сразу же разобраться и починить. ) Но это мне так кажется, могу ошибаться)

Он требует бойлерплейта. В идеале, хотелось бы, чтобы для RUN была какая-то опция, которая умела бы скармливать на вход своей команды файл из репозитория, не скопированный в образ

Ну cmd удалить не нужное

Это не удаляет файл из уже сохранённого по COPY слоя

всем привет. Тут такой вопрос насчет wireguard и докера. У меня есть контейнер api на питоне, и оно должно обращаться по айпишникам устройств подключенных к wireguard. Как мне это реализовать? У меня микротик chr выступает в качестве wg сервера

Прописать на хосте маршрут до подсети wg указывающий на микротик?

а как?

Выходит за рамки моих способностей в двух словах в чате объяснить. Если хост на котором контейнер работает к тому же WG подключен, но идее маршрут до подсети WG уже есть, проверить что в конфиге WG клиенты не изолированы и у них есть доступ друг к другу... и т.д и т.п... Если хост к WG не подключается то наверное прокидывать порты на внешнем интерфейсе микротика на каждый ip устройств... А если хост с микротиком в локальной сети то иначе будет... В общем не изучать маршрутизацию и сопутствующие дисциплины

https://www.pedrolamas.com/2020/11/20/how-to-connect-to-a-wireguard-vpn-server-from-a-docker-container/

Ну вот там предлагают в отдельном контейнере запустить WG как клиента, потом к этому контейнеру подключиться: The trick here is to use the network_mode: service:<service-name> to make the new container reuse another container’s network stack! И по идее тогда по IP можно будет из первого контейнера достучаться в WG сеть. Про такой режим докер сети я раньше не знал

это мне помогло, но теперь проблема что я не могу порты пробросить на web морду API

Видимо теперь сеть подключена только контейнеру с WG. И при сборке даже порт некуда назначить. Я бы попробовал перевести сеть в bridge, контейнеры с api и wg в одну докер сеть соединить, а на хосте прописать маршрут к подсети wg командой типа ip route add 10.168.5.0/24 via 172.16.0.10 где 10.168.5.0/24 это подсеть WG, а 172.16.0.10 это IP WG в докер сети.

ребята, как посмотреть все логи в docker контейнере ? они у меня попросту все не выводяться почемуто, только определенное количество - а дальше я не могу пролистать, будто Putty не позволяет выводить больше определенного числа символов в строку

docker logs > logs.txt

а в какую директорию сохраняеться файл logs.txt ? root ?

docker logs > logs.txt

а мне нужно посмотреть контейнер определенный, как это сделать ?

либо контейнер айди

>

хотя у меня там гдето 5к строк если через консоль смотреть

Там все логи можно смотреть

Скачай docker desktop

как ?

https://www.docker.com/products/docker-desktop/

с моего postgres контейнера только одну строку сохраняет -_-

с моего postgres контейнера только одну строку сохраняет -_-

docker logs f4e4d73c4370 >& logs.txt

Всем привет, как настроить удаленное администрирование докера? На телефоне нашел такую штуку. На пк не нашел ничего нормального.

а что это за приложение на телефоне ?

я правильно понимаю что надо дать больше прав ?

:ro для чего флаг добавили?

Всем привет. Разворачиваю ELK, расшарил сгенерированные файлы от сервисов через docker-compose в volumes. Но при запуске не может запуститься из-за java.

Господа, необходимо запустить 256+ контейнеров через docker swarm. Насколько понял, необходимо изменить параметр --default-addr-pool-mask-length По-дефолту он равен 24, что дает 255 контейнеров, если выставить 22, то будет 1023 контейнера. Вопрос, нужно ли менять еще параметр --default-addr-pool 10.0.0.0/8? В чем разница между --default-addr-pool 10.0.0.0/8 and 10.10.0.0/16?

Ты просто примонтировал /opt в директорию внутри образа /opt и да ты прав нужны права если ты не перезатер все потроха внутри /opt примонтировав его из вне

всем привет,посоветуйте хороший курс по докеру

Да я знаю ,к сожалению английски не знаю 😄

Не 255, а 254 На этот и остальные вопросы лучше почитать про сети: ip-адреса и маски