Привет, сделай общий том для контейнеров, да пишите туда

Привет, посмотрю, просто изначально смысл в том чтобы был всегда 1 контейнер с любой БД, самый стандартный и из основного контейнера где запускается само приложение выполнятся все инициализационные скрипты в контейнере БД

смотря что где, БД тоже можно попросить выполнить внешнюю команду

тогда пляска с бубном не нужна

Вот в этом проблема, бд должна быть супер обычная без никаких скриптов, а именно из другого контейнера все выполнить для уже собранной бд

ну жизнь это боль конечно. Однако если база стартовала, то из другого конта стучишься к ней и просишь ее выполнить внешний скрипт. если БД не поднята на тот момент времени, ну ставишь какой либо планировщик, с целью постучаться к нему и попросишь выполнить внутри конта скрипт если надо создать каталоги и что то туда пихнуть, ну тогда монтируешь общий том и горя не знаешь

Спасибо!

как лучше распространять ПО? Вот у меня есть набор docker образов в репе, одному юзеру надо один набор оразов выдать, другому другой, то есть к лишним доступа быть не должно, через что лучше распространять по такой системе?

разные репы может для хранения?

предположим в репе появились нужные данные, этот путь отработан, а далее? я было начал смотреть на rancher но он непредсказуемый какой-то и кривой..

а что далее планируется? Если куда-то выгружать из репозитория, то деплой настраивать.

как лучше распространять ПО? Вот у меня есть набор docker образов в репе, одному юзеру надо один набор оразов выдать, другому другой, то есть к лишним доступа быть не должно, через что лучше распространять по такой системе?

А как образы хранятся в репе?

аnexus в виде docker images

аnexus в виде docker images

Что такое anexus?

Что такое anexus?

я ответил на ваш вопрос?) у меня nexus планируется в периметре клиента, то есть я пока думаю как обустроить кластер без интернета, как доставлять туда новые версии..

Что такое nexus понятно, непонятно было что такое anexus. ) У меня сделано через harbor/docker registry, Он стоит у клиента и мой gitlab в задаче доставки ПО пушит образ в реестр клиента.

так, а дальше? docker run ? без кластера?

1. Кубер. 2. docker-compose

"Поверх" композа тоже: https://swarmpit.io/

Поверх кубера можно gui поставить при желании.

какой?

У меня на старых кластерах (1.19) старый ранчер. На новых не использую, точнее использую k9s. А так можно Openshift console какой-нибудь.

У меня на старых кластерах (1.19) старый ранчер. На новых не использую, точнее использую k9s. А так можно Openshift console какой-нибудь.

Плыву, а что такое k9s ? развели тут.. k3s, k8s, k9s )) А Openshift console с кубером можно подружить?

Вопрос по ранчеру тут Вам могу задать?)

k9s - это консольный клиент для кубера. В стиле midnight commander. )) Openshift console на кубер вставала без проблем раньше. Давно не пробовал, но по идее ничего не должно было измениться..

Если админы не осерчают, то почему нет? )

Плыву, а что такое k9s ? развели тут.. k3s, k8s, k9s )) А Openshift console с кубером можно подружить?

Вопрос такой, deployment не может выкачать образ docker ибо nexus поставлен без ssl. Чтоб это обойти надо где-то в ранчер добавить registry. Но вот где? Я нашёл 3 места.. не сталкивались с решением такой задачи ?

а-а-а, точно, видел k9s, а ранчере что удобно загрузил 3 yaml и приложение уже работает. То есть в доке для клиента я легко это опишу. опять же всё видно работает ли, получилось ли..

Я бы сказал, что запускать лучше через gitops. Но тут кому что удобно.

Вопрос такой, deployment не может выкачать образ docker ибо nexus поставлен без ssl. Чтоб это обойти надо где-то в ранчер добавить registry. Но вот где? Я нашёл 3 места.. не сталкивались с решением такой задачи ?

Решение - поставить tls перед нексусом. )

Что Вы имеете ввиду? Какой конкретно инструмент? Я что-то не понял)

это да, можно его переделать в докере с tls ) а если чинить с другого конца?)

Это концепт, что манифесты хранятся в гите и оттуда синхронизируются в кубер. Например flux для этого предназначен.

Реестр без tls по опыту источник проблем в любом случае. Лучше озаботиться и переделать. А так это скорее не в ранчере настраивается, а в конфиге рантайма: докера, контейнерд.

Я завтра обсужу это с начальником, надо подумать, я что-то далеко от этого уже, но почему вспомнить не могу. То есть я рассматриваю что у клиента есть образы и он ими оперирует...

Да, у клиента есть реестр с образами, гит с «конфигурацией развертываний» в кубере и сам кубер.

Он доступен будет только внутри, все равно лучше с tls ? На вторую часть вот ответ мне дали такой https://github.com/rancher/rke2/issues/2167#issuecomment-1693665146

Все равно. За rke2 ничего не могу сказать

Но образы качает рантайм и именно ему по идее не нравится несекьюрный реестр.

Это кто?

docker/containerd/cri-o

а зачем тебе разрабатывать в докере?

Добрый день. Подскажие пож. начинающему в таком вопросе: Имеется докерфайл со строкой (практически в конце) VOLUME [ "/cowrie/cowrie-git/var", "/cowrie/cowrie-git/etc" ] и при запуске контейнера создаются 2 неименованных тома смонтированных в хосте в /var/lib/docker/volumes/ При создании нового контейнера каждый раз создается новые тома Есть ли какойнибудь способ запуска контейнера из образа, чтобы эти два тома имели имя и монтировались в хосте в то место куда я укажу?

Ни у кого нет предложений? Или я что-то не так описал?

-v /folder/on/the/host:/cowrie/cowrie-git/var

спасибо за ответ, но такой вариант, я так, понял не подходит. В докерфайле сначала происходит наполнение директории /cowrie/cowrie-git/var а потом уже идет инструкция VOLUME [ "/cowrie/cowrie-git/var В результате, при запуске контейнера с параметром -v /folder/on/the/host:/cowrie/cowrie-git/var в директории /cowrie/cowrie-git/var затираются необходимые файлы

Можно еще собрать свой образ на основе нужного и сделать инит-команду, которая будет заполнять содержимым пустой каталог, смонтированный с хоста.

Но localhost не работает