А есть для докера какая нить штуковинка для подчистки имиджей и контейнеров. чтобы ей можно было сказать типа clear notInUse and older than 7d и она бы почистила а то не хочется писать ОченьСложныеБашСкрипты

да

вчера обсуждали еще

ща

привет

а есть люди, которые с nomad живут/пробуют жить?

docker rm $(docker images -aqf dangling=true) типа такого

ptchol а у тебя просто докер или оркестрация какая?

оркестрация паппетом ))

аа

у нас тут все слишком консервативно. я по чуть чуть.

паппетстрейшн

отлично ! так и буду это называть

было где-то

запускаешь контейнер с Приложением и пробрасываешь в него сокет докера

и оно по указанному тобой правилу удаляет старые контейнеры

но он должно быть простое

ахаха, я нашел, но тебе оно не понравится)

это просто упакованный в докер контейнер shell скрипт

ну норм, в чем проблема то?

The currently supported filters are: dangling (boolean - true or false) label (label=<key> or label=<key>=<value>) before (<image-name>[:<tag>], <image id> or <image@digest>) - filters images created before given id or references since (<image-name>[:<tag>], <image id> or <image@digest>) - filters images created since given id or referencesну вот зачем так =((

да ни в чем, норм решение

у меня так вся окрестрация и дид сделан

а dangling это типа которые не приязаны к контейнерам или со сдохшими контейнерами ?

у которых имени нет

а только айдишник

они могут быть связаны с контейнерами

логичней сначала чистить exited/dead контейнеры, а потом уже данглиг имаджи

Привет:) ну с кроном и правда грустно. Самый простой вариант тягать по хттп вгет/курл. Либо делать отдельный ssh контейнер. Вон уже упоминали флант, у них же был проект https://github.com/flant/pam_docker который еще не успели затестить, но вроде он частично решает то, что нужно

запиарил тут https://twitter.com/mwlauthor/status/764092274057752577 :)

Дангинг значит - поивсшие, которые можно удалить тк они не нужны. И, насоклько я помню, в этот список не попадают имаджи без имени которые привязаны к контейнерам

Дангинг значит - поивсшие, которые можно удалить тк они не нужны. И, насоклько я помню, в этот список не попадают имаджи без имени которые привязаны к контейнерам

docker run -d —name='container_test' local/test 443f115456323c042bf85ae3a8f4e66b15de99545a13014271913415b88374d7 docker ps CONTAINER ID IMAGE COMMAND CREATED STATUS PORTS NAMES 443f11545632 9cc8d53d73d2 /bin/sleep 60 10 seconds ago Up 9 seconds container_test ~/temp_test$ docker ps | grep container 443f11545632 9cc8d53d73d2 /bin/sleep 60 24 seconds ago Up 23 seconds container_test docker images -f 'dangling=true' | grep 9cc8d53d73d2 <none> <none> 9cc8d53d73d2 41 seconds ago 188.3 MB

Н-да, и правда

Мне казалось без флажка форс он и так не удаляет нужные ему имаджи

Ругается, но не удаляет, так что можно и без данглинг

Не удаляет, но помнил то я все равно неверно :)

Я на ноде с гитлаб раннером чищу все, что удаляется, так как айноды жрет безбожно

Ну правильней наверное с флажком , да）

Мне казалось без флажка форс он и так не удаляет нужные ему имаджи

это да, он тебе имадж не удалит

ругнется что контейнер есть, который работает)

так какие праткики наилучшие посоветуете ? )

или типа у всех везде по ситуации ?

вот не поверишь, лучшего объяснения чем "везде по ситуации" сложно найти.

каждый раз всё разное. даже казалось бы типовые решения всё равно требуют кастомизации, отсюда всё остальное вытекает.

я не встречал еще вот чтобы прямо "из коробки" и всё

да я понимаю, я про бестпрактис.

я вдохновляюсь поискам по гитхабу обычно

Удаляй не нужные имаджи так и все

А контейнеры - когда они уже не нужны, тут тебе никто не посоветует

Я удаляю у себя просто все отключенные не смотря на даты, тебе так видимо нельзя

еще раз задам вопрос: кто использует docker контейнеры для разработки, вы используйте ssh ключи, чтобы утянуть из github допустим код в контейнер?

А есть смысл вообще?

Докерфайл в сорцы и все.

А то там затирать присутствие ключа еще нужно

Тем более для разработки

docker build . и поехааали

ну а как если надо внутри контейнера вытянуть пакеты с приватных репо

?

Docker compose?

ну вот я говорю о node и node_modules

Тащить контейнеры вместо кода.

О

внутри контейнера делается npm install

Про ноду не подскажу сорри.

Гугли ssh agent forwarding, должно помочь

ну а в других системах, разве не похожая систуация

да я гуглил и читал это все

Думаю там свои очаровательные истории.

я хотел живого человека найти

кто делает подобное

Ну я использую agent forwarding, только не в докере

А как так, код в разных репах но в одном контейнере

например подмапировать volume не получается там не те пермишены на файлах а ихм менять нельзя

Либки свои?

agent forwarding у меня чего-то не получается, не понимаю как он работает

npm install --no-perm

Либки свои?

shared код

Или как там

не, он же должен к github подключиться будет использовать ssh стандартный

Ну я использую agent forwarding, только не в докере

как он работает в целом?

я еще на винде, с грехом вроде настроил чтобы переменная SSH_AUTH_SOCK была всегда доступна