я отвечал на >нету в нём никаких ip netns

если порытся, народ руками там их развешивал по разным, организует роутинг и всё такое, но это всё руками

ничо не понял

я только что показал, что неименнованный network namespace создается на обычном docker run и потом с этим network namespace можно взаимодействовать стандартными инструментами (nsenter). не знаю, с кем или с чем ты споришь.

ну где он юзает, если его даже в ip netns show нет

>неименнованный

lmgtfy http://stackoverflow.com/questions/31265993/docker-networking-namespace-not-visible-in-ip-netns-list

ну где он юзает, если его даже в ip netns show нет

посмотри в ls /sys/fs/cgroup/*/docker/

ls -d даже лучще

там буду диры неймспейсов с id контейнеров всех

lmgtfy http://stackoverflow.com/questions/31265993/docker-networking-namespace-not-visible-in-ip-netns-list

ну вот это и назвыается НЕТУ, ибо бесполезно

"если я не вижу, то нету". ну ок.

нет, если оно нигед толком не используется (используется только автоматом в дефолте), то его нету

при любой изоляции сети netns используются. то что это хорошо спрятано и при использовании не надо об этом думать - только в плюс инструменту. вы же не думаете о конфигурации цилиндров на ваших HDD, просто пользуетесь blockdevice'ом, не задумываясь о головках, парковках и т.п.

нука, нука, как оно там изолирует, в студию

я уже показал.

пока я вижу, вся докер изоляция, это правила фаервола

там где они до них добрались :)

по сети

docker exec -it $container_id ip link ls

фаервол не позволяет менять интерфейсы.

Примонтировал папку /var/shared с хостовой машины. Удалил папку в ней из контейнера. Насколько нормальное это поведение? Можно ли как-то ограничить папки для монтирования?

Не то. Как при запуске запретить пользователю монтировать папки все кроме разрешённых?

Не то. Как при запуске запретить пользователю монтировать папки все кроме разрешённых?

Вы докер под рутом гоняете ? )

Ребята, как лучше всего использовать composer с Docker ? локально или внутри Docker контейнера ? и как к нему обрщаться если через Docker контейнер, exec ?

Вы докер под рутом гоняете ? )

Хм... можно под непривилигированным пользователем?

Ребята, как лучше всего использовать composer с Docker ? локально или внутри Docker контейнера ? и как к нему обрщаться если через Docker контейнер, exec ?

Если ты про пхп компосер, то в нем есть проблема с кешами из-за имутабельности. В остальном можно в контейнер запихивать.

Если ты про пхп компосер, то в нем есть проблема с кешами из-за имутабельности. В остальном можно в контейнер запихивать.

Кеш можно мапить с хост-машины

Если вы его под рутом гоняете то вопрос немного странный про права к томам, вам не кажется ?

Только он тогда будет неатомарен

Если вы его под рутом гоняете то вопрос немного странный про права к томам, вам не кажется ?

Спасибо за идею.

Пока обновляется кеш для нового контейнера, старый ходит в него же

кстати, раз пошла тема про композ, то есть вопрос. Можно ли композ на локальной машине натравить на докер на удаленном сервере?

Кеш можно мапить с хост-машины

А впрочем похоже вы более правы. Кеш-то никогда не меняется, все версии отдельно хранятся..

Не то. Как при запуске запретить пользователю монтировать папки все кроме разрешённых?

я конечно мимокрокодил, но как-то мне запахло в этом вопросе ядренной смесью костылей и говнокода...

кстати, раз пошла тема про композ, то есть вопрос. Можно ли композ на локальной машине натравить на докер на удаленном сервере?

зачем?

CI не используете?

иногда лениво его поднимать для проекта из 2х файлов

хочется хуяк-хуяк и развернуть на удаленной машинке какой-нибудь тест, типа перфоманса базейки

https://docs.docker.com/engine/reference/commandline/cli/ DOCKER_HOST Daemon socket to connect to. есть сделать export DOCKER_HOST=“remote.host”

то должно работать

я конечно мимокрокодил, но как-то мне запахло в этом вопросе ядренной смесью костылей и говнокода...

Ну вот и крокоди ! )

да пошел, пошел, не ругайтесь, дяденьки

https://docs.docker.com/engine/reference/commandline/cli/ DOCKER_HOST Daemon socket to connect to. есть сделать export DOCKER_HOST=“remote.host”

спасибо

Я хотел обратить внимание будущих ридеров этого чата что этот паттерн выглядит неверным

я тут внезапно понял что врф-то мне подходит

потому что мне нужно чтобы внутри образа был развернут например tftp

и скрипт ходил на тфт через внешний интерфейс

ну типа

я не сразу об этом вспомнил

потому что я собирался пользоваться scapy в основном

нор вспомнил что есть еще сервисы которые надо тестировать

и вот взаимодействие с ними как раз должно быть не через скапи

https://blog.docker.com/2016/09/dockerforws2016/

http://joxi.ru/D2P3q3aTdGl1Mm

вот что я делаю не так?

ip r ?

#смотричтоянашел https://www.youtube.com/watch?v=-Ci4vd4rh4M

Ловите сразу две публикации о Docker для Windows. Microsoft анонсировала Windows Server 2016, который имеет нативную поддержку Docker, то есть теперь мы можем контейнеризовать и Windows-приложения. По этому поводу Stefan Scherer и Michael Friis опубликовали обзорные статьи по Docker for Windows, рассказывающие об общей архитектуре и процессе сборки и запуска контейнеров под Windows 10 и Windows Server 2016 соответственно. http://amp.gs/TBa7 http://amp.gs/TBak

господа, реально кто то собрался использовать докеризированные приложения в форточках ?

какие-нибудь сервисы на моношняге

они ещё и SSH втащили в VS

для гита

Тут много таких желающих было

Ну и собьсно - поставил докер на винде, и в нем можно ставить кучу приложений которые хотят разные версии разной шняги не пачкая основной реестр и Винду

Следующий шаг - игры в виндокере

Не надо качать кучу дров и фреймворков - просто образ слить

игры в виндокоре будут вешать винду, как всегда

собственно докер там с линуксятором и их VS даже какой-то саппорт C++ для линуха запилил

там есть один убойный аргумент, в винде async io адекватное, а в линухе один dpdk от интела, и тот не очень живой. а в других случаях лучше на линух

но что-то мне кажется, что они не об этом :)

Одну папку монтировать через Volume к нескольким контейнерам - ожидаемое поведение? Папка пропадает через некоторое время изнутри контейнера. docker restart возвращает её на место, но потом снова пропадает

https://habrahabr.ru/post/311156/

из мира поехавших

> Предположим, что у нас микро-сервис, который упаковывается в jar-файл, содержащий main метод, который и надо запустить для старта приложения. Добавляем плагин в build секцию:

дальше не сдержался, поблевал

как с этими xml-ми живут?

То-ли дело sbt - нахреначил на скале и ок

дальше не сдержался, поблевал

+1

собираю примерно то же самое градлом - получается изящнее как то