Нормально все запихать в один контейнер?

не бестпрактис, но допустимо.

uwsgi не через sock умеет?

Мне нужно очень быстро развернуть проект в продакшен. Поэтому хочу все сразу в контейнеры запихать

если у вас такие вопросы, то я бы просто пока забыл о докере и делал как обычно ;)

Не, время для подготовки есть) вот когда сервер появится, тогда нужно будет все быстро развернуть

uwsgi не через sock умеет?

Да

в нгинксе будут какие-то настйроки\правила, или это просто прокси сокета в хттп?

какой http во времена https-only :)

Да, просто прокси

если просто прямо совсем прокси - можно и в один контейнер. там правда естб забавные моменты с работой нескольких приложений паралельно, но можно для этого использовать чтот типа smell-baron

можно то можно, но зачем?

когда это просто прокси, можно рассматривать контейнер как единый эпп (под у кубернетеса разве не оно?) и тогда неофиту так проще

если он на этом уровне и останется - можно ничего не менять.

если там начнется чтот типа "а не поднять ли мне пяток инстансов" тогда нужен отдельный контейнер

ну или если логика в нгинкс уедет (простите за ну)

ребята, извините за глупый вопрос, но как с регистри спулить образ с определенным тегом?

пытаюсь docker pull image:tag - пишет, что не найдено

видимо нет такого тега

точно есть. ибо регистри свой поднятый и сам тегировал. в соседней консоли проверяю

Push какой командой выполняли?

в регистри с bamboo пушит. грубо говоря docker push <registry ip>:<registry port>/<repo>:latest

> :latest

предыдущий image валится с тегом <none>. ему потом и делаю новый тег и пытаюсь спулить с указанным тегом

коллеги, страдаю. я где-то ужасно туплю, но не могу понять где. помогите, пожалуйста. пытаюсь настроить приватный реджистри, в качестве бэкенда Swift от Selectel. Конфиг реджистри: version: 0.1 log: level: debug formatter: text storage: swift: authurl: https://auth.selcdn.ru/ username: '%secret%' password: %secret% container: registry authversion: 1 redirect: disable: true http: addr: 0.0.0.0:8004 net: tcp host: https://%host%:8004 secret: %secret% tls: certificate: /certs/cert.pem key: /certs/key.pem Конфиг предельно простой. При старте не ругается и успешно авторизуется. При попытке попушить туда образ, все проходит якобы хорошо. Но в сторадже не появляются блобы. Манифесты есть, репозитории есть, линки есть, а файлов - нет. В процессе аплоада в сторадже короткое время есть объекты размером больше, чем несколько байт, но потом они исчезают. В дебаг-логе реджистри нет упоминаний удалений или перемещений объектов. При замене бэкенда на filesystem, все работает на ура. Выглядит это все так, как будто реджистри втихаря удаляет данные из стораджа, никому об этом не говоря. Подскажите, куда еще можно посмотреть/покурить?

Привет. Как логи докера вывести в gitlab?

Оу

Их надо выводить в эластик

А не в гитлаб

вдруг у него там пароли юзверей от клиентбанка в логах, хай на гитлаб ложит

зачем они чинят всякую хрень и не чинят важное совершенно не понятно

А что конкретно?

Нормально все запихать в один контейнер?

Лучше несколько + Docker compose, поддерживать проще

Их надо выводить в эластик

Какой elastic? В heroku возможность посмотреть логи есть прямо из интерфейса управления

Код писать в gitlab, pipelines в gitlab, за логами идти в место X, за статусами контейнеров в место Y?

А какая связь между облачным провайдером и гит репой?

Это микросервисы, детка

Я даже больше скажу если они такое запилят я немедленно начну их выбрасывать из стека

А какая связь между облачным провайдером и гит репой?

Облачный провайдер предоставляет хостинг для проектов в GIT

Я даже больше скажу если они такое запилят я немедленно начну их выбрасывать из стека

Почему? Gitlab нафиг?

Ага

Значит им сорвало крышу

Ага

Why?

Значит им сорвало крышу

Может они хотят как chromeos, будет Gitlab os :)

А вообще подумал, можно же в ci сделать отдельный проект в ci которого загнать tail -f

Может они хотят как chromeos, будет Gitlab os :)

Беда в том что я так не хочу

Не хочешь фичу - не пользуй фичу.эв чём проблема?

Подскажите, а нормально базу postgresql хранить в контейнере?

Сейчас гитлабу не хватает реп. И шаг в сторону артифактори будет хорошим. А к логам -- плохим.

А не хочешь не используй оно так не бывает

Мне кто-нибудь может пояснить - а вот это оно зачем? https://github.com/docker-library/httpd/blob/b13054c7de5c74bbaa6d595dbe38969e6d4f860c/2.4/Dockerfile

А почему конфиги не в стороне?

Зачем - в том смысле зачем апач нестандартно ставится?

думаю ответ в этой строчке: --enable-mods-shared=reallyall

Зачем - в том смысле зачем апач нестандартно ставится?

что знаичт не стардартно *

Расшифруй

не из пакета ?

что знаичт не стардартно *

ну зачем там собирается apache а не просто apt install apache2

но для писателей апача стандартно это как раз через компиляцию

если ты посмотришь php там так же

я где то еще встречал такое

ибо зона ответственности при этом не размазывается

да я сейчас nginx смотрю - тоже

компилируют с другим набором модулей

а то вдруг сборщики пакетов для дебиана накосячили

компилируют с другим набором модулей

зачем?

и от этого официальный образ апача сломан

nginx и мне приходилось собирать для включения HTTP2

А поставить из родной репы не пробовал?

нет. тоже плохо.

давно было, уже не помню чем родная не подошла

нет. тоже плохо.

???????

а то вдруг сборщики пакетов для дебиана накосячили

А вдруг сборщики пакетов для докера накосячили)

А вдруг сборщики пакетов для докера накосячили)

Вот да

Вопрос, а что посоветуете для apache + cgi?

ну я б наверное рекмендовал закрытый, простой из ольхи

????

Наверное, дело в том, что за образ докера отвечают ребята из апачи, а пакеты собирают не они

Ничего странного, образ с установкой апачи можно самому за пять минут накатать

Если хочется из пакета прямо

Кстати, кто перешёл на alpine в качестве базы? У нас в продакшене уже несколько месяцев, все отлично

+1