Denis
удалилось после мува
Dmitry
Больше пользы будет
Aleksey
да.
Aleksey
но мне показалось человек из докерохейтеров
Dmitry
Я тут недавно ломал голову как выковырять
Dmitry
Оказалось там все понятно
Dmitry
Теперь думаю надо ли
Aleksey
выковырять файл ?
Dmitry
Сервис
Slach
ребята, я как бы очень хорошо понимаю что контейнер это инстанс имиджа, я не понимаю почему у меня после успешного docker build в docker images ls -a нету ничего... почему? и почему появляется контейнер в docker ps -a запущенный...
Виталий
https://docs.docker.com/engine/reference/commandline/images/ параметров ls -a у команды нет
Slach
а блин =))) вот что меня смутило =)))
root@local-coffee-master:~# docker images ls --help
Usage: docker images [OPTIONS] [REPOSITORY[:TAG]]
List images
Options:
-a, --all Show all images (default hides intermediate images)
Denis
Лол
Dan
Pavel
Внимательно обращайтесь со своими кофемашинами и тостерами, иначе может стать плохо
Pavel
https://meduza.io/feature/2016/10/31/zhurnalist-sozdal-feykovyy-toster-s-vyhodom-v-internet-ego-vzlomali-cherez-chas
Roman
не подскажете параметр в настройках докер сетей который позволяет добивать в интернет?
Roman
networks:
test_net:
driver: bridge
driver_opts:
com.docker.network.enable_ipv6: "true"
com.docker.network.bridge.enable_ip_masquerade: "false"
ipam:
driver: default
config:
- subnet: 172.20.238.0/24
gateway: 172.20.238.1
Roman
в такой конфигурации почему то не доступны репозитории из контейнеров
Roman
если что
com.docker.network.bridge.enable_ip_masquerade: "true"
Pavel
https://xakep.ru/2016/11/02/dirty-cow-and-containers/ например, почему докер нельзя считать безопасным и изолированным
Anonymous
так докер и никогда не предназначался для безопасности
Anonymous
всегда было понятно, что если сломают один контейнер, то сразу привет
Evgeny
О, новая сетевка: http://www.opennet.ru/opennews/art.shtml?num=45421
Aleksey
О, новая сетевка: http://www.opennet.ru/opennews/art.shtml?num=45421
так для этого гугл купил weave ?
Evgeny
И новый проект для безопасности http://www.nixp.ru/news/13829.html
Evgeny
так для этого гугл купил weave ?
This is effectively as low-level as it can get to reach near-optimal performance
Roman
http://www.slideshare.net/ThomasGraf5/cilium-bpf-xdp-for-containers
Anonymous
был как-то обзор weave, который показывал, что с ним производительность сети падает в 10 раз
Amir
Это старые данные
Amir
По новым оверхед 2-4%
Aleksey
тогда осталось что то придумать со стороджем
Aleksey
и стабилизировать
Aleksey
особенно стабилизировать.
Anonymous
был как-то обзор weave, который показывал, что с ним производительность сети падает в 10 раз
это был блог пост перконы и если честно я не очень доверяю их данным. если использовать vxlan должен быть небольшой оверхед, но данных тестов я не видел
Roman
От vxlan будет все печально если карточка не умеет его оффлоадить
Sander
Всем привет,
у меня есть вопрос, может кто мне с этим поможет.
есть такая старая программа:
http://forum.ru-board.com/topic.cgi?forum=5&topic=3553&start=80
----
Нужно что-то похожее.
Моя проблема:
Так как проект большой, то он состоит из множество компонентов, около 15-20.
Туда входит всевозможные API, система администрирования, мониторинг, демоны и много чего другого, все это выливается в такую большую кашу, в чем немного тяжело разобраться.
Поэтому ищу какой-нибудь способ, где это можно очень красиво, удобно и визуально обрисовать с помощью графиков, чтоб на это можно было один раз посмотреть и сразу же понять, что у меня происходит.
Пример: http://www.kilievich.com/images/preview/fpinger.png
Программа должна решать следующие задачи:
- Возможность визуально показывать какие программы, компоненты мы будем использовать.
- Возможность визуально показывать всевозможные хранилища файлов.
- Возможность визуально показывать на каких серверах какой компонент/программа у меня будет использоваться.
Заранее всем спасибо.
Oleg
Пейнт
Sander
@zigmundkz спасибо
invariance
ахахах
invariance
если на линуксе, то gimp.
Aleksey
На самом деле реалтайм связи между сушностями можно делать в картах заббикса, но это не совсем то, зато наглядно где какой узел сбоит
Sander
@kalevas надо будет попробывать, пока что еще не успел дойти до мониторинг систем.
Aleksey
https://www.google.ru/search?q=zabbix+maps&newwindow=1&espv=2&biw=1247&bih=934&source=lnms&tbm=isch&sa=X&ved=0ahUKEwi4k-LA1JHQAhVBiSwKHUsfA88Q_AUIBigB
Aleksey
примерно такая байда
Sander
удобно
Sander
вот уже пробую ее )
Dmitry
Есть еще для либрофис хороший пак
Aleksey
вот уже пробую ее )
Неубодная чешуя - в один прекрасный момент захется расхерачить монитор :)
Aleksey
Ну а так да - только draw.io :)
Dmitry
Очень классный edraw max
Dmitry
Но стоит денег
Aleksey
visio еще вспомните :)
Sander
так какой самый удобный?
Dmitry
Ну едрав удобнее как по мне
Dmitry
И более под ит заточен
Dmitry
Есть еще dia
Dmitry
Но оно выглядит как наскальная живопись
Sander
понятно, думаю мне стоит попробовать каждую и решить для себя, что удобнее.
Sander
спасибо огромное за помощь
Sander
😇
Константин
Народ, привет. Есть кто по dokku шарит? Как правильно с ним mysql дружить?
Roman
Кто нибудь разворачивал gitlab в докере?
Aleksey
бери
Aleksey
норм
Roman
он у меня нормально развернулся а раннер с ним не хчет дружить
Aleksey
смотри в сторону прокси
Roman
на машине без докера все ок
с докером беда
делаю все по оф ману https://gitlab.com/gitlab-org/gitlab-ci-multi-runner/blob/master/docs/install/docker.md
Roman
подключается
но в проекте горит иконка New runner. Has not connected yet
Denis
https://github.com/portainer/portainer/ альтернатива shipyard'у
Sander
Всем привет
Sander
есть кто в SSL, TSL разбирается? есть вопрос.
Sander
---
есть ssl, tls создание сертификатов, сразу скажу что никогда их не покупал и особо не доводилось с ними работать.
Вопрос:
1) можно купить а можно сделать самому через openssl, в чем будет разница от покупного и фейкового который ты лично сам сделал.
2) Применяют ли люди где-нибудь фейковые сертификаты, какие-нибудь примеры?
Kirill
1) если речь о вебе, разница в том, что самоподписанные сертификаты браузеры будут показывать, что соединение небезопасно. это снизит конверсию донельзя.
2) применять это позволительно только на своих внутренних сервисах, если не боишься перехвата данных
если хочется нормальный сертификат, но денег нет, возьми let's encrypt и начни жить.
Sander
1) а если это не сайт, а отдельный сервис или админка с закрытым доступом каким-нибудь.
есть ли смысл делать свой сертификат или вообще есть ли смысл в сертификате.