« Rev
@ru_docker   573
Fwd »


Grey
не создавай флуд
yopp
вот во что чяты без денисов превращаются. окей!
Dmitry
она просто очень гибкая, вот с молотком всё просто - забивать гвозди
Dan
😂
Evgeniy
Есть проблема с работой докер. На машине debian 8.11 поднимаю через docker-compose четыре контейнера. Все в апе. В двух контейнерах веб сервера. Обращаюсь к хосту с докер по внешнему IP. Вначале ответа нет вообще. Пакетов на созданном бридже сети докера не вижу. Только на docker0. Через некоторое время появляется отклик от контейнеров. На бридже появляются пакеты. Но nginx из контейнеров сообщает о тайм ауте. В одном по логу таймаут доступа к контейнеру с php, в другом нет доступа к базе данных. Контейнеры бд и php говорят, что запущены и ждут
Evgeniy
помогло service docker restart
Evgeniy
Но как бы делать такое после перезапуска сервера не правильно
Evgeniy
помогло не на долго. опять отвалилось
Evgeniy
вопрос закрыт. нужно ядро посвежей
Igorь
Ребят, а как можно выбраться приложением из докер-контейнера, если внутри контейнера приложение запущено под рутом?
Igorь
корень ОС я внутрь контейнера не монтирую
Igorь
как и системные директории
Igorь
Или насколько существенна рекомендация запускать свои приложения в контейнере под другим юзером?
Igorь
Не. Просто понимать, насколько что опасно.
Artem
Не. Просто понимать, насколько что опасно.
Баги в ядре никто не отменял, но просто так из обычного контейнера не выбраться
Игорь
Добрый день, у меня зависает git clone запущенный изнутри контейнера и git push на гит сервер упакованный в контейнер, в логах ничего нет, контейнеры на виртуальной машине в openstack, не подскажете как можно отдебажить?
Игорь
wget кстати работает
Dan
ulimit
Игорь
на хостовой?
Игорь
или на виртуальной?
Dan
Там где контейнеры
Dan
(но это не точно)
Dan
совет из гугла
Игорь
а ещё какие то идеи?
Navern
Попробуй пинг запустить с размером пакета 1500 и флагом донт фрагмент
Игорь
не успел попробовать
Игорь
вечером обкатаю
Jürgen
Решилось? MTU ?
да буквально на днях такая хрен была
Jürgen
в облаке мыла
Jürgen
на интерфейсах там стоит 1400 по умолчанию на докере 1500 создается) и все и всем прекрасно становится
Игорь
1450 mtu
Огромное спасибо, vxlan через ovs не отправлял пакеты больше 1450 mtu
Dan
Да!
Круто, надо тоже попробовать, возможно это решит и у меня данную проблему. Правда она для меня не критичная, но всё же
Dan
Спасибо
Max
А кто-то пользуется resin.io ?
Maxim
нужно запустить несколько приложений в 1 контейнере, supervisord умеет только python2 - тащить его ради этого не хочется. Есть альтернативы supervisord ?
Dmitry
systemd? 🤣
Maxim
systemd? 🤣
есть примеры ? обычно так куча гемора с флагами privileged и пробросами сокетов
Dmitry
🤦‍♂️ а вообще - https://www.google.com/search?client=firefox-b-ab&q=supervisord+in+golang
freezlite
есть сервис в сварме созданный через docker service create —env-file
freezlite
если я изменяю env-file он подтянет изменения?
freezlite
если нет то что нужно сделать
Yad
всем привет! есть у кого плейлист или статейка для чайников
Yad
что куда
Yad
докер все дела
Womchik
habr
Maxim
Может просто баш скриптик с пробросом сигналов?
перезапускать тоже если упало - вот это заюзал https://github.com/ochinchina/supervisord
Григорий Масич
Ребят подскажите как контейнер вывести на внешнюю локальную сеть, тоесть чтоб контейнер получил ip от моего dhcp
Anonymous
Latest commit 38fe15a 'update patch Kubernetes,Microservices' @ https://github.com/g0x7f/devOps-patch
Hopf
Привет. Подскажите, у меня есть один хост и много проектов на гитлабе типа domainname. Я хочу чтобы проект преобразовывался в domainname_web и добавлялся в proxy_pass в Nginx (или любом другом инструменте) с помощью гитлабраннера Подскажите, есть ли возможность автоматизированно настраивать прокси у nginx? Или подскажите любой инструмент который заменит Nginx?
Rustam
Traefik весьма удобен для таких кейсов
LEXASOFT
https://github.com/jwilder/nginx-proxy
Max xbim 🌴
+ за traefik
Maxim
Коллеги, добрый день! Подскажите плз, есть ли какое-нибудь простое решение проблемы, что на одном хосте нельзя поднять больше 31 шт докер-компоузов из-за сети (после 31 шт запущенных докер-компоузов создание нового падает с ошибкой: `could not find an available, non-overlapping IPv4 address pool among the defaults to assign to the network`)? Изменение настроек докер демона влияет только на docker0 инстерфейс, компоуз похоже по своей логике выделяет сети.
AstraSerg
Добрый. Может вам использовать общие сети хотя бы для части контейнеров?
AstraSerg
Мало вероятно, что всем вашим контейнерам нужны изолированные адресные пространства.
freezlite
Товарищи, а как заставить докер писать логи не только с stderr но и с stdout ?
AstraSerg
Это процесс пишет в потоки, а эта информация доступна через docker logs <имя контейнера>
💩🔨🐒
Ребят привет! Есть вопрос .... после создания образа из конфига (docker-compose build --no-cache) у меня появилось несколько левых докер процессов с причудливыми названиями romantic_feynman, lucid_shaw, wonderful_swirles. В докер файле я устанавливаю NodeJS и глобальные зависимости к нему. Это может пораждать новые контейнеры Это адекватное поведение для докера?
Dmitry
это нормально - читай в доке к докеру
💩🔨🐒
ху,
💩🔨🐒
Спасибо) Механизм работы я теоретически понимаю. Я FE разраб, везде принципы одинаковые
💩🔨🐒
Спасибо, ребят. Просто я не очень знаком с правилами безопасности в докере и название "Романтический Фейнман" (письмо к умершей жене) и "Замечательные чёрные дыры" наталкивают на страшные мысли.
LEXASOFT
Может это права на программирование ABCDEF
Aleksey
Да спасибо. Подсказали в соседней группе
« Rev
@ru_docker   573
Fwd »