аааааа... блин точно, не обратил внимания🤦‍♂️ а он обязателен? или его можно не добавлять (если самостоятельно прописать докерфайл)? Спасибо большое!

Если не хочешь сохранять конфиги между перезапусками, можешь создать свой и там не вписывать.

Если не хочешь сохранять конфиги между перезапусками, можешь создать свой и там не вписывать.

Понял) спасибо)

Здраствуйте! Коллеги, воспользовался поиском по группе, но не нашел ответа - вам удалось победить dockerи iptables (без отключения автоматической настройки iptables со стороны Docker)? Косяк в том, что Docker перезаписывает свои правила и ставит их выше других.

а в чем именно проблемка? он создает свои цепочки и правила попадания в них

проблема в цепочке Forward, у меня там уставлены правила разрешающие доступ из определенный подсетей, а далее запрет на все остальные. Если докер ставит свои правила выше моих, то доступ к контейнерам открывается извне, т.к. ограничивающиее правила оказываются ниже докера.

собственно вопрос - можно ли подружится с автоконфигурированием доккера или всеже придется отключать?

У докера же свои цепочки

да, но в них то он попадает через дефолтные

Всем привет, подскажите плиз в docker-compose.yml в чем будет отличие когда я объявляю volumes: в самом начале от того когда я это не делаю и просто прописываю volumes : и пишу дальше путь проброса с локального каталога во внутрь контейнера

просто через -I вверх бахаешь правила. на DOCKER-USER цепь их вешать надо

проблема в цепочке Forward, у меня там уставлены правила разрешающие доступ из определенный подсетей, а далее запрет на все остальные. Если докер ставит свои правила выше моих, то доступ к контейнерам открывается извне, т.к. ограничивающиее правила оказываются ниже докера.

на systemd сервис after=docker.service делай загрузку правил с -I. вот и все

___ Я правильно автозагрузку mysql-скриптов делаю? Чет не работает... В ./mysql/scripts находятся sql-скрипты, которые должны таблицы для БД создавать и подобное. Или как отдебажить это все можно? Я логи контейнера глянул, там вообще ничего об этом.

___ Я правильно автозагрузку mysql-скриптов делаю? Чет не работает... В ./mysql/scripts находятся sql-скрипты, которые должны таблицы для БД создавать и подобное. Или как отдебажить это все можно? Я логи контейнера глянул, там вообще ничего об этом.

дампы?

дампы?

м? я второй день с докером работаю

а хочешь то чего ?

хочу чтоб скрипты из .mysql/scripts/ ранились и делали свою работу с БД MySQL

каким образом ?

вот таким https://medium.com/@lvthillo/customize-your-mysql-database-in-docker-723ffd59d8fb или что конкретно хочешь спросить?

ну тут предлагается какой то странный вариант то есть тебе надо при запуске контейнера запускать некий скрипты который бы выполнялся ?

смотри монтируешь внутрь контейнере волюм со своими скриптами в папку entrypoint и они при запуске отработают

ну да. удобно, why not. только не работает чето у меня... да я толком даже не понимаю как оно там под капотом, так бы отдебажил

смотри монтируешь внутрь контейнере волюм со своими скриптами в папку entrypoint и они при запуске отработают

ну так а я че делаю?)

сделай пустой докер компоуз там вроде есть прикол что этот скрипт отрабатывает только один раз при создании контейнера

вон выделил даже на скртне - "./mysql/scripts/:/docker-entrypoint-initdb.d/"

то есть при повторном старте у тебя ничего не получится

https://stackoverflow.com/questions/38504257/mysql-scripts-in-docker-entrypoint-initdb-are-not-executed

читай

лан, спс

я просто тоже с этим сталкивался, если mysql инициализирвался, то твой скрипт не отработает

if [ ! -d "$DATADIR/mysql" ]; then

понял прикол ?

на systemd сервис after=docker.service делай загрузку правил с -I. вот и все

Спасибо попробую!

curl -k -s -X DELETE https://registry.example.com/v2/alpine-dev/manifests/sha256:e2fab3f7ebbecc181aa646b891da7998532e90345c7c8073a1489ec5a17ea2d6 | jq . { "errors": [ { "code": "UNSUPPORTED", "message": "The operation is unsupported." } ] }

парни, че может быть? как снести имейдж из приватного реджистри?)

надо разрешить это

curl -sSL -I -H "Accept: application/vnd.docker.distribution.manifest.v2+json" "https://registry.example.com/v2/alpine-dev/manifests/$(curl -sSL "https://registry.example.com/v2/alpine-dev/tags/list" | jq -r '.tags[0]')" | awk '$1 == "Docker-Content-Digest:" { print $2 }' | tr -d $'\r' sha256:e2fab3f7ebbecc181aa646b891da7998532e90345c7c8073a1489ec5a17ea2d6

надо разрешить это

каким образом?)

https://hub.docker.com/r/vidarl/remove_image_from_registry/

Deletion must be explicitly enabled on the registry server Use environment variable REGISTRY_STORAGE_DELETE_ENABLED=true Or storage.delete.enabled=true in config.yml. это у самого реджрести задается

докер имейдж для удаления докер имейджа из докер реджистри

Deletion must be explicitly enabled on the registry server Use environment variable REGISTRY_STORAGE_DELETE_ENABLED=true Or storage.delete.enabled=true in config.yml. это у самого реджрести задается

ну это ж рестартить надо)

ну это ж рестартить надо)

Да, по другому никак :(

идиотизм, ей богу

Еще есть гарбедж коллектор, но я его не запускал) В офф доке можно найти

не удаляется, он, хоть и по манифестам 404

но по /v2/_catalog репа есть

а, хм, наверное еще есть)

{"errors":[{"code":"MANIFEST_UNKNOWN","message":"manifest unknown","detail":{"Tag":"latest"}}]} мда, такой ответ теперь

это на v2/alpine-dev/manifests/latest запрос

а если из data/docker/registry/v2/repositories/ снести вручную?)

https://gist.github.com/jaytaylor/86d5efaddda926a25fa68c263830dac1

а если из data/docker/registry/v2/repositories/ снести вручную?)

Сработает, дропается все

прям все? мне все не надо)

прям все? мне все не надо)

а через переменую окружение не сработало?

прям все? мне все не надо)

сходи в чатик кубера) там поактивнее отвечают :)

ну оно отдало 202-й код, типо ок, потом прогнал docker exec -it registry bin/registry garbage-collect /etc/docker/registry/config.yml

может немного не в тему. Но скорее всего люди здесь знают. в Nginx есть правило которое определенный урл через redirect 301 переводит на другой урл. Так вот. Если этот урл вставить в iframe, он почему то не работает. Кто может знает причину?

привет, а подскажите как бакапить volume у докера я так понимаю - запускается виртуалка, монтируетя 2 volume и запускается бакап, к примеру tar во 2 volume который - директория на сервере - верно? volume который используется для бд - нормально так бакапить или есть какие то другие средства?

привет всем каким-то образом можно в docker-compose указать подключать или нет вольюм в зависимости от того запущен ли другой сервис или нет?

привет, а подскажите как бакапить volume у докера я так понимаю - запускается виртуалка, монтируетя 2 volume и запускается бакап, к примеру tar во 2 volume который - директория на сервере - верно? volume который используется для бд - нормально так бакапить или есть какие то другие средства?

Бэкапить средствами tar моветон. Это не гарантирует целостности данных

Бэкапить средствами tar моветон. Это не гарантирует целостности данных

окей. как правильно тогда бакап volume делать?

Бэкап volume или бд?

Думаю через docker exec -ti YOUR_CONTAINER pg_dump > /ext_volume/dump.sql

привет, а подскажите как бакапить volume у докера я так понимаю - запускается виртуалка, монтируетя 2 volume и запускается бакап, к примеру tar во 2 volume который - директория на сервере - верно? volume который используется для бд - нормально так бакапить или есть какие то другие средства?

в случае БД лучше пользоваться штатными средствами )

В случае бд лучше делать разные бэкапы, а ещё и проверять что из них восстановить можно

zfs

типа https://angristan.xyz/docker-zfs-pool/

можно leofs собрать если замарочицв

https://github.com/nlv/barman

только начал знакомство с докер. нубские вопросы можно задавать ?

только начал знакомство с докер. нубские вопросы можно задавать ?

Нет ,читай

читал но не понимаю его поведение

Что именно

что бы понять нужно 3 раза прочесть

создал композ файл для апача прописал volumes запускаю ... вижу it works! в браузере вместо моего index.html из директории на хосте ... удалил index.html внутри контейнера а он всё равно игнорит мой index.html из диры на хосте

создал композ файл для апача прописал volumes запускаю ... вижу it works! в браузере вместо моего index.html из директории на хосте ... удалил index.html внутри контейнера а он всё равно игнорит мой index.html из диры на хосте

Значит не подсосал твой волум

понял пошёл дальше читать и искать что я не так сделал :(

Ребят объясните пожалуйста, я чот не очень понял: я создал mysql container - запустил, потом хост докер машины глянул, присоединился к нему нормально работал, создавал бд, таблицы и т.д. потом перезагрузил комп целиком, контейнеры при этом автоматом не запустились (ну вроде всё как и запланировано), я заново запустил старой командой - а базы данных на месте, со всеми последними изменениями которые я вносил до перезагрузки. Я думал если вольюмы не подключать то при запуске контейнера он чистым заново запускается или это не так?

docker start это включение тогоже контейнера, данные в нем и остались