Если создаю отдельный контейнер - все ок docker run --name mysql57 -p 3307:3306 -e MYSQL_ROOT_PASSWORD=docker -d mysql:5.7 Тут под рутом захожу docker exec mysql57 mysql -pdocker

Если создаю отдельный контейнер - все ок docker run --name mysql57 -p 3307:3306 -e MYSQL_ROOT_PASSWORD=docker -d mysql:5.7 Тут под рутом захожу docker exec mysql57 mysql -pdocker

Зайди в проблемный контейнер посмотри откуда можно ходить рутом

Зайди в контейнер и посмотри кому можно как ходить, вангую что надо под пользователем докер иди

А как посмотреть?

А как посмотреть?

Селектом

хм, так у меня же доступа нет к mysql

через docker пользователя тоже пробовал

есть 2 compose-конфига

1 зависимый от другого, условно. можно ли это как-то указать?

чтобы зависимый не ранил самостоятельно, без зависимости

depends_on

Зайди в контейнер и посмотри кому можно как ходить, вангую что надо под пользователем докер иди

разобрался в чем дело. При первом запуске закешировались данные юзеров mysql. Я потом поменял пароль. Чтобы исправить ситуацию нужно использовать docker-compose rm -v

depends_on

и че указывать? я знаю что в рамках одного docker-compose конфига зависимости так указываются а я именно о двух разных compose-конфигах

чтобы второй без первого не мог запускаться

общей сетью можно такой фокус провернуть

и че указывать? я знаю что в рамках одного docker-compose конфига зависимости так указываются а я именно о двух разных compose-конфигах

используйте в этих docker-compose.yml файлах external network и указывайте её в тех сервисах которые должны видеть друг друга, для резолва сервисов в сети используйте traefik, например, есть и другие способы но с traefik это быстрее у вас получится, пока не придумаете свой способ

Здравствуйте, товарищи! Перевожу монолит на микросервисы. Хочу развернуть приложение из 3 контейнеров на Амазоне, но не могу выбрать: Beanstalk, ЕС2 или ECS. Везде можно Докер, везде можно несколько контейнеров, оно и тоже назначение. Какой сервис взять? Контейнеры простые/нагрузка маленькая

Здравствуйте, товарищи! Перевожу монолит на микросервисы. Хочу развернуть приложение из 3 контейнеров на Амазоне, но не могу выбрать: Beanstalk, ЕС2 или ECS. Везде можно Докер, везде можно несколько контейнеров, оно и тоже назначение. Какой сервис взять? Контейнеры простые/нагрузка маленькая

Раз контейнеры простые и нагрузка маленькая то по какому критерию вы выбираете сервис где их вертеть? стоимость, простота регистрации, подробная документация к сервису, отзывчивая техподдержка или может что то совсем экзотическое?

Несколько простых факторов: я работал с AWS, там хорошая документация и большое сообщество (вопросы/ответы). Мне нужно в связке Контейнеры + БД + почтовый сервер + еще-что-то в ближайшее время и я мне удобно строить это вокруг AWS

Несколько простых факторов: я работал с AWS, там хорошая документация и большое сообщество (вопросы/ответы). Мне нужно в связке Контейнеры + БД + почтовый сервер + еще-что-то в ближайшее время и я мне удобно строить это вокруг AWS

ну тогда смело берите AWS и запускайте там ваши сервисы, у вас это получится быстрее чем через знакомство с новой документцией

Мой вопрос был не про то, а про нескольких сервисов AWS для одной и той же цели: Beanstalk, ЕС2 или ECS. Все могут и должны запускать контейнеры, но как выбрать то, что мне нужно?

имхо, в любой непонятной ситуации бери EC2

Мой вопрос был не про то, а про нескольких сервисов AWS для одной и той же цели: Beanstalk, ЕС2 или ECS. Все могут и должны запускать контейнеры, но как выбрать то, что мне нужно?

чет смешались люди, кони. beanstalk это про EC2

Я так понял, что он поверх EC2 и не одно и то же

бинсталк про деплой, оркестарцию если по простому, работает поверх обычных ec2 инстансов - в любйо момент ты можешь начать им пользоваться или прекратить, но по факту это будет EC2

Ку всем. Есть Windows 10 хост и debian контейнер (latest). Запуск с network bridge. Пинги хотс->контейнре и контейнер->хост проходят (Это видно и по Wireshark). Но не проходят пинг в локальной сети хоста. Пробовал через настройки desctop windows указывать fixed dns, запускать с —dns и --network host. В чем может быть проблема?

Господа, kaniko не билдит имаджи основанные на alpine linux, кто-то ствлкивался? Падает с ошибкой: error building image: error building stage: mkdir /var/lock: file exists

не актуально

всем привет, вопрос к админам

если я сюда книгу скину, санкций не будет?

а что за книга

?

Ку всем. Есть Windows 10 хост и debian контейнер (latest). Запуск с network bridge. Пинги хотс->контейнре и контейнер->хост проходят (Это видно и по Wireshark). Но не проходят пинг в локальной сети хоста. Пробовал через настройки desctop windows указывать fixed dns, запускать с —dns и --network host. В чем может быть проблема?

Отпадает, я довен)

Использование Docker Эдриен Моуэт

Использование Docker Эдриен Моуэт

Лучше кидайте файлом, текстом наверное будет не очень удобно

vagrant + docker = норм тема?

vagrant + docker = норм тема?

Виртуалбокс забыли добавить для того что бы ваше счастье было полным

😂

vagrant + docker = норм тема?

норм, но медленно если OS позволяет, то лучше нативный docker без vagrant но зато в vagrant + docker можно попробовать "cross-datacenter" эмулировать на одном стенде

хотя в docker через network тоже можно попробовать, но врятли вы до cross-dc дорастете

и еще: а есть ли какой-то инструмент для обновления контейнеров в случае выхода новой версии image? как вариант: раз в неделю по крону просто ребилдидить images, но слишком уж грубовато выглядит решение ну можно проверку написать. но я думаю кто-то уже это реализовал upd: нашел https://stackoverflow.com/a/26548914/9562635 udp: watchtower вроде лучшим решением будет

watchtower говорят заброшен. может kubernetes освоить? он вроде как может в этот функционал

для обновления swarm хватит)

Ребята, подскажите как правильно запускать скрипт после запуска контейнера ? пытался в docker-compose через command, но по факту он явлется параметром для entrypoint, мне это не очень нравится сделал костыль в виде переписанного entrypoint Это едиснтвенный вариант ?

Ребята, подскажите как правильно запускать скрипт после запуска контейнера ? пытался в docker-compose через command, но по факту он явлется параметром для entrypoint, мне это не очень нравится сделал костыль в виде переписанного entrypoint Это едиснтвенный вариант ?

А почему вы решили что внесение дополнительного кода в entrypoint это костыль?

Хотелось бы запустить в docker-compose просто command и получить профит

Хотелось бы запустить в docker-compose просто command и получить профит

А что за профит вы хотите добывать таким экзотическим способом?

Да я уже понял что entrypoint является конечным скриптом. Видимо по другому никак

Да я уже понял что entrypoint является конечным скриптом. Видимо по другому никак

Обычно про docker говорят что на каждый чих нужен отдельный контейнер. Ситуация, при которой вы начинаете задумываться о добавлении в entrypoint парочку строчек от себя хорошего, должна вас насторожить "а все ли правильно вы делаете?"

у меня вчера аналогичная ситуация была. ниче страшного

также entrypoint wrapper сделал. просто логика такая, что иначе никак...

также entrypoint wrapper сделал. просто логика такая, что иначе никак...

Можете рассказать в общих чертах какая такая логика вас заставила это делать? Для общего развития. Как говорят, предупрежден - значит вооружен

Можете рассказать в общих чертах какая такая логика вас заставила это делать? Для общего развития. Как говорят, предупрежден - значит вооружен

к сожалению не смогу. там сложная логика. а расписывать лень. просто image не самый удачный у меня

_______ получать email об упавших контейнерах хочу. где такой функционал искать?

прикрутить к алертменеджеру отсылку?

к сожалению не смогу. там сложная логика. а расписывать лень. просто image не самый удачный у меня

Ну значит верно в документации docker написано "что то делаете не так и через очень сложную логику")))

Лучше кидайте файлом, текстом наверное будет не очень удобно

Я спрашиваю про это, т.к. в соседней группе меня забанили как злостного пирата

👍

Спасибо😃👍

да, спасибо, огромное!!!

Есть еще на русском про кубер

Отпишитесь если нужно

Есть еще на русском про кубер

Кидай конечно!

Давай

Есть еще на русском про кубер

нужно

Есть еще на русском про кубер

выкладывай

+

Есть еще на русском про кубер

давай, ждем

Всем привет! можете подсказать образ, в котором установлен докер, но по умолчанию башевская оболочка. Если голый образ докера использовать, то там команды превращаются не в то, что нужно: cp -> docker cp, ps -> docker ps и т.д.

Если че, я об этом: https://hub.docker.com/_/docker

Ну или хотя бы как запустить вот такое через тот образ: docker kill -s HUP `docker ps -qf "name=foo.*"` С консоли проходит, при запуске через питоновскую обертку не понимает обратные кавычки.

sh -c ?

обратные кавычки успешно заменяются как $( bla bla )

и этот метод даже сильно рекомендован где-то

да, прокатило

$ docker config ls Error response from daemon: rpc error: code = ResourceExhausted desc = grpc: received message larger than max (8110625 vs. 4194304) Вот это можно как-то без рестарта демона решить? В сети нашлось только это, что удручает: https://github.com/moby/moby/issues/37941

я счас даже docker stack rm с этим багом не могу сделать

Вместе с кодом, поэтому архив

#k8s