т.е. на сигнал)

ну, в смысле - его можно принять и забить на него

не совсем пойму)

у тебя докер все равно придет и его грохнет

самое простое

наговнякать какой-нибудь баш

в нем function ololo { sleep 1000000 } trap ololo SIGTERM

ну вроде как так

нашел в гугле, спасибо за наводку)

нужно затестить одну опцию docker-compose)

рассказывай

та самая, которая таймаут между SIGTERM & SIGKILL?

та самая, которая таймаут между SIGTERM & SIGKILL?

stop_grace_period, вот его сейчас буду тестировать)

👍 расскажешь? интересно.

расскажу конечно, у нас есть софт на java, очень жирный, он не успевает выгрузить все и докер его убивает)

в итоге получаем баги/битые документы)

и до версии 1.25.0-rc1 (докер-композ) он не работал, там какой-то косяк был с таймерами

но на тестовой площадке я не могу отловить работает опция или нет, т.к. не могу достичь той же загрузки что и на проме

по этому приходиться пилить костыли)

docker-compose version docker-compose version 1.24.0, build 0aa59064 docker-py version: 3.7.2 CPython version: 3.6.8 OpenSSL version: OpenSSL 1.1.0j 20 Nov 201 срочно обновляться? просто это повод не пользоваться docker-compose в пользу голого docker run

или модуля ансибла

docker-compose version docker-compose version 1.24.0, build 0aa59064 docker-py version: 3.7.2 CPython version: 3.6.8 OpenSSL version: OpenSSL 1.1.0j 20 Nov 201 срочно обновляться? просто это повод не пользоваться docker-compose в пользу голого docker run

у нас так, да и я мелкий работник)

Вообщем, спасибо еще раз большое) #!/bin/bash trap 'echo trap SIGINT' SIGINT trap 'echo trap SIGTERM' SIGTERM trap 'echo trap SIGHUP' SIGHUP trap 'echo trap SIGQUIT' SIGQUIT trap 'echo trap EXIT' EXIT trap 'echo trap ERR' ERR echo 'start' sleep 10m echo 'end' ignored SIGTERM

Всем привет. ребят подскажите, пока в докере ничего не понимаю. в примере деплой ангуляра, RUN mkdir -p /usr/src/sportsstore например команда вот такая. почему она исполняется но я не вижу пути /usr/src

👍

а зачем тебе видеть этот путь?

может тебе WORKDIR надо поменять?

я не пойму развернлся ли сервер или нет

так.. не совсем понимаю

У кого есть кейс по интеграции letsencrypt и docker-nginx ?

У кого есть кейс по интеграции letsencrypt и docker-nginx ?

jwilder

чувак прям комбайн сделал

Главное что работает безотказно.

подтверждаю, ненарадуюсь этим продуктом

я так понял там тот еще пазл

если уметь его готовить то цены ему нет

я так понял там тот еще пазл

нет, всё очень просто

а по-моему лучше уж на трэфик перекатиться.

а по-моему лучше уж на трэфик перекатиться.

нужно потетсить...

я так и не понял как он работает с виртуальными хостами

я так и не понял как он работает с виртуальными хостами

считывает леблы сервисов из докер сокета

надо покурить на досуге

Что за формат записи 3/2/2002 ? Что имеется ввиду ?

Посмотрел я jwilder/nginx-proxy

годная вещь, но возникают вопросы

Я так понимаю что теперь мне к моим приложениям надо будет добавить nginx, чтобы он уже сам проксировал на фронт, на бэк и так же в нем хранить ssl сертификаты

раньше у меня как было balancer(http+https)->app1

хм, надо подумать

Посмотрел я jwilder/nginx-proxy

бери traefik

а как мне разгребать с ssl ? тем же самым letsencrypt

бери траефик он сам умеет в летскрипт

упс

https://docs.traefik.io/user-guide/docker-and-lets-encrypt/

бери траефик он сам умеет в летскрипт

только в кластер не умеет как мы тут выяснили.

eterprise feature

чё он тоже по коре модели ас а сервис?

только в кластер не умеет как мы тут выяснили.

Что такое кластер траефика?

Что такое кластер траефика?

HA mode

Что такое ha mode для stateless app?

Scale=2 не работает?

Scale=2 не работает?

А ты почитай. Есть же ентерпрайз трефик. Они же должны придумать за что брать деньги ;) это и есть кластер

Ну, и трефик со скейл=2. Это не стейтлесс очевидно. Ибо конфиг он хранит во внешнем хранилище, типа консула

Принести state в http balancer и за него брать деньги

Ну, и трефик со скейл=2. Это не стейтлесс очевидно. Ибо конфиг он хранит во внешнем хранилище, типа консула

Это не обязательно.

Принести state в http balancer и за него брать деньги

Это жи прекрасно

Traefik cluster and Let's Encrypt¶ In cluster mode, ACME certificates have to be stored in a KV Store entry. Thanks to the Traefik cluster mode algorithm (based on the Raft Consensus Algorithm), only one instance will contact Let's encrypt to solve the challenges. The others instances will get ACME certificate from the KV Store entry.

Как в телеге сделать смайлик с фейспалмом?

Ой не то окно

:facepalm

или сокращённо :fp

:facefuckingshit

Не работает

😂😂😂😂😂

Traefik cluster and Let's Encrypt¶ In cluster mode, ACME certificates have to be stored in a KV Store entry. Thanks to the Traefik cluster mode algorithm (based on the Raft Consensus Algorithm), only one instance will contact Let's encrypt to solve the challenges. The others instances will get ACME certificate from the KV Store entry.

Ну вот, есть же кластер мод

https://i.giphy.com/ujUdrdpX7Ok5W.gif

было б это смешно, если б не было печально. фактически - это продажа сертов let's encrypt

такая вот проблема при build nginx

ну, правильно. Ты добавляешь юзера, который есть. Грохни его сначала

может стоит делать так FROM nginx:1.15.12-alpine RUN apk add --no-cache tzdata shadow ENV TZ Europe/Moscow RUN usermod -u 1000 nginx && \ touch /var/run/nginx.pid && \ chown -R nginx:nginx /var/run/nginx.pid && \ chown -R nginx:nginx /var/cache/nginx && \ chown -R nginx:nginx /var/log/nginx && \ rm /var/log/nginx/access.log && \ rm /var/log/nginx/error.log USER nginx RUN touch /var/log/nginx/access.log && \ touch /var/log/nginx/error.log ?

или чего ты хочешь добишься?

видимо запускать от пользователя