А почему такое на коммент выдает? [WARNING]: Empty continuation lines will become errors in a future release. Там по факту просто строка вида: # Comment line is here.

буду благодарен любой подсказке

По фотографии плохо диагностируется) Композ файл в студию

version: "3.5" services: bd-service-name: image: mariadb:10.4 container_name: pofig working_dir: /application volumes: - ../:/application environment: - MYSQL_ROOT_PASSWORD=pofig - MYSQL_DATABASE=pofig - MYSQL_USER=pofig - MYSQL_PASSWORD=pofig ports: - "3390:3306"

Ты смелый

Юзай вольюмы, настоящие, не бинд маунты. И все будет ок

в смысле настоящие ?

идеи?

Кроме прав на папку, там еще AppArmor мог вмешаться… Пока единственная догадка) В целом, бинд-маунтить - не очень хорошо, как правильно сказали выше. Но уж если маунтить, то аккуратно - каталог внутри (не весь текущий, и не родительский). Сейчас если получить доступ к контейнеру - можно что-угодно сделать с самим compose-файлом, и файлами других контейнеров.

Кроме прав на папку, там еще AppArmor мог вмешаться… Пока единственная догадка) В целом, бинд-маунтить - не очень хорошо, как правильно сказали выше. Но уж если маунтить, то аккуратно - каталог внутри (не весь текущий, и не родительский). Сейчас если получить доступ к контейнеру - можно что-угодно сделать с самим compose-файлом, и файлами других контейнеров.

это только для локальной разработки

есть проблема, которая меня уже задолбала Стоит nginx, в качестве бэкенда к нему nodejs, php-fpm и спустя 1-2 дня рандомно перестает отвечать nginx, то есть снаружи тишина, заходишь в контейнер и делает curl nodejs:8080 и всё нормально

это только для локальной разработки

Попробуй отключить AppArmor, и посмотреть поможет ли: https://help.ubuntu.com/community/AppArmor#Disable_AppArmor_framework

стучусь например курлом, отпадает по таймауту, nginx такое ощущение что просто перестает слушать порт пытался telnet'ом, тишина

Попробуй отключить AppArmor, и посмотреть поможет ли: https://help.ubuntu.com/community/AppArmor#Disable_AppArmor_framework

еще идеи?

Пока нет( А в системном логе ничего интересного нет?

centos

Да вряд ли, я просто не понимаю почему такая примитивная вещ может не работать

Ну, я на данный момент тоже. Я бы начал, пожалуй, с журнала. journalctl -f , а в соседнем терминале запустить то, что ошибку выдает.

сен 09 18:30:14 pofig-pofig-pofig docker.dockerd[974]: time="2019-09-09T18:30:14.974291050+03:00" level=error msg="Handler for POST /v1.30/containers/83277142156eef6c9f67bd211dcf4e28468db44d6c4082d24b7f43694b59a72d/start returned error: error while creating mount source path '/var/www/pofig/.docker/phpdocker/nginx/nginx.conf': mkdir /var/www: read-only file system"

ls -lahZ /var/www/pofig/.docker/phpdocker/nginx/nginx.conf А что говорит ls ?

Да уже решил

И что оказалось?

Не знаю, я добавил новую группу докер кампоз

Создал новую группу, groupadd docker-compose

😳😳😳😳

И добавил своего юзера туда

Гайс, с докером на вы, просто docker-compose работает, но при попытке docker stack deploy -c failed to update service my-service_app: Error response from daemon: The network my-service_isolated cannot be used with services. Only networks scoped to the swarm can be used, such as those created with the overlay driver. работающий вариант: networks: isolated: driver: bridge public: driver: bridge external: true если просто изменить driver на overlay, то такая ошибка как выше

Вопрос в чем? По-моему, он все написал, что ему не нравится

как решить вопрос? В общих чертах - из-за чего такая ошибка? В двух словах высокоуровнево помогло бы

У сворма свои сетки

в чем разница между просто docker-compose в разрезе сетей? Как повторить изолированную и внешную сеть в сворме? Какие подходы тогда применяются когда юзается swarm?

Докер компоуз - это способ описания связанных сервисов. Может использоваться как для деплоя на stand alone docker, так и в кластер сворм

Проблема в том, что как минимум есть два формата компоуза - 2.* И 3.* И они параллельные. Из твоего описания неочевидно какой ты используешь, но скорее 3.*

3 для сворма, те кто юзают ее без него просто не в теме

Касательно сетей - ты оф доку внимательно читал? Много подводных камней там раскрыто