Идея вроде сама по себе не особо, но все же вопрос в том как реализовать, а не имеет смысл или нет...

Привет, клиент хочет следующее: Мне надо сделать так, чтобы БД в докер контейнере была доступна только тем сайтам, которые находятся на этой же ноде. Ну, то есть закрыть внешний доступ к докеру, но разрешить только локальный.

Не пробрасывать порты наружу, а юзать имя контейнера, например. Такое гуд?

Привет, клиент хочет следующее: Мне надо сделать так, чтобы БД в докер контейнере была доступна только тем сайтам, которые находятся на этой же ноде. Ну, то есть закрыть внешний доступ к докеру, но разрешить только локальный.

публикуй на 127.0.0.1

либо файрволлом закрывай

либо с iptables играться.

Здравствуйте) Подскажите можно ли как-то запустить xcode из MACOS через докер?

Мне нужно собрать приложение под ios через докер. Возможно такое вообще ?

Мне нужно собрать приложение под ios через докер. Возможно такое вообще ?

скорей всего нет... но ты поспрашивай еще, я не уверен

собирай хакинтош, или покупай мак)

Что значить собирай хакинтош? Как его собрать?

Допустим у меня есть машина mac как мне к ней достучаться и запустить xcode из докер контейнера?

аа. это совсем другое, я значит тебя не так понял

Здравствуйте) Подскажите можно ли как-то запустить xcode из MACOS через докер?

нет

Компилятор свифта можно. xcode нельзя

Гугли билд-контейнеры docker для ios

А если у нас докер установлен на macOs и сам контейнер выполняется на маке, мы можем выполнить маковскую утилиту из контейнера ?

Ну то есть выполнить как бы из вне

Ну то есть выполнить как бы из вне

можно попробовать примаунтить вольюм с xcode, но боюсь ничо не выйдет)

А если у нас докер установлен на macOs и сам контейнер выполняется на маке, мы можем выполнить маковскую утилиту из контейнера ?

вот еще глянь https://github.com/jkingyens/docker4xcode

https://medium.com/dot-debug/running-chrome-in-a-docker-container-a55e7f4da4a8

можно попробовать примаунтить вольюм с xcode, но боюсь ничо не выйдет)

Спасибо) буду пробовать

А если у нас докер установлен на macOs и сам контейнер выполняется на маке, мы можем выполнить маковскую утилиту из контейнера ?

Docker provides methods for managing OS-level containers and is built on top of Linux's native features for OS-level containerization. All containers running on a system share the same kernel; Mac OS X does not use the Linux kernel, but rather a mach kernel, so it cannot be run inside a Docker container at this time. You can run Docker on your Mac using a virtual machine, but containers running on that instance would need to run Linux. Now that Docker uses libcontainer rather than LXC as its basis, it is possible that porting of libcontainer in the future could one day allow for running Windows and Mac OS Docker containers on those systems respectively, but it would depend on appropriate OS features being available to allow for containerization.

можно попробовать примаунтить вольюм с xcode, но боюсь ничо не выйдет)

Ничего не выйдет

ну я так и думал)

Я ещё раз повторю: билд-контейнер можно сделать, чтоб компилить свифт. Запускать xcode нельзя

Допустим у меня есть машина mac как мне к ней достучаться и запустить xcode из докер контейнера?

забудь про такую схему. фактически единственный выход если тебе нужно как-то среды разделять делать виртулаки, макос на макос можно виртуализировать.

И еще подскажите через ssh можно ли запустить утилиту на машине с маком?

Может хоть как-то через контейнер удаленно подключиться к машине с макОс и туда код залить и запустить xcode для сборки

Может хоть как-то через контейнер удаленно подключиться к машине с макОс и туда код залить и запустить xcode для сборки

Легко, включай удаленный доступ к опубликованному порту контейнера поднятого ранее

Легко, включай удаленный доступ к опубликованному порту контейнера поднятого ранее

Огромное Спасибо буду пробовать

Вопрос. Есть 2 образа и оба работают с редисом, сильно ли плохо в каждом образе создавать свой redis в docker-compose или лучше запустить отдельный общий redis?

чо-чо

ты для прода или для разработки ? для прода - докер - лишний вообще и, да, редис лучше один

для разработки - вообще по барабану, пока у тебя ОЗУ хватает

Вообще для прода, но как бы это, так сказать, "личный" прод и без разницы

А почему докер лишний кст

потому что он грохнет редис, когда память кончится и ты не узнаешь - не говорю уже о нюансах с volume etc.

потому что он грохнет редис, когда память кончится и ты не узнаешь - не говорю уже о нюансах с volume etc.

Тогда для чего нужен docker

для разработки очевидно

быстрой и беспощадной

Уфф, окей, спасибо

быстрой и беспощадной

Прочитал как "беспомощной"

lol

для разработки очевидно

Это как? Мой прод на докерах не торт? Кстати там редиса в контейнере нет

Это как? Мой прод на докерах не торт? Кстати там редиса в контейнере нет

Не торт

"default-address-pools": [ {"base": "172.18.0.0/24", "size": 255} ] Я в сетях не очень, но я правильно сидр и сайз написал ?

потому что докер с такой конфигурацией стартануть не хочет

dockerd[26373]: Error starting daemon: Error initializing network controller: list bridge addresses failed: no available network

мне надо 172.18.0.1 - 172.18.0.255

мне надо 172.18.0.1 - 172.18.0.255

255 srsly ?

Может 254 ?

Честно, странный какой-то кейс. У тебя эти адреса точно ни на каком из интерфейсов уже не висят ?

эм ну 256 степень двойки, 256 - 1=255

255 бродкастовый адрес

Так-то

я ренж написал

0. - это адрес самой сети. Они зарезервированы

У тебя сворм ?

нет

в любом случае я стартануть демон не могу

ifconfig казывает что сеть не занята

Пишут, что сайз это размер сети, но не в хостах, а в битовой маске

Вероятно "size": 24 или 25 поможет, но хз

так чем это от сидра отличается ?

/24 это CIDR, количество битов которые определяют подсеть а не хосты. т.е у меня класс ц, 255.255.255.x это 24 битов

из них меня интересуют все количество, т.е 255 адрессов(или 254 но я не понял почему ты говоришь 254)

выходит 172.18.0.0/24 size:255

даже 256 сюда по этому http://www.sput.nl/internet/netmask-table.html

но всеравно не работает

Ребята, в контейнере с nginx и php-fpm пользователь www-data имеет uid 33 gid 33, в хост системе эти же id имеет пользователь http. И получается если я в контейнере выполняю команду от пользователя www-data, то в хост системе созданные командой файлы принадлежат http, а мне нужно что-бы моему пользователю принадлежали. Как замапать www-data на <myuser> вместо http?

как-то сменить uid:gid своего пользователя на 33? Или в контейнере у www-data сменить uid gid на значения моего пользователя?

Зачем ?

если их вообще возможно поменять, конечно

ну как, вконтейнере nginx и php-fpm от www-data выполняются, а IDE у меня в хост системе запущена от моего пользователя

если их вообще возможно поменять, конечно

usermod -u 2005 foo groupmod -g 3000 foo

вижу вариант создавать в контейнере переменные окружения с значениями UID GID моего пользователя в хост системе, и менять у www-data UID и GID на них

нормально это?

вижу вариант создавать в контейнере переменные окружения с значениями UID GID моего пользователя в хост системе, и менять у www-data UID и GID на них

Можно просто пересобрать контейнер и создать www-data с нужными id

а это какая деректива в docker-compose?