Грешу на nftables, который теперь по дефолту в centos8/red hat8 вместо iptables

В логах докера куча ошибок: ``` May 17 18:15:05 docker-master-1 dockerd[1061]: time="2020-05-17T18:15:05.003005847+04:00" level=warning msg="Error (Unable to complete atomic operation, key modified) deleting object [endpoint vyb0s90tb3yoncqjozv8l8qa5 303c4572a0760d999cdf17631e95dd935d53e8fdb3bcc01128d67863a34c1a38], retrying...." May 17 18:15:07 docker-master-1 dockerd[1061]: time="2020-05-17T18:15:07.914267714+04:00" level=error msg="56d6668ef25c6583eaa5d96e4e8656011e2a0b3b3dbca23a3873cd5fb7765e1c cleanup: failed to delete container from containerd: no such container" May 17 18:15:09 docker-master-1 dockerd[1061]: time="2020-05-17T18:15:09+04:00" level=warning msg="file does not exist: /proc/sys/net/ipv6/conf/all/disable_ipv6 : stat /proc/sys/net/ipv6/conf/all/disable_ipv6: no such file or directory Has IPv6 been disabled in this node's kernel?" May 17 18:15:09 docker-master-1 dockerd[1061]: time="2020-05-17T18:15:09.518954788+04:00" level=error msg="error reading the kernel parameter net.ipv4.vs.expire_nodest_conn" error="open /proc/sys/net/ipv4/vs/expire_nodest_conn: no such file or directory" May 17 18:15:09 docker-master-1 dockerd[1061]: time="2020-05-17T18:15:09+04:00" level=warning msg="file does not exist: /proc/sys/net/ipv6/conf/all/disable_ipv6 : stat /proc/sys/net/ipv6/conf/all/disable_ipv6: no such file or directory Has IPv6 been disabled in this node's kernel?" May 17 18:15:10 docker-master-1 dockerd[1061]: time="2020-05-17T18:15:10.056971768+04:00" level=error msg="56d6668ef25c6583eaa5d96e4e8656011e2a0b3b3dbca23a3873cd5fb7765e1c cleanup: failed to delete container from containerd: no such container" May 17 18:15:10 docker-master-1 dockerd[1061]: time="2020-05-17T18:15:10.057016592+04:00" level=error msg="fatal task error" error="starting container failed: error creating external connectivity network: could not find an available, non-overlapping IPv4 address pool among the defaults to assign to the network" module=node/agent/taskmanager node.id=ol26w4lkpdttib9fv8rxu3v04 service.id=sibok8lm6jzlgl2bp8u9p5lfh task.id=1j3icd7lk86whu7ani6y2hexb May 17 18:15:12 docker-master-1 dockerd[1061]: time="2020-05-17T18:15:12.635946780+04:00" level=warning msg="Error (Unable to complete atomic operation, key modified) deleting object [endpoint vyb0s90tb3yoncqjozv8l8qa5 813e7b74a5f3fd2ba225f045b875b29c65abcb6eecb6013cb4033d1314b66d00], retrying...." May 17 18:15:14 docker-master-1 dockerd[1061]: time="2020-05-17T18:15:14.078526573+04:00" level=warning msg="underweighting node yinhvml0bgs1n9l618bizyuiw for service jjt9538gb2k391o1hxo4apwuh because it experienced 5 failures or rejections within 5m0s" module=node node.id=ol26w4lkpdttib9fv8rxu3v04 May 17 18:15:29 docker-master-1 dockerd[1061]: time="2020-05-17T18:15:29.627713938+04:00" level=error msg="Bulk sync to node 4da166ac1940 timed out" May 17 18:15:30 docker-master-1 dockerd[1061]: time="2020-05-17T18:15:30+04:00" level=warning msg="file does not exist: /proc/sys/net/ipv6/conf/all/disable_ipv6 : stat /proc/sys/net/ipv6/conf/all/disable_ipv6: no such file or directory Has IPv6 been disabled in this node's kernel?" May 17 18:15:30 docker-master-1 dockerd[1061]: time="2020-05-17T18:15:30.234407313+04:00" level=error msg="error reading the kernel parameter net.ipv4.vs.expire_nodest_conn" error="open /proc/sys/net/ipv4/vs/expire_nodest_conn: no such file or directory" May 17 18:15:30 docker-master-1 dockerd[1061]: time="2020-05-17T18:15:30+04:00" level=warning msg="file does not exist: /proc/sys/net/ipv6/conf/all/disable_ipv6 : stat /proc/sys/net/ipv6/conf/all/disable_ipv6: no such file or directory Has IPv6 been disabled in this node's kernel?" May 17 18:15:30 docker-master-1 dockerd[1061]: time="2020-05-17T18:15:30.758549469+04:00" level=warning msg="Error (Unable to complete atomic operation, key modified) deleting object [endpoint_count hqllyr5odo1ca8ay22y5ea97m], retrying...." May 17 18:15:30 docker-master-1 dockerd[1061]: time="2020-05-17T18:15:30.758633268+04:00" level=error msg="Failed creating ingress network: error creating external connectivity network: could not

find an available, non-overlapping IPv4 address pool among the defaults to assign to the network" May 17 18:15:31 docker-master-1 dockerd[1061]: time="2020-05-17T18:15:31+04:00" level=warning msg="file does not exist: /proc/sys/net/ipv6/conf/all/disable_ipv6 : stat /proc/sys/net/ipv6/conf/all/disable_ipv6: no such file or directory Has IPv6 been disabled in this node's kernel?" May 17 18:15:31 docker-master-1 dockerd[1061]: time="2020-05-17T18:15:31.930939966+04:00" level=error msg="error reading the kernel parameter net.ipv4.vs.expire_nodest_conn" error="open /proc/sys/net/ipv4/vs/expire_nodest_conn: no such file or directory" May 17 18:15:32 docker-master-1 dockerd[1061]: time="2020-05-17T18:15:32+04:00" level=warning msg="file does not exist: /proc/sys/net/ipv6/conf/all/disable_ipv6 : stat /proc/sys/net/ipv6/conf/all/disable_ipv6: no such file or directory Has IPv6 been disabled in this node's kernel?" May 17 18:15:32 docker-master-1 dockerd[1061]: time="2020-05-17T18:15:32.493024391+04:00" level=warning msg="Error (Unable to complete atomic operation, key modified) deleting object [endpoint_count hqllyr5odo1ca8ay22y5ea97m], retrying...." May 17 18:15:32 docker-master-1 dockerd[1061]: time="2020-05-17T18:15:32.501622092+04:00" level=error msg="Failed creating ingress network: error creating external connectivity network: could not find an available, non-overlapping IPv4 address pool among the defaults to assign to the network" May 17 18:15:33 docker-master-1 dockerd[1061]: time="2020-05-17T18:15:33+04:00" level=warning msg="file does not exist: /proc/sys/net/ipv6/conf/all/disable_ipv6 : stat /proc/sys/net/ipv6/conf/all/disable_ipv6: no such file or directory Has IPv6 been disabled in this node's kernel?" May 17 18:15:33 docker-master-1 dockerd[1061]: time="2020-05-17T18:15:33.525259058+04:00" level=error msg="error reading the kernel parameter net.ipv4.vs.expire_nodest_conn" error="open /proc/sys/net/ipv4/vs/expire_nodest_conn: no such file or directory" May 17 18:15:33 docker-master-1 dockerd[1061]: time="2020-05-17T18:15:33+04:00" level=warning msg="file does not exist: /proc/sys/net/ipv6/conf/all/disable_ipv6 : stat /proc/sys/net/ipv6/conf/all/disable_ipv6: no such file or directory Has IPv6 been disabled in this node's kernel?" May 17 18:15:34 docker-master-1 dockerd[1061]: time="2020-05-17T18:15:34.136827305+04:00" level=warning msg="Error (Unable to complete atomic operation, key modified) deleting object [endpoint_count hqllyr5odo1ca8ay22y5ea97m], retrying...." May 17 18:15:34 docker-master-1 dockerd[1061]: time="2020-05-17T18:15:34.136918923+04:00" level=error msg="Failed creating ingress network: error creating external connectivity network: could not find an available, non-overlapping IPv4 address pool among the defaults to assign to the network" May 17 18:15:35 docker-master-1 dockerd[1061]: time="2020-05-17T18:15:35+04:00" level=warning msg="file does not exist: /proc/sys/net/ipv6/conf/all/disable_ipv6 : stat /proc/sys/net/ipv6/conf/all/disable_ipv6: no such file or directory Has IPv6 been disabled in this node's kernel?" May 17 18:15:35 docker-master-1 dockerd[1061]: time="2020-05-17T18:15:35.458051153+04:00" level=error msg="error reading the kernel parameter net.ipv4.vs.expire_nodest_conn" error="open /proc/sys/net/ipv4/vs/expire_nodest_conn: no such file or directory" May 17 18:15:35 docker-master-1 dockerd[1061]: time="2020-05-17T18:15:35+04:00" level=warning msg="file does not exist: /proc/sys/net/ipv6/conf/all/disable_ipv6 : stat /proc/sys/net/ipv6/conf/all/disable_ipv6: no such file or directory Has IPv6 been disabled in this node's kernel?" May 17 18:15:36 docker-master-1 dockerd[1061]: time="2020-05-17T18:15:36.085942456+04:00" level=warning msg="Error (Unable to complete atomic operation, key modified) deleting object [endpoint_count hqllyr5odo1ca8ay22y5ea97m], retrying...." May 17 18:15:36 docker-master-1 dockerd[1061]: time="2020-05-17T18:15:36.086031457+04:00" level=error msg="Failed creating ingress network: error creating external connectivity network: could not find an available, non-overl

level=warning msg="Error (Unable to complete atomic operation, key modified) deleting object [endpoint vyb0s90tb3yoncqjozv8l8qa5 d2513ab42db312576ec721802c1ebae41072d6891b1bf29f899daa16808383ce], retrying...." ```

apping IPv4 address pool among the defaults to assign to the network" May 17 18:15:37 docker-master-1 dockerd[1061]: time="2020-05-17T18:15:37+04:00" level=warning msg="file does not exist: /proc/sys/net/ipv6/conf/all/disable_ipv6 : stat /proc/sys/net/ipv6/conf/all/disable_ipv6: no such file or directory Has IPv6 been disabled in this node's kernel?" May 17 18:15:37 docker-master-1 dockerd[1061]: time="2020-05-17T18:15:37.197413982+04:00" level=error msg="error reading the kernel parameter net.ipv4.vs.expire_nodest_conn" error="open /proc/sys/net/ipv4/vs/expire_nodest_conn: no such file or directory" May 17 18:15:37 docker-master-1 dockerd[1061]: time="2020-05-17T18:15:37+04:00" level=warning msg="file does not exist: /proc/sys/net/ipv6/conf/all/disable_ipv6 : stat /proc/sys/net/ipv6/conf/all/disable_ipv6: no such file or directory Has IPv6 been disabled in this node's kernel?" May 17 18:15:37 docker-master-1 dockerd[1061]: time="2020-05-17T18:15:37.701796188+04:00" level=warning msg="Error (Unable to complete atomic operation, key modified) deleting object [endpoint_count hqllyr5odo1ca8ay22y5ea97m], retrying...." May 17 18:15:37 docker-master-1 dockerd[1061]: time="2020-05-17T18:15:37.701870300+04:00" level=error msg="Failed creating ingress network: error creating external connectivity network: could not find an available, non-overlapping IPv4 address pool among the defaults to assign to the network" May 17 18:15:44 docker-master-1 dockerd[1061]: time="2020-05-17T18:15:44.903239155+04:00" level=error msg="Bulk sync to node 91424c23818d timed out" May 17 18:15:45 docker-master-1 dockerd[1061]: time="2020-05-17T18:15:45+04:00" level=warning msg="file does not exist: /proc/sys/net/ipv6/conf/all/disable_ipv6 : stat /proc/sys/net/ipv6/conf/all/disable_ipv6: no such file or directory Has IPv6 been disabled in this node's kernel?" May 17 18:15:45 docker-master-1 dockerd[1061]: time="2020-05-17T18:15:45.505651822+04:00" level=error msg="error reading the kernel parameter net.ipv4.vs.expire_nodest_conn" error="open /proc/sys/net/ipv4/vs/expire_nodest_conn: no such file or directory" May 17 18:15:45 docker-master-1 dockerd[1061]: time="2020-05-17T18:15:45+04:00" level=warning msg="file does not exist: /proc/sys/net/ipv6/conf/all/disable_ipv6 : stat /proc/sys/net/ipv6/conf/all/disable_ipv6: no such file or directory Has IPv6 been disabled in this node's kernel?" May 17 18:15:46 docker-master-1 dockerd[1061]: time="2020-05-17T18:15:46.190512731+04:00" level=error msg="4df2cb6d04dc15cc4459b842471e2d4c466a26b9a309607031778197e8bc413c cleanup: failed to delete container from containerd: no such container" May 17 18:15:46 docker-master-1 dockerd[1061]: time="2020-05-17T18:15:46.190550946+04:00" level=error msg="fatal task error" error="starting container failed: error creating external connectivity network: could not find an available, non-overlapping IPv4 address pool among the defaults to assign to the network" module=node/agent/taskmanager node.id=ol26w4lkpdttib9fv8rxu3v04 service.id=sibok8lm6jzlgl2bp8u9p5lfh task.id=wv9k14uyxgxlzs51uhqczmu15 May 17 18:15:48 docker-master-1 dockerd[1061]: time="2020-05-17T18:15:48.182068184+04:00" level=warning msg="Entry was not in db: nid:vyb0s90tb3yoncqjozv8l8qa5 eid:9677585c9ed167a0251896c5135570012ae242fc46f33247a8c98145f26ac6e3 peerIP:10.0.5.234 peerMac:02:42:0a:00:05:ea isLocal:false vtep:172.18.11.20" May 17 18:15:48 docker-master-1 dockerd[1061]: time="2020-05-17T18:15:48.182161287+04:00" level=warning msg="Peer operation failed:could not delete fdb entry for nid:vyb0s90tb3yoncqjozv8l8qa5 eid:9677585c9ed167a0251896c5135570012ae242fc46f33247a8c98145f26ac6e3 into the sandbox:Search neighbor failed for IP 172.18.11.20, mac 02:42:0a:00:05:ea, present in db:false op:&{2 vyb0s90tb3yoncqjozv8l8qa5 9677585c9ed167a0251896c5135570012ae242fc46f33247a8c98145f26ac6e3 [0 0 0 0 0 0 0 0 0 0 255 255 10 0 5 234] [255 255 255 0] [2 66 10 0 5 234] [0 0 0 0 0 0 0 0 0 0 255 255 172 18 11 20] false false false EventNotify}" May 17 18:15:48 docker-master-1 dockerd[1061]: time="2020-05-17T18:15:48.571044605+04:00"

ребят, как очистить память от докер образов ? я уже их всех удалил, а докер сожрал всю память на компьютере

Это как ?

docker image prune docker volume prune docker builder prune

Опередил ;)

-f не забываем

docker container prune

тогда не память, а место на диске

тогда не память, а место на диске

Ну, если docker-images начинают RAM кушать, то что-то пошло не так, как мне кажется.... :)

тогда дело не в них

Ну в целом вообще непонятно что имелось в виду

Ответили как умеем

Docker system prune -a

Docker system prune -a

осторожнее - вдруг там прод

осторожнее - вдруг там прод

тогда -af

Добрый день. Кто-нибудь поднимал кластер MongoDB в Docker контейнерах?

извращение же

В качестве тренировки, для начала

добрый день, собираю свой первый контейнер из питон проекта. докерфайл вроде бы самый простой: FROM python:3.7-buster COPY . . RUN pip install --no-cache-dir -r requirements.txt ENTRYPOINT ["python3", "Shvatka", "-bp"] Структура проекта: Shvatka |__main__.py |Dockerfile |requirements.txt Помещаю папку Shvatka c проектом в домашнюю директорию на сервере, Запускаю сборку образа docker build -t shvatka:0.1 Shvatka сборка проходит без ошибок, запускаю контейнер docker container run --name shvatka-1 shvatka:0.1 И получаю: python3: can't open file 'Shvatka': [Errno 2] No such file or directory Если запустить python3 Shvatka из домашней директории, то ожидаемо, скрипт стартует

скопируй внутрь контейнера свой проект

а не

Норм

на сервере значит нет твоей шватки

но есть же, из одной и той же директории запускаю python3 Shvatka и docker build -t shvatka:0.1 Shvatka

Привет, объясните плиз в 2 словах зачем нужен buildkit

ку всем! помню давеча видел утилиту которая как Vagrant тока для докера) кто может подсказать имя?

Привет, объясните плиз в 2 словах зачем нужен buildkit

Собирать имиджи

ку всем! помню давеча видел утилиту которая как Vagrant тока для докера) кто может подсказать имя?

В смысле для сбора контейнеров? Их много

werf.io, например

Присоединяйтесь к AWS Cloud Week! 25 – 29 мая, 13.00 – 16.00. Mail.ru, JetBrains, Bitrix24, SoftServe, Kupibilet и Ciklum расскажут, как построили инфраструктуру на AWS. 6 бесплатных вебинаров на русском языке с разбором кейсов ведущих технологических компаний России. Участие бесплатно, нужно просто зарегистрироваться: https://go.aws/3cRDkwi

Народ, а какие лучшие практики для скоростной сборки docker build для golang? если у меня уже есть vendor стоит ли его передавать в docker context и делать только go mod vendor ? или лучше дополнительно перед этим еще сделать go mod tidy ? мне go mod tidy внутри Dockerfile не нравится тем что он лезет в сеть и качает то, что у меня по идее итак уже есть в vendor папке

Всем ку, есть ли какие-либо инструменты, позволяющие разворачивать/запускать/удалять контейнеры через http api, указывая их образ и возможно домен?

Всем ку, есть ли какие-либо инструменты, позволяющие разворачивать/запускать/удалять контейнеры через http api, указывая их образ и возможно домен?

https://success.docker.com/article/how-do-i-enable-the-remote-api-for-dockerd

https://success.docker.com/article/how-do-i-enable-the-remote-api-for-dockerd

Это не похоже на инструмент

partainer какой-нибудь Но всё это фигня напиши api

partainer какой-нибудь Но всё это фигня напиши api

😭

Неужели нет готовых апи?

поищи Но это какое-то альтернативное развитие Все либо юзают docker-compose локально Либо деплоймент в оркестратор

во у кубернетеса есть api

во у кубернетеса есть api

что-то не нашел там валидных примеров

походу придется баш скриптами((

добрый день ребята. Помогите плиз. Не получается перенести докер на котором установлен outline

добрый день ребята. Помогите плиз. Не получается перенести докер на котором установлен outline

Как это ? Образ не сохраняется со всеми слоями ?

Добрый день! Подскажите, есть ли тулза, которая может сохранять образы из registry в локальный файл (который потом можно скормить докеру) ? Хочу посмотреть, как устроена

Добрый день! Подскажите, есть ли тулза, которая может сохранять образы из registry в локальный файл (который потом можно скормить докеру) ? Хочу посмотреть, как устроена

Buildkit

спасибо!

Я вижу, что оно умеет билдить в тарболы

Но не видно, как скачать

Заранее сорян, возможно, я ослеп

Там ещё демон как-то заюзан для всего этого

в целом, задача у меня довольно простая - брать файл из registry и отдавать тарбол. Сейчас это сделано на костылях через docker, но хотелось бы от этой зависимости избавиться. Сейчас я умею: получать манифест (V1 и V2), все дайжесты и layers Хотелось бы понимать, как из этих запчастей собрать тарбол

Возможно, у кого-то есть на примете какой-то конкретный теоретический материал по теме - тоже отлично

Добрый день! Подскажите, есть ли тулза, которая может сохранять образы из registry в локальный файл (который потом можно скормить докеру) ? Хочу посмотреть, как устроена

docker save не подходит?

Как это ? Образ не сохраняется со всеми слоями ?

образ сохранил (docker save -o shadowbox quay.io/outline/shadowbox docker save -o watchtower containrrr/watchtower)скопировал на другую машину командой docker -i load но не не запускается

В этом чате телепатов маловато, может Вы хотя бы текст ошибки напишете или подробностей добавите?

Помогите плиз. Не получается перенести докер на котором установлен outline

Помогите плиз. Не получается перенести докер на котором установлен outline

А можно конкретнее? Образ или контейнер? Перенести куда? Какие именно сложности? Что уже испробовано для решения?

А можно конкретнее? Образ или контейнер? Перенести куда? Какие именно сложности? Что уже испробовано для решения?

образ сохранил (docker save -o shadowbox quay.io/outline/shadowbox docker save -o watchtower containrrr/watchtower)скопировал на другую машину командой docker -i load но не не запускается

В этом чате телепатов маловато, может Вы хотя бы текст ошибки напишете или подробностей добавите?

просто подскажите пожалуйста. как перенести докер в другую машину? я думал элементарная вешь это но в инете не смог найти. везде пишут save потом load а дальше моежете работаеть

камрады, напомните, как внутри докер сетки назначить конкретному контейнеру хостнейм?

разобрался

образ сохранил (docker save -o shadowbox quay.io/outline/shadowbox docker save -o watchtower containrrr/watchtower)скопировал на другую машину командой docker -i load но не не запускается

Но что же он пишет, когда не запускается? Какая ошибка то?

Логи показывай

Хули как девочка-то?

Хули как девочка-то?

да въеби ему ро на месяц за плохие вопросы, чо ты

Надо подождать логов.

нету никаких ошибок просто пусто. после load что то надо сделать?

Если не запускается, значит точно должны быть ошибки

Надо искать в логах что пишет

Тогда будет понятно что происходит

а как надо запускать?

я правильно понимаю что хватает копировать только image ?

Как ты проверяешь то, что у тебя образ скопировался?

docker images

Образ есть в списке после docker load ?

да