в свете предстоящего hub апокалипсиса не подскажете ли уважаемые где у debian и ubuntu официальные registry? в свою очередь делюсь своим списокм по rh-клонам: registry.fedoraproject.org', 'registry.access.redhat.com', 'registry.centos.org', 'container-registry.oracle.com' k8s: k8s.gcr.io elastic: docker.elastic.co

Нет официальных

Докер их собирает через репозиторий library и льёт к себе на хаб

Никто не мешает пеесобрать самому. Там базовый образ по сути copy tar.gz с рутовой файловой системой

я понимаю

просто оооочень много всего льётся через ubuntu

а теперь органичение в 100 запросов за 6 часов с 2 ноября

Поставь у себя артифактори

Или харбор, или нексус

Поставь у себя артифактори

а вот у меня вопрос

artifactory конечно у нас есть

но как это поможет промежуточным образам которые ничего не знают про него?

то есть вот допустим у нас есть стандартный образ nginx

ну пропишу я не from nginx, а from private.registry/nginx

Я не понимаю твой вопрос

дальше там внутри он тащит убунту. как он узнает что надо тащить из private.registry? или типа промежуточный слой будет закеширован?

Я не понимаю твой вопрос

потому что я его не дописал

дальше там внутри он тащит убунту. как он узнает что надо тащить из private.registry? или типа промежуточный слой будет закеширован?

Слушай, долго объяснять

Кратко - наличие слоев локально тебе не поможет, тебе надо докер демон настраивать на прокси репо, а это боль

Тогда может наличие слоев поможет, но у тебя ограничение на загрузку манифеста с докер хаб

Т.е. в идеале - у тебя должен быть локальный репо со всеми используемыми тобой образами, вне зависимости какие там базовые

Вариант «артифактори как прокси» у тебя уже сильно уменьшит количество обращений к докер хабу

Дилетанты проклятые

дохера умный?

дохера умный?

Ты тоже, да ?

он смелый

Ты тоже, да ?

меня б тут не было, если б был

Вариант «артифактори как прокси» у тебя уже сильно уменьшит количество обращений к докер хабу

да. я вот примерно также и размышлял. придётся поэксперементировать

а что, никто не решал эту задачу ещё или всех не колышит что происходит?

а что, никто не решал эту задачу ещё или всех не колышит что происходит?

Правильно - полностью сделать свои образы

Как чуваки переливают к себе репозитории юм деб рпм

ну вот я и пытаюсь понять - достаточно ли перелить nginx образ себе в private docker registry либо же придётся ещё и ручками как-то ходить ещё и его базовые образы переливать

меня б тут не было, если б был

Тебя тут не будет. Нужна помощь по докеру - читай официальную документацию.

ну вот я и пытаюсь понять - достаточно ли перелить nginx образ себе в private docker registry либо же придётся ещё и ручками как-то ходить ещё и его базовые образы переливать

Зачем базовые переливать ?

У тебя собранный образ не нуждается в базовом

вот. это я и хотел уточнить. то есть слои все будут скачаны и ничего промежуточного не надо

В этом смысле да

вот. это я и хотел уточнить. то есть слои все будут скачаны и ничего промежуточного не надо

Не забудьте выключить кеш при сборке :-)

Коллеги, продукты Касперского (антивирус для почтовых релеев и icap для squid) есть у кого-нибудь удачный опыт докеризации?

Коллеги, продукты Касперского (антивирус для почтовых релеев и icap для squid) есть у кого-нибудь удачный опыт докеризации?

есть

но речь не про касперски для почты

но речь не про касперски для почты

файлсервер? или ты нашёл "антивирус для Кубера" - мечту всех безопасников?

мы докеризировали

дрвеб тоже можно

кароч, я даже в официальный толстый и жирный centos не смог засунуть этого уродца. Файл с ответами не работает, питонячий инсталятор сконвертировать в композ тоже не могу. Мошт добрые китайцы уже написали скрипт чтобы из любой ереси на питоне делал ямлик с нотной записью для композитора грузчика?

ты о чем

кто такой композитор

кто такой грузчик

что такое нотная запись

так обычно выглядит машинный перевод документации к мандариновым софтинам на гитхабе

ппц

а он хорош

так обычно выглядит машинный перевод документации к мандариновым софтинам на гитхабе

да чё там понимать - делай как написано мне лично пох - китайский, японский или арабская вязь - всё, что нужно, написано знакомыми зелёными буквами: 拷贝Keygen注册机目录下的SolarWinds.Licensing.Framework.dll和ufmod.dll两个文件到软件安装目录，如C:\Program Files (x86)\Syslogd\,选择覆盖目的文件

так обычно выглядит машинный перевод документации к мандариновым софтинам на гитхабе

гуртовщики мыши

=)

Коллеги, продукты Касперского (антивирус для почтовых релеев и icap для squid) есть у кого-нибудь удачный опыт докеризации?

Есть неудачные. Только DrWeb

https://блог.афакеман.рф/2020/07/21/rip-docker-swarm.html

Товарищи скажите есть ли способ получить(пробросить) инфонмацию о запущенном докерконтейнере внутрь этого контейнера в частноси имя и тег

в контейнере крутится python flask в котором хочу отображать текущую версию приложения

Зашей переменные в образ

Они и будут доступны будут при старте контейнера

Зашей переменные в образ

я сделал вот так

и в композе пишу чтото типа

но это неподходит

Это не в композе надо делать, а в момент сборки образа

Это не в композе надо делать, а в момент сборки образа

все точно верно

понял спс

всем привет, изз-за чего может быть такая ошибка?

написано же

нет в контейнере утилиты screen

её нужно установить?

я уж не говорю о том, что она там попросту не нужна

Дорогие коллеги! Уже завтра, 3 ноября в 10:00 (мск), состоится вебинар с участием СТО группы компаний InfoWatch Андрея Бирюкова. Будут затронуты темы управления софтверной разработкой в VUCA-мире, быстрые релизы сложных высоконагруженных b2b продуктов, наиболее востребованные и актуальные технологии среди клиентов компании, на каких задачах у можно прокачаться в использовании методов машинного обучения и, наконец, как оставаться лидером, когда твои решения - самые крутые на рынке, и приходится самому задавать себе планку и искать точки роста, чтобы не останавливаться в развитии. InfoWatch работает на рынке информационной безопасности более 15 лет и лидирует в сегменте DLP-решений, систем для контроля каналов обмена информацией и защиты конфиденциальных данных. За эти годы предметная область сильно эволюционировала, в том числе, усилиями InfoWatch: технологи контентного анализа, обработки данных, применение ML методов, развитие визуальной аналитики другие модные подходы радикально изменили то, как устроены и работают современные DLP-системы. 3 ноября в 10:00 СТО InfoWatch Андрей Бирюков расскажет, куда развивается разработка в InfoWatch и о том, какие 30 вакансий открыты в R&D в компании. Мероприятие бесплатное, регистрация по ссылке.

Они прикольные, лет 10 с ними работал как заказчик

Регистрация на вебинар

Чем можно отловить если упал какойто контейнер или не стартонул приавтодеплое и получить алерт

посмотреть, что показывает docker events если недостаточно - регулярно заглядывать в контейнер: docker inspect

посмотреть, что показывает docker events если недостаточно - регулярно заглядывать в контейнер: docker inspect

А так что автоматом получить уведомление что с контейнером что-то случилось?

других способов не знаю, может подскажут docker events выводит в stdout текстовые сообщения о том, что происходит в наблюдаемом контейнере эти сообщения можно программно обрабатывать и так мониторить

docker inspect выводит мгновенное состояние контейнера в частности - флаг Running, говорящий - работает сервис или завершился

Чем можно отловить если упал какойто контейнер или не стартонул приавтодеплое и получить алерт

взять оркестратор f.e. nomad

Подскажите есть docker и в нем база postgress если я остановлю docker и после запуска данные останутся в базе?