Я вот КОПИ и делал. :) Ща, тут вроде нашел способ.

RUN curl -sL https://deb.nodesource.com/setup_8.x -o nodesource_setup.sh RUN bash nodesource_setup.sh RUN apt-get install nodejs RUN rm nodesource_setup.sh

Вот это после установки симфони.

Осталось так же ярн поставить. :)

Здравствуйте. Подскажите директива depens_on отслеживает порядок запуска по началу или концу? Может ли один сервис по этому правилу начаться загружаться позже, но закончить раньше и посыпятся ошибки? Или таки пока один сервис не запустится полностью другой зависимый не начнёт?

он стартует следующий сервис как только создался (!) предыдущий

причем предыдущий может успеть запуститься и сдохнуть

хочешь нормально - используй compose файл версии 2.x (кажется 2.4 последняя) и depends_on service_healthy и ставь хелсчеки

тогда следующий будет стартовать только после того, как предыдуший дал готовность

Уважение вашему мастерству)

Спасибо

Бесплатный вебинар «Ошибки PRO-уровня при внедрении Kubernetes» от Mail.ru Cloud Solutions Kubernetes — одна из технологий, которую любят все: бизнесу он обеспечивает высокую скорость релизов, а всем ИТ-специалистам, от разработчиков до аналитиков данных — помогает строить и жить. Но часто на принятие решения о необходимости внедрения технологии сильно влияет хайп и ее популярность. Независимо от того, ваша это идея или вас заставили — на вебинаре специалисты MCS расскажут обо всех рисках, связанных с решением внедрить Kubernetes, неочевидных препятствиях и нюансах внедрения и эксплуатации, а также недоиспользованной выгоде. На вебинаре вы узнаете возможные риски, типичные факапы PRO-уровня при внедрении Kubernetes, как их избежать и как на самом деле в каждом случае добиться снижения Time-to-Market, улучшения утилизации ресурсов и бесперебойной работы приложений. Мероприятие пройдет в четверг, 11 марта, онлайн. Начало в 18:00 по Москве. 👉 Регистрируйтесь: https://vk.cc/bZ5Acn

Народ что то я не пойму есть простейший Dockerfile FROM ubuntu:20.04 RUN apt-get update && apt-get install -y bash RUN printf '#!/bin/bash\nset -x\nexec "$@"' > /entrypoint.sh && \ chmod +x /entrypoint.sh ENTRYPOINT /entrypoint.sh обращаю внимание на set -x exec "$@" делаю docker build -t wtf -f Dockerfile . потом docker run -it --rm wtf ls -la и вижу такой вывод + exec вместо ожидаемого + exec "ls -la" почему? что я не понимаю в entrypoint?

Народ что то я не пойму есть простейший Dockerfile FROM ubuntu:20.04 RUN apt-get update && apt-get install -y bash RUN printf '#!/bin/bash\nset -x\nexec "$@"' > /entrypoint.sh && \ chmod +x /entrypoint.sh ENTRYPOINT /entrypoint.sh обращаю внимание на set -x exec "$@" делаю docker build -t wtf -f Dockerfile . потом docker run -it --rm wtf ls -la и вижу такой вывод + exec вместо ожидаемого + exec "ls -la" почему? что я не понимаю в entrypoint?

Потому что $@

Он и выполняет команду справа от имени образа

Он и выполняет команду справа от имени образа

дак он не выполняет покманду то... вообще ни разу =) ладно на самом деле ларчик просто открывался надо было сделать ENTRYPOINT ["/entrypoint.sh"] вместо ENTRYPOINT "/entrypoint.sh" спасибо за помощь

дак он не выполняет покманду то... вообще ни разу =) ладно на самом деле ларчик просто открывался надо было сделать ENTRYPOINT ["/entrypoint.sh"] вместо ENTRYPOINT "/entrypoint.sh" спасибо за помощь

А, сорян, видимо, не распарил, что ты имел в виду

Но вообще формат в скобках квадратных предпочтительнее

Всегда (кроме редких случаев, когда наоборот)

Народ а подскажите как на iptables зарезать порт для всех кто попытается на контейнер в Docker пойти к примеру из интернета на хост на контейнер с портом 443

в prerouting режешь

или в цепочке DOCKER-USER

а еще лучше не пользоваться публикацией портов через -p - она работает через NAT

а еще лучше не пользоваться публикацией портов через -p - она работает через NAT

а чем пользоваться?

host network mode, iptables: false в настройках докера

по возможности

всем привет! пытаюсь настроить docker_gen но в доке у них присутствует анахронизм volumes_from как обходить? и хотелось бы понять что сия инструкция шарила: мсходные вольюмы на хосте или конечные папки в контейнере - из пространного описания не понятно?

а еще лучше не пользоваться публикацией портов через -p - она работает через NAT

Думаешь лучше какой-нибудь nginx воткнуть рядышком

Это просто тачка с docker registry

надо как-то на нее правила навесить чтобы красиво было

Думаешь лучше какой-нибудь nginx воткнуть рядышком

+

а на nginx ты еще basic auth и acl можешь сделать

ну registry напрямую тоже умеет

ничего не умеет

Погуглил, как запускать докер не от рута (а то все, что симфони в нем генерит из хоста невозможно править без постоянной смены прав). https://medium.com/redbubble/running-a-docker-container-as-a-non-root-user-7d2e00f8ee15 Вроде все сделал, запускается с моим uid, но теперь симфони не может ничего делать: I have no name!@a1bbc58cb124:/var/www/php$ symfony server:ca:install Disabling auto-update: "mkdir /.symfony: permission denied" failed to generate the local Certificate Authority: failed to create the CA directory: mkdir /.symfony: permission denied

Погуглил, как запускать докер не от рута (а то все, что симфони в нем генерит из хоста невозможно править без постоянной смены прав). https://medium.com/redbubble/running-a-docker-container-as-a-non-root-user-7d2e00f8ee15 Вроде все сделал, запускается с моим uid, но теперь симфони не может ничего делать: I have no name!@a1bbc58cb124:/var/www/php$ symfony server:ca:install Disabling auto-update: "mkdir /.symfony: permission denied" failed to generate the local Certificate Authority: failed to create the CA directory: mkdir /.symfony: permission denied

Я правильно понял, что директория не создаётся в примаученой дире?

Да.

Я правильно понял, что директория не создаётся в примаученой дире?

там даже на новый проект все равно оно че-т создать не может.

Ну так права и владельцы у этой примаунченой диры, на хосте какие?

у самой директории ваще world-writable

Вы маунтите .docker, пользователь про uid которого вы ранее писали это вот deralsem, владелец диры.

Что-то мне кажется что создание диры в докере идёт от другого uid

А пермишены диры этого и не дают сделать

Погуглил, как запускать докер не от рута (а то все, что симфони в нем генерит из хоста невозможно править без постоянной смены прав). https://medium.com/redbubble/running-a-docker-container-as-a-non-root-user-7d2e00f8ee15 Вроде все сделал, запускается с моим uid, но теперь симфони не может ничего делать: I have no name!@a1bbc58cb124:/var/www/php$ symfony server:ca:install Disabling auto-update: "mkdir /.symfony: permission denied" failed to generate the local Certificate Authority: failed to create the CA directory: mkdir /.symfony: permission denied

Это не то

Правильное решение - создавать каталог заранее и использовать расширенный синтаксис bind mount (—mount), а не через -v

Что-то мне кажется что создание диры в докере идёт от другого uid

ну в доке логично написано.

Правильное решение - создавать каталог заранее и использовать расширенный синтаксис bind mount (—mount), а не через -v

каталог src,который маунтится - создается заранее. :) бинд маунт пойду почитаю что такое.

каталог src,который маунтится - создается заранее. :) бинд маунт пойду почитаю что такое.

С нужными правами ?

С нужными правами ?

ну он 777. Там даже у other все флаги стоят.

-v - это вот про волумс ты имеешь в виду?

надо не через волумс, а через бинд маунт?

надо не через волумс, а через бинд маунт?

Да

Тогда проблем быть не должно

Хост машина Линукс или мак ?

Хост машина Линукс или мак ?

OpenSuse

Отличный выбор !

Поддержу

Отличный выбор !

Спасибо. :) пойду смотреть, в чем отличие волумс от бинд маунт. :)

И я бы все-таки чекнул узера внутри контейнера

И я бы все-таки чекнул узера внутри контейнера

Ну там юзер другой, важнее, что у него айди такой же.

Ща поменяю на бинд и посмотрю.

айди не те. :(

как так-то, блин...

Три топора у тебя стоят

А какие тебе нужны Айди ?

Внутри контейнера у тебя очевидно нет юзера с айди 1000

Поэтому он цифрами пишет, не именем пользака

Я решал это передачей user Id через переменную при старте контейнера

Я нашел косяк, кажется.

Но тогда в скрипте docker entry point надо сделай gosu в этого пользователя и конфиги для того же пхп фпм сгенерить правильные

Ща пересоберу контейнер, проверю.

Немножко сложновато по правде говоря, но реализуемо

Немножко сложновато по правде говоря, но реализуемо

Ну а какие варианты - каждый раз менять права после любого изменения симфони - это провал. А там еще энкор, который тоже постоянно что-то делает.

Ща пересоберу контейнер, проверю.

Образ точнее )

образ, да, спасибо. Там я либо скопировал неправильно, либо че: export UserID=$(id -g)

А должно быть export UserID=$(id -u)

Фигня. Айди совпадают, на php запись у всех, а все равно: