1 mount
2 mount
3 volume
1) если я в контейнере сделаю папке chown -R (приложение в контейнере работает НЕ от root-а) - может ли что-нибудь сломаться на хосте?
Леннарт Zh 🕊
Anonymous
1) если я в контейнере сделаю папке chown -R (приложение в контейнере работает НЕ от root-а) - может ли что-нибудь сломаться на хосте?
скорее сломается контейнер - не сможет
Леннарт Zh 🕊
без рута не сможет выполнить chown
с рутом, с рутом, успокойся!
не контейнер без рута, а приложение в процессе установки создаёт юзера и от его имени запускается!
Anonymous
может оказаться, что uid нет такого на хосте и ls и тп будет показыва циферки
Anonymous
ну и папка для начального владельца может оказаться недоступна полностью или частично, только руту
Леннарт Zh 🕊
ну и папка для начального владельца может оказаться недоступна полностью или частично, только руту
Как называется эта проблема? Есть у неё название?
Мне НЕ нужно править конфиги внутри контейнера, - только читать, но от юзера
Леннарт Zh 🕊
Как называется эта проблема? Есть у неё название?
Мне НЕ нужно править конфиги внутри контейнера, - только читать, но от юзера
Потому что такие "трюки" описаны для контейнеров с миллиардом pull-ов
Anonymous
Как называется эта проблема? Есть у неё название?
Мне НЕ нужно править конфиги внутри контейнера, - только читать, но от юзера
общепринятого вроде нет но https://vsupalov.com/docker-shared-permissions/
George
Что тут происходит ?
George
Г-н Пёттеринг осваивает докер?
Roma
день добрый, можно хэлпы?
опишу ситуацию, надеюсь вкратце, переписываю команды с macOS на Windows и получаю постоянно странный результат
создал директорию на диске D:\example в ней поместил backup.tar, далее создал volume proj_proj_pg_data, но и что-то не так...доку читал, что нужно писать абсолютный путь, но даже это не совсем помогает
docker run --rm -v proj_proj_pg_data:/recover -v "/$(pwd):/backup" ubuntu bash -c "cd /recover && tar xvf /backup/backup.tar"
получаю следующий message(делаю через git bash):
tar: /backup/backup.tar: Cannot read: Is a directory
tar: At beginning of tape, quitting now
tar: Error is not recoverable: exiting now
Null
на windows $(pwd) работает?
Roma
указывал следующие пути, вместо $(pwd), тоже самое:
//d/example
d:\\example
George
У тебя докер на винде как развернут ?
Roma
У тебя докер на винде как развернут ?
ох, это настолько специфически было сделано: качал с гита toolbox.exe, далее установка по дефолту, кроме гита и VB, после этого в CMD командой docker-machine create default --virtualbox-no-vtx-check на этом всё
George
Ой ужас какой
George
Ты какую задачу решаешь? Может тебе проще виртуалку с убунту поднять в вбоксе? И туда докер ?
George
По крайней мере, у тебя команды с мака заработают
Roma
Ты какую задачу решаешь? Может тебе проще виртуалку с убунту поднять в вбоксе? И туда докер ?
занимаюсь переписыванием команд с мака под винду...
Roma
p.s. на виртуалке с centos/мак и т.д. они работают
Roma
спасибо
Roma
извините, что ваше время потратил
Roma
а куда в версии 3.3.3 docker desktop for windows 10 pro пропала вкладка shared drivers?
Roma
Esenbekov
Нужно хранить ежедневный дамп базы(монго в докере) в amazon s3.Кто может поделиться ссылками примеров?
Владислав
в сворме он не будет бесшовным
это почему? можно сделать роллаут с кастомыным временем шага. Допустим, ставишь 60s, чтобы реплика точно была готова и тогда роллаут будет бесшовным
Влад
коллеги, подскажите плиз. Хочу использовать бд mysql через докер. Но хранение данныех чтобы было вне контейнера
Dan
tatyana
Всем привет!
Столкунлись со следующей проблемой, при выполнении docker login git.rv.local:4567
выдает следующее Error response from daemon: Get https://registry-1.docker.io/v2/: dial tcp 54.85.56.253:443: connect: connection refused
То есть docker даже не пытается залогиниться в git.rv.local .
Подскажите с чем это может быть связано?
tatyana
С connection refused.
Тут проблема была не в том, что он не достучался, а в том, что докер не берёт указанный урл registry
Andrey
Тут проблема была не в том, что он не достучался, а в том, что докер не берёт указанный урл registry
Потому что ищет докердемон не там где надо
Леннарт Zh 🕊
Как идеологически более правильно в оракл засунуть юзера для контейнера приложения?
там вроде можно SQL-скрипт закинуть в папку и он запустится при старте
это достаточно по-докерному, по-девопсному, по-облачному и по SREвски?
George
норм
Ганц
Товарищи! У меня корпоративная сетка, и я не могу пользоваться докером из-за проверки сертификатов, что делать? Сертификат подменяет корпоративная прокси. Борюсь с этим давно, и толком всё равно ничего не получается.
Ганц
Каким-то чудом закачал образы Zabbix*, но, например, Prometheus уже несколько часов пытаюсь получить , вношу в insecure исключения его docker registry - не помогает
Ганц
Я думаю уже поставить nginx какой-нибудь и сделать из него поддельный registry, проксирующий запросы на реальный registry. Но это такой геморрой...
Andrey
вопрос то у вас в чём, как вас уволят когда заметят? или как завести приватный реджестри?
George
George
Всегда так делал
George
George
Поднимаешь в контуре артифактори или харбор с корпоративным сертификатом
George
Допер кулл с докерхаб нужные образы
George
Потом тегируешь
George
Потом грузишь в свой регистри
George
Профит
Леннарт Zh 🕊
This is also true for deployment tools like Ansible. As of version 2.0 and later Ansible is able to connect to docker containers directly without the help of a ssh-daemon in the container. Just make your inventory look like
[frontend]
my_frontend_1 ansible_connection=docker
а мужики-то не знают!
Oleg
коллеги, подскажите, пжлст, есть запущенные контейнеры через докер-композ, планируется обновление демона докера на более высокую версию - надо ли останавливать контейнеры перед этим или можно без какиех либо предварительных мероприятий выполнять yum update docker?
George
скорее всего обновится без проблем
Oleg
но это не точно?)
George
it depends
George
лучше не рассчитывать на это и подложить соломку
Oleg
ничего не понял =)
George
может рестартанется все, а может и нет
George
вот аналогия - ты ядро тоже без ребута сервера можешь обновить
George
но вот приклад скорее всего перезапустится (лив патчинг есть в амазоне, вообще прозрачный)
George
в теории даже галка в опциях демона есть, которая при рестарте демона НЕ пересоздает контейнеры, но если ты меняешь парамметры стореджа или сети - приплыли
Oleg
может рестартанется все, а может и нет
ззначит лучше перебздеть и ручками стопнуть все и обновиться
Oleg
спасибо
Леннарт Zh 🕊
да
Перед запуском liquibase необходимо указать реквизиты доступа к БД в файле настроек
/opt/app/config/liquibase/liquibase.properties. Запуск осуществляется из директории
/opt/app/config/liquibase с помощью скрипта update.sh. Выполнение скрипта обеспечит
начальную инициализацию схемы или обновит схему до последней версии.
а как вообще лучше делать эти шаги - заведение пользователя в базе, создание таблиц для приложения?
а) в контейнере с базой
б) в контейнере с приложением
в) в отдельном контейнере
г) в билд-скрипте/сборке/оркестраторе
George
без разницы
Леннарт Zh 🕊
без разницы
мне нужно в определённом порядке выполнять миграции:
ПОСЛЕ:
1) база уже запущена
2)миграция (liquibase)
ДО
3) запуск приложения
Anonymous
Я отдельный контейнер стараюсь делать, если это не геморрой
Anonymous
Всем привет! Подскажите, пожалуйста. Есть проект на VPS-ке с поднятыми контейнерами WordPress, MySQL и Nginx. Как этот проект правильно перенести на другую VPS-ку? Думал достаточно сделать дамп БД, но веб-морда на новом сервере начинается с инсталляции WP.
Anonymous
Не использовать вебморду
Саша
R
кто может мне помочь сдокерами от NVIDIA ? не могу перекомпилировать YOLO4 (бегу на NVIDIA XAVIER )
Alexey
Всем привет.
Подскажите как настроить docker-compose что бы контейнер мог работать через VPN
Anonymous
Alexey
по поводу "не надо так делать",
есть задача запустить "это всё", что бы делать работу.
так что вопрос не в правильности настройки нового проекта, а в том что бы завести то что есть