или есть какаято хитрость с тегами

если ставить теги и указывать версию тоже не удобно хочеться чтоб обновлялся по тегу latest

вы не должны этого хотеть )

или есть какаято хитрость с тегами

плавающие теги - антипаттерн по сути, мешающий основной цели докера - доставки воспроизодимых окружений

А как указать что Latest указывает на последний тег

А как указать что Latest указывает на последний тег

просто тегать и пушить дважды

Понял! Ща затестю

комрадз, может не по теме группы, но все же - кто ниб использует keepalived с vrrp_track_process? не в какую не хочет переключаться на др ноду при остановке процесса описанного в vrrp_track_process...может кто решал такую проблему? спс

выкинь это поделие - говорю серьезно

пейсмейкер с corosync твой выбор

либо, если речь про куб - затаскивай metallb или kube-vip

не куб...on-prime

выкинь это поделие - говорю серьезно

а чем keepalived не нра?)

всем

тем что это L2

тем что это VRRP

тем что он может свалиться в ситуацию, когда анонсы идут с обеих нод, включенных в кипэлайв

metallb хорош тем, что он использует кубовый кворум и поэтому у тебя есть гарантия, что плавающий айпи будет анонситься с одного узла

ну у меня простая задача - есть процесс, который если упал, то надо переехать

ну, и вообще контекст было бы неплохо знать - что там закрываете keepalived?

ну у меня простая задача - есть процесс, который если упал, то надо переехать

конкретику давай

крутится проц на 1 хосте и на втором...надо при падении одного что бы virt ip уезжад на противоположный хост

nginx

крутится

так что через vrrp_script все работит, хотелось запустить через vrrp_track_process, но keep не хочет видеть падающий процесс

чет ты не то делаешь

сделай nginx на обоих?

и ничего перезапускать не надо

кстати, metallb эту проблему решает 🤷‍♂️

https://t.me/ccoder/75

Посоны, кто из вас проходил обучалку на доке докера? Там было связано с туду-листом

Нафиг не нужна

Если кто-то проходил, буду рад пообщаться

А как сейчас с OOMKiller-ом обстоят дела в актуальных версиях жабы? Нужны ли с openJDK11 bash-обёртки, которые высчитывают память, размер кучи и передают в параметрах, чтобы контейнер не тёк и не прибивался?

Всем привет, подскажите, я уже изгуглился весь, у меня цель такая, у меня есть докер, в одном из стеков( использую докер компоуз) лежит wireguard и nginx(дефолт без конфигов), через ВПН не пробивает на 80 порт nginx

https://pastebin.com/YXDCBTtY компоуз такой у меня

А оно вообще работало хоть когда-нибудь ?

К впн подключается как я понял, 10.10.1.1 пингуется, nmap 10.10.1.1 показывает 53 порт

Я бы тупо запускал в host network mode и не делал голову

пробовал кажется, как-то не пошло

А чего надо то?

Кто куда должен ходить ?

https://blog.mikesir87.io/2019/03/sharing-network-namespaces-in-docker/ Можешь так сделать

Прилепить nginx к сетевому Спейсу вайргарда - тоже должно заработать

Обрисую полностью, есть 4 стека с 6 контейнерами (не считая ВГ), нужно подрубаться по ВПН к сети докера/либо пк и иметь возможность по 10.10.1.1:порт подрубиться к этим контейнерам

network_mode: service:nginx пробовал, не видилось

web: image: nginx ports: - "80:80" environment: - NGINX_HOST=localhost - NGINX_PORT=80 network_mode: service:wireguard

тоже не прокатило

я не уверен, что дело в сетях докера, я думаю у меня косяк в настройке ВГ

я не уверен, что дело в сетях докера, я думаю у меня косяк в настройке ВГ

Не исключено

Насколько я понял из документации в стеке создаётся своя сеть и внутри стека там всё видится

Насколько я понял из документации в стеке создаётся своя сеть и внутри стека там всё видится

что ты стеком называешь нна композе? проект?

что ты стеком называешь нна композе? проект?

docker-compose в своей папке

отталкиваюсь от портайнера

docker-compose в своей папке

это проектом обычно называют ) стек - это из сворма термин

Ну я не особо силён в терминологии) но в общем у меня 4 папки с разными докер-композер файлами

логически разделённые сервисы так скажем

Ну я не особо силён в терминологии) но в общем у меня 4 папки с разными докер-композер файлами

ну вот по дефолту у каждой своя bridge сеть, чтобы они между собой общались надо мудрить чтто-то

ну вопрос стоит не в этом, пока что я хочу понять где косяк в ВГ, что он не даёт мне в своей проекте на нгикс пробиться

ну вот по дефолту у каждой своя bridge сеть, чтобы они между собой общались надо мудрить чтто-то

+

ну вопрос стоит не в этом, пока что я хочу понять где косяк в ВГ, что он не даёт мне в своей проекте на нгикс пробиться

А как ты пробиваешься ?

На 80м порту ожидаешь? Так фигушки будет работать

А как ты пробиваешься ?

nmap 10.10.1.1 смотрю наличие видимого порта

Контейнеры - это с сетевой точки зрения то же самое, что и отдельные ВМ. Аналогия неточная, но по сети именно так

и дополнительно wget

nmap 10.10.1.1 смотрю наличие видимого порта

Не будет его там

И не должно быть

Не будет его там

а как сделать чтобы был?

Прилепить nginx к сетевому Спейсу вайргарда - тоже должно заработать

This

Я бы тупо запускал в host network mode и не делал голову

This

Я бы тупо запускал в host network mode и не делал голову

вайргуард?

Либо как-то анонсить маршрут на ту сторону впн с адресом контейнера с nginx

вайргуард?

Все

Все

restart: unless-stopped network_mode: host web: image: nginx ports: - "80:80" environment: - NGINX_HOST=localhost - NGINX_PORT=80 network_mode: host

так?

так?

100% даже не запустится

100% даже не запустится

ага

поэтому и спрашиваю)

или ports или network_mode: host

а мне нужно чтобф порт WG был именно 4500

как тогда быть?