Ну он понимает, в общем

я два варианта тебе накинул

остановлюсь на том что он ищет сервис с названием db (поменял имя - сразу стал сваливаться)

Если вдруг случайно кто-нибудь писал на vue (vite) и смог завести на нём hot reload в docker - маякните)

Всем привет, подскажите, пожалуйста, как в docker с mongo создать базового пользователя для подключения?

Всем привет, подскажите, пожалуйста, как в docker с mongo создать базового пользователя для подключения?

Привет, создаешь js скрипт: db.createUser( { user: "your_username", pwd: "verystrongpassword", roles: [ { role: "readWrite", db: "statistics" } ] } ) и монтируешь этот скрипт в entrypoint volumes: - ./init-mongo.js:/docker-entrypoint-initdb.d/init-mongo.js:ro

права и базу уже под свои нужды в скрипте правишь

Как можно объединить содержимое папок в docker compose volumes?

мне нужно выполнить команду с какой-то периодичностью, как это сделать в докере?

кронтаб

RUN --mount=type=cache в Dockerfile - не могу найти подробную доку, например, по типам mount. Это к чему относится вообще?

У BuildKit вообще как будто нет документации

это в buildx

там секреты могут быть еще

https://docs.docker.com/engine/reference/commandline/buildx_build/#secret

и дальше поиском по странице

кто сталкивался с антивирусами для среды кубернетес

=)

нет, они не нужны

тебе нужны средства защиты типа sysdig/stackrox/aqua

ну, это понятно, просто есть некие требования

абсурдные, которые нужно соблюсти

тот же каспер что-то предлагает, но опять же

обычный эндпоинт, просто с кнопочкой "проверка контейнера"

в sys dig это есть

кнопочка проверить контейнер

и в остальных тоже

это тебе скорее в https://t.me/sec_devops_chat

это тебе скорее в https://t.me/sec_devops_chat

шо там за ущербная капча))

Hi

Кто-нибудь может объяснить как в docker buildkit работает mount?

работает

я очень не люблю метавопросы. У тебя конкретная проблема ?

Да. Задача: есть сервис vue, строится от ноды. Хочу, чтобы при сборке он запустил npm install. Потом туда маунчу исходники со своего хоста. Это работает, если я npm install запущу на хосте. node_modules появится в папочке и т.к. она замаунчена, всё ок. Но я хочу, чтобы всё было внутри докера изолировано. Тут начинается интересное. Если я в dockerfile пишу RUN npm install, то всё норм, папочка появляется (в пустой директории). Но потом, при запуске контейнера маунтятся исходники с хоста ну и естественно перезаписывает всё. Нашёл, что docker buildkit позволяет на этапе сборки образа маунтить через RUN --mount=type=bind,target=/home/node/app,rw Но потом я запускаю контейнер, захожу в bash и вижу, что папка пуста

На этапе сборки ошибок никаких не выдаёт

DOCKER_BUILDKIT=1 docker build --no-cache -f /sandbox/conf/frontend/Dockerfile /sandbox/code/frontend

docker run -it 4b19cb02102a bash

FROM node:18 RUN --mount=type=bind,target=/home/node/app,rw WORKDIR /home/node/app

ты какую проблему решаешь

В доках написано что source по дефолту берётся из from, а он - из билд контекста

ты какую проблему решаешь

Хочу, чтобы не нужно было иметь ноду локально на машине

ну так собирай и запускай в контейнере

У меня есть код локально на машине, vue

Я этот код маунчу в докер

в твоем случае я бы вообще не билдом пользовался, а запускал docker run -v <здесь_путь_к_исходникам> <имя образа с докером>

В этом коде должна быть папочка node_modules

чтобы на хосте образовались node_modules

ты же хочешь невозможного - чтобы в целевом контейнере была подмаунчена папка с хоста, но node_modules были из образа

это так не работает

Я не могу понять как сделать так чтоб node_modules появилась при этом на хосте чтоб не было ноды

как только ты маунтишь каталог с хоста - вся вложенная иерархия исчезает

ых

в твоем случае я бы вообще не билдом пользовался, а запускал docker run -v <здесь_путь_к_исходникам> <имя образа с докером>

сделай вот так. У тебя соберется билд и на хост выкинется папочка с node_modules

docker buildkit позволяет маунтить во время сборки образа

FROM node:18 RUN --mount=type=bind,target=/home/node/app,rw RUN npm install

почему вот так не должно сработать?

вся проблема в том что папка не маунтится

ты же хочешь невозможного - чтобы в целевом контейнере была подмаунчена папка с хоста, но node_modules были из образа

docker buildkit же именно это и должен позволять мне сделать

Тьфу, блин

mount type bind существует только на уровне слоя

в документации об этом, разумеется, ни слова

В итоге всё решилось тем, что нужно было просто замаунтить node_modules как анонимный volume volumes: - ./code/frontend:/home/node/app - /home/node/app/node_modules Почему это работает?

В итоге всё решилось тем, что нужно было просто замаунтить node_modules как анонимный volume volumes: - ./code/frontend:/home/node/app - /home/node/app/node_modules Почему это работает?

вольюм поверх вольюма? стремно выглядит

Очень стрёмно, но это работает. Пока никак не могу сообразить почему host volume не перезаписывает container volume, а как будто бы мерджит получается

Ну и как даунсауд - на хосте содержимого node_modules нет, только изнутри контейнера

Ну и как даунсауд - на хосте содержимого node_modules нет, только изнутри контейнера

логично

Очень стрёмно, но это работает. Пока никак не могу сообразить почему host volume не перезаписывает container volume, а как будто бы мерджит получается

оно похоже по глубине их маунтит

Мне всё это надоело и я запихал в entrypoint npm install && npm run dev просто

хорошее дело

Ну, оказалось наименьшим злом всё же

Как в docker compose сделать так, чтобы один контейнер запускался только после того как другой exit?

никак

не нужно так делать

но если очень хочется - wait-it.sh + можно задавать через depends_on healthy во второй версии компоуз файла порядок

а там уже и до exit'а не далеко

Идея такая: хочу composer сделать отдельным сервисом, прокинуть в него volume своего кода и в command composer install. Проблема в том, что сервис backend запускается раньше чем композер отработает и соответственно ругается что vendor нет

depends_on не работает потому что мне наоборот надо дождаться когда контейнер exit

это же нормально?

можно depends_on healthy, а в компостере хелс давать только после того, как он все сделал

Зачем composer install в рантайме? Это же этап сборки