Контекст там, где лежит докерфайл

Это не так. Контекст задается аргументом к build, а докер файл можно задать в ключе -f. Находиться они могут в разных местах.

Всем привет Подскажите стоит ли обращать на это внимание или что с этим делать каждый раз при входе на сервер вижу -bash: 404:: команда не найдена раскопал, тянется отсюда ~# cat /etc/bash_completion.d/docker-compose 404: Not Foundroot

Как мигрировать в российское облако, не останавливая критичные сервисы? Об этом поговорим на вебинаре! ⏰ Когда: 20 сентября, 17:00 (мск) 📍 Регистрация После выбора нового облачного провайдера компании сталкиваются с вопросом: как перенести продуктивные системы на новые ресурсы без простоев и потерь? На вебинаре вы узнаете, как организовать миграцию с наименьшими затратами, без ущерба производительности и непредвиденных проблем. О чем поговорим на вебинаре: 🔹 Как реализуются функции Live Cloud Migration, Disaster Recovery и Cloud Backup на платформе VK Cloud. 🔹 Как создать консистентную копию критических компонентов вашей инфраструктуры. 🔹 Как повысить безопасность инженерной ИТ-инфраструктуры при миграции. 🔹 Как перевести критические системы на ресурсы нового облачного провайдера без даунтайма и создать резервную площадку в облаке. Спикеры: 🔹 Тимур Явкин, архитектор облачных решений, VK Cloud 🔹 Сергей Самоукин, руководитель коммерческой группы, VK Cloud

кто сталкивался ? посмотрел у меня виртуализация на компе включена. Windows 10 pro.

пробовал делать так. не один из вариантов не помог

через биос проверял так же. там показывает что виртуализация включена

Привет, всем Есть кто может помочь с iptables и docker (+ ansible, но не особо важно)? Проблема в том, что по офф. документации не получается ограничить доступы.

Привет, всем Есть кто может помочь с iptables и docker (+ ansible, но не особо важно)? Проблема в том, что по офф. документации не получается ограничить доступы.

А что именно не получается?

У меня большая задача, но делаю такой кейс: Чистая виртуалка, просто команда из доки на localhost, но доступ все равно есть

Что такое "команда на локалхост"? Откуда есть доступ? Куда? Вообще оно должно работать по моему опыту.

Какая конкретно команда дается? Как проверяется наличие доступа?

Какая конкретно команда дается? Как проверяется наличие доступа?

iptables -I DOCKER-USER -i ext_if ! -s localhost -j DROP

Какая конкретно команда дается? Как проверяется наличие доступа?

Открывается с другого IP адреса

Что такое "команда на локалхост"? Откуда есть доступ? Куда? Вообще оно должно работать по моему опыту.

Доступ должен остаться только на хосте до контейнеров, но есть во внешке

А ext_if какой подставляется?

А ext_if какой подставляется?

Никакой, а какой должен быть?

iptables -I DOCKER-USER -i ext_if ! -s localhost -j DROP

Ну, тут говорится: дропать пакеты, если у них src не localhost и пришли они с интерфейса ext_if.

Как узнать с какого интерфейса они пришли?

Можно вообще убрать ключ интерфейса.

Но я бы оставил, наверное.

Скорее всего есть всего один интерфейс внешний на хосте, вот его и надо указать.

Прогресс есть, но теперь доступа извне нет вообще

Прогресс есть, но теперь доступа извне нет вообще

К самому хосту должен быть доступ, цепочка DOCKER_USER стоит внутри FORWARD. А вот к контейнерам не будет. Ну такой и был запрос.

Отлично, с локала оно долбится, но при добавлении тем же путем еще ip внешнего - уже доступа нет

Отлично, с локала оно долбится, но при добавлении тем же путем еще ip внешнего - уже доступа нет

Конечно не будет, на первом же правиле выполнение цепочки прекратится.

Это я понял уже, в рамках одного правила несколько ip указать возможно?

Можно по разному делать. Я использую ipset, когда мне нужно ограничить доступ для всех и разрешить с набора подсетей.

Понял, я через него сейчас и начал

Народ мож кто подскажет где найти норм обучалку по swarm?

Как при сборке образа windows увеличить количество RAM для контейнера во время сборки?

С небольшой задержкой рады представить вам новый #42 выпуск дайджест-подкаста "Котики Кодят" с обзором интересных событий прошедшей недели. https://vk.com/@-208220812-vypusk-42-13-sentyabrya-2022 Нас можно (и нужно) слушать везде: ▫️ВКонтакте: https://vk.cc/cfrYUF ▫️Яндекс.Музыка: https://clck.ru/sR9Qg ▫️Apple 🍎 Podcast: https://apple.co/3Qbhya7 ▫️Google Подкасты: https://clck.ru/sR9YZ ▫️Castbox FM: https://clck.ru/sR9Vr ▫️Spotify: https://clck.ru/sR9S9 ▫️RSS Feed: https://vk.com/podcasts-208220812.rss Наша конференция HackConf 2022 уже в эти выходные! Подробнее: @hackconfspb

Контейнер докер запущен с параметрами it после чего терминал был закрыт, контейнер продолжает работать. Запуск в работу с этими параметрами не приведет к чему-нибудь неожиданному в будущем?

Контейнер докер запущен с параметрами it после чего терминал был закрыт, контейнер продолжает работать. Запуск в работу с этими параметрами не приведет к чему-нибудь неожиданному в будущем?

нет

хотя, на самом деле, нельзя сказать наверняка

Всем привет!

Сел изучать докер. Могу задать вопрос профессионалам, так сказать?

Сел изучать докер. Могу задать вопрос профессионалам, так сказать?

Кто запретил? 😁

Пишу проект под Windows 11 на Python. В проекте есть библиотеки которые требуют наличия Visual Studio 14+ пакета. Есть библиотеки типа selenium, которым нужно присутсвие chrome и chromedriver в системе. С помощью докера реально ли все это собрать?

Чтобы можно было на vps под убунту запустить

да

Пишу проект под Windows 11 на Python. В проекте есть библиотеки которые требуют наличия Visual Studio 14+ пакета. Есть библиотеки типа selenium, которым нужно присутсвие chrome и chromedriver в системе. С помощью докера реально ли все это собрать?

А вс точно нужен?

Без него библиотека vamp не хотела устанавливаться

msbuild скорее нужен

msbuild скорее нужен

Тогда vps на ubuntu отпадает?

Тогда vps на ubuntu отпадает?

Почему отпадает? В докер можно запихнуть всё что угодно. Это лишь вопрос компетенции и времени

Не пробовал искать готовые решения?

Почему отпадает? В докер можно запихнуть всё что угодно. Это лишь вопрос компетенции и времени

Поэтому и ищу профильные группы! Вдруг, кто-то уже так делал?

Не пробовал искать готовые решения?

Не смог найти =( Либо не так ищу, либо нету

Селениум в докере точно есть

Его снаружи подключают

Он standalone

Вот тут пример есть: https://stackoverflow.com/questions/45323271/how-to-run-selenium-with-chrome-in-docker

Селениум в докере точно есть

Селениум да. Но и просто запустить селениум на убунту уже нашел инструкцию. Мне осталось прикрутить ffmpeg и vamp

Vamp тоже должен быть уже готовый в докере

ffmpeg вроде как тоже существут под линукс, а вот с vamp не знаю что делать

Посмотри на гитхабе репы

По ключевым словам vamp и docker

Посмотри на гитхабе репы

А это идея! Спасибо

Подскажите как создать свой образ, чтобы потом при запуске в него передать переменные командой docker run -e ....?

Мож я не так вопрос задаю но в гугле ненашел нифига

В любой образ можно передать таким образом переменные.

Как запись в докерфайле должна выглядеть?

Ничего не надо специально делать

Я хочу сделать свой образ, и при первом запуске задать пароль

docker run -e в любом случае пробрасывает переменную окружения

А как в контейнере ее поймать?

Она там будет переменной окружения обычной.

Хм понятно ... думал в докерфайле надо было писать чтото

Там можно определить значения переменных окружения. Скажем так, по умолчанию.

А как задать скрипт при запуске контейнера?

Cmd в докерфайле?

Аргументом

docker run <IMAGE> <cmd>

Или CMD в докерфайле.

Есть ещё entrypoint

Ок спасибо, а в cmd можно 2 или более комманды выполнить?

Для этого больше entrypoint подходит

Где то натыкался что там && как в ран не подходит

Ок спасибо, а в cmd можно 2 или более комманды выполнить?

CMD [“/bin/bash”, “-c”, “cmd1 && cmd2 && cmd3”]

CMD [“/bin/bash”, “-c”, “cmd1 && cmd2 && cmd3”]

Ща попробую ...