осталось только пользователей убедить в том, что им оно не нужно, вперёд

так и делаю !

успехов

спасибо)

клиенту пофиг, сломал его сосед или же сосед-олень держит старую версию cms и её сломали автоматическим сканером(на самом деле через google, бгыгыгыг)

ну, во-первых, клиент чаще всего сам не обновляет цмски десятилетиями (это проблема, если у него куча сайтов и не все такие древние), а во-вторых, не очень понятно, чем по-твоему неймспейсы принципиально лучше грамотного разделения прав (если говорить о менеджед хостинге любого вида)

ну, во-первых, клиент чаще всего сам не обновляет цмски десятилетиями (это проблема, если у него куча сайтов и не все такие древние), а во-вторых, не очень понятно, чем по-твоему неймспейсы принципиально лучше грамотного разделения прав (если говорить о менеджед хостинге любого вида)

потому что так будет поврежден только контейнер/vps, а не весь сервер целиком. плюс, на шареде ты не сможешь более-менее закрутить гайки

так - это как? если раскидать пермишены как надо?

ктото мне тут про бареос подсказывал

никого нет?

ты уже второй раз спрашиваешь чот

@andyevil привет опять ) слушай, не настраивал в бареосе sсhedule чтобы сделать один Full а потом только Diff?

просто сделать один джоб на дифф?

коллеги https://github.com/docker/docker/issues/23203 все уже огребли?

напоминает ситуацию с npm

тогда хипстеры соснули

сегодня CI полеживает у некоторых

@andyevil привет опять ) слушай, не настраивал в бареосе sсhedule чтобы сделать один Full а потом только Diff?

Оно само апгрейдит инк

Оно само апгрейдит инк

да, я вспомнил

у меня уже мозги в кучу от него

такая хорошая и такая неудобная в настройке софтина

бареос это же как бакула только с другим именем ?

форк, может уже и кишки разворошить успели

такая хорошая и такая неудобная в настройке софтина

а мне нра

просто сделать один джоб на дифф?

експайр для фулла не забудь

а!

вспомнил

я левел в расписании выставляю

типа фулл - тогда-то

и инк тогда-то

а почему бы и нет?)

смс не эффективно для оповещения т.к. нет подтверждения того, что адресат его прочитал и осознал

https://wiki.nftables.org/wiki-nftables/index.php/Quick_reference-nftables_in_10_minutes

смс не эффективно для оповещения т.к. нет подтверждения того, что адресат его прочитал и осознал

просто для общения))

вообще любую или конкретную?

Человеку надо было консольный скрипт запустить. Я ему сначала предложил через пайп. Но потом оказалось, что это приложуха которая в контейнере крутится так данные агрегирует, выполняя exec и собиря данные из stdout. Ну я ему предложил просто собирать свой контейнер с php унаследовав от приложения. Но чисто с теоретической точки зрения стало интересно: а можно и как? Предложение с пробросом сокета докера и docker exec из контейнера весьма забавное.

Человеку надо было консольный скрипт запустить. Я ему сначала предложил через пайп. Но потом оказалось, что это приложуха которая в контейнере крутится так данные агрегирует, выполняя exec и собиря данные из stdout. Ну я ему предложил просто собирать свой контейнер с php унаследовав от приложения. Но чисто с теоретической точки зрения стало интересно: а можно и как? Предложение с пробросом сокета докера и docker exec из контейнера весьма забавное.

может, как-нибудь через Ømq их связать?

я не знаю, как сделать кроме как "с пробросом сокета докера и docker exec из контейнера "

может, как-нибудь через Ømq их связать?

Не представляю как sphinx связать с php скриптом из другого контейнера через zmq

я не знаю, как сделать кроме как "с пробросом сокета докера и docker exec из контейнера "

Так я же говорю. Унаследовать контейнер от приложухи и собрать там php. Вопрос решен.

ну тут нужен какой-то механизм чтобы передать данные из одного места в другое, если контейнеры изначально были спроектированы так, чтобы изолировать код, то это не может быть простым

могут быть, наверное, интересные глюки если забыть пересобрать 1 из них

будут разные версии приложений

Почему глюки будут?

From sphinx RUN apt-get php... и т.п.

я немного выпал из контекста, я думал, у вас какие-то 2 самописных аппа и вы хотите их как-то связать

Мы же не запускаем php-fpm.

Одна аппа вебка и набор консольных утилит

Вторая - это сфинкс

Вот сфинкс хочет cli скрипт

Который ему XML выплюнет

Но это даже не мне надо.

Я чисто с теоретической точки зрения здесь интересуюсь.

Ох... Докеропроблемы :)

Да нет никаких проблем на самом деле)

Есть просто тяга к знаниям о существующих костылях :)

ну тут примерно как с джангой можно

вот, допустим, нужно вручную запускать какие-то скрипты на сервере

то есть помимо основного контейнера с кодом нужен контейнер c ssh

и, да, его можно наследовать от основного контейнера с кодом

ставить туда ssh и всё

Вручную вообще вопросов нет. Можно запускать их через docker exec.

тогда будут работать консольные команды, связанные с питоном

А тут именно запуск системным вызовом из черной коробки.

а это на хост уже надо заходить

Которая в данном случае является sphinx'ом

что несекьюрно

И ssh нафиг

что несекьюрно

Кстати, а почему docker exec foo bar.php не секьюрно?

ну чтобы выполнить эту команду нужно зайти на сервер

ERROR: S client not available

на хост

ну крон, например

Не будем же мы впиливать крон в контейнер

в uwsgi впилен крон)

причём умный крон

Хотя можем отдельную аппку в контейнере наверное запустить

который второй раз не выполнит

Ну да, так можно

если ещё первый скрипт висит невыполненным до конца

Варианты есть, в общем

Но вот из черного ящика когда - другое дело

Вот оно умеет тупо системный exec program и все.

А program в другом контейнере.

Поэтому в данном случае проще всего собрать среду для program в контейнере где он нужен и подмонтировать program туда

а мне нра

да она просто офигенская

самая лучшая опенсурс софтина

с шикарнейшей документацией

гуглить не нужно почти

все бы так

Товарищи, кто может немного просвятить о работе с юзерами в docker?

я думаю, лучше сразу вопрос задавать

Есть собранный образ для сборки приложений на php, он принимает два меппинга томов, от куда брать код и куда собирать приложение. При сборке образа внутри создается пользователь builder и под ним проводиться сборка. Но с точки зрения внешней системы я получаю permission denied в папке куда из контейнера должен писаться собранный код. Погуглил, но толком не могу понять каким путем стоит идти. Кто может подсказать какая практика тут будет лучшей?

лол. а снаружи кому принадлежат права на файлы?

при наших +35 в помещении я то же лол :)

я правильно понимаю, что должно быть совпадение по uid?

может, как-нибудь через Ømq их связать?

не стоит связываться с zmq. вообще.

+1

совпадение решит проблему. можно ещё разобраться с уид-неймспейсами в новой версии

совпадение решит проблему. можно ещё разобраться с уид-неймспейсами в новой версии

смотрели уже?

не стоит связываться с zmq. вообще.

поясни плс

да, у меня подобные проблемы решались созданием внутри юзера с нужным uid

угумс