проблема уже решена путем правильной организайии сетевых элементов. Конкретно я поставил для php-fpm внутренний лоадбаллансер и nginx обращается к нему, а уже он решает какому php-fpm отдать работу) это rancher way решение.

Просьба проследовать в банлист

Есть другие домены, чтоб туда же засунуть?

Почему в банлист?

Не понял вопроса

Вопрос, кроме твоего домена есть ещё у тебя другие домены на других проектах, чтоб я добавил их в свой blacklist?

Не понял вопроса

А кто-нибудь юзает terraform в продакшене?

У меня других доменов нет. Почему ты домен компании ранчер считаешь моим?)

Ранчер нет, а твой домен спам.

Да еп. Какой мой домен. Скинь в личку.

использую очень давно

И как, норм всё? Мы вводим в эксплуатацию, но шишек просто овер дофига

И как, норм всё? Мы вводим в эксплуатацию, но шишек просто овер дофига

использую очень давно

Я бы подождал 0.12, там несколько вкусных плюшек, чтобы модули не переделывать))))

вы его будете ждать как минимум до окончания конференциии, у меня смена версии не аффектится

Ну, зависит от требований ко времени. Там нормальные циклы, условия, и null подвозят. Я решил подождать.

дело не в этом, у нас своими провайдеры и свои провижинеры)))

Ну, тогда вообще проблем нет) местами к нему есть вопросы, но в целом все ок. У нас работает в проде без вопросов.

Всем привет, ткните носом, есть простой докер-композ с php, nginx, MySQL, php собирается из докерфайла. Проблема, все что создаёт php(файлы кеша, загрузки и т.д.) создаются под рутом, и приложение на php и хост машина не имеют к ним доступа. Как указать под каким пользователем это должно жить?

Привет всем. Вопрос по Rancher 1.6. Надеюсь кто-то с ним работает. Пишу сюда, т.к. в группе ранчера 69 чел всего ? Дело вот в чем. Запускаю php приложение в rancher 1.6. Все стандартно, два контейнера nginx + php-fpm запущены в одном стеке. То есть в конфиге nginx вот так fastcgi_pass php-fpm:9000; Когда делаю обновление сервиса php-fpm (выкатываю новый контейнер с новым IP) то nginx теряет связь с FPM и выдает 50x ошибку. И ошибка лечиться перезапуском самого Nginx или возвратом старого контейнера с php-fpm со старым IP. В итоге я буду получать большие даунтаймы на продакшене. Хочу выкатывать новый контейнера с FPM и чтобы все сразу работало. Как лечить?

Не спорю, отсюда и начальный вопрос, как сделать чтобы php не под рутом Файлы создавал

755 права, владелец www-data группа root

В докерфайле? Что то ещё надо указывать?

Во время разработки девелоперы, генерят себе php Файлы в php контейнере, у них должна быть возможность редактировать их сразу не юзая chmod/chown ну и проблема в том что кеш php генерится под рутом, и апликуха не имеет к нему доступа на read/write.

Для дева можно сделать образ, который будет создавать такого же юзера как локальный

Вооо, как при сборке прокинуть uid юзера?

А я не знаю :) через env? P.S. Я новичок

А я не знаю :) через env? P.S. Я новичок

USER <UID>[:<GID>] Вопрос как не хардкодить uid, а взять от пользователя который запустил контейнер

USER <UID>[:<GID>] Вопрос как не хардкодить uid, а взять от пользователя который запустил контейнер

Почитал проблема в том что я нашёл как делать это при прямом вызове docker build. Но не могу найти как сделать при docker-compose

Так делаешь папку туда докерфай и говоришь docker-compose up —build

Я про то как прокинуть uid через вызов docker build я понял, а как пробросить параметры через docker-compose для билда, нет.

RTFM