никогда не давал privileged для сокета, это что за кейс такой?

На маке так надо делать

privileged в 3 api еще работает?

На маке так надо делать

о, ну хоть кто-то не обижен и может говорить ?

не юзаю мак, ничего не скажу(

тоже не юзаю

о, ну хоть кто-то не обижен и может говорить ?

Не так надо на сокет правп рутовые, в шифте так же для доступа к сокету

privileged в 3 api еще работает?

да, куда без него

linux only

В линухе будет так же?

такое впечатленние что отказ пользователю идет от которого бьетсясам portainer

я тут плаваю немного

я тут плаваю немного

Достаточно посмотреть права на докер сокет, ну или на тсп перевесить

юзер то в группе докера?

Достаточно посмотреть права на докер сокет, ну или на тсп перевесить

я предлагал оба варианта

root docker /var/run/docker.sock

коллеги, обратите внимание, что у коллеги селинукс

я предлагал оба варианта

И никак сопротивляется?

на центось

И никак сопротивляется?

ну, как видишь. Уже полчаса обсуждаем

делов то отладиться

юзер то в группе докера?

какой именно

коллеги, обратите внимание, что у коллеги селинукс

Тогда еще селинукс для докера

тем более, что две ноды у него фурыкает

две ноды с redhat 7

точнее oel7

юзер то в группе докера?

Так когда прокидываешь у тебя разве и в контейнере и в другом контейнере юзверы одни и теже?

у меня на всех машинах есть root , но остальные пользователи отличаются

Так когда прокидываешь у тебя разве и в контейнере и в другом контейнере юзверы одни и теже?

не, я про другое, но если он запускает агента под тем юзером, то он в группе докера. Тут или селинукс или другое)

кто даёт ошибку на сокет? агент или докер клиент?

не, я про другое, но если он запускает агента под тем юзером, то он в группе докера. Тут или селинукс или другое)

Селинукс скорее всего

коллеги. аргх. сколько можно обсуждать?

у меня на всех машинах есть root , но остальные пользователи отличаются

Селинукс модуль для докера подгружен?

у меня на всех машинах есть root , но остальные пользователи отличаются

@Altenrion подскажи, ты в состоянии определить разницу между нодами - на которых работает или нет?

это задача для джуна

далее - отрубить селинуксы и прочее, что может мешать - делов на 5 минут

далее - отрубить селинуксы и прочее, что может мешать - делов на 5 минут

я разработчик а не сисадм. devOpsизучаю сам

далее уже посмотреть пермишены - где затыкается. Запросто может оказаться так, что ВНУТРИ докера у тебя юзер отличается от того, что снаружи

на что, как я понимаю, ребята и намекают

это не поравдание, но джунство понятие относительное

ну вообще это бредово, запускать сворм\куб и прочее на зоопарке разнородных нод ))

в целом понял

ну в том и суть

ну вообще это бредово, запускать сворм\куб и прочее на зоопарке разнородных нод ))

на серверах ноды единообразны

а отличается тестовая нода "серверный комп)))"

ты же говоришь на одних рут, на других не рут

давай. Пиши через полчаса-час -получилось или нет

будем дальше думать

она - вынуженная мера для обкатки

я придумал ругательство

НЕРУТЬ!

с ударением на Е

ты же говоришь на одних рут, на других не рут

root есть на всех нодах

root есть на всех нодах

есть и другие пользователи но отличаются между разными серверами

с ударением на Е

?

давай. Пиши через полчаса-час -получилось или нет

капаю

Товарищи, подскажите кто нить сталкивался с Error response from daemon: Get https://registry-1.docker.io/v2/library/docker/manifests/latest: Get https://auth.docker.io/token?scope=repository%3Alibrary%2Fdocker%3Apull&service=registry.docker.io: net/http: TLS handshake timeout при пуле из докерхаба? сразу скажу что и днс-ы на гугловые менял, и прокси перед серваком нет. Локально все норм но все ВМ из каравана болеют

Товарищи, подскажите кто нить сталкивался с Error response from daemon: Get https://registry-1.docker.io/v2/library/docker/manifests/latest: Get https://auth.docker.io/token?scope=repository%3Alibrary%2Fdocker%3Apull&service=registry.docker.io: net/http: TLS handshake timeout при пуле из докерхаба? сразу скажу что и днс-ы на гугловые менял, и прокси перед серваком нет. Локально все норм но все ВМ из каравана болеют

О, я что-то слышал про странных провайдеров, из-за которых такое бывает. Может быть, как раз прокси поможет.

Ну вот сейчас как раз проверяю)

народ, а кто в cloudflare умеет? чето у меня непонятка. создал акаунт, привязал домен, оплатил за него, теперь в DNS панели висит что типа pending и переключите на нас NS записи. оригинальные записи из текущей зоны для этого домена импортнулись, что не импортнулось - создал руками в cloudflare. далее проверяю что все что нужно - резолвится через ns-ы cloudflare, иначе как переключать на них ns-ки, завалится же сервис. и вижу что резолвится только сам корневой домен, а все остальные записи из зоны - нифига, тупо таймаут. подождал уже сутки с того момента, так и не начало резолвится ничего. чего я не понял или не доделал? в хелпе никаких дополнительных инструкций или разъяснений не нашел. )

народ, а кто в cloudflare умеет? чето у меня непонятка. создал акаунт, привязал домен, оплатил за него, теперь в DNS панели висит что типа pending и переключите на нас NS записи. оригинальные записи из текущей зоны для этого домена импортнулись, что не импортнулось - создал руками в cloudflare. далее проверяю что все что нужно - резолвится через ns-ы cloudflare, иначе как переключать на них ns-ки, завалится же сервис. и вижу что резолвится только сам корневой домен, а все остальные записи из зоны - нифига, тупо таймаут. подождал уже сутки с того момента, так и не начало резолвится ничего. чего я не понял или не доделал? в хелпе никаких дополнительных инструкций или разъяснений не нашел. )

А разрешил ли ты xfer своей зоны cloudflare собственно с текущих днсов? Просто прям похоже что нет

сегодня 11е, не по этому случаю паника?)

хотя, сутки. В общем pending, потому что ты не сменил NSы

народ, а кто в cloudflare умеет? чето у меня непонятка. создал акаунт, привязал домен, оплатил за него, теперь в DNS панели висит что типа pending и переключите на нас NS записи. оригинальные записи из текущей зоны для этого домена импортнулись, что не импортнулось - создал руками в cloudflare. далее проверяю что все что нужно - резолвится через ns-ы cloudflare, иначе как переключать на них ns-ки, завалится же сервис. и вижу что резолвится только сам корневой домен, а все остальные записи из зоны - нифига, тупо таймаут. подождал уже сутки с того момента, так и не начало резолвится ничего. чего я не понял или не доделал? в хелпе никаких дополнительных инструкций или разъяснений не нашел. )

a зоны пропиши

А разрешил ли ты xfer своей зоны cloudflare собственно с текущих днсов? Просто прям похоже что нет

ну оно отрезолвило дефолтные записи типа основных www и т.д. что не импортнулось, я руками создал.

записи в панели клаудфлера все есть

ну оно отрезолвило дефолтные записи типа основных www и т.д. что не импортнулось, я руками создал.

Если тебя устраивает вид текущих записей в cloudflare - смени там где ты покупал домен основные днс на cloudflareовские и езжай с миром

bareos юзает кто?

Если тебя устраивает вид текущих записей в cloudflare - смени там где ты покупал домен основные днс на cloudflareовские и езжай с миром

я возможно неясно объяснил. в панели клаудфлера записи созданы. но тест аля host whatever.domain.com ns.cloudflare.com дает таймаут на все кроме самого domain.com

сегодня 11е, не по этому случаю паника?)

Ага. Только 11 октября будет смена ключей)

так что если я сейчас перекину на них ns, у меня сервис обвалится тупо )

Ага. Только 11 октября будет смена ключей)

ах, соррян) месяц то я и не приметил))

Из за чего в Клиентах Бареоса могут задачи перепутаться в выводе? В Заданиях и восстановлении всё верно.

я возможно неясно объяснил. в панели клаудфлера записи созданы. но тест аля host whatever.domain.com ns.cloudflare.com дает таймаут на все кроме самого domain.com

а вместо ns.cloudflare.com, те что он тебе дал пробовал?

а вместо ns.cloudflare.com, те что он тебе дал пробовал?

есессно

aida.ns.cloudflare.com rocky.ns.cloudflare.com

Гайс, подскажите пожалуйста как можно удалить ключ у редиса, если у меня 3 мастера и 3 слейва, соотвественно когда дропаю ключ, у меня нода по таймауту превращается в слейв, и соотвественно ключи не удаляются

давай. Пиши через полчаса-час -получилось или нет

выключил SELinux - все запустилось

точнее пока включил в permissive

выключил SELinux - все запустилось

ГЕНИАЛЬНО!

Гайс, подскажите пожалуйста как можно удалить ключ у редиса, если у меня 3 мастера и 3 слейва, соотвественно когда дропаю ключ, у меня нода по таймауту превращается в слейв, и соотвественно ключи не удаляются

ЩИТО?

@George Gaál смотри есть кластер редис из 3 мастеров и 3 слейвов

Когда я начинаю удалять ключи с мастера отсльной класер думает что он умер, и превращает его в слейв

в итоге после удаления ключа он возращается потому что мастер стал вонючим слейвом

гг

Когда я начинаю удалять ключи с мастера отсльной класер думает что он умер, и превращает его в слейв

это очень странная история.

у тебя латенси нормальный по сети?

а ты ключи как удаляешь?

всей пачкой?

или по одному?

и в логах что?

все пачклй

попробуй по одному

и еще версия редиски какая?

3.2, в общем всё ещё интереснее, ключ 1, но в нём значение огромная мапа, и нужно значения этой мапы по одной удалять

ССЗБ, ИМХО

транзакционность - это не про редис

это вообще сраный кэш