Anonymous
Контейнер в статусе exiting, как мне снова его запустить?
Kirill
никакой разницы от нативного докера, как-бы сам демон крутится внутри виртуалки
Kirill
только вот щас-скоро они грозяццо допилить докер в всл2, который будет работать как нативный внутри wsl
Kirill
всё он нормально делает, меньше юзайте доисторические версии
Alex
никакой разницы от нативного докера, как-бы сам демон крутится внутри виртуалки
Когда запускаешь его в wsl нет никаких виртуалок. Docker for windows тут не при чем даже.
Kirill
неудивильно, это unsupported behaviour
Kirill
как сделают wsl2 релиз - тогда будет норм
Alex
всё он нормально делает, меньше юзайте доисторические версии
Да новые версии были. Как ща не знаю, уже с апрела не пользую винду
Alex
как сделают wsl2 релиз - тогда будет норм
Ну уже есть в fast ring insider preview версии
Kirill
Ну уже есть в fast ring insider preview версии
пока нету в слоу ринге - можно не говорить
Ilia
пасаны, как закрыть порт контейнере докер, в общем надо чтоб контейнер не мог ходить по определенному порту. iptables -D OUTPUT -p tcp --dport 9998 -j DROP, не помогает, сам сервер не может ходить, а контейнер может все равно
Ilia
пробовал и отдельно интерфейсу docker0 закрыть порт чисто, бестолку
Ilia
Чо?
ну я даже пример привел
George
Ты сам понял, чего хочешь ? А теперь поясни более подробно.
Ilia
iptables -A OUTPUT -p tcp --dport 9998 -j DROP
George
Это не работает
George
Намек - контейнеры через форвард работают
Ilia
это не работает для докера, а для сервера работает
Ilia
вот потому и спросил
George
И там ещё адок с натом
George
Проще запретить на уровне роутера или iaas
George
Чем пячить правила файрволла на тачке с докером. Я это проходил неоднократно. Не удивительно, что тот же кубер берет управление правилами файрволла на себя, а не отдает на откуп докеру
George
И, да, в рамках куба твоя задача тоже решается с полтычка
Ilia
да мне не надо кубер, на тачке всего два контейнера для тестеров
George
Попробуй две вещи
George
1. Запячить forward цепочку - в ней тупо дропать пакеты с целевым dst prt
George
2. Если не получится - ползи в таблицу Нат. Против prerouting/postrouting цепочек докер ниче не сделает
George
Есть цепочка docker-user, но она работает хреново. Повторюсь, извини, ты хочешь немного того, для чего этот инструмент не предназначен
George
Поэтому
George
JyBvciAxID0gMSAtLQo=
лан, спасиб, потыкаю
Помечать контейнерные пакеты qos битом и iptables их дропать. Ну если уж хочется секса.
Ilia
костыль сделал
Ilia
iptables -t nat -A PREROUTING -p tcp --dport 9998 -j REDIRECT --to-ports 49999
Ilia
вроде сработало
JyBvciAxID0gMSAtLQo=
Ты просто не хотел секса
Ilia
Ты просто не хотел секса
домой уже пора, какой секс, хватит работать
Николай
https://lichess.org/training/62921
Iwan
Стокнулся с проблемой при работе с консулом: https://pastebin.com/kpbE1trS Запускаю compose регается первое приложение gateway. Остальные не регистрируется, пробовал руками зарегать мембера, при выключении приложения проверка не используется - висит как активное приложение. А регая по очереди через curl, приложения регистрирурются и проверки работают. В приложения используется - actuator/health Компос запускал на Docker For Win, и на Docker Linux. Пробовал повышать версию консула, разницы нет. Подскажите пожалуйста кто решал такое?
Маfеt
я конечно не уверен, но ямл вроде требователен к пробелам. я лично всегда по два проблема юзаю и всё норм
Iwan
я конечно не уверен, но ямл вроде требователен к пробелам. я лично всегда по два проблема юзаю и всё норм
Не пробелы, я просто вставил как пример. Я вижу что они съехали ) Просто странно, что компосом запустить не могу. А курлом работают
AlphaCharlieEchoe
Sap hana + приложения кто-нибудь в контейнере разворачивал? Что-то не могу найти минимальных требований.
JyBvciAxID0gMSAtLQo=
Hana имхо совсем не контейнерное решение
JyBvciAxID0gMSAtLQo=
Ей капец сколько памяти надо же
rus
Sap hana + приложения кто-нибудь в контейнере разворачивал? Что-то не могу найти минимальных требований.
Есть требования к самой хане - 32GB. 16GB минимум. https://developers.sap.com/tutorials/hxe-ua-getting-started-binary.html
rus
Hana имхо совсем не контейнерное решение
Есть Espress официальный https://hub.docker.com/_/sap-hana-express-edition @tzynch там тоже указано 32gb
JyBvciAxID0gMSAtLQo=
Экспресс - только для разработки.
JyBvciAxID0gMSAtLQo=
Это не продакшен решение.
JyBvciAxID0gMSAtLQo=
Продакшен хана - это 3-4 разные площадки по 3-4 ноды на каждую с 64 оперативы. Но конечно надо сначала детально понимать что там будет обрабатываться, чтобы понимать масштабы. А то это все сферический конь в вакууме
rus
Не понятно 32 gb оперативы или дискового
По ссылке выше указано сколько диска надо 120 GB HDD recommended
AlphaCharlieEchoe
JyBvciAxID0gMSAtLQo=
Есть GCP Platform подкаст - там есть веселый номер с разрабом ханы.
JyBvciAxID0gMSAtLQo=
Если интересно
AlphaCharlieEchoe
JyBvciAxID0gMSAtLQo=
https://podcasts.apple.com/ru/podcast/google-cloud-platform-podcast/id1053299163?l=en
JyBvciAxID0gMSAtLQo=
Какой конкретно не вспомню, но пару месяцев назад вроде
rus
Какой конкретно не вспомню, но пару месяцев назад вроде
Вот этот https://www.gcppodcast.com/post/episode-166-sap-hana-with-lucia-subatin-and-kevin-nelson/ @tzynch
JyBvciAxID0gMSAtLQo=
Лично по мне, так дешевле монгу купить и юзать ее in-memory
JyBvciAxID0gMSAtLQo=
Если не завязаны на конкретные фичи ханы
JyBvciAxID0gMSAtLQo=
Но вообще это далеко не по теме чатика :)
JyBvciAxID0gMSAtLQo=
Расскажи )
AlphaCharlieEchoe
Расскажи )
Поздно уже, да и не по теме.
JyBvciAxID0gMSAtLQo=
В двух словах. Интересно же чужой экспириенс послушать
Владимир
Всем привет. Делал кто-нибудь службу системд для запуска контейнера на системд? На сколько это вообще правильно с Вашей точки зрения и если Вы считаете что автозапуск контейнера и поддержание его в запущенном состоянии происходить по другому, скажите как и почему так лучше. Будет интересно выслушать конструктивные мнения.
Владимир
Я вроде не придумал ничего что ранее не использовалось
Владимир
да системд используют для запуска контейнеров на докере