если не при сборке, а уже в работающий контейнер?

а есть ли смысл держать каждый сервис на отдельном сервере (не считая БД) или лучше взять помощнее впску и все 7-9 сервисов через докер-компоуз поднимать? сервисы разной нагрузки

мне кажется распределенные системы используют обычно высококнагруженные системы, ну и иногда сайты с хорошей нагрузкой.

может у тебя 100500 скачиваний одновременно происходит. Попробуй начать с того, чтобы уменьшить количество потоков для загрузки образов

От бюджета и доп требований зависит. Может у тебя там банковский процессинг и строгие ограничения по изоляции процессов. Спойлер. В докере изоляция не абсолютная

можно по-подробнее про неабсолютную изоляцию? неймспейсы же. или типа из-за общего ядра?

Привет народ, кто нибудь прикручивал данную конструкцию в пайпу jenkins? http://reangdblog.blogspot.com/2016/05/chrome-docker.html

как ты в жене будешь гуй эмулировать?

Ого, тут есть коммьюнити, круто Появился вопрос. Хочу упаковать в контейнеры связку из Python приложения и Mongo. Dockerfile приложения: FROM python:3.7-alpine WORKDIR /code ENV FLASK_APP app.py ENV FLASK_RUN_HOST 0.0.0.0 ENV FLASK_RUN_PORT 8080 RUN apk add --no-cache gcc musl-dev linux-headers COPY requirements.txt requirements.txt RUN pip install -r requirements.txt COPY . . CMD ["flask", "run"] docker-compose: version: '3' services: app: build: . ports: - "8080:8080" mongodb: image: "mongo:latest" Но при этом когда я делаю docker-compose -f /home/keddad/PycharmProjects/yad_rest/docker-compose.yml up -d mongodb app Mongo поднимается нормально, а app падает с ошибкой Creating yad_rest_app_1 ... error ERROR: for yad_rest_app_1 Cannot start service app: driver failed programming external connectivity on endpoint yad_rest_app_1 (14a9234df2e9112c91d75bf2e2a8146e717090df20d115cfb423d263c971f515): Error starting userland proxy: listen tcp 0.0.0.0:8080: bind: address already in use При этом на хост-машине 8080 не занят: sudo netstat Active Internet connections (w/o servers) Proto Recv-Q Send-Q Local Address Foreign Address State tcp 0 0 localhost:47496 localhost:45415 ESTABLISHED tcp 0 0 localhost:57850 localhost:46831 ESTABLISHED tcp 0 0 keddad:37824 ec2-34-211-42-228:https ESTABLISHED tcp 0 0 keddad:39198 185.5.160.50.rasco:http ESTABLISHED tcp 0 0 localhost:46831 localhost:57850 ESTABLISHED tcp 0 0 localhost:45415 localhost:47496 ESTABLISHED tcp 0 0 keddad:39802 lb-140-82-113-25-:https ESTABLISHED tcp 0 0 keddad:58948 149.154.167.51:https ESTABLISHED Что я делаю не так?

python3 flask run получается? Не масло ли масляное?

два раза случайно один и тот же порт не указали при запуске

Т.е. есть общая weave сеть, к которой подключены все контейнеры. И мне нужно с помощью файрволла разграничить доступ по сети(есть сервисы, к которым могут иметь доступ только строго определённые контейнеры)

сделать разные сети не вариант

Ну вроде нет, в докерфайле я указываю переменную окружения на которой запустится сам Flask, а в Docker-compose - диапазон портов, который будет проброшен, если я правильно все понимаю

это вопрос?

нет, и не нужно так делать

рабочая машина не мак-винда?

Ubuntu 19.04

сори, офтопну. И как система?

сори, офтопну. И как система?

Добрый день. Есть ли у Docker фаайрвол для оверлейной сети (weave network)? Мне нужно что-то вроде Kubernetes Network Policies, но на голом докере, без кубера.

Система прекрасная, а вот Gnome мне не понравился. С I3wm вполне себе

полиси нет

понимаешь, изоляция и контейнеры = уже звучит смешно

не боишься деградации скорости сети из-за оверлейной сети?

сейчас уже скопипастил кусок докерфайла и нашел работающий бинарник. все более менее ок. вопрос можно считать закрытым. спасибо :)

условно, будет у меня 100 оверлейных сетей

по-моему, ты все-таки хочешь куба

Все так делают, я создал докерфайл для .net core, к примеру, выкинул его в gihub, там фишка в том, что если не подгрузить libffmpeg, шрифты и всякое барахло, нормально pdf не сгенерится

мне нужна отдельная часть от куба. storage provisioners/operators и прочие возможности кубера я не использую

Ого, тут есть коммьюнити, круто Появился вопрос. Хочу упаковать в контейнеры связку из Python приложения и Mongo. Dockerfile приложения: FROM python:3.7-alpine WORKDIR /code ENV FLASK_APP app.py ENV FLASK_RUN_HOST 0.0.0.0 ENV FLASK_RUN_PORT 8080 RUN apk add --no-cache gcc musl-dev linux-headers COPY requirements.txt requirements.txt RUN pip install -r requirements.txt COPY . . CMD ["flask", "run"] docker-compose: version: '3' services: app: build: . ports: - "8080:8080" mongodb: image: "mongo:latest" Но при этом когда я делаю docker-compose -f /home/keddad/PycharmProjects/yad_rest/docker-compose.yml up -d mongodb app Mongo поднимается нормально, а app падает с ошибкой Creating yad_rest_app_1 ... error ERROR: for yad_rest_app_1 Cannot start service app: driver failed programming external connectivity on endpoint yad_rest_app_1 (14a9234df2e9112c91d75bf2e2a8146e717090df20d115cfb423d263c971f515): Error starting userland proxy: listen tcp 0.0.0.0:8080: bind: address already in use При этом на хост-машине 8080 не занят: sudo netstat Active Internet connections (w/o servers) Proto Recv-Q Send-Q Local Address Foreign Address State tcp 0 0 localhost:47496 localhost:45415 ESTABLISHED tcp 0 0 localhost:57850 localhost:46831 ESTABLISHED tcp 0 0 keddad:37824 ec2-34-211-42-228:https ESTABLISHED tcp 0 0 keddad:39198 185.5.160.50.rasco:http ESTABLISHED tcp 0 0 localhost:46831 localhost:57850 ESTABLISHED tcp 0 0 localhost:45415 localhost:47496 ESTABLISHED tcp 0 0 keddad:39802 lb-140-82-113-25-:https ESTABLISHED tcp 0 0 keddad:58948 149.154.167.51:https ESTABLISHED Что я делаю не так?

Если в машине не нужен бардачок, не повод искать машину без него или делать свою, где его не будет

О, спасибо А имя контейнера всегда будет yad_rest_mongodb_1 (сейчас он обозвал его так) или можно что то прописать, что бы оно всегда было статичным?

Если в машине не нужен бардачок, не повод искать машину без него или делать свою, где его не будет

И мне разве не нужно прописать что то в духе links: - mongo ?