Судя по всему нет и не будет https://github.com/moby/moby/issues/13331
ага, спасибо, а то я минут 20 думал, что магия происходит
DjinN
Andrew
Ребят можно ли для приватного registry установить постоянный токен пароль?
George
Установи )
Andrew
Я хз как:)
Andrew
Чтоб туда запушить генерится постоянно токен, где-то раз в 8 часов
George
Сферический регистри в вакууме?
Andrew
В реджестри:(
George
Какой?
George
У него наверняка есть название, версия
George
Как у любого ПО
Andrei
sudo docker system prune -a на работающем мастере в swarm норм делать в бою?
Andrei
предварительно сделав docker node update --availability drain master-1
[IPT] Dmitry
мы добавили по крону и столкнулись с некоторыми нюансами:
1. в случае когда программный пакет имеет в поставке несколько контейнеров (например, субд + веб) по сваливания только одного контейнера и достачно долгом его даунтайме рискуете перекачать новую версию (непроизвольное обновление), что может повлечь за собой какую-нибудь несовместимость и неработоспособность пакета в целом
2. в случае когда мы сами выкатываем свой софт в докере и все старые образы удаляются, откат на предыдущую версию происходит несколько дольше, т.к. заново качаем с харбора
p.s. в своё время мне на этот вопрос никто тут компетентного ответа не дал, поэтому немного получили своего опыта.
su
мы добавили по крону и столкнулись с некоторыми нюансами:
1. в случае когда программный пакет имеет в поставке несколько контейнеров (например, субд + веб) по сваливания только одного контейнера и достачно долгом его даунтайме рискуете перекачать новую версию (непроизвольное обновление), что может повлечь за собой какую-нибудь несовместимость и неработоспособность пакета в целом
2. в случае когда мы сами выкатываем свой софт в докере и все старые образы удаляются, откат на предыдущую версию происходит несколько дольше, т.к. заново качаем с харбора
p.s. в своё время мне на этот вопрос никто тут компетентного ответа не дал, поэтому немного получили своего опыта.
может, так?
1 устанавливаете локальный докер реестр в режиме кеширования
2 даунтайм убирается способом, что у вас пока имаджи не соберутся, вы не грохаете процессы докера, и как только собрали ок, сразу делаете килл всего пакета имаджей и ран со всеми обнеовленными образами
[IPT] Dmitry
у нас был несколько другой вопрос: нормально ли по крону делать prune -a, чтобы чистить мусор для экономия места (т.е. всякий кэш итп)? ответ в целом: нет
RE
sudo docker system prune -a на работающем мастере в swarm норм делать в бою?
ну как выстрел в обе ноги во время марафона ага
su
Andrei
ну как выстрел в обе ноги во время марафона ага
почему? мастер остаеться мастером ток не принизает новые задачи, выводим с балансера и ок
Alex
Ребята, если я проксирую запросы с nginx на сервере в контейнер который при этом запущен на этом же сервере (в нем приложение) то важно ли в самом контейнере иметь запущенный веб сервер (апач, nginx, пума и т.д.)?
Sergei
Ребята, если я проксирую запросы с nginx на сервере в контейнер который при этом запущен на этом же сервере (в нем приложение) то важно ли в самом контейнере иметь запущенный веб сервер (апач, nginx, пума и т.д.)?
1 контейнер - 1 сервис. Ваш сервис внутри контейнера слушает с какого то порта? На него же вы и проксируете запросы с nginx
arts
Ребята, если я проксирую запросы с nginx на сервере в контейнер который при этом запущен на этом же сервере (в нем приложение) то важно ли в самом контейнере иметь запущенный веб сервер (апач, nginx, пума и т.д.)?
Важно, чтобы порт, на который ты проксируешь, кто-то слушал.
Alex
Alex
Важно, чтобы порт, на который ты проксируешь, кто-то слушал.
понятно - то есть не какой вебсервер не обязательно прикручивать туда
Yegor
Добрый вечер, докер ругается на версию compose файла, говорит вторую ставь, вроде по докам писал, а чет не работает
https://dpaste.de/SeNe
Anvar
George
Добрый вечер, докер ругается на версию compose файла, говорит вторую ставь, вроде по докам писал, а чет не работает
https://dpaste.de/SeNe
Не открывается ссылка. Может под ркн?
Валерий
Brommie
Привет, какой есть хороший фтп сервер под докером?
Дмитрий
Наверное стоит начать с поиска хорошего фтп сервера а потом уже в докер пихать
Yegor
попробуй поменять версию на 3.5
ставил через pip, мб поэтому, крч 2.0 влепил ему как он хотел, заработало
Yegor
Наверное стоит начать с поиска хорошего фтп сервера а потом уже в докер пихать
эти поиски никогда не закончатся...
Дмитрий
Кто ищет тот найдет
Дмитрий
Задачу не объявили так что пусть ищет
Vyacheslav
Подскажите плз , из docker compose , как вызывать контейнер,. Который находится во вне
George
никак
Vyacheslav
Ну не в компосе , как к нему обратиться , подключиться , возможно ли это вообще ?
One
Подскажите плз , из docker compose , как вызывать контейнер,. Который находится во вне
что значит "вызывать" и "который находится во вне"? надо передать данные? или важна очередность запуска контейнеров?
Vyacheslav
Но вертятся на одной тачке
Vyacheslav
У меня есть бд , и приложение . Приложение находится в компосе , бд просто вертится в докере без compose . Как я понял они в разных нетворках
Vyacheslav
Запихнуть бд в компос , это выход . Но тут скорее вопрос возможно ли это делать без этого
One
то бишь вопрос сводится к тому, как попросить контейнер обратиться на порт хост-машины?
One
https://stackoverflow.com/questions/24319662/from-inside-of-a-docker-container-how-do-i-connect-to-the-localhost-of-the-mach
Vyacheslav
Как мне в приложение прописать соединения с бд через enviroment , какой туда ip пихать
central
Как мне в приложение прописать соединения с бд через enviroment , какой туда ip пихать
в одной сети имя контейнера
Vyacheslav
Хз , недоступен по имени контейнера + порт
George
Но вертятся на одной тачке
рассмотрите возможность подключения внешней сети в компоузе через networks: external
George
возможно, этого будет достаточно
Владимир
Ребят, а подскажите такую систему, чтобы хранила файлы типа сертификаты, пароли от БД и платёжных систем, и чтобы можно было пробросить эти значения в контейнеры/проект
Андрей
Ребят, а подскажите такую систему, чтобы хранила файлы типа сертификаты, пароли от БД и платёжных систем, и чтобы можно было пробросить эти значения в контейнеры/проект
https://docs.docker.com/engine/swarm/secrets/
Владимир
Это только в режиме swarm работает, да?
Андрей
пробросить для локальной разработки можно просто
https://docs.docker.com/compose/environment-variables/
Владимир
может и он, мне надо чтобы интерфейс был для менеджера простой, чтобы там поменять что-то по возможности
George
прикрути гуй к вольту
George
вообще идеально - когда у тебя секреты в гите, и наливаются в хранилище
George
такой вот гитопс
Владимир
я тут наоборот из гита все секреты вынести хочу
George
зачем?
George
они могут быть в гите, но закрыты для доступа от всех остальных )
George
цель какая?
Anton
Всем привет!
Anton
В docker-compose up периодически ловлю ошибку WARNING: Connection pool is full, discarding connection: localhost . Может кто сталкивался
George
да
George
сплошь и рядом
George
на каких-то нодах есть, на каких-то нет. Но я гоняю 20+ контейнеров. На 5-10 такой х-ни нет
Anton
ну вот да