Андрей
у тебя случайно точка входа. nginx. не стоит вне докера в этой системе?
Андрей
если да. это все объясняет
tfhx8
и к файлом внутри volume идет много обращений
tfhx8
может поэтому
Андрей
да, вполне возможно
tfhx8
просто удобно когда докер запускаешь и все сразу работает ка к надо. А тут еще в основной системе надо параметры менять. Можно через какое то время забыть, к примеру при переезде итп
Gleb
не настраивай руками
tfhx8
не настраивай руками
как то можно сделать, чтобы при запуске компоса, автоматом запускался скрипт для основной системы?)
tfhx8
#!/bin/bash docker-compose up -d ./script.sh
да, такой вариант самый приемлимый)
central
как защитится от случайного удаления докера? а то перепутал консоль грохнул докер на сервере, благо данные не удаляются
Evgeniy
Делать образ винта
central
то есть вообще ничего не делатть лучший выход, что же спасибо за высококвалифицированый совет
Ян
то есть вообще ничего не делатть лучший выход, что же спасибо за высококвалифицированый совет
это 1000% человеческий фактор. надо держать таких людей от прода по дальше.
Ян
т.е. что бы человек не прострелил себе ногу - надо забрать у него ружье. особенно если он стреляет вообще куда попало
George
Это даёт возможность управлять контейнера, но ты не сможешь удалить докер демон 😂
George
это не поможет, если он под рутом на сервера ходит
Несомненно. Я лично всегда ходил рутом на сервера, но почему-то так в ногу себе не стрелял
Никита
как вообще можно случайно бахнуть докер?
central
это не поможет, если он под рутом на сервера ходит
кто то еще ходит под root-ом на сервера?
Никита
я умею sudo -i писать
George
я умею sudo -i писать
👍 считай - тот же рут
Andrey
кто то еще ходит под root-ом на сервера?
Под рутом и по логину с пасом ...азазаза
Andrey
и ещё один пароль на все ресурсы
Andrey
Мххх Идеально
central
тут новую фичу не давно выкатили называется slow mode может врубить на интервал в минуту, чтобы не было желания ляпнуть что то ради того чтобы ляпнуть, а побазарить можно и в офтоп чатах
George
Для ссш тоже идеальный вариант Чтоб набрал команду и не сразу энтер 😂
Andrey
Чего думаешь ?
думаю что у людей всё плохо...под рутом ходят на прод , скорее всего без ключей...не понимаю я их
Kirill
когда вся консоль будет яркого цвета - хрен ошибёшься
Kirill
но вообще да, на сервера ты по хорошему особо ходить не должен тем более под рутом тем более на прод
central
сделай разные промты на боевых машинах, тестовых и локальных
А вот это хорошая идея ради этого стоит и повыслушивать разного
Kirill
А вот это хорошая идея ради этого стоит и повыслушивать разного
вот конкретно мой юзкейс - на проде plain bash, на моих тестовых - поставил фиш с темками в итоге контраст огромный, и даже когда теряюсь во вкладках - сразу понятно где я
Igor
как с помощью докер композа тагнуть контейнер (не для билда) чтобы в логе его таг был виден?
Igor
уточню вопрос, как --log-opt labels=production_status,geo засунуть в композ?
Igor
использую дефолтный джсон лог
George
уточню вопрос, как --log-opt labels=production_status,geo засунуть в композ?
Берешь и суешь. В доке все описано. Если тяжело - загугли по гитхабу.
George
использую дефолтный джсон лог
А он лейблы поддерживает ? Хм
Igor
А он лейблы поддерживает ? Хм
да, и обычным докер ран это работает
George
Ну, прикольно. Повторюсь, что раз работает, то в докер компоуз засунуть не проблема. Если в течение пары часов не получится - пиши, помогу со сниппетом
Andrey
А вот это хорошая идея ради этого стоит и повыслушивать разного
это всё в корне не верно....1 зачем ходить на прод 2 почему ты не осознаешь где находишься (ошибка может стоить компании много денег) 3 почему висит много сесесий и один из них прод....руки вам бы оторвать
central
ни слова про это не бьло, а вы уже начали придумывать
George
это именно так звучало
согласен, звучало именно так
central
как в php:5.6.0-apache, установить php-mbstring, кто знает?
George
Берешь и ставишь.
George
https://docs.docker.com/samples/library/php/#how-to-install-more-php-extensions это читал ?
central
https://docs.docker.com/samples/library/php/#how-to-install-more-php-extensions это читал ?
в образе 5,6,0 этого скрипта еще не было
George
ну, тогда руками добивать. Открываешь докер файл, смотришь как он собран. И по аналогии докидываешь модуль (либо из исходников, либо через пакетный менеждер)
Andrey
И логично
George
Именно так, это же просто
не издевайся над людьми
Andrey
Модули отдельно ставишь
Andrey
Andrey
В официальном образе много чего нет , как пример пдо пдф
Andrey
И тд
inqfen
Для 5.6 вообще все плохо, приходится половину руками собирать
George
ну, все правильно. Легаси - боль
inqfen
Вот у меня помню боль была когда я под 5.4 образ собирал
central
Configuring tzdata ------------------ Please select the geographic area in which you live. Subsequent configuration questions will narrow this down by presenting a list of cities, representing the time zones in which they are located. 1. Africa 4. Australia 7. Atlantic 10. Pacific 13. Etc 2. America 5. Arctic 8. Europe 11. SystemV 3. Antarctica 6. Asia 9. Indian 12. US Geographic area: как обойти?
George
Какая-то такая переменная должна быть определена
George
Либо прокидывай /etc/timezone уже в момент запуска контейнера (надеюсь, в путях не ошибся)
Дмитрий
доброго дня. Подскажите момент что то не догоняю - есть прокси nginx, мне надо входящий на него запрос отправить на другой хост у которого настроенн ssl. Правильно ли я понимаю что мне надо настроить обязательно на стороне nginx ssl для проксируемого хоста? или я не правильно понимаю работу прокси с ssl?