это в любом ынтепрайзе так. Сейчас еще окажется, что мы в одном БЦ работаем....

Минимум динамики и развития. Максимум безопасности, "безопасности", бюрократии и длительных процессов.

Кажется не такой плохой баланс для банка

Просто кому-то это подходит, а кому-то нет. 🤷‍♂

и как это решать?)

Задать в конфиге докера пул ip для докера типа так { "default-address-pools": [ { "base": "10.99.0.0/16", "size": 24 } ] }

Доброе утро. Поясните для дурачка, почему exec лучше чем shell? Насколько раз в книжках статьях читал об этом, но пояснения не нашёл.

а где вы увидели shell? Есть только exec

Я имею ввиду в качестве энтрипойнта ENTRYPOINT node app.js ENTRYPOINT ["node", "app.js"]

потому что это более явный способ передать аргументы, а в shell варианте - у тебя оно склеивается с CMD криво + еще и шелл может лишний инстанцироавться

Почему криво?

давай ты немного подумаешь и попробуешь сам дать ответ? ссылку на статью southbridge на хабр - давал? читал?

https://habr.com/ru/company/southbridge/blog/329138/

https://habr.com/ru/company/southbridge/blog/329138/

Коллеги, всем привет. Есть некий конфиг с двумя сервисами - nginx и frontend(ssr+статика). Между ними есть вольюм для шары статики. Но при обновлении фронта приходится каждый раз вольюм удалять. Можно это как-то по другому обойти? nginx: image:nginx:alpine networks: - backend volumes: - static:/app/frontend frontend: image: node:alpine networks: - backend volumes: - static:/app/frontend

Зачем ты вольюм удаляешь? Цель действия какая?

Внутри остаются файлы с прошлого билда

А как они туда попадают ?

Из сервиса frontend. Он - точка истины

Создаешь новый каталог в вольюме с новыми данными, симлинк на него кидаешь, старый удаляешь

Создаешь новый каталог в вольюме с новыми данными, симлинк на него кидаешь, старый удаляешь

подскажите пжл, запускаю контейнер, получаю: FATA[0001] error response from daemo: cannot start container c3..... [8] system error: permission denied

кто подскажет как быть с симлинками в волумах?

больше деталей

failed to detach bridge port vethbbc695b dispatching action down for... level = error msg http error status code = 500 cannot start container

Докер + ансибл

А есть тут вообще сисадмины юниксовые которые и с сетью и докером нормально разбираются?

Это вам в чат девопсеров надо

Это вам в чат девопсеров надо

Вопрос в чём?

Вообще я подумал, а не нанять ли просто сисадмина на это дело

У нас тут сеть, впн. Командировки в теплые края)

Вообще я подумал, а не нанять ли просто сисадмина на это дело

Мне надо CI запилить. Я на компе ща собраю (арч). Попытался повторить на серваке (убунту), но пошли странные проблемы с правами на папки в самых странных местах. Я подумал, что нормально это делать - надо в докере.

так , а зачем докер в докере?

Я систему поставляю в контейнерах. Надо в докер контейнере собрать докер контейнер.

Мне надо CI запилить. Я на компе ща собраю (арч). Попытался повторить на серваке (убунту), но пошли странные проблемы с правами на папки в самых странных местах. Я подумал, что нормально это делать - надо в докере.

я бы сделал вольюмы, и общий образ для всех контейнеров где бы создал юзеров с определенными ид и назначил бы права на папки в вольюмах, потом бы на основе этих базовых бы делал остальные