Говори не говори всеравно хуячат в чат мегабайты и пробивают дно

перестать использовать это говно

networks - твой новый бог

Добрый день, на всякий случай хочу напомнить, если нужно работать с docker daemon удалённо, больше не надо городить огород с Daemon socket option, а достаточно обычного ssh На клиенте добавляете запись в ~/.ssh/config и объявляете её как DOCKER_HOST $ export DOCKER_HOST="ssh://ENTRYNAME” соответственно на хосте для этого нужен только tcp/22, плюс то что нужно непосредственно для сервиса всё ))

круто, спасибо

перестать использовать это говно

думаешь, в этом дело? ) докер-то тот же самый

networks - твой новый бог

в схеме//версии 2 и выше нельзя (у меня не вышло) сделать такую херь volumes: - ${QB_DB_DIR}:/var/lib/mysql

ты пользуешься депрекейт фичей

в схеме//версии 2 и выше нельзя (у меня не вышло) сделать такую херь volumes: - ${QB_DB_DIR}:/var/lib/mysql

почему? прекрасно работает

почему? прекрасно работает

дело было вечером... попробую ещё раз.

Привет всем, не могу запустить mysql

у меня все +/- аналогично и все работало.

ну, написано же

каталог, куда бд должна записать данные - непустой

оно поэтому абортится

Говори не говори всеравно хуячат в чат мегабайты и пробивают дно

ну сорян ))

либо очистить каталог (1), либо переопределить путь до data dir, чтоб она указывала на пустой каталог (2)

каталог, куда бд должна записать данные - непустой

т.е. ждать пока оф. образ поправят?

каталога не было, он создал сам и сам же матерится, что каталог не пустой

это фантастика ) ну, ок, попробуй другой образ

это фантастика ) ну, ок, попробуй другой образ

все, нельзя на сетевом диске мускул хранить

все, нельзя на сетевом диске мускул хранить

в смысле?

хостовая ОС винда 10, на ней виртуалбокс с убунтой, на убунте докер

шарится папка хостовая (по сети, так монтировать винда не могёт)

о нет

вендопроблемы

шарится папка хостовая (по сети, так монтировать винда не могёт)

Могет, iSCSI target настрой

знаю, что херь, но нельзя поставить докер и ВБ одновременно

Могет, iSCSI target настрой

надо почитать

почему? прекрасно работает

у меня volumes: ... - ${QB_WORKSPACE_VOLUME}:/var/qb/workspace а QB_WORKSPACE_VOLUME в файле .env, и это не каталог, а qb-data-workspace итого ERROR: Named volume "qb-data-workspace:/var/qb/workspace:rw" is used in service "quickbuild" but no declaration was found in the volumes section. а описать volumes: ${QB_WORKSPACE_VOLUME}: external: true нельзя ) ERROR: The Compose file './docker-compose.yml' is invalid because: volumes value Additional properties are not allowed ('$QB_WORKSPACE_VOLUME' was unexpected)

вот дерьмо. Шаблонизируй докер компоуз через джинджу

я с этими .env натрахался в свое время

решил - что это не круто, не наглядно и вообще..

вот дерьмо. Шаблонизируй докер компоуз через джинджу

джинджа? ху из ит?

j2

pip install j2cli[yaml]

а потом делаешь j2: j2 -f yaml ./docker-compose.camera.yml.j2 ./values.yaml | docker-compose -f docker-compose.yml -f /dev/stdin up -d

а потом делаешь j2: j2 -f yaml ./docker-compose.camera.yml.j2 ./values.yaml | docker-compose -f docker-compose.yml -f /dev/stdin up -d

так, ладно, это подождёт, попробую с хардкодом volumes сначала )

вообще такое ощущение, что проблема только потому, что ты пользуешься компоузом )

ну, и напомню, что можно мержить компоуз файлы через несколько аргументов -f

а потом делаешь j2: j2 -f yaml ./docker-compose.camera.yml.j2 ./values.yaml | docker-compose -f docker-compose.yml -f /dev/stdin up -d

бле, проще тогда уж плейбук написать, чем так))

ВНЕЗАПНО, да?

вообще такое ощущение, что проблема только потому, что ты пользуешься компоузом )

возможно ) но с версией 3 компоуз-файла проблема , похоже, исчезла.. вероятно, т.к. сеть другая

ну, и напомню, что можно мержить компоуз файлы через несколько аргументов -f

спасибо. я бы сказал, что и не знал )

Privet Rebyata ya zdesya noviy no mne nujen normalnaya knijka Guide for Docker Certified Associate cto posovetuete?

Privet Rebyata ya zdesya noviy no mne nujen normalnaya knijka Guide for Docker Certified Associate cto posovetuete?

русскую клавиатуру для начала

Da ya iz Singapura vam pishu izvinyayus esli Ruskiy u mena ne ocen

write in English here programmers we will understand

да пусть как хочет так и пишет лучше книжку пацану посоветуйте хД )

Ok I 've see some Kubernetes and Docker videos in Linuxacademy but they seem to be not efficient for taking an exam so I think there should be some good and recommended books for selflearners as you guys both for Docker Certified Associate and Certified Kubernetes Administrator

Which one do you recommend to me ?

I've seen Sybex book which will be published in late 2020 in Amazon

But I think there should be the best a

And recommended one

Ok I 've see some Kubernetes and Docker videos in Linuxacademy but they seem to be not efficient for taking an exam so I think there should be some good and recommended books for selflearners as you guys both for Docker Certified Associate and Certified Kubernetes Administrator

For those who was permanently banned in google: https://www.udemy.com/docker-certified-associate/

Udemy is good but nothing can explain deeply and more clear instead of Book as a Study Guide. Books can't be replaced and you know this

Udemy is good but nothing can explain deeply and more clear instead of Book as a Study Guide. Books can't be replaced and you know this

Not sure such book exists

ну значит надо искать на винду

mRemoteNG (запускает внутри себя православный putty) ну или xShell

да я уже нашёл разобрался но спасибо за совет

Привет! Вопрос: как можно ограничить исходящий трафик из контейнера? Если ли уже готовые кастомные сетевые драйвера для Докера?

> как можно ограничить исходящий трафик из контейнера? файрволла недостаточно?

> как можно ограничить исходящий трафик из контейнера? файрволла недостаточно?

Каким образом файервол позволяет ограничить трафик для одного контейнера? Можно ли как-то обойтись без privileged режима?

1. очевидно. что файрволл перехватывает весь трафик. И у тебя без него в принципе контейнеры не смогут во внешнюю сеть ходить

вопрос только в том, что, да, неудобно искать айпишники контейнера, но их можно зафиксировать в момент создания контейнера

2. а причем тут привиледжед режим?

2. а причем тут привиледжед режим?

В данный момент я использую docker on windows, поэтому если и придётся лезть в файерволл, то только через контейнер с privileged режимом. В идеале, конечно, хотелось бы иметь способ при запуске контейнера указать, по каким адресам от может обращаться.

опять вендопроблемы

😭

легаси оно такое

Всем привет! Помогите задебажить контейнер. Есть alpine с vsftpd на борту, контейнер ранит .sh скрипт, который в свою очередь настраивает и запускает /usr/sbin/vsftpd /etc/vsftpd/vsftpd.conf Если запустить через sh, в ручном режиме все работает. При запуске через скрипт он отрабатывает и падает Оо

потому что при запуске через скрипт, очевидно, другое окружение, возможно - другой юзер. Может что-то еще

еще момент - интерактивный-неинтерактивный запуск

еще момент - bash vs sh

короче - подводных камней достаточно

еще момент - bash vs sh

хм попробую накатить на алпайн баш, очень странно)

хм попробую накатить на алпайн баш, очень странно)

да, в альпайне нет баша изначально, ога

да, в альпайне нет баша изначально, ога

sh отрабатывает тоже нормально, я его тестил)

меня просто удивляет поведение

в docker compose есть volumes: - ..:/app working_dir: /app в нем тесты. Они создают файлы и в основной системе владелец файлов root. Что нужно скорректировать чтоб они создавались от другого пользователя.

в docker compose есть volumes: - ..:/app working_dir: /app в нем тесты. Они создают файлы и в основной системе владелец файлов root. Что нужно скорректировать чтоб они создавались от другого пользователя.

это нерешаемая без костылей проблема