как только ты создаешь файлы от юзера, то ты поймешь, что тебе нужно юзера прокинуть в контейнер

это можно сделать двумя способами (docker run ... -u ...) и через -e USERID=$(id -u)

но потом ты столкнешься со 100500 другой проблемой

у меня девелоперы любят иногда отменять тесты в gitlab а там у меня ток в конце смена прав на созданные файлы. Если смена прав не отработала след раз ранер скажет что у него нет прав на файлы.

https://habr.com/ru/post/465193/#comment_20562785

у меня девелоперы любят иногда отменять тесты в gitlab а там у меня ток в конце смена прав на созданные файлы. Если смена прав не отработала след раз ранер скажет что у него нет прав на файлы.

запускай все под рутом в докере и ставь маску 777 )))))

запускай все под рутом в докере и ставь маску 777 )))))

чет не привыкший я в руте сидеть )

ну, без пайплайна вопрос беспредметен

да не перейти то в рут можно ток чисто марально тяжело

а ты не переходи ))

sudo делай 😂

)

я признаюсь не понимаю как так получаеться что созданный внутри docker compose файл создаеться с правами рута, что читать нужно для понимания

я признаюсь не понимаю как так получаеться что созданный внутри docker compose файл создаеться с правами рута, что читать нужно для понимания

У тебя два нюанса

1. Все бинд маунты создаются под рутом 2. Если пользователь внутри контейнера рут, то угадай, кто овнер файла

Это решается, но только через боль

Сраный докер

2.если имя ужера такое же как как предпологаемом окружении то будет создаваться не из под рута ?

2.если имя ужера такое же как как предпологаемом окружении то будет создаваться не из под рута ?

Зависит от кучи факторов

Ибо юзер нейм не равно юзер айди

мм еще вариат в моем случае попробовать before_script: от gitlab. Есть кто то прервал тесты то след раз ранер сперва поправить оунеров у созданый файлов

Ибо юзер нейм не равно юзер айди

мде

У тебя снаружи юзер Вася айди = 1000, а в контейнере 1001. И приплыли

https://habr.com/ru/post/465193/#comment_20562785

Прочти это

Сраный докер

Но что делать )

Подумай. Возвращайся с конкретными вопросами

У тебя снаружи юзер Вася айди = 1000, а в контейнере 1001. И приплыли

просто делаешь чоун на 1001

просто делаешь чоун на 1001

Вот, честно, хочется обматюгать тебя

Ты видел, что коллега писал?

У него в пайплайне есть човн, но если пайп фейлится, то файлы остаются с кривыми правами

Ты видел, что коллега писал?

что у него ci через жопу сделан ?

У него в пайплайне есть човн, но если пайп фейлится, то файлы остаются с кривыми правами

не фейлятся, а делается канцел ...

там вроде когда делается канцел афтер скрипт не отрабатывает, но эт не точно )

Как бы я не вижу в этом большой беды (в кривом владельце)... Но тем не менее у коллеги боль

не фейлятся, а делается канцел ...

Не столь важно, ога

там вроде когда делается канцел афтер скрипт не отрабатывает, но эт не точно )

Вообще по барабану ) ну, раннер могли инопланетяне утащить

что у него ci через жопу сделан ?

Расскажи нам как надо

Парни есть ELK в компоузе + контейнер с filebeat что нужно прописать в конфигах филбета а точнее output.logstash: hosts: ["0.0.0.0`:5000"] чтобы это говно законектить ?

Парни есть ELK в компоузе + контейнер с filebeat что нужно прописать в конфигах филбета а точнее output.logstash: hosts: ["0.0.0.0`:5000"] чтобы это говно законектить ?

Конфиг логстэша и компоуз покажи

filebeat.inputs: - type: docker containers: path: "/usr/share/dockerlogs/data" stream: "stdout" ids: - "*" cri.parse_flags: true combine_partial: true exclude_files: ['\.gz$'] processors: - add_docker_metadata: host: "unix:///var/run/docker.sock" filebeat.config.modules: path: ${path.config}/modules.d/*.yml reload.enabled: false # setup filebeat to send output to logstash output.logstash: hosts: ["0.0.0.0`:5000"] # Write Filebeat own logs only to file to avoid catching them with itself in docker log files logging.level: error logging.to_files: false logging.to_syslog: false loggins.metrice.enabled: false logging.files: path: /var/log/filebeat name: filebeat keepfiles: 7 permissions: 0644 ssl.verification_mode: none

input { tcp { port => 5000 host => "0.0.0.0" } } ## Add your filters / logstash plugins configuration here output { elasticsearch { hosts => "elasticsearch:9200" user => "elastic" password => "changeme" } }

Расскажи нам как надо

ну всегда можно задать user в контейнере в котором крутятся тесты и тогда файлы будут созадаваться от него, ... либо не использовать бинд мануты

либо он может тупо даже не меняя пользователя в контейнере , запускать изначально тесты под нужным пользователем sudo -u bla -c 'her'

папка создается и вешаются на нее права перед запуском композа, чоун на пользователя от которого запускаться тесты будут

папка создается и вешаются на нее права перед запуском композа, чоун на пользователя от которого запускаться тесты будут

Это вариант, про который я говорил

а вообще непонятно нахрен там композ

ну всегда можно задать user в контейнере в котором крутятся тесты и тогда файлы будут созадаваться от него, ... либо не использовать бинд мануты

Ну, про бинд маунт уже сказали

а вообще непонятно нахрен там композ

200%

input { tcp { port => 5000 host => "0.0.0.0" } } ## Add your filters / logstash plugins configuration here output { elasticsearch { hosts => "elasticsearch:9200" user => "elastic" password => "changeme" } }

Докер компоуз ?

подобные проблемы это прежде-всего проблемы кривой архитектуры самого пайплайна, оттого он и сделан через жопу

version: '3.2' services: elasticsearch: build: context: elasticsearch/ args: ELK_VERSION: $ELK_VERSION volumes: - type: bind source: ./elasticsearch/config/elasticsearch.yml target: /usr/share/elasticsearch/config/elasticsearch.yml read_only: true - type: volume source: elasticsearch target: /usr/share/elasticsearch/data ports: - "9200:9200" - "9300:9300" environment: ES_JAVA_OPTS: "-Xmx256m -Xms256m" ELASTIC_PASSWORD: changeme networks: - elk logstash: build: context: logstash/ args: ELK_VERSION: $ELK_VERSION volumes: - type: bind source: ./logstash/config/logstash.yml target: /usr/share/logstash/config/logstash.yml read_only: true - type: bind source: ./logstash/pipeline target: /usr/share/logstash/pipeline read_only: true ports: - "5000:5000" - "9600:9600" environment: LS_JAVA_OPTS: "-Xmx256m -Xms256m" networks: - elk depends_on: - elasticsearch kibana: build: context: kibana/ args: ELK_VERSION: $ELK_VERSION volumes: - type: bind source: ./kibana/config/kibana.yml target: /usr/share/kibana/config/kibana.yml read_only: true ports: - "5601:5601" networks: - elk depends_on: - elasticsearch networks: elk: driver: bridge volumes: elasticsearch:

Ты прописываешь в бите либо logstash:5000 (имя контейнера логстэша). Либо внешний адрес хоста, где это все крутится (если используешь проброс портов)

Ты прописываешь в бите либо logstash:5000 (имя контейнера логстэша). Либо внешний адрес хоста, где это все крутится (если используешь проброс портов)

docker-elk_logstash_1:5000 Правельно ?

docker-elk_logstash_1:5000 Правельно ?

Нет, имя сервиса, как в компоузе

хер

netstat внутри контейнера логстэша сделай

По крайней мере поймёшь слушает ли он порт

Позновательно

Никто не сталкивался что на голом centos 7.6 minimal свежий докер контейнеры пулит но вот между бриджем и реальной сеткой таймаут. что пинги из контейнеров не идут что открытый порт таймаутит. при этом порт открывается через /usr/bin/docker-proxy в старых версиях не помню его в процессах (вроде гдето читал что это фолбэк) если ip forward вырублен, но он врублен. файрволов нет. iptables докером обновляется и выглядит аналогично машине с centos7.3 и докером постарее где все работало

Никто не сталкивался что на голом centos 7.6 minimal свежий докер контейнеры пулит но вот между бриджем и реальной сеткой таймаут. что пинги из контейнеров не идут что открытый порт таймаутит. при этом порт открывается через /usr/bin/docker-proxy в старых версиях не помню его в процессах (вроде гдето читал что это фолбэк) если ip forward вырублен, но он врублен. файрволов нет. iptables докером обновляется и выглядит аналогично машине с centos7.3 и докером постарее где все работало

selinux?

https://stopdisablingselinux.com/

Привет. Подскажите, пожалуйста, куда копать . При билде вылетает ошибка /bin/sh: 1: apk: not found. Использую этот образ: FROM python:3.7.4-slim

Привет. Подскажите, пожалуйста, куда копать . При билде вылетает ошибка /bin/sh: 1: apk: not found. Использую этот образ: FROM python:3.7.4-slim

ошибка ни о чем не говорит

ошибка ни о чем не говорит

кусок из докерфайла FROM python:3.7.4-slim RUN apk add gcc musl-dev linux-headers postgresql-dev && rm -rf /var/cache/apk/* почему не находит apk?

Потомучто его нет?

кусок из докерфайла FROM python:3.7.4-slim RUN apk add gcc musl-dev linux-headers postgresql-dev && rm -rf /var/cache/apk/* почему не находит apk?

apt напишите, а не apk Откуда вы его вообще вытащили

apt напишите, а не apk Откуда вы его вообще вытащили

я новичок в этом. До этого юзал python:3.7-alpine и apk там работает.

apt напишите, а не apk Откуда вы его вообще вытащили

попробую

я новичок в этом. До этого юзал python:3.7-alpine и apk там работает.

Посмотри докер файл, скорее всего это дебиан.

# docker run --rm -ti python:3.7.4-slim cat /etc/*release* | grep NAME PRETTY_NAME="Debian GNU/Linux 10 (buster)" NAME="Debian GNU/Linux" VERSION_CODENAME=buster ваш кэп

- Добрый день у меня неработает интернет ! я новичок тут памагити ... - что пишет ? - ничего черный экран и все !!! - а вы пробовали включить компьютер ?

# docker run --rm -ti python:3.7.4-slim cat /etc/*release* | grep NAME PRETTY_NAME="Debian GNU/Linux 10 (buster)" NAME="Debian GNU/Linux" VERSION_CODENAME=buster ваш кэп

Слишком сложно. Человек не знает что такое пакетный менеджер, а ты его в такие дебри )

selinux?

А он разве на сеть влияет?

Никто не сталкивался что на голом centos 7.6 minimal свежий докер контейнеры пулит но вот между бриджем и реальной сеткой таймаут. что пинги из контейнеров не идут что открытый порт таймаутит. при этом порт открывается через /usr/bin/docker-proxy в старых версиях не помню его в процессах (вроде гдето читал что это фолбэк) если ip forward вырублен, но он врублен. файрволов нет. iptables докером обновляется и выглядит аналогично машине с centos7.3 и докером постарее где все работало

впрочем походу установка докера его сама вырубила: > # sestatus SELinux status: disabled

Слишком сложно. Человек не знает что такое пакетный менеджер, а ты его в такие дебри )

моя вина (

Слишком сложно. Человек не знает что такое пакетный менеджер, а ты его в такие дебри )

что такое пакетный менеджер я знаю, просто тупанул с apk)

- Добрый день у меня неработает интернет ! я новичок тут памагити ... - что пишет ? - ничего черный экран и все !!! - а вы пробовали включить компьютер ?

а ради чего так заморачиваться? столько букв написал, ради того, чтобы показать, что ты умнее и кто-то плохо разобрался

а ради чего так заморачиваться? столько букв написал, ради того, чтобы показать, что ты умнее и кто-то плохо разобрался

ради того что ты сам нинаграм не попытался разобраться в проблеме уровня детского сада и пришел задавать глупые вопросы