нет

А есть те, у кого пхп в докере норм работает?

У всех?

И неужели никто не встречался с такой проблемой? Это же простой нулевый laravel проект, в нем пока еще нет говнокода, а производительность уже проваливается.

И неужели никто не встречался с такой проблемой? Это же простой нулевый laravel проект, в нем пока еще нет говнокода, а производительность уже проваливается.

Ты мб покажешь, как собрал контейнер?

А то ты спрашиваешь про сферического коня в вакууме сейчас.

Не вижу где там апач

Он в той же самой сети крутится?

Для чистоты бенчмарка тебе нужно запускать апач в том же нетворке, что и приложение

Я так понимаю, ты апач держишь локально

И ходишь на 8000 порт

Вот тебе и сетевой лаг

А на локальном php ты тоже artisan serve делаешь?

кто что может посоветовать на тему "docker + ufw" chaifeng/ufw-docker очень болезненный дроч привносит - надо или адреса к контейнеру гвоздями прибивать, или добавлять в деплой команды на пересоздание правил альтернативное решение с переносом управления в ufw-user-input - тоже геморрой, но уже меньший. там на уровне сетевых разруливать придется отказаться от ufw и руками все правила прописать - отдельная матерная песня может есть решения проще?

всем привет!

собственно решаю проблему такую - если включть ufw и дефолтно настроить дроп входящих - докер это игнорит и публикует порты выше правил файрвола

решается очень просто

как итог - ожидается что опубликованный порт будет доступен только внутри ВМ, а он торчит всему миру доступный

1. хост сеть 2. биндить не на 80:0.0.0.0:80, а, скажем, 80:127.0.0.1:80

или вообще повесь на dummy интерфейс левый айпи и на него

да, я это тоже думал и интерфейс такой у меня для этих целей даже есть.

ну, и в чем проблема тогда?

что за проект? сколько контейнеров?

какие?

искал решение, которое не потребует дописывания деплоя)

чудес не бывает (с)

у меня внутренний проект, структурно не сложный. 5 серверов, внутренняя сеть, контейнеров 20. собственно раз чудес не бывает, то как делать понятно

А на локальном php ты тоже artisan serve делаешь?

Да

FATAL ERROR: Ineffective mark-compacts near heap limit Allocation failed - JavaScript heap out of memory

парни вот такая ошибка

NODE_OPTIONS="--max-old-space-size=2048"

вот такое делал

Для чистоты бенчмарка тебе нужно запускать апач в том же нетворке, что и приложение

Пробовал запускать ab внутри контейнера, результаты те же

Ну, когда мы чего-то не знаем / не понимаем, всегда можно погуглить: https://www.google.com/search?q=docker+php+network+benchmark

Я сам не проводил такие исследования, поэтому у меня сейчас нет идей

а если собрать свой образ с копированием кода внутрь, а не подключением из волюма?

а если собрать свой образ с копированием кода внутрь, а не подключением из волюма?

Тоже пробовал, изменений нет. Делал сборку и помещал внутрь исходники через ADD

в образе php в настроках php-fmp pm.max_children = 5 локально тоже?

входная точка в php nginx? он локальный или тоже в докере?

на твоей картинке ports: - 8000:8000 это кто тамслушает? дефолтно php-fpm слушает на listen = 127.0.0.1:9000

что ты мерял?

Привет всем Как иметь доступ к env переменным из файла в Dockerfile, который используется в build/context?

не понимаю вопроса

Пытаюсь получить uid и gid в Dockerfile

Выводит пустую строку

ARG uid ENV UID=$uid

вот так надо

вроде как

Сейчас попробую

Неа

https://vsupalov.com/docker-arg-env-variable-guide/

# expect a build-time variable ARG A_VARIABLE # use the value to set the ENV var default ENV an_env_var=$A_VARIABLE # if not overridden, that value of an_env_var will be available to your containers!

200% должно работать

а

тебе надо передать при докер билде эти параметры как build-args

только не просто как args: - uid, а указать еще и значение

Блин А нельзя чтоб он env файл распознал?

.env распознает

а не .env_php

Так он же указан в env_file

это другое

это на билд не влияет

только на запукс

Тогда щас переименую

@vizdrag

Не распознал

потому что тебе надо четко задать значение аргумента

/report

build: context: . args: uid: $UID gid: $GID

типа так

Простите промазал

в образе php в настроках php-fmp pm.max_children = 5 локально тоже?

Попробовал прокинуть в контейнер свою локальную конфигурацию php - результат не изменился. Внутри контейнера php artisan serve запускает слушателя на 8000 порту, принимает и обрабатывает запросы.

Ок , сейчас

потому что тебе надо четко задать значение аргумента

Та же фигня

Попробовал прокинуть в контейнер свою локальную конфигурацию php - результат не изменился. Внутри контейнера php artisan serve запускает слушателя на 8000 порту, принимает и обрабатывает запросы.

в общем, у меня на маке еще хуже результаты хоть это и не продакшен реди вариант со встроенным веб-сервером

и да, fpm в этой схеме не работает

И неужели никто не встречался с такой проблемой? Это же простой нулевый laravel проект, в нем пока еще нет говнокода, а производительность уже проваливается.

Друже а ты проект мапишь или в докер копируешь?