поделитесь конфигурацией nginx проксирование на rest api

Гугли proxy_pass

поделитесь конфигурацией nginx проксирование на rest api

Да там не сложный конфиг. Есть в официальных доках nginx. Есть вот такое интересное решение,если заинтересует: https://github.com/ch-lee/docker-compose-letsencrypt-nginx-proxy-companion

https://github.com/docker/for-linux/issues/812 боян уже?

Всем привет. Подскажите пожалуйста по следующему вопросу. Поднял локальный регистри registry:2 на своей машине, хочу сделать 2х разных пользователей, под которыми бы я мог ходить туда, и у каждого из них были свои репозитории, и доступы к чужим нельзя было бы предоставить. но что-то не могу найти ничего про такую настройку регистри

run -d --restart=always --name registry-https -v /backup/registry/auth:/auth -v /backup/registry/data:/var/lib/registry -v /backup/registry/certs:/certs -e "REGISTRY_AUTH=htpasswd" -e "REGISTRY_AUTH_HTPASSWD_REALM=Realm" -e REGISTRY_AUTH_HTPASSWD_PATH=/auth/htpasswd -e REGISTRY_HTTP_TLS_CERTIFICATE=/certs/cert.pem -e REGISTRY_HTTP_TLS_KEY=/certs/key.key -e REGISTRY_HTTP_ADDR=0.0.0.0:443 -p 443:443 registry:2

run -d --restart=always --name registry-https -v /backup/registry/auth:/auth -v /backup/registry/data:/var/lib/registry -v /backup/registry/certs:/certs -e "REGISTRY_AUTH=htpasswd" -e "REGISTRY_AUTH_HTPASSWD_REALM=Realm" -e REGISTRY_AUTH_HTPASSWD_PATH=/auth/htpasswd -e REGISTRY_HTTP_TLS_CERTIFICATE=/certs/cert.pem -e REGISTRY_HTTP_TLS_KEY=/certs/key.key -e REGISTRY_HTTP_ADDR=0.0.0.0:443 -p 443:443 registry:2

а как тут разделить для разных пользователей разные репозитории? мне вот это-то непонятно

а как тут разделить для разных пользователей разные репозитории? мне вот это-то непонятно

Поднять два, разрулить через nginx

а как тут разделить для разных пользователей разные репозитории? мне вот это-то непонятно

неверно понял вопрос, думал вам просто 2 пользователя создать .

привет .в докерфайле директории не монтируются ...

как это не монтируются ? volume или -v

Поднять два, разрулить через nginx

+

а как тут разделить для разных пользователей разные репозитории? мне вот это-то непонятно

неа - есть команда какой использовать регистри - -указываешь в переменной env запускаемого docker какой регистри использовать, так будет правильнее

Хм .. в принципе .. есть подозрение что можно патчить nginx`ом патсить пути

Но имхо .. это не на столько большой выигрыш, да и наажежность решения снижается

да вот же штатные решения https://docs.docker.com/registry/spec/auth/jwt/

как это не монтируются ? volume или -v

самый умный чтоль ? )))

иди доки читай

иди доки читай

:-)

иди доки читай

Друзья, приветствую. Подскажите пожалуйста по следующей проблеме. Не могу установить Docker в Ubuntu 18 Делаю sudo add-apt-repository \ "deb [arch=amd64] https://download.docker.com/linux/ubuntu \ $(lsb_release -cs) \ stable" И получаю Некорректные данные ввода, репозиторий не добавлен. А надо срочно, прошу помочь! :)

Друзья, приветствую. Подскажите пожалуйста по следующей проблеме. Не могу установить Docker в Ubuntu 18 Делаю sudo add-apt-repository \ "deb [arch=amd64] https://download.docker.com/linux/ubuntu \ $(lsb_release -cs) \ stable" И получаю Некорректные данные ввода, репозиторий не добавлен. А надо срочно, прошу помочь! :)

Lsb release не установлен

Lsb release не установлен

Как мне корректно его установить?

apt-get install lsb-release или как то так называется пакет

apt-get install lsb-release или как то так называется пакет

$ sudo apt-get install lsb-release Чтение списков пакетов… Готово Построение дерева зависимостей Чтение информации о состоянии… Готово Уже установлен пакет lsb-release самой новой версии (9.20170808ubuntu1). Обновлено 0 пакетов, установлено 0 новых пакетов, для удаления отмечено 0 пакетов, и 0 пакетов не обновлено. $ sudo add-apt-repository "deb [arch=amd64] https://download.docker.com/linux/ubuntu \ $(lsb_release -cs) \ stable" Некорректные данные ввода, репозиторий не добавлен. Странно.

а оболочка какая? синтаксис расчитан на баш

выполни lsb_release -cs руками, попробуй вывод оного подсунуть в команду вместо $(lsb_release -cs)

Всем привет. Использую Мэйкфайл, там есть вот такая команда: adduser-docker: ## add user docker ifeq ($(shell $(app_run) sh -c 'getent passwd docker'),) $(app_run) sh -c "adduser -u $(shell id -u ${USER}) docker -D /home/docker" else @echo User "docker" already exists endif это, чтобы на линуксе порешать конфликт прав через волюм. Все как-бы работает, но раздражает то, что мэйкфайл как-то сканется заранее и до того, как контейнер поднялся сыпятся ошибки. http://i.imgur.com/Iopkl8C.png Процесс дальше конечно идет, но для глаза не прятно. Как это можно порешать?

а оболочка какая? синтаксис расчитан на баш

Да если даже и не bash, $ sudo add-apt-repository "deb [arch=amd64] https://download.docker.com/linux/ubuntu bionic stable" Некорректные данные ввода, репозиторий не добавлен.

а uname -p чего вернет?

а uname -p чего вернет?

`uname -p`

так не может быть)

))

у этой команды определенный вывод

так не может быть)

сорри, я тут заматался. x86_64

мистика

без sudo пробовал? типа sudo su add-apt .....

мистика

ждал i386 там)?

ждал i386 там)?

ага)

без sudo пробовал? типа sudo su add-apt .....

только что попробовал, одинково 🤷‍♂️

https://download.docker.com/linux/ubuntu/dists/bionic/stable/ - есть же такой репозиторий

а если я добавлю репозиторий для ubuntu 16?

там у меня устанавливалось

возможно, тебе сегодня особенно повезло и есть баг в работе add-apt проще будет создать файл /etc/apt/sources.list.d/docker.list и в него засунуть deb [arch=amd64] https://download.docker.com/linux/ubuntu bionic stable

возможно, тебе сегодня особенно повезло и есть баг в работе add-apt проще будет создать файл /etc/apt/sources.list.d/docker.list и в него засунуть deb [arch=amd64] https://download.docker.com/linux/ubuntu bionic stable

Ты гений :) Только я боюсь что на других репозиториях повторится проблема

нисколько. я очень везучий на подобные грабли

😂

нисколько. я очень везучий на подобные грабли

по поводу "повториться баг" есть комментарии? Как думаешь, есть какая-то закономерность в проявлении бага, другие репозитории добавлял без проблем.

сравни строки на входе. может кто-нибудь сделал указание той же архитектуры deprecated

сравни строки на входе. может кто-нибудь сделал указание той же архитектуры deprecated

про строки на входе не понял, о каких строках речь, где посмотреть?

команды в истории сравни, которые работали, и которые нет

команды в истории сравни, которые работали, и которые нет

Работали до переустановки системы, так что нет возможности.

ну тогда решай проблемы по мере поступления)

всем привет, кто понмит на память, как при сборке контейнера альпины, добавить пользователя в sudo

RUN cat /etc/sudoers...

ну тогда решай проблемы по мере поступления)

Спасибо за помощь!

Господа, кто сраную монгу с подбрасыванием конфига поднимал в докере из их образа

подкидываю конфиг - юзер MONGO_INITDB_ROOT_USERNAME, MONGO_INITDB_ROOT_PASSWORD не создается

выпилил все касающеееся авторизации из него - все равно не работает (хотя и так ничего не ломало)

посмотрел в конфиги запущенной монги без своего конфиг файла - ничего дополнительного нет

выпилил все касающеееся авторизации из него - все равно не работает (хотя и так ничего не ломало)

Ты уже проинициализировал бд?

херня какая-то

Ты уже проинициализировал бд?

после инициализации удалял, понятно, что если бд уже есть то ничего не создаст

Поднимаю рядом в общем 2 контейнера одинаковые, в один конфиг файл подкидывается, в другой нет

Там куда подкидывается юзер не создается, в другом все ок

хм .. оно по идее в env прописывается .. или там есть вариант секурнее?

Даже когда я в конфиге оставил только net: port: 27017 bindIpAll: true

У меня подозрения что какой-то косяк entrypoint, но его еще не ковырял, решил заранее спросить, может кто уже натыкался

хм .. оно по идее в env прописывается .. или там есть вариант секурнее?

Оно - это юзер?

лого-пасса

Если да, то и там и там прописан в env, в том-то и дело

лого-пасса

ага, в env прописан

Но сам факт использования конфиг файла в команде все ломает

Опечаток нет, не экранннтрованеых символов?

Нет, 2 контейнера, энвы у обоих одинаковы

Энтри вроде из переменных окруженмя забирает значегия

В одном работает в другом нет

Оьа смотрят на разные волумы?

Да, чисто в контейнерный, дополнительные вольюмы не маунтятся

НУ только файл конфига в случае конфига, но он в etc

Контейнеры все зачищаеешь при эксперементах?

а сама бд в /data/db