Anonymous
есть хост, в нем три виртуалки крутится через docker-compose ip адреса захардкожены в стиле networks: projectNet: ipv4_address: 172.100.0.10
George
проблема не в хардкоде
George
проблема в том, что докер хочет управлять файрволлом
George
а для этого ему нужны модули
George
в ядре
George
https://toster.ru/q/288021
George
вот такая же ботва
Anonymous
@gecube благодарю за выручку
Anonymous
проблема в том, что докер хочет управлять файрволлом
Дело было в: iptables-restore < docker.rules iptables -t filter -N DOCKER systemctl restart docker
George
ну, вообще первые два можно было не делать тогда
George
systemctl restart docker все цепочки сам пересоздает
Anonymous
Знаний в сетевой части вообще не хватает
George
их всегда не поздно подтянуть
Старый
Знаний в сетевой части вообще не хватает
это не сетевая часть это хреновая документация докера
George
это тоже
George
и я об этом писал
George
😂😂😂😂😂😂
Старый
и я об этом писал
😂🤣а я об этом говорю уже года 4
George
это ж эджайл
George
рабочий продукт важнее рабочей доки )
Старый
рабочий продукт важнее рабочей доки )
😂🤣 а результат - не рабочая дока и не рабочий продукт
Uber
И снова привет :D
Uber
Ранить сервисы(например дженкинс) внутри докера - это ж плохое дело?(с того что видел только privilleged помогает, а это очень плохое решение)
George
не плохое, но обычно бессмысленное
George
тем более, если есть возможность нарезать отдельными ВМ
George
(но не всегда так можно)
D
!spam
倫太郎
@Atassis
Таймураз
@Atassis
Ты лядь следишь за каждым джойном?)
倫太郎
.
Sergey
Таймураз
Девушку, знающую слово докер ищите?)
Sergey
Девушку, знающую слово докер ищите?)
я уже знаю 7 девопсерш мне больше не нада
Таймураз
я уже знаю 7 девопсерш мне больше не нада
Хочется сказать что-нибудь сексистское, но те времена, когда это можно было счесть за юмор- прошли(
Sergey
central
@vizdrag
Stanislav
приветствую. вопрос можно ли развернуть в докере xrdp для подлкючения доменных пользователей и работы их в 1с
Andrey
Зачем контейнеры юзать?
Stanislav
чем терминальный сервер не подходит?
просто хотел попробовать, т.к. ни как не получалось победить авторизацию доменных пользователей, изначально чквз сервер на дебиан, но думаю тут только ж обсуждения докера
Petr
Или лучше почему бы да)
ARCHANGEL 🇺🇦
чем вам поможет докер в решении задачи?
Дебиан развернёт внутри контейнера
R
Доброго. Новичок в докере и хочу написать compose для ларавел, и хотелось бы узнать как лучше установить компосер? сделать отдельным контейнером или установить его когда устанавливаешь пхп?
Pavel
Доброго. Новичок в докере и хочу написать compose для ларавел, и хотелось бы узнать как лучше установить компосер? сделать отдельным контейнером или установить его когда устанавливаешь пхп?
Зависит от уровня говнокода. 1 засунуть composer в php 2 сделать composer отдельным контейнером 3 тянуть вендор при билде в мультистейдж
Andrey
Дебиан развернёт внутри контейнера
а в решении какой профит от контейнеризации?
c
а в решении какой профит от контейнеризации?
еще спросите зачем вам етнот докер
Andrey
я так и спросил :)
Pavel
Подскажите, плс, какие минимальные требования у swarm mode? Как я понял у кубика 1-5 nodes: aws m3.medium (3 core 4 ram) - минимум. А какие у swarm mode? Мне бы pet проект в кластере развернуть. Сейчас в 2 core 2 ram 3 ноды живут и хорошо себя чувстрвуют вроде, но это чисто методом научного тыка и без нагрузки
Pavel
в полном простое!
Виктор
Коллеги, нужно немножко помощи. Кто-нибудь собирал кластер es в контейнерах? Столкнулся с проблемой, что ноды, в докер-сети, не видят друг друга. В логах ругань на недоступный адрес. Гугл даёт совет собирать кластер через docker-compose, yml. Есть ли возможность собрать кластер в докер-сети средствами es?
Рубикон
Композ поверх много машинного сворма же, не?
Виктор
Композ поверх много машинного сворма же, не?
Не тот случай, все на одном хосте. В пространстве 172.17.0.ххх.
Рубикон
И?
Рубикон
Сворм и на однлм машине можнл поднять
Виктор
Сворм и на однлм машине можнл поднять
В swarm я собирал кластер, на разных хостах. Мне интересен вопрос кластера стандартными средствами es.
Виктор
Ну дак настрой файрвол
Чуть-чуть не так, ноды в докер-сети друг друга видят, но slave не может зарегистрироваться на master, поскольку bound_address не отвечает.
Виктор
Ну дак настрой файрвол
Если в yml поднять 5 реплик, то все собирается, остаётся вопрос, почему через elasticsearch.yml кластер не собирается.
Anonymous
Запускай в режиме хост
Виктор
Запускай в режиме хост
В этом случае как ноды эластика будут работать с контейнерами грейлог и монго? Стримы идут на хост.
Виктор
Был похожий случай, когда приложения в контейнерах, обмениваются данными через ehcach, а балансировка нагрузки идёт через nginx, который тоже поднят в контейнере, там решилось указанием bind_address из докер-сети. ES так не может, и через 0.0.0.0 тоже не может.
Anat🇺🇦
Мир вам, кто подскажет, какая сволочь дает команду: Server shutdown event received для тимсити? работает себе.. собирает.. выкатывает.. никто в админку и не заходит.. но раз-два в сутки падает и агент и сервер (иногда только тимсити) 1 - по логам у тимсити-сервера: jetbrains.buildServer.STARTUP - Server shutdown event received 2- лог агента в этот момент: http://i.imgur.com/LQdH10A.png пните на варианты адекватные 😊
Ivan
что в dmesg -T?
Ivan
OOM killer мб?
Anat🇺🇦
что в dmesg -T?
во всех логах штиль( у тимсити такое еще есть: http://i.imgur.com/k5jGH3I.png судя по нему, имхо завершение корректное? был бы кил, убило бы в более грубой форме оО, а тут и у тимки и у агента завершение работы (без ведома руководства 😁 ) и вот куда рыть?
Anat🇺🇦
последние все завершения - одинаковые, тупо как на скрине выше все ка кодин, т.е. систематика одинаковая, причина завершения, пока хз
Mark
Привет всем. Нужен аналог этого https://hub.docker.com/r/ducatel/visual-studio-linux-build-box/ только наоборот. Чтобы под Ubuntu собирать в консоли виндозные бинарники.
Stripe
Всем привет, есть такой вопрос, вот есть готовый имежд mysql 5.7, вот я его стягиваю, а вот как мне при билде выполнить внутри команду? Это нужно свой докер файл писать?
Алексей 🌵
привет всем)) вопрос) смотрю файл docker-compose.yml ports: - "${APP_EXTERNAL_PORT}:80" откуда эта переменная может браться? гугл что то не помогает.
Алексей 🌵
куча)) это проект целый))
Алексей 🌵
но не вижу что бы такие переменные были)
R
куча)) это проект целый))
может .env файл есть?