захожу docker exec -it php_container sh, иду в папку, где не может создать и создаю папку норм

владелец внутри контейнера 1000 xfs

может при монтировании каталога указать :z, т.к. у меня каталог в 2-х контейнерах (nginx и php)

У вас в хост-системе какие права на каталог?

anton:www-data было

изменил на 1000:1000 (anton:anton)

в контейнере пхп в yml указал user: 1000:1000, но при запуске нотис от пхп, что фпм запущен не от рута, но работало

добавил в нжинкс в yml user: 0:0 вроде все нормально работает

но думаю это плохая идея user: 0:0?

root

Привет всем

Ялинкую мускул и админер

и вопрос, если первая часть в порте значит порт, то вторая не понятно что значит

и вопрос, если первая часть в порте значит порт, то вторая не понятно что значит

Один порт внутренний, другой внешний

Я открою админер, по адресу 8090, а зачем вторая часть и что она значит

Один порт внутренний, другой внешний

ААААаа

понял

слева внешний, справа внутренний

то есть в другом контейнер стучюсь по 8080

нет, между контейнерами общаешься по имени сервиса

Окей, а зачем тогда внешний?

если я открываю в том же браузере по внутренему

например у тебя есть мускул на хостовой и в докере, хостовой 3306 порт занят, поэтому ты в докер указываешь например 3307:3306, и чтоб подключиться клиентом в докеровский мускул ты указываешь порт 3307 в клиенте, иначе, если укажешь порт 3306 - будешь стучаться на мускул на хостовой

И поучаеться конфликтов между локальным мускулом и в контейнере не будет

типо для этого?

да

НУ а можно указывать по идее только внешний

Просто в чём суть...Если указать 8090:8090 то я не смогу достучаться до админера

по порту 8090

А если указать 8090:8080, то смогу

внутренний порт (справа от двоеточия) не меняешь, он остается таким, каким был указан в Dockerfile при сборке

а внешний меняй на какой хочешь, если надо

Ааа понял

Спасибо большое

не за что

так а кто мне подскажет с правами доступа?

Мне рассказывали, но я чёт забыл, а какой прикол с 1000 групой?

ну я как понимаю 1000 - это ид твоего пользователя/группы

id -u - выведет 1000

под рутом id -u - id будет 0

ну я как понимаю 1000 - это ид твоего пользователя/группы

НУ там какой-то лайф хак с этим связан

Чтобы не юзать рут

что-то такое

Я тожно уже не помню

ну на хостовой указал папкам chown 1000:1000 и в yml в сервисе php указал 1000

ну вроде все ок, писать может в папку

но при docker-compose up php контейнер оповещает, что fpm запущен не под рутом и игнор

Ну что-то такое...

но php контейнер получил доступ к созданию файлов/папок

вот чтоб убрать этот нотис от контейнера пхп при запуске я в сервисе nginx в yml указал пользователя рут (user: 0:0)

и оповещение пропало, вроде все ок

ну так ж вроде в контейнере должен являть рутом

Не?

но как по мне указывать рут это плохая идея?

вот не знаю

ну смотри

апт гет ты ж пишешь без всяких судо

почему?

потому что ты рут

не?

ну блоке RUN

И просто

не, я от рута н есижу

ааа, да

но как по мне указывать рут это плохая идея?

Ну там конфликты прав могут быть

Ну тогда так и оставить

апт гет ты ж пишешь без всяких судо

Орнул

Но при билде ж указывается пользователь, а не рут

а может у него юзер в судоерсах

Docker + GELF при udp теряются логи, а при tcp - виснет приложение. И куда бежать с GELF? На syslog? Или там то же самое? https://www.claudiokuenzler.com/blog/845/docker-logging-gelf-tcp-good-bad-ugly

Docker + GELF при udp теряются логи, а при tcp - виснет приложение. И куда бежать с GELF? На syslog? Или там то же самое? https://www.claudiokuenzler.com/blog/845/docker-logging-gelf-tcp-good-bad-ugly

На filebeat

На filebeat

Не хотелось хранить файлы на сервере, но похоже это самый функциональный и рабочий вариант. Спасибо.

Не хотелось хранить файлы на сервере, но похоже это самый функциональный и рабочий вариант. Спасибо.

Да, это именно так. Rsyslog примерно так же выйдет, только в разы тормознутее

ещё нашёл опцию logging'a mode, который можно сделать non-blocking и с gelf + tcp будет счастье по идее https://docs.docker.com/config/containers/logging/configure/#configure-the-delivery-mode-of-log-messages-from-container-to-log-driver

контейнер php при билде с правами www-data:www-data, а захожу внутрь контейнера там xfs:xfs