Что не так я делаю?

В чистой виртуалке ставиться ?

В чистой виртуалке ставиться ?

openjdk:8

Не совсем Вот: FROM openjdk:8 ENV LANG C.UTF-8 ENV LC_ALL C.UTF-8 USER root ARG android_compile_sdk ARG android_build_tools ARG android_sdk_tools ENV SDK_URL="https://dl.google.com/android/repository/sdk-tools-linux-$android_sdk_tools.zip" \ ANDROID_HOME="/usr/local/android-sdk" \ ANDROID_VERSION=$android_compile_sdk \ ANDROID_BUILD_TOOLS_VERSION=$android_build_tools # Download Android SDK RUN mkdir "$ANDROID_HOME" .android \ && cd "$ANDROID_HOME" \ && curl -o sdk.zip $SDK_URL \ && unzip sdk.zip \ && rm sdk.zip \ && yes | $ANDROID_HOME/tools/bin/sdkmanager --licenses # Install Android Build Tool and Libraries RUN $ANDROID_HOME/tools/bin/sdkmanager --update > /dev/null RUN $ANDROID_HOME/tools/bin/sdkmanager "build-tools;${ANDROID_BUILD_TOOLS_VERSION}" \ "platforms;android-${ANDROID_VERSION}" \ "platform-tools" > /dev/null #load mds uploading scripts RUN mkdir mds ADD /mds/before_script.sh /mds ADD /mds/upload.sh /mds #change permissions fom mds scripts RUN chmod +x /mds/before_script.sh RUN chmod +x /mds/upload.sh RUN apt-get update && apt-get install -y \ bzr \ cvs \ git \ mercurial \ subversion RUN apt-get install -y curl apt-utils wget unzip RUN apt-get install yum -y RUN apt-get install g++ -y RUN apt-get update RUN apt-get install ruby-dev -y RUN gem update --system # Install fastlane ADD /fastlane/Gemfile . RUN gem install bundler RUN gem update --system RUN bundle install

Всем привет) настраиваю docker image c fastlane, Вот команды: RUN apt-get install ruby-dev -y RUN gem update --system ADD /fastlane/Gemfile . RUN gem install bundler RUN bundle install Доходит до последней команды и ошибка: Installing unf_ext 0.0.7.6 with native extensions Gem::Ext::BuildError: ERROR: Failed to build gem native extension. current directory: /var/lib/gems/2.3.0/gems/unf_ext-0.0.7.6/ext/unf_ext /usr/bin/ruby2.3 -I /usr/local/lib/site_ruby/2.3.0 -r ./siteconf20191020-7-2mcg3z.rb extconf.rb checking for main() in -lstdc++... yes creating Makefile current directory: /var/lib/gems/2.3.0/gems/unf_ext-0.0.7.6/ext/unf_ext make "DESTDIR=" clean sh: 1: make: not found current directory: /var/lib/gems/2.3.0/gems/unf_ext-0.0.7.6/ext/unf_ext make "DESTDIR=" sh: 1: make: not found make failed, exit code 127 Gem files will remain installed in /var/lib/gems/2.3.0/gems/unf_ext-0.0.7.6 for inspection. Results logged to /var/lib/gems/2.3.0/extensions/x86_64-linux/2.3.0/unf_ext-0.0.7.6/gem_make.out An error occurred while installing unf_ext (0.0.7.6), and Bundler cannot continue. Make sure that `gem install unf_ext -v '0.0.7.6' --source 'https://rubygems.org/'` succeeds before bundling. In Gemfile: fastlane was resolved to 2.134.0, which depends on faraday-cookie_jar was resolved to 0.0.6, which depends on http-cookie was resolved to 1.0.3, which depends on domain_name was resolved to 0.5.20190701, which depends on unf was resolved to 0.1.4, which depends on unf_ext

Не найдена утилита make. Не помню в каком пакете. Типа build essentials

Вопрос по Laravel Dusk + Docker. Мне нужно две mysql базы - основная и для теста. Как по бест практис их лучше в докер прописать - как два отдельных сервиса? или в environment можно пропихнуть как-то обе?

ребят, подскажите кто в докер переносил приложения на руби, зачем эти gemfile gemfile.lock? мне надо чтобы в контейнере работал fluentd, он написан на руби и С++, вот думаю как это вообще принято в докер оформлять

там же написано что ваш исполняемый файл hypercorn не найден в $PATH

В чём может быть трабл?Почему не находит package.json если в контейнере ноды он есть

Коллеги, подскажите, как сейчас в Docker обстоят дела с организацией сети для SIP / RTP, когда для одного инстанса приложения нужен большой диапазон портов TCP/UDP 10000:40000 и как это решается, когда на одном хосте может быть запущено 5-6 таких инстансов. Что при этом происходит с iptables и процессами на хосте? Спасибо.

а зачем именно такой большой диапазон? Вы же можете на стороне сип-сервера сделать его поуже

Количество одновременных сессий

Коллеги, подскажите, как сейчас в Docker обстоят дела с организацией сети для SIP / RTP, когда для одного инстанса приложения нужен большой диапазон портов TCP/UDP 10000:40000 и как это решается, когда на одном хосте может быть запущено 5-6 таких инстансов. Что при этом происходит с iptables и процессами на хосте? Спасибо.

Он в /var/www/html, а в логе написано, что npm install ищет его в /

Ты всегда можешь выключить сетевую изоляцию избежишь проблем с коннтраком

Вы имеете в виду, что есть возможность забайндить сетевой интерфейс конкретных контейнеров напрямую на bridge на хосте?

Без биндов, без ничего. Просто любой софт внутри контейнера видит все интерфейсы хоста и работает с ними напрямую

Не совсем понял. Т.е. в таком режиме я могу одновременно использовать, скажем, порт 80 на разных контейнерах? Каким образом в таком случае контейнер получает свой IP?

Не совсем понял. Т.е. в таком режиме я могу одновременно использовать, скажем, порт 80 на разных контейнерах? Каким образом в таком случае контейнер получает свой IP?

Не совсем понял. Т.е. в таком режиме я могу одновременно использовать, скажем, порт 80 на разных контейнерах? Каким образом в таком случае контейнер получает свой IP?

Проще всего предствить что это = прямому запуску софта на машине, без контейнера (в сетевом плане)

Вы можете в него стучаться со всех контейнеров, как минимум

Не обязательно, нужно что бы все контейнеры были в хост-моде

Проще всего предствить что это = прямому запуску софта на машине, без контейнера (в сетевом плане)

ОК, а доступ к сетевому интерфейсу осуществляется на L2 или L3? В случае с L2, можно назначать контейнерам свои IP адреса, в случае с L3 можно использовать только (один?) адрес, который уже прописан на хосте.

Контейнер не получает свой IP в этом случае, используется IP на интерфейсе хоста

Таки есть ли возможность ограничить хостовые порты, доступные в контэйнере?

Приведи пример. Насколько я помню, без явного проброса и в стандартном сетевом режиме контейнер живёт своей жизнью и не видит вообще ничего

Т.е. есть порт на хосте, вопрос в том как ограничить к нему доступ из контейнера?

В хост-моде - никак. Вся изоляция выключена

Тогда это работать не будет. Я не смогу использовать один и тот же порт 80 для больше чем одного контейнера.

и они все будут сосуществовать

А могу я пробросить нормальный полноценный IPv4 из WAN сети напрямую на интерфейс контейнера?

Всем привет. Мой стартап на докере 🤣 82.162.65.25:8888

РКН?

Всем привет. Мой стартап на докере 🤣 82.162.65.25:8888

Эм. Напрямую нет. Но наверняка можно через оверлейную сеть как-то сделать.