Живы

кто как указывает таймзону в контейнерах? Через волум /etc/timezone?

кто как указывает таймзону в контейнерах? Через волум /etc/timezone?

Да. Рабочий вариант

Просто вдруг не все контейнеры используют переменную TZ

Пока не сталкивался с такими

волум не помог

- /etc/timezone:/etc/timezone:ro

хотя docker exec -it home_php cat /etc/timezone показывает такую же таймзону, как на хостовой

наверное из-за того, что в альпин не установлен tzdata

Парни почему Temporary failure in name resolution при использовании compose может быть?

Парни почему Temporary failure in name resolution при использовании compose может быть?

а перевод фразы тебе ни о чем не говорит?

Вопрос почему так

иди от источника проблемы, какой контейнер при каких условиях его ловит

Парни кто юзал rabbitmq в контенере ?

иди от источника проблемы, какой контейнер при каких условиях его ловит

Если я пытаюсь пинговать любой контейнер на хосте по имени

Если я пытаюсь пинговать любой контейнер на хосте по имени

и через кого они должны резолвиться

не знаю, потому и спрашиваю

https://docs.docker.com/v17.09/engine/userguide/networking/default_network/configure-dns/

Хелп, ни с того ни с сего днс резолвинг перестал работать в swarm куда копать

нужно пойти в чатик и задать вопрос, всегда так делаю

главное не пиши никакой ошибки, и выводов логов, и не пытайся что-либо дебажить ... это особый чатик с вангами, они должны сами догадываться, иначе ничего не выйдет )

нужно пойти в чатик и задать вопрос, всегда так делаю

Щас все секреты расскажешь

сори парни , сложно собраться мыслями прод все таки ..

ну так просто выключи - сходи покурить, подумать, может пообедать - глядишь мысль придет

сори парни , сложно собраться мыслями прод все таки ..

Там те резолв конф не поломало?

проиеспектируй сети

docker inspect

https://docs.docker.com/v17.09/engine/userguide/networking/default_network/configure-dns/

Несколько раз перечитал - так и не въехал. Добавил в /etc/docker/daemon.json адрес своего шлюза - в cat /etc/resolv.conf показывает только: nameserver 127.0.0.11 options ndots:0 Сервис, естественно, после сохранения файла перезапустил.

парни сери все ок, проблема была на стороне базы

- dns не резолвит - проблема на стороне базы

сори парни , сложно собраться мыслями прод все таки ..

да кто спорит, я всегда так делаю когда прод лежит )

) мне сложно сказать что конкретно было в силу того что база как сервис факт в том что с периметра swarm не резолвился

Портейнер не подойдет?

Блин, шикарно, спасибо огромное) Идеально подходит

) мне сложно сказать что конкретно было в силу того что база как сервис факт в том что с периметра swarm не резолвился

предполагается, что если ты грешишь на нерабочий резолвинг необходимо прогнать несколько тестовых вариантов , это например проверить резолвинг гугла, проверить резолвинг других внутренних сервисов, проверить резолвинг сервисов от различных dns серверов , и когда нихрена не будет работать - уже можно кричать, что неработает резолвинг ... Т.Е. для вынесения вердикта по той или иной ошибке лучше подтвердить её несколькими испытаниями

ща спросит глупость

согласен сорян

согласен сорян

забей, просто основная идея что прежде чем что-то спрашивать, нужно провести некий базовый траблшутинг ...

забей, просто основная идея что прежде чем что-то спрашивать, нужно провести некий базовый траблшутинг ...

все верно

Товарищи помогите, попал в логиечскую петлю) Имею Dockerfile простецкий (уже с элементами дебага): FROM centos:7.0 ... ... WORKDIR ${REPORT_DIR} RUN curl -H "X-JFrog-Art-Api:$ART_API_KEY" -O "https://artifactory.local/repo/exec_file" && ls -lai && chmod +x exec_file RUN ls -lai CMD ["${REPORT_DIR}/exec_file", ">", "${REPORT_DIR}/${REPORT_CSV}"] Во время билда наблюдаю, что новом layer (последний RUN) скаченный файл уже отсутсвует: https://paste.ubuntu.com/p/fdZ85vTFrR/ Я неверно что-то делаю?

Всем привет! Кто может подсказать/поделится опытом по оркестрации на Swarm Kit?

если это действительно логическая ошибка, я обычно билжу образ до проблемного места, а потом все команды вручную пытаюсь запустить и смотрю по ходу дела результат. Иногда все само по себе становится очевидно т.е. не факт, что в слоях проблема, может быть проблема как раз у тебя в строке curl -H "X-JFrog-Art-Api:$ART_API_KEY" -O "https://artifactory.local/repo/exec_file" && ls -lai && chmod +x exec_file но я еще раз глянул, у тебя есть в каждом слое ls и вряд ли chmod удаляет файл))

вроде docker swarm уже не поддерживается

а swarmkit - не в курсе, сорри 🙂

меня интересует использование .env файлов. Раньше для запуска контов мы использовали docker-compose и .env файлы с необходимым набором переменных окружения. Судя по документации в docker stack deploy нет возможности .env файлы пропихнуть. Я нашел вариант через set -a && . ./.env && set +a && docker stack deploy. Но может есть еще какие "райт уэй" варианты

вроде docker swarm уже не поддерживается

да это старая реализация )

php-batch-search-label: container_name: php-batch-search-label ... env_file: - /var/www/adposium/swarm.env вот у нас на серваке админы так написали

это то? по идее работает) в сворм режиме

это то? по идее работает) в сворм режиме

похоже

Ребят, подскажите пожалуйста, откуда может появится ошибка x509: certificate signed by unknown authority при запуске docker registry через команду docker run -d -p 2001:5000 \ --name docker-registry \ --restart=always \ -v ~/registry:/var/lib/registry \ registry:2

про попытке обратиться к реестру?

про попытке обратиться к реестру?

+

про попытке обратиться к реестру?

Да

собстно возникает по причине того, что "демон" с которого идёт попытка работы с реестром (например логин в него) не доверяет всей цепочке сертификатов, под которыми работает реестр. Если работаете на винде, необходимо положить всю цепочку сертификатов в хранилище сертификатов и они автоматически пробросятся в docker

есть еще вариант добавления этого реестра в unsafe-registry тогда при обращении к нему docker не будет проверять сертификат

Если запрашиваем registry из линукса, то можно положить всю цепочку сертификатов в /etc/docker/certs.d/адрес_вашего_registry

вообще на сколько я понимаю тут сильно зависит от того под каким сертификатом работает сам реестр и есть возможность упаковать сертификат сервера и CA в один файл и запустить под ним реестр

как то так

как то так

То есть я правильно понял, что если клиент докера пытается пушить или пулить что-то через https а сам реестр об этом https ничего не знает, то работать не будет?

То есть я правильно понял, что если клиент докера пытается пушить или пулить что-то через https а сам реестр об этом https ничего не знает, то работать не будет?

грубо говоря когда клиент докера пытается пушить или пулить, он проверяет сертификат реестра

смотрит на сертификат этого реестра и всю цепочку CA. Если кому то в этой цепочке нету доверия то ловим вот такую ошибку

смотрит на сертификат этого реестра и всю цепочку CA. Если кому то в этой цепочке нету доверия то ловим вот такую ошибку

У меня вот такая ситуация. Доступ к машине через доменное имя с сертификатом letsencrypt, а от него проксирует на порт на localhost через http. То есть у докера нет доверия к этому самому проксированию? Или мне нужно положить в registry сертификат для доменного имени?

а адрес реестра как выглядит? https://доменноеимя.local

а адрес реестра как выглядит? https://доменноеимя.local

Да, только домен верхнего уровня name, а не local

Всем привет. Есть вопрос по докеру. У меня есть гейтвей, микросервисы и у каждого мс своя база, поднимаю я через докер-компос каждый сервис и гейтвей. Можно ли как-то сгруппировать это и поднимать из Dockerfile сервиса не только сам сервис, но и базу к нему?

Доброго всем дня, как мне в системд вырубить логирование старта и падения конкретной службы в /var/log/daemonю.log?

Или лучше в каждом мсе писать cache_from и имейдж базы?

Доброго всем дня, как мне в системд вырубить логирование старта и падения конкретной службы в /var/log/daemonю.log?

зачем тебе это

зачем тебе это

есть служба суть которой постоянно падать и запускаться

она засирает логи)

Да, только домен верхнего уровня name, а не local

Я помнится смотрел какой сертификат прилетает по адресу реестра через openssl s_client -showcerts -connect www.domain.com:443 И его закинуть в докер клиент с которого идёт обращение

она молжет сделать так 5 раз в секунду))

есть служба суть которой постоянно падать и запускаться

так срет то systemd, в journald

у него есть служебные сообщения.

так срет то systemd, в journald

в daemon срёт

может все-таки бороться с корневой причиной, а не со следствиями?

ну, отключи сер в daemon

это обычно syslog срет

может все-таки бороться с корневой причиной, а не со следствиями?

с какой причиной?

с причиной падения сервиса