вот так срёт

У меня вот такая ситуация. Доступ к машине через доменное имя с сертификатом letsencrypt, а от него проксирует на порт на localhost через http. То есть у докера нет доверия к этому самому проксированию? Или мне нужно положить в registry сертификат для доменного имени?

но скорее всего достаточно будет, этот доменный сертификат докер клиенту подкинуть

/var/log/daemon.log сюда

вот так срёт

вообще проблемы не вижу

повторюсь

с причиной падения сервиса

в этом вся суть работы

journald срет в сислог

сислог срет в файл

выруби сислог

journald ты вряд ли настроишь

ЛОЛ

длоя службы?

выруби сислог

нене))

так не пойдёт)

ну, тогда настаривай сислог

чтобы в выхлопе от журналди он вычленял записи от твоего сервиса по регекспу и выкидывал

но скорее всего достаточно будет, этот доменный сертификат докер клиенту подкинуть

Клиент, на котором висит registry? Или в клиент, который собирается пушить/пулить в registry?

чтобы в выхлопе от журналди он вычленял записи от твоего сервиса по регекспу и выкидывал

то есть не просто так я не нашёл выключение этого в настройках юнита?

такого нет?

ну, смотри

journald пишет И СЛУЖЕБНЫЕ сообщения от системди

Клиент, на котором висит registry? Или в клиент, который собирается пушить/пулить в registry?

с которого пушишь/пулишь

типа "юнит стартанул"

чтобы в выхлопе от журналди он вычленял записи от твоего сервиса по регекспу и выкидывал

а вот это конечно интересно, можно пнуть ан пример или доки где это описано?

и stdout с выхлопа юнита

ну, ееее

сложна. Давай в личку

и stdout с выхлопа юнита

та выхлома там как парвило нет

пофигу на него

та выхлома там как парвило нет

есть

с которого пушишь/пулишь

Окей, понял, спасибо

я перенастраиваю ущербанские сервисы типа докера

Доброго времени Ув. Коллеги. Прошу Вас оказать консультацию. Данная тема уже была поднята в данном канале но речь шла о команде “docker network ls” в ОС linux аналогичная ситуация с ОС хакинтош Mojave. Что имеет, контейнеры; 1c-server & postgresql Требуется с ОС Mojave (как клиент) зайти/создать БД. Но получаю сообщение что не известный хост 172.17.0.2. Как делается это в linux Обращение с клиентского ПП 1с к контейнеру 1c-server который живет на IP 172.17.0.2 Docker inspect 1c-server выводит именно этот ip Но при наборе команды в ОС Mojave “ifconfig” не вижу сетевого интерфейса docker0 Как например в linux ubuntu. Читал документацию так и не понял ничего. Прошу Вашей помощи Ув. Коллеги. P/S не могу создать виртуальную сетевой интерфейс. Docker network ls есть контейнер 1с-server

Доброго времени Ув. Коллеги. Прошу Вас оказать консультацию. Данная тема уже была поднята в данном канале но речь шла о команде “docker network ls” в ОС linux аналогичная ситуация с ОС хакинтош Mojave. Что имеет, контейнеры; 1c-server & postgresql Требуется с ОС Mojave (как клиент) зайти/создать БД. Но получаю сообщение что не известный хост 172.17.0.2. Как делается это в linux Обращение с клиентского ПП 1с к контейнеру 1c-server который живет на IP 172.17.0.2 Docker inspect 1c-server выводит именно этот ip Но при наборе команды в ОС Mojave “ifconfig” не вижу сетевого интерфейса docker0 Как например в linux ubuntu. Читал документацию так и не понял ничего. Прошу Вашей помощи Ув. Коллеги. P/S не могу создать виртуальную сетевой интерфейс. Docker network ls есть контейнер 1с-server

я б начал с того, что на маке docker-engine живёт по сути в "виртуальной машине", а на linux как правило нативно в самой системе. И хорошо бы увидеть как поднимаете эти контейнеры? docker-compose/отдельно и с какими праметрами

с которого пушишь/пулишь

А это получается, что к моему registry без добавления ключей никто не может подключится кроме меня?

я б начал с того, что на маке docker-engine живёт по сути в "виртуальной машине", а на linux как правило нативно в самой системе. И хорошо бы увидеть как поднимаете эти контейнеры? docker-compose/отдельно и с какими праметрами

docker run -d \ --name 1c-server \ --restart=always \ -v /Users/max/docker/1c/data:/root/.1cv8 \ -v /Users/max/docker/1c/apache2:/etc/apache2/ \ -v /Users/max/docker/1c/html:/var/www/html \ -v /Users/max/docker/1c/logs:/var/log/1c \ -p 80:80 \ -p 1540-1541:1540-1541 \ -p 1560-1591:1560-1591 \ -p 5432-5432 \ -h mac \ -e VIRTUAL_HOST=.168.1.100 \ 1c-server

я б начал с того, что на маке docker-engine живёт по сути в "виртуальной машине", а на linux как правило нативно в самой системе. И хорошо бы увидеть как поднимаете эти контейнеры? docker-compose/отдельно и с какими праметрами

max@maxs-iMac ~/D/d/1c> ifconfig lo0: flags=8049<UP,LOOPBACK,RUNNING,MULTICAST> mtu 16384 options=1203<RXCSUM,TXCSUM,TXSTATUS,SW_TIMESTAMP> inet 127.0.0.1 netmask 0xff000000 inet6 ::1 prefixlen 128 inet6 fe80::1%lo0 prefixlen 64 scopeid 0x1 nd6 options=201<PERFORMNUD,DAD> gif0: flags=8010<POINTOPOINT,MULTICAST> mtu 1280 stf0: flags=0<> mtu 1280 XHC20: flags=0<> mtu 0 en0: flags=8863<UP,BROADCAST,SMART,RUNNING,SIMPLEX,MULTICAST> mtu 1500 options=6b<RXCSUM,TXCSUM,VLAN_HWTAGGING,TSO4,TSO6> ether 04:d4:c4:ac:c6:e0 inet 192.168.1.100 netmask 0xffffff00 broadcast 192.168.1.255 media: autoselect (100baseTX <full-duplex>) status: active utun0: flags=8051<UP,POINTOPOINT,RUNNING,MULTICAST> mtu 2000 inet6 fe80::5b91:737d:d418:4145%utun0 prefixlen 64 scopeid 0x6 nd6 options=201<PERFORMNUD,DAD>

А это получается, что к моему registry без добавления ключей никто не может подключится кроме меня?

как я писал выше, теоретически можно собрать сертификат который будет содержать всю необходимую инфу для того, чтобы построить всю цепочку CA и проверить

как я писал выше, теоретически можно собрать сертификат который будет содержать всю необходимую инфу для того, чтобы построить всю цепочку CA и проверить

+

max@maxs-iMac ~/D/d/1c> ifconfig lo0: flags=8049<UP,LOOPBACK,RUNNING,MULTICAST> mtu 16384 options=1203<RXCSUM,TXCSUM,TXSTATUS,SW_TIMESTAMP> inet 127.0.0.1 netmask 0xff000000 inet6 ::1 prefixlen 128 inet6 fe80::1%lo0 prefixlen 64 scopeid 0x1 nd6 options=201<PERFORMNUD,DAD> gif0: flags=8010<POINTOPOINT,MULTICAST> mtu 1280 stf0: flags=0<> mtu 1280 XHC20: flags=0<> mtu 0 en0: flags=8863<UP,BROADCAST,SMART,RUNNING,SIMPLEX,MULTICAST> mtu 1500 options=6b<RXCSUM,TXCSUM,VLAN_HWTAGGING,TSO4,TSO6> ether 04:d4:c4:ac:c6:e0 inet 192.168.1.100 netmask 0xffffff00 broadcast 192.168.1.255 media: autoselect (100baseTX <full-duplex>) status: active utun0: flags=8051<UP,POINTOPOINT,RUNNING,MULTICAST> mtu 2000 inet6 fe80::5b91:737d:d418:4145%utun0 prefixlen 64 scopeid 0x6 nd6 options=201<PERFORMNUD,DAD>

не то. Это не похоже на синтаксис компоуза или команды докера

Я помнится смотрел какой сертификат прилетает по адресу реестра через openssl s_client -showcerts -connect www.domain.com:443 И его закинуть в докер клиент с которого идёт обращение

Это через эту команду ты строил всю цепочку?

А это получается, что к моему registry без добавления ключей никто не может подключится кроме меня?

так и я сам не могу, за исключение обращения напрямую к контейнеру (пример) «docker exec -it 1c-server /bin/bash» через ssh обращаясь к localhost ничего не получаю и не должен. Я не как не могу понят как создается виртуальный интерфейс

Это через эту команду ты строил всю цепочку?

не, это только вернёт покажет сертификат который используется для установления TLS соединения

не то. Это не похоже на синтаксис компоуза или команды докера

Тут я показываю различие между ОС linux и хакинтошом

Тут я показываю различие между ОС linux и хакинтошом

root@s191506 ~# ifconfig docker0: flags=4163<UP,BROADCAST,RUNNING,MULTICAST> mtu 1500 inet 172.17.0.1 netmask 255.255.0.0 broadcast 172.17.255.255 inet6 fe80::42:abff:fe35:c6dc prefixlen 64 scopeid 0x20<link> ether 02:42:ab:35:c6:dc txqueuelen 0 (Ethernet) RX packets 870066640 bytes 199199423685 (199.1 GB) RX errors 0 dropped 0 overruns 0 frame 0 TX packets 796741976 bytes 1040711480679 (1.0 TB) TX errors 0 dropped 0 overruns 0 carrier 0 collisions 0 ens3: flags=4163<UP,BROADCAST,RUNNING,MULTICAST> mtu 1500 inet 188.127.251.123 netmask 255.255.255.0 broadcast 188.127.251.255 inet6 fe80::5054:ff:fe96:546f prefixlen 64 scopeid 0x20<link> ether 52:54:00:96:54:6f txqueuelen 1000 (Ethernet) RX packets 495376947 bytes 74470030540 (74.4 GB) RX errors 0 dropped 0 overruns 0 frame 0 TX packets 254079323 bytes 316689892251 (316.6 GB) TX errors 0 dropped 0 overruns 0 carrier 0 collisions 0 lo: flags=73<UP,LOOPBACK,RUNNING> mtu 65536 inet 127.0.0.1 netmask 255.0.0.0 inet6 ::1 prefixlen 128 scopeid 0x10<host> loop txqueuelen 1000 (Local Loopback) RX packets 9832668 bytes 5697086336 (5.6 GB) RX errors 0 dropped 0 overruns 0 frame 0 TX packets 9832668 bytes 5697086336 (5.6 GB) TX errors 0 dropped 0 overruns 0 carrier 0 collisions 0 veth96143c6: flags=4163<UP,BROADCAST,RUNNING,MULTICAST> mtu 1500 inet6 fe80::c84:58ff:feba:884f prefixlen 64 scopeid 0x20<link> ether 0e:84:58:ba:88:4f txqueuelen 0 (Ethernet) RX packets 493755771 bytes 120702096729 (120.7 GB) RX errors 0 dropped 0 overruns 0 frame 0 TX packets 451620313 bytes 591483775148 (591.4 GB) TX errors 0 dropped 0 overruns 0 carrier 0 collisions 0 root@s191506 ~#

Это через эту команду ты строил всю цепочку?

вообщем если описать по шагам весь процесс то там происходит примерно так - Клиент: Привет я докер-клиент Олега давай устанавливать соединение. - Реестр: Привет я реестр докер реестр Олега. Давай! - Клиент: Пришли мне свой сертификат для установления соединения между нами - Реестр: Лови мой сертификат - Клиент: Момент сейчас его проверю (вот этот сертификат ты можешь запросить через openssl и посмотреть его состав) - Клиент: Посмотрел информацию по твоему сертификату и не нашел у себя информации о центрах сертификации которые тебе его выдали. А может ты и не реестр Олега вовсе, а косишь под реестр? Разрываю соединение - Сервер: Конец связи - Клиент: Надо сообщить о том что произошло сгенерировав ошибку `x509: certificate signed by unknown authority`

вообщем если описать по шагам весь процесс то там происходит примерно так - Клиент: Привет я докер-клиент Олега давай устанавливать соединение. - Реестр: Привет я реестр докер реестр Олега. Давай! - Клиент: Пришли мне свой сертификат для установления соединения между нами - Реестр: Лови мой сертификат - Клиент: Момент сейчас его проверю (вот этот сертификат ты можешь запросить через openssl и посмотреть его состав) - Клиент: Посмотрел информацию по твоему сертификату и не нашел у себя информации о центрах сертификации которые тебе его выдали. А может ты и не реестр Олега вовсе, а косишь под реестр? Разрываю соединение - Сервер: Конец связи - Клиент: Надо сообщить о том что произошло сгенерировав ошибку `x509: certificate signed by unknown authority`

👍🔥

Эх нихера не понял. Ладно буду кипеть дальше.

Эх нихера не понял. Ладно буду кипеть дальше.

попробуй порты на localhost пробросить и посмотреть сможешь лишь подконектится

попробуй порты на localhost пробросить и посмотреть сможешь лишь подконектится

max@maxs-iMac ~/D/d/1c> lsof -i -n -P | grep TCP rapportd 320 max 3u IPv4 0x5dcafb1861f2090d 0t0 TCP *:55181 (LISTEN) rapportd 320 max 4u IPv6 0x5dcafb185c84334d 0t0 TCP *:55181 (LISTEN) rapportd 320 max 8u IPv4 0x5dcafb186266028d 0t0 TCP 192.168.1.100:55181->192.168.1.104:51579 (ESTABLISHED) iTunes 852 max 38u IPv4 0x5dcafb18637fef0d 0t0 TCP 192.168.1.100:56687->78.140.251.220:8101 (ESTABLISHED) iTunes 852 max 40u IPv4 0x5dcafb18637fef0d 0t0 TCP 192.168.1.100:56687->78.140.251.220:8101 (ESTABLISHED) Mail 1057 max 34u IPv4 0x5dcafb18646f658d 0t0 TCP 192.168.1.100:55475->17.36.205.69:993 (ESTABLISHED) Mail 1057 max 35u IPv4 0x5dcafb1861f22f0d 0t0 TCP 192.168.1.100:55193->17.56.8.133:993 (ESTABLISHED) Mail 1057 max 39u IPv4 0x5dcafb1861f22f0d 0t0 TCP 192.168.1.100:55193->17.56.8.133:993 (ESTABLISHED) Mail 1057 max 48u IPv4 0x5dcafb18637fa28d 0t0 TCP 192.168.1.100:56587->173.194.73.108:993 (ESTABLISHED) Mail 1057 max 56u IPv4 0x5dcafb18637fa28d 0t0 TCP 192.168.1.100:56587->173.194.73.108:993 (ESTABLISHED) Mail 1057 max 61u IPv4 0x5dcafb18646f658d 0t0 TCP 192.168.1.100:55475->17.36.205.69:993 (ESTABLISHED) com.docke 1537 max 7u IPv4 0x5dcafb185a270f0d 0t0 TCP 127.0.0.1:51329 (LISTEN) com.docke 1541 max 17u IPv6 0x5dcafb185a5a990d 0t0 TCP *:32768 (LISTEN) com.docke 1541 max 19u IPv6 0x5dcafb185a5a820d 0t0 TCP *:1591 (LISTEN) com.docke 1541 max 22u IPv6 0x5dcafb185a5a768d 0t0 TCP *:1590 (LISTEN) com.docke 1541 max 24u IPv6 0x5dcafb185a5a70cd 0t0 TCP *:1589 (LISTEN) com.docke 1541 max 26u IPv6 0x5dcafb185a5a6b0d 0t0 TCP *:1588 (LISTEN) com.docke 1541 max 28u IPv6 0x5dcafb185a5a654d 0t0 TCP *:1587 (LISTEN) com.docke 1541 max 30u IPv6 0x5dcafb185a5a9ecd 0t0 TCP *:1586 (LISTEN) com.docke 1541 max 32u IPv6 0x5dcafb185a5a8d8d 0t0 TCP *:1585 (LISTEN) com.docke 1541 max 34u IPv6 0x5dcafb185a5a7c4d 0t0 TCP *:1584 (LISTEN) com.docke 1541 max 36u IPv6 0x5dcafb185c839c4d 0t0 TCP *:1583 (LISTEN) com.docke 1541 max 38u IPv6 0x5dcafb185c83968d 0t0 TCP *:1582 (LISTEN) com.docke 1541 max 40u IPv6 0x5dcafb185c8390cd 0t0 TCP *:1581 (LISTEN) com.docke 1541 max 42u IPv6 0x5dcafb185c83a20d 0t0 TCP *:1580 (LISTEN) com.docke 1541 max 44u IPv6 0x5dcafb185c838b0d 0t0 TCP *:1579 (LISTEN) com.docke 1541 max 46u IPv6 0x5dcafb185c83854d 0t0 TCP *:1578 (LISTEN) com.docke 1541 max 48u IPv6 0x5dcafb185c83a7cd 0t0 TCP *:1577 (LISTEN) com.docke 1541 max 50u IPv6 0x5dcafb185c83ad8d 0t0 TCP *:1576 (LISTEN) com.docke 1541 max 52u IPv6 0x5dcafb185c83b34d 0t0 TCP *:1575 (LISTEN) com.docke 1541 max 54u IPv6 0x5dcafb185c83b90d 0t0 TCP *:1574 (LISTEN) com.docke 1541 max 56u IPv6 0x5dcafb185c83becd 0t0 TCP *:1573 (LISTEN) com.docke 1541 max 58u IPv6 0x5dcafb185c83e20d 0t0 TCP *:1572 (LISTEN) com.docke 1541 max 60u IPv6 0x5dcafb185c83e7cd 0t0 TCP *:1571 (LISTEN) com.docke 1541 max 62u IPv6 0x5dcafb185c83ed8d 0t0 TCP *:1570 (LISTEN) com.docke 1541 max 64u IPv6 0x5dcafb185c83f34d 0t0 TCP *:1569 (LISTEN) com.docke 1541 max 66u IPv6 0x5dcafb185c83dc4d 0t0 TCP *:1568 (LISTEN) com.docke 1541 max 68u IPv6 0x5dcafb185c83f90d 0t0 TCP *:1567 (LISTEN) com.docke 1541 max 70u IPv6 0x5dcafb185c83d68d 0t0 TCP *:1566 (LISTEN) com.docke 1541 max 72u IPv6 0x5dcafb185c83d0cd 0t0 TCP *:1565 (LISTEN) com.docke 1541 max 74u IPv6 0x5dcafb185c83cb0d 0t0 TCP *:1564 (LISTEN) com.docke 1541 max 76u IPv6 0x5dcafb185c83fecd 0t0 TCP *:1563 (LISTEN) com.docke 1541 max 78u IPv6 0x5dcafb185c83c54d 0t0 TCP *:1562 (LISTEN) com.docke 1541 max 80u IPv6 0x5dcafb185c841c4d 0t0 TCP *:1561 (LISTEN) com.docke 1541 max 82u IPv6 0x5dcafb185c84168d 0t0 TCP *:32770 (LISTEN)

попробуй порты на localhost пробросить и посмотреть сможешь лишь подконектится

com.docke 1541 max 84u IPv6 0x5dcafb185c84220d 0t0 TCP *:1560 (LISTEN) com.docke 1541 max 86u IPv6 0x5dcafb185c8410cd 0t0 TCP *:1541 (LISTEN) com.docke 1541 max 88u IPv6 0x5dcafb185c840b0d 0t0 TCP *:1540 (LISTEN) com.docke 1541 max 90u IPv6 0x5dcafb185c8427cd 0t0 TCP *:80 (LISTEN) Telegram 1861 max 25u IPv4 0x5dcafb185818cf0d 0t0 TCP 192.168.1.100:55989->185.230.106.179:4048 (ESTABLISHED) Telegram 1861 max 26u IPv4 0x5dcafb18637fd28d 0t0 TCP 192.168.1.100:56392->185.235.147.109:3201 (ESTABLISHED) firefox 1879 max 18u IPv4 0x5dcafb18572a090d 0t0 TCP 127.0.0.1:52407->127.0.0.1:9151 (ESTABLISHED) firefox 1879 max 22u IPv4 0x5dcafb18646f5c0d 0t0 TCP 127.0.0.1:52401->127.0.0.1:9151 (ESTABLISHED) firefox 1879 max 23u IPv4 0x5dcafb1861e5cf0d 0t0 TCP 127.0.0.1:52405->127.0.0.1:9151 (ESTABLISHED) tor.real 1880 max 16u IPv4 0x5dcafb18646f490d 0t0 TCP 127.0.0.1:9150 (LISTEN) tor.real 1880 max 17u IPv4 0x5dcafb185fe5990d 0t0 TCP 127.0.0.1:9151 (LISTEN) tor.real 1880 max 19u IPv4 0x5dcafb18579b890d 0t0 TCP 127.0.0.1:9151->127.0.0.1:52401 (ESTABLISHED) tor.real 1880 max 23u IPv4 0x5dcafb185fe5a28d 0t0 TCP 127.0.0.1:9151->127.0.0.1:52405 (ESTABLISHED) tor.real 1880 max 24u IPv4 0x5dcafb1861f2128d 0t0 TCP 127.0.0.1:9151->127.0.0.1:52407 (ESTABLISHED) com.apple 1916 max 8u IPv4 0x5dcafb185818a90d 0t0 TCP 192.168.1.100:56839->5.255.255.88:443 (ESTABLISHED) com.apple 1916 max 10u IPv4 0x5dcafb185818b28d 0t0 TCP 192.168.1.100:56520->178.237.20.79:443 (ESTABLISHED) com.apple 1916 max 13u IPv4 0x5dcafb185fe5ac0d 0t0 TCP 192.168.1.100:55529->94.100.180.3:443 (ESTABLISHED) com.apple 1916 max 41u IPv4 0x5dcafb185fe5ac0d 0t0 TCP 192.168.1.100:55529->94.100.180.3:443 (ESTABLISHED) Notes 4646 max 10u IPv4 0x5dcafb185736058d 0t0 TCP 192.168.1.100:56035->173.194.222.109:993 (ESTABLISHED) Notes 4646 max 16u IPv4 0x5dcafb185736058d 0t0 TCP 192.168.1.100:56035->173.194.222.109:993 (ESTABLISHED) pgAdmin4 4693 max 14u IPv4 0x5dcafb1862660c0d 0t0 TCP 127.0.0.1:56143 (LISTEN)

Это аналог команды ubuntu

root@s191506 ~# netstat -alnp | grep "LISTEN" tcp 0 0 127.0.0.53:53 0.0.0.0:* LISTEN 358/systemd-resolve tcp 0 0 0.0.0.0:22 0.0.0.0:* LISTEN 494/sshd tcp 0 0 0.0.0.0:5432 0.0.0.0:* LISTEN 27085/postgres tcp6 0 0 :::1541 :::* LISTEN 32437/docker-proxy tcp6 0 0 :::1573 :::* LISTEN 32235/docker-proxy tcp6 0 0 :::1574 :::* LISTEN 32222/docker-proxy tcp6 0 0 :::1575 :::* LISTEN 32208/docker-proxy tcp6 0 0 :::32776 :::* LISTEN 32329/docker-proxy tcp6 0 0 :::1576 :::* LISTEN 32196/docker-proxy tcp6 0 0 :::1577 :::* LISTEN 32182/docker-proxy tcp6 0 0 :::1578 :::* LISTEN 32168/docker-proxy tcp6 0 0 :::1579 :::* LISTEN 32155/docker-proxy tcp6 0 0 :::1580 :::* LISTEN 32143/docker-proxy tcp6 0 0 :::1581 :::* LISTEN 32131/docker-proxy tcp6 0 0 :::1582 :::* LISTEN 32117/docker-proxy tcp6 0 0 :::1583 :::* LISTEN 32104/docker-proxy tcp6 0 0 :::80 :::* LISTEN 32465/docker-proxy tcp6 0 0 :::1584 :::* LISTEN 32091/docker-proxy tcp6 0 0 :::1585 :::* LISTEN 32078/docker-proxy tcp6 0 0 :::1586 :::* LISTEN 32065/docker-proxy tcp6 0 0 :::1587 :::* LISTEN 32052/docker-proxy tcp6 0 0 :::1588 :::* LISTEN 32037/docker-proxy tcp6 0 0 :::1589 :::* LISTEN 32022/docker-proxy tcp6 0 0 :::1590 :::* LISTEN 32008/docker-proxy tcp6 0 0 :::22 :::* LISTEN 494/sshd tcp6 0 0 :::1591 :::* LISTEN 31994/docker-proxy tcp6 0 0 :::5432 :::* LISTEN 27085/postgres tcp6 0 0 :::1560 :::* LISTEN 32423/docker-proxy tcp6 0 0 :::1561 :::* LISTEN 32411/docker-proxy tcp6 0 0 :::1562 :::* LISTEN 32397/docker-proxy tcp6 0 0 :::1563 :::* LISTEN 32383/docker-proxy tcp6 0 0 :::1564 :::* LISTEN 32370/docker-proxy tcp6 0 0 :::1565 :::* LISTEN 32355/docker-proxy tcp6 0 0 :::1566 :::* LISTEN 32342/docker-proxy tcp6 0 0 :::1567 :::* LISTEN 32317/docker-proxy tcp6 0 0 :::1568 :::* LISTEN 32304/docker-proxy tcp6 0 0 :::1569 :::* LISTEN 32290/docker-proxy tcp6 0 0 :::1570 :::* LISTEN 32276/docker-proxy tcp6 0 0 :::1571 :::* LISTEN 32261/docker-proxy tcp6 0 0 :::1540 :::* LISTEN 32451/docker-proxy

tcp6 0 0 :::1572 :::* LISTEN 32248/docker-proxy unix 2 [ ACC ] STREAM LISTENING 16619 491/dockerd /run/docker/libnetwork/db3811dea494bcc7867ae82dd078f7ec3811a96d8e0dfa21744ca16c4908b2c1.sock unix 2 [ ACC ] SEQPACKET LISTENING 11581 1/init /run/udev/control unix 2 [ ACC ] STREAM LISTENING 9794223 1085/systemd /run/user/0/systemd/private unix 2 [ ACC ] STREAM LISTENING 9794227 1085/systemd /run/user/0/gnupg/S.dirmngr unix 2 [ ACC ] STREAM LISTENING 9794228 1085/systemd /run/user/0/gnupg/S.gpg-agent unix 2 [ ACC ] STREAM LISTENING 9794229 1085/systemd /run/user/0/gnupg/S.gpg-agent.ssh unix 2 [ ACC ] STREAM LISTENING 9794230 1085/systemd /run/user/0/gnupg/S.gpg-agent.browser unix 2 [ ACC ] STREAM LISTENING 9794231 1085/systemd /run/user/0/gnupg/S.gpg-agent.extra unix 2 [ ACC ] STREAM LISTENING 15321 453/irqbalance @irqbalance453.sock unix 2 [ ACC ] STREAM LISTENING 6341570 27085/postgres /var/run/postgresql/.s.PGSQL.5432 unix 2 [ ACC ] STREAM LISTENING 6341372 27060/containerd-sh @/containerd-shim/moby/3092de2b3dddabdbd5e46068dd8e981474a71ec158a735f794f5686edf530fa8/shim.sock@ unix 2 [ ACC ] STREAM LISTENING 14234 1/init /var/run/docker.sock unix 2 [ ACC ] STREAM LISTENING 14236 1/init /var/run/dbus/system_bus_socket unix 2 [ ACC ] STREAM LISTENING 14238 1/init /run/uuidd/request unix 2 [ ACC ] STREAM LISTENING 11555 1/init /run/systemd/private unix 2 [ ACC ] STREAM LISTENING 11565 1/init /run/systemd/journal/stdout unix 2 [ ACC ] STREAM LISTENING 11573 1/init /run/systemd/fsck.progress unix 2 [ ACC ] STREAM LISTENING 13210 490/containerd /run/containerd/containerd.sock unix 2 [ ACC ] STREAM LISTENING 15644 491/dockerd /var/run/docker/metrics.sock unix 2 [ ACC ] STREAM LISTENING 3936590 32472/containerd-sh @/containerd-shim/moby/66e6e86f056cfd66a8f20e09928742a0533b5248e58f43ae32e89f049d2340db/shim.sock@

tcp6 0 0 :::1572 :::* LISTEN 32248/docker-proxy unix 2 [ ACC ] STREAM LISTENING 16619 491/dockerd /run/docker/libnetwork/db3811dea494bcc7867ae82dd078f7ec3811a96d8e0dfa21744ca16c4908b2c1.sock unix 2 [ ACC ] SEQPACKET LISTENING 11581 1/init /run/udev/control unix 2 [ ACC ] STREAM LISTENING 9794223 1085/systemd /run/user/0/systemd/private unix 2 [ ACC ] STREAM LISTENING 9794227 1085/systemd /run/user/0/gnupg/S.dirmngr unix 2 [ ACC ] STREAM LISTENING 9794228 1085/systemd /run/user/0/gnupg/S.gpg-agent unix 2 [ ACC ] STREAM LISTENING 9794229 1085/systemd /run/user/0/gnupg/S.gpg-agent.ssh unix 2 [ ACC ] STREAM LISTENING 9794230 1085/systemd /run/user/0/gnupg/S.gpg-agent.browser unix 2 [ ACC ] STREAM LISTENING 9794231 1085/systemd /run/user/0/gnupg/S.gpg-agent.extra unix 2 [ ACC ] STREAM LISTENING 15321 453/irqbalance @irqbalance453.sock unix 2 [ ACC ] STREAM LISTENING 6341570 27085/postgres /var/run/postgresql/.s.PGSQL.5432 unix 2 [ ACC ] STREAM LISTENING 6341372 27060/containerd-sh @/containerd-shim/moby/3092de2b3dddabdbd5e46068dd8e981474a71ec158a735f794f5686edf530fa8/shim.sock@ unix 2 [ ACC ] STREAM LISTENING 14234 1/init /var/run/docker.sock unix 2 [ ACC ] STREAM LISTENING 14236 1/init /var/run/dbus/system_bus_socket unix 2 [ ACC ] STREAM LISTENING 14238 1/init /run/uuidd/request unix 2 [ ACC ] STREAM LISTENING 11555 1/init /run/systemd/private unix 2 [ ACC ] STREAM LISTENING 11565 1/init /run/systemd/journal/stdout unix 2 [ ACC ] STREAM LISTENING 11573 1/init /run/systemd/fsck.progress unix 2 [ ACC ] STREAM LISTENING 13210 490/containerd /run/containerd/containerd.sock unix 2 [ ACC ] STREAM LISTENING 15644 491/dockerd /var/run/docker/metrics.sock unix 2 [ ACC ] STREAM LISTENING 3936590 32472/containerd-sh @/containerd-shim/moby/66e6e86f056cfd66a8f20e09928742a0533b5248e58f43ae32e89f049d2340db/shim.sock@

Pastebin.com

вообщем если описать по шагам весь процесс то там происходит примерно так - Клиент: Привет я докер-клиент Олега давай устанавливать соединение. - Реестр: Привет я реестр докер реестр Олега. Давай! - Клиент: Пришли мне свой сертификат для установления соединения между нами - Реестр: Лови мой сертификат - Клиент: Момент сейчас его проверю (вот этот сертификат ты можешь запросить через openssl и посмотреть его состав) - Клиент: Посмотрел информацию по твоему сертификату и не нашел у себя информации о центрах сертификации которые тебе его выдали. А может ты и не реестр Олега вовсе, а косишь под реестр? Разрываю соединение - Сервер: Конец связи - Клиент: Надо сообщить о том что произошло сгенерировав ошибку `x509: certificate signed by unknown authority`

Окей, систему понял. То есть чтобы пофиксить надо пофиксить сам сертификат

Окей, систему понял. То есть чтобы пофиксить надо пофиксить сам сертификат

да. либо закидывать на каждый клиент как я описал выше

да. либо закидывать на каждый клиент как я описал выше

тут согласен. Но не понятно как это работает под ос хакинтош

я вот уперся что мне нужен сетевой интерфейс - но Вы же говорите его там и не должно быть/ тогда я обращаюсь к localhost

да. либо закидывать на каждый клиент как я описал выше

Ну, в идеале хочу пофиксить сертификат. Но самое обидное, что у меня CA Bundle и сам сертификат от LetsEncrypt одинаковые

я вот уперся что мне нужен сетевой интерфейс - но Вы же говорите его там и не должно быть/ тогда я обращаюсь к localhost

я еще раз повторю свой вопрос :) Можешь скинуть команды которыми ты поднимал эти конты или compose файл для их поднятия?

я еще раз повторю свой вопрос :) Можешь скинуть команды которыми ты поднимал эти конты или compose файл для их поднятия?

docker run -d \ --name 1c-server \ --restart=always \ -v /Users/max/docker/1c/data:/root/.1cv8 \ -v /Users/max/docker/1c/apache2:/etc/apache2/ \ -v /Users/max/docker/1c/html:/var/www/html \ -v /Users/max/docker/1c/logs:/var/log/1c \ -p 80:80 \ -p 1540-1541:1540-1541 \ -p 1560-1591:1560-1591 \ -p 5432-5432 \ -h mac \ -e VIRTUAL_HOST=.168.1.100 \ 1c-server

Вот так я поднимаю

Добрый день, нормально настроенные контейнеры докера с хорошими конфигами имеют потерю по ресурсам? Или показатель производительность как с нативными php-fpm+mysql+nginx?

Проще говоря, докер на linux теряет по ресурсам?

Понял, спасибо большое, сейчас гляну видео

Спасибо

docker run -d \ --name 1c-server \ --restart=always \ -v /Users/max/docker/1c/data:/root/.1cv8 \ -v /Users/max/docker/1c/apache2:/etc/apache2/ \ -v /Users/max/docker/1c/html:/var/www/html \ -v /Users/max/docker/1c/logs:/var/log/1c \ -p 80:80 \ -p 1540-1541:1540-1541 \ -p 1560-1591:1560-1591 \ -p 5432-5432 \ -h mac \ -e VIRTUAL_HOST=.168.1.100 \ 1c-server

# vim:set ft=dockerfile: #FROM ubuntu:14.04docker pull #FROM i386/debian FROM ioft/i386-ubuntu:16.04 ENV DEBIAN_FRONTEND=noninteractive #FROM daald/ubuntu32:Trusty RUN apt-get update RUN apt-get install -y software-properties-common python-software-properties supervisor RUN add-apt-repository multiverse # add Precise sources so that Apache 2.2 can be used RUN echo "deb http://archive.ubuntu.com/ubuntu precise main restricted universe" >> /etc/apt/sources.list RUN echo "deb http://archive.ubuntu.com/ubuntu precise-updates main restricted universe" >> /etc/apt/sources.list RUN echo "deb http://security.ubuntu.com/ubuntu precise-security main restricted universe multiverse" >> /etc/apt/sources.list RUN apt-get update RUN apt-get install -y unixodbc libgsf-1-114 imagemagick libglib2.0-dev libt1-5 t1utils ttf-mscorefonts-installer psmisc RUN apt-get install -y apache2=2.2.22-1ubuntu1 apache2.2-common=2.2.22-1ubuntu1 apache2.2-bin=2.2.22-1ubuntu1 apache2-mpm-worker=2.2.22-1ubuntu1 RUN gpg --keyserver pool.sks-keyservers.net --recv-keys B42F6819007F00F88E364FD4036A9C25BF357DD4 RUN apt-get update && apt-get install -y curl && rm -rf /var/lib/apt/lists/* \ && curl -o /usr/local/bin/gosu -SL "https://github.com/tianon/gosu/releases/download/1.4/gosu-$(dpkg --print-architecture)" \ && curl -o /usr/local/bin/gosu.asc -SL "https://github.com/tianon/gosu/releases/download/1.4/gosu-$(dpkg --print-architecture).asc" \ && gpg --verify /usr/local/bin/gosu.asc \ && rm /usr/local/bin/gosu.asc \ && chmod +x /usr/local/bin/gosu \ && apt-get purge -y --auto-remove curl RUN apt-get install -y locales && rm -rf /var/lib/apt/lists/* \ && localedef -i ru_RU -c -f UTF-8 -A /usr/share/locale/locale.alias ru_RU.UTF-8 ENV LANG ru_RU.utf8 ENV SERVER_1C_VERSION 8.3.14-1779 ENV SERVER_1C_ARCH i386 ENV DIST_SERVER_1C ./dist/ ADD ${DIST_SERVER_1C} /opt/ RUN if [ ! -f /opt/1c-enterprise83-common_${SERVER_1C_VERSION}_${SERVER_1C_ARCH}.deb ]; then \ echo File 1c-enterprise83-common_${SERVER_1C_VERSION}_${SERVER_1C_ARCH}.deb does not exist.; \ echo "DIST_SERVER_1C set incorrectly. See README.md file."; \ exit 1; fi RUN if [ ! -f /opt/1c-enterprise83-server_${SERVER_1C_VERSION}_${SERVER_1C_ARCH}.deb ]; then \ echo File 1c-enterprise83-server_${SERVER_1C_VERSION}_${SERVER_1C_ARCH}.deb does not exist.; \ echo "DIST_SERVER_1C set incorrectly. See README.md file."; \ exit 1; fi RUN dpkg -i /opt/1c-enterprise83-common_${SERVER_1C_VERSION}_${SERVER_1C_ARCH}.deb \ /opt/1c-enterprise83-server_${SERVER_1C_VERSION}_${SERVER_1C_ARCH}.deb \ /opt/1c-enterprise83-server-nls_${SERVER_1C_VERSION}_${SERVER_1C_ARCH}.deb \ /opt/1c-enterprise83-common-nls_${SERVER_1C_VERSION}_${SERVER_1C_ARCH}.deb \ /opt/1c-enterprise83-crs_${SERVER_1C_VERSION}_${SERVER_1C_ARCH}.deb \ /opt/1c-enterprise83-ws_${SERVER_1C_VERSION}_${SERVER_1C_ARCH}.deb \ /opt/1c-enterprise83-ws-nls_${SERVER_1C_VERSION}_${SERVER_1C_ARCH}.deb #RUN rm -f /opt/*.deb RUN mkdir -p /opt/1C/v8.3/${SERVER_1C_ARCH}/conf/ COPY logcfg.xml /opt/1C/v8.3/${SERVER_1C_ARCH}/conf/ RUN chown -R usr1cv8:grp1cv8 /opt/1C RUN mkdir -p /var/log/1c/dumps/ RUN chown -R usr1cv8:grp1cv8 /var/log/1c/ RUN chmod 755 /var/log/1c VOLUME /root/.1cv8 VOLUME /var/log/1c VOLUME /etc/apache2/ VOLUME /var/www/html COPY docker-entrypoint.sh / COPY ./1c8_uni2patch_lin /opt/1C/v8.3/i386/ COPY supervisord.conf /etc/supervisor/supervisord.conf WORKDIR /opt/1C/v8.3/${SERVER_1C_ARCH}/ RUN /opt/1C/v8.3/${SERVER_1C_ARCH}/webinst -apache22 -wsdir base -dir '/var/www/html/docs/' -connStr 'Srvr="188.127.251.123";Ref="db"' -confPath /etc/apache2/apache2.conf ADD add-web.sh /bin/ RUN chmod +x /bin/add-web.sh #RUN /opt/1C/v8.3/i386/1c8_uni2patch_lin /opt/1C/v8.3/i386/backend.so #RUN /opt/1C/v8.3/i386/1c8_uni2patch_lin /opt/1C/v8.3/i386/backbas.so COPY www/* /var/www/ COPY default.conf /etc/apache2/sites-available/default RUN a2enmod rewrite CMD ["/docker-entrypoint.sh"] CMD ["/usr/bin/supervisord"] EXPOSE 1540-1541 1560-1591 80

Сам докер нужно как-то настраивать дополнительно? Через portainer вижу, что он видет нормально ОЗУ и число ядер, но я на всякий уточняю.

имеет

точнее не так. Все зависит от того как использовать

тем более на мак и винде

тем более на мак и винде

VDS, Linux, не персональный пк

Сам докер нужно как-то настраивать дополнительно? Через portainer вижу, что он видет нормально ОЗУ и число ядер, но я на всякий уточняю.

нет, обычно докер не нужно настраивать. Но вот, например, в старых ядрах было aufs. А это дно

Сам докер нужно как-то настраивать дополнительно? Через portainer вижу, что он видет нормально ОЗУ и число ядер, но я на всякий уточняю.

МОЖНО: а) https://docs.docker.com/config/containers/resource_constraints/ б) https://kubernetes.io/docs/concepts/configuration/manage-compute-resources-container/

МОЖНО: а) https://docs.docker.com/config/containers/resource_constraints/ б) https://kubernetes.io/docs/concepts/configuration/manage-compute-resources-container/

Ну, это не настройка самого докера, а скорее - конкретного контейнера

МОЖНО: а) https://docs.docker.com/config/containers/resource_constraints/ б) https://kubernetes.io/docs/concepts/configuration/manage-compute-resources-container/

только имейте в виду, что оверселлинг памяти пока не придумали - виртуальные "процессорные пункты" можете накручивать вплоть до 146%, а вот если поставите 10 контейнерам по 32 ГБ на сервере с 256ГБ физической памяти - они у вас не будут запускаться

Ну, это не настройка самого докера, а скорее - конкретного контейнера

да

Ну, это не настройка самого докера, а скорее - конкретного контейнера

настройки "самого докера" - глобальные (настройки демона): https://docs.docker.com/config/daemon/