VPS => VM => Docker
яйцо в курице, курица в кащее, кащей в ахуе
Denisio
Romuald
Вопрос с собеседования, немного смутивший меня.
Вопрос: Безопасен ли докер?
Ответ той же компании: Нет, потому что вмешивается в IPTABLES, поэтому наша компания использует докер внутри виртуальной машины...
Обидно, когда сисадмин на работе боится работать с докер и с ним из-за этого не посоветоваться((
Denisio
есть интернеты, есть чятики
George
Romuald
ответ странный. Но вообще с парнями я согласен
Так вот конкретика бы. Небезопасно и в туалет ходить...
George
ну, докер - шарит общее ядро между контейнерами. Дальше продолжать?
George
любая уязвимость в самом докере (а их было много) и ты приплыл
George
помимо того, что тот, кто имеет доступ к докер демону - эффективно имеет рута
inqfen
да по куче причин, сеть тут далеко не основная
George
я про то же.
George
что я согласен с ними в целом, но не по аргументу )
Anonymous
всем привет, докер и кубернетес это одно и то же?
inqfen
inqfen
Предлагаю сразу банить, дальше вопросы думаю еще охуительнее будут
Stripe
Всем привет. Поставил подсистему линукс в вин 10. И докер не запускается. Пишет что запущен, но потом когда проверяешь статус пишет докер не запущен. Может кто настраивал себе связку вин 10 и подсистемы линукс
https://docs.microsoft.com/en-us/windows/wsl/install-win10
Anton
Wsl2 надо, а она в инсайдерских сборках
Anton
Это если ты докер хочешь внутри всл стартануть
central
Всем привет. Поставил подсистему линукс в вин 10. И докер не запускается. Пишет что запущен, но потом когда проверяешь статус пишет докер не запущен. Может кто настраивал себе связку вин 10 и подсистемы линукс
https://docs.microsoft.com/en-us/windows/wsl/install-win10
в первой версии его теоретически можно завести но оно того не стоит
central
просто поставте docker for window через hyper-v получится то же самое что и wsl2
inqfen
Всем привет. Поставил подсистему линукс в вин 10. И докер не запускается. Пишет что запущен, но потом когда проверяешь статус пишет докер не запущен. Может кто настраивал себе связку вин 10 и подсистемы линукс
https://docs.microsoft.com/en-us/windows/wsl/install-win10
потому что докер только в WSL2 работает
Stripe
просто поставте docker for window через hyper-v получится то же самое что и wsl2
да, но мне линиксовые команды нужны
central
wsl все равно тормознутая штука
inqfen
Ты хочешь чтобы тут за ьебя поставили? Уже предложили вариант - докер в вритуалку, клиентом из WSL ходи на него
Stripe
нет, я просто хочу узнать, как можно в винде работать с докером как в линуксовых машинах
central
нет, я просто хочу узнать, как можно в винде работать с докером как в линуксовых машинах
все в винде работает через виртуалку
inqfen
точно так же - никак, в винде ядро внезапно не линуксовое
Valdis
всем привет. как в dockerfile описать настройку из docker-compose:
volumes:
- ./:/data/:delegated
working_dir: /data
George
inqfen
всем привет. как в dockerfile описать настройку из docker-compose:
volumes:
- ./:/data/:delegated
working_dir: /data
маунт никак, это сущность при запуске
inqfen
а dockerfile - инструкция для сборки
inqfen
очевидно же вроде
inqfen
Как сборка относится к тому, как ты запускать будешь?
Stanislav
я запустил через один docker-compose.yml постгрес, теперь хочу к ней обратиться из сервиса во втором docker-compose.yml, это возможно?
Stanislav
в какую сторону гуглить подскажите плиз) порт прокинул на субд, обращаться просто по хостнейму localhost?
George
я запустил через один docker-compose.yml постгрес, теперь хочу к ней обратиться из сервиса во втором docker-compose.yml, это возможно?
да, возможно, если ты или прокинул порты, или если ты сделал сеть докера общую на оба компоуза
George
в какую сторону гуглить подскажите плиз) порт прокинул на субд, обращаться просто по хостнейму localhost?
локалхост - это локалхост контейнера.... а не другой контейнер....
George
либо ты, конечно, можешь вообще отключить сетевую изоляцию... но такое себе
Valdis
Valdis
Ощущение что докерфайл не видит package.json
George
ls -la влепи во все места где можешь
George
может реально не копирует там где надо
Valdis
при обычнорм ls
package-lock.json
package.json
то есть нет файла проекта вообще
хотя волюм прокидываю и воркдир ставлю
хотя pwd показывает директорию нормально
что может быть не так
Boris 🦍
при обычнорм ls
package-lock.json
package.json
то есть нет файла проекта вообще
хотя волюм прокидываю и воркдир ставлю
хотя pwd показывает директорию нормально
что может быть не так
т.е если эти файлы у тебя есть, то ставить он пакеты таки должен, верно?
inqfen
локалхост - это локалхост контейнера.... а не другой контейнер....
Даже не контейнера а этого сетевого пространства
inqfen
Контейнеры могут и в одном жить, как в поде в кубе
George
могут
Nayls
Добрый день.
Подскажите, если кто-то юзает build-kit, как выводить id слоя?
Есть DOCKER_BUILDKIT=1 docker build —progress=plain ...
И раньше он всё выводил, сейчас в докер 19.03 у меня он просто выхлоп сохраняет, почти как при --progrss=auto
---
#6 [3/10] RUN apt-get update && apt-get upgrade -y && apt-get i...
#6 2.888 Ign:2 http://deb.debian.org/debian stretch InRelease
#6 2.888 Get:3 http://deb.debian.org/debian stretch-updates InRelease [91.0 kB]
---
George
это монотонно растущее целое или уид типа afd432432efacd?
Nayls
@gecube возможно я про уид..
Step 1/13 : FROM debian:stretch
stretch: Pulling from library/debian
Digest: sha256:99768ac883dc7d4f9c8f55dade9abb39afc1a3d737a8457dc5735ef868288cef
Status: Downloaded newer image for debian:stretch
---> 5c43e435cc11
Вот здесь в конце, если билд без билдкита DOCKER_BUILDKIT=0
George
это не тот )
George
короче, толку от него 0
Nayls
Короче я про тот, в случае чего на который можно зайти, и продолжить с места ошибки "прошлого слоя"
George
это не слой
George
это айди контейнера
George
билдкит, насколько мне известно, собирает без промежуточного контейнера
Nayls
зараза
George
ну, я могу и ошибаться... но вроде сама идея билдкита была именно в отказе от промежуточных контейнеров
Nayls
ну, я могу и ошибаться... но вроде сама идея билдкита была именно в отказе от промежуточных контейнеров
Я прям так точно тоже не скажу, но вроде в первых варициях, на 18.03 или 18.06 я вроде пробовал и было всё гуд, id был
Igor
Есть такая команда:
docker run -ti --rm image:latest curl -s "https://example.com/test&page=1000" | grep test
как мне сделать так чтобы пайп с грепом был частью курла в контейнере?
Igor
парни, выручайте!
Alex
интересно, зачем)
George
docker run -ti --rm image:latest sh -c "curl -s \"https://example.com/test&page=1000\" | grep test"
George
все?
Виктор
George
а что еще делать ))))
łibfitź.r14.a
Писать бота, который будет отвечать на баяны
Andrey