И я этим грешу, только иногда перегибаю палку ,когда после работы и злой

Что может быть? При запуске докер компоса в Htop полявляется процесс runc init который жрет цпу на 95% и постепенно занимает оперативу доходя до полной памяти.

@vicktor_kaplya ответь парню

Тык всё верно делает , как ещё.

Я же не спорю. Меня заставили доки по проекту писать, вместо тичрайтера, я проклял все. Дока превращается в ман. А зачитывание Манов вслух должно оплачиваться отдельно

Что может быть? При запуске докер компоса в Htop полявляется процесс runc init который жрет цпу на 95% и постепенно занимает оперативу доходя до полной памяти.

Ты умеешь в гугл?

https://github.com/opencontainers/runc/issues/1988

https://github.com/opencontainers/runc/issues/1988

Зачитывание Манов вслух.

Ты умеешь в гугл?

умею, ветка просто старая. А докер я ставил последний

Всем привет. я в докере новичек уже голову сломал. поднял докер на сервере с openvpn. внутри докера сетка клиентов vpn 192.168.255.0/32 между клиентами пинг есть и все работает. а из сервера как заставить чтобы подсеть 192.168.255.0/32 было видно. и из других докеров. сами адреса контейнеров 172.17.0.Х между собой пингуются

Всем привет. я в докере новичек уже голову сломал. поднял докер на сервере с openvpn. внутри докера сетка клиентов vpn 192.168.255.0/32 между клиентами пинг есть и все работает. а из сервера как заставить чтобы подсеть 192.168.255.0/32 было видно. и из других докеров. сами адреса контейнеров 172.17.0.Х между собой пингуются

а маршрут есть ?

Всем привет. я в докере новичек уже голову сломал. поднял докер на сервере с openvpn. внутри докера сетка клиентов vpn 192.168.255.0/32 между клиентами пинг есть и все работает. а из сервера как заставить чтобы подсеть 192.168.255.0/32 было видно. и из других докеров. сами адреса контейнеров 172.17.0.Х между собой пингуются

/32 это один айпишник

Это сервер default via 80.211.11.188 dev eth0 onlink 80.211.11.0/24 dev eth0 proto kernel scope link src 80.211.11.188 172.17.0.0/16 dev docker0 proto kernel scope link src 172.17.0.1 172.18.0.0/16 dev docker_gwbridge proto kernel scope link src 172.18.0.1 внутри докер default via 172.17.0.1 dev eth0 172.17.0.0/16 dev eth0 proto kernel scope link src 172.17.0.4 192.168.255.0/26 via 192.168.255.66 dev tun0 192.168.255.64/26 via 192.168.255.66 dev tun0 192.168.255.66 dev tun0 proto kernel scope link src 192.168.255.65

/32 это один айпишник

ну для тунелей нормально строить с 32 маской

Да, ток он должен знать, что вот за этим /32 ещё другая подсеть

ну для этого есть маршруты аля в 192.168.22.0/24 через 192.168.255.хх (адрес шлюза клиента)

Это сервер default via 80.211.11.188 dev eth0 onlink 80.211.11.0/24 dev eth0 proto kernel scope link src 80.211.11.188 172.17.0.0/16 dev docker0 proto kernel scope link src 172.17.0.1 172.18.0.0/16 dev docker_gwbridge proto kernel scope link src 172.18.0.1 внутри докер default via 172.17.0.1 dev eth0 172.17.0.0/16 dev eth0 proto kernel scope link src 172.17.0.4 192.168.255.0/26 via 192.168.255.66 dev tun0 192.168.255.64/26 via 192.168.255.66 dev tun0 192.168.255.66 dev tun0 proto kernel scope link src 192.168.255.65

У тебя подсети докера на обоих хостах одинаковые

Если ч правильно понял, тебе нужно чтобы подсеть докера второго хоста была видна с первого

Если да, то сделай их разными

А то обе 172.17.0.0/16

Хммм так он хочет что бы хоста сеть видна была . Это так @IlyaBITRU

мне нужно чтобы из сервера была видна подсеть tun0 eth0 Link encap:Ethernet HWaddr 02:42:AC:11:00:04 inet addr:172.17.0.4 Bcast:172.17.255.255 Mask:255.255.0.0 UP BROADCAST RUNNING MULTICAST MTU:1500 Metric:1 RX packets:994972 errors:0 dropped:0 overruns:0 frame:0 TX packets:2057538 errors:0 dropped:0 overruns:0 carrier:0 collisions:0 txqueuelen:0 RX bytes:2112094952 (1.9 GiB) TX bytes:2224577490 (2.0 GiB) lo Link encap:Local Loopback inet addr:127.0.0.1 Mask:255.0.0.0 UP LOOPBACK RUNNING MTU:65536 Metric:1 RX packets:0 errors:0 dropped:0 overruns:0 frame:0 TX packets:0 errors:0 dropped:0 overruns:0 carrier:0 collisions:0 txqueuelen:1000 RX bytes:0 (0.0 😎 TX bytes:0 (0.0 😎 tun0 Link encap:UNSPEC HWaddr 00-00-00-00-00-00-00-00-00-00-00-00-00-00-00-00 inet addr:192.168.255.65 P-t-P:192.168.255.66 Mask:255.255.255.255 UP POINTOPOINT RUNNING NOARP MULTICAST MTU:1500 Metric:1 RX packets:539878 errors:0 dropped:0 overruns:0 frame:0 TX packets:1491337 errors:0 dropped:5990 overruns:0 carrier:0 collisions:0 txqueuelen:100 RX bytes:31498215 (30.0 MiB) TX bytes:2076155689 (1.9 GiB)

Я выбываю, с телефона это нечитаемо

Хммм так он хочет что бы хоста сеть видна была . Это так @IlyaBITRU

из хоста видна подсеть tun0 Link encap:UNSPEC HWaddr 00-00-00-00-00-00-00-00-00-00-00-00-00-00-00-00 inet addr:192.168.255.65 P-t-P:192.168.255.66 Mask:255.255.255.255 контейнера

из хоста видна подсеть tun0 Link encap:UNSPEC HWaddr 00-00-00-00-00-00-00-00-00-00-00-00-00-00-00-00 inet addr:192.168.255.65 P-t-P:192.168.255.66 Mask:255.255.255.255 контейнера

Напиши нормально что есть Хост что есть Сервер и адреса \ сети

Напиши нормально что есть Хост что есть Сервер и адреса \ сети

Сервер > docker0: inet 172.17.0.1 netmask 255.255.0.0 broadcast 172.17.255.255 docker_gwbridge: inet 172.18.0.1 netmask 255.255.0.0 broadcast 172.18.255.255 eth0: inet 80.211.11.188 netmask 255.255.255.0 broadcast 80.211.11.255 lo: inet 127.0.0.1 netmask 255.0.0.0 Контенер > eth0 inet addr:172.17.0.4 Bcast:172.17.255.255 Mask:255.255.0.0 lo inet addr:127.0.0.1 Mask:255.0.0.0 tun0 inet addr:192.168.255.65 P-t-P:192.168.255.66 Mask:255.255.255.255 нужно сервер > 192.168.255.XXX достучаться

у кого ни будь было такое что runc init грузит проц и память по полной сразу после запуска?

Сервер > docker0: inet 172.17.0.1 netmask 255.255.0.0 broadcast 172.17.255.255 docker_gwbridge: inet 172.18.0.1 netmask 255.255.0.0 broadcast 172.18.255.255 eth0: inet 80.211.11.188 netmask 255.255.255.0 broadcast 80.211.11.255 lo: inet 127.0.0.1 netmask 255.0.0.0 Контенер > eth0 inet addr:172.17.0.4 Bcast:172.17.255.255 Mask:255.255.0.0 lo inet addr:127.0.0.1 Mask:255.0.0.0 tun0 inet addr:192.168.255.65 P-t-P:192.168.255.66 Mask:255.255.255.255 нужно сервер > 192.168.255.XXX достучаться

И в чем проблема ? У меня ВПН внутри контейнера норм работал

у кого ни будь было такое что runc init грузит проц и память по полной сразу после запуска?

Нет

И в чем проблема ? У меня ВПН внутри контейнера норм работал

Внутри контейнера работает. А как из вне контейнера или с Другого контейнера достучаться к vpn клиенту?

Внутри контейнера работает. А как из вне контейнера или с Другого контейнера достучаться к vpn клиенту?

Для начала - завести контейнеры в бридж

Они в бридже

Вообще на самом деле идея странная, т.к. чтобы трафик хоста пустить в контейнер... Там похачить много чего нужно

Они в бридже

В котором ? Docker0?

Вообще контейнеры можно объединять в единый сетевой неймспейс... Так то

Нет

и куча процессов dockerd conteinerd. хз что такое

и куча процессов dockerd conteinerd. хз что такое

Это контейнеры )

да нет их стоолько

это глюк какой то

Это контейнеры )

хз что с этим делать. Уже все сносил и занова по инструкции докер ставил

Не пользоваться докиром )

А если серьезно - какие версии, что за ядро, ось, откуда устанавливал ?

docker ps -a показывает 3шт и docker ps 3шт. F d ghjwtccf[ in 15

а в процессах шт 15

А если серьезно - какие версии, что за ядро, ось, откуда устанавливал ?

https://docs.docker.com/install/linux/docker-ce/ubuntu/ тут ставил

вернее по этой инструкции

Ubuntu ось

Ubuntu ось

Спасибо за "подробные" ответы

Docker version 19

DISTRIB_ID=Ubuntu DISTRIB_RELEASE=18.04 DISTRIB_CODENAME=bionic DISTRIB_DESCRIPTION="Ubuntu 18.04.3 LTS"

и куча процессов dockerd conteinerd. хз что такое

оставил все конйтенеры docker ps покахывает ничего, а впроцессах все тоже)

В котором ? Docker0?

В докер бридже сетевом. В одном. А что странного? У меня клиент домашний раутер с серым ip. В докере он получает ip и имеет считай белый. Я хочу поднять обратный прокси, но для этого мне нужно стучаться на адрес клиента а не самого докера.

В докер бридже сетевом. В одном. А что странного? У меня клиент домашний раутер с серым ip. В докере он получает ip и имеет считай белый. Я хочу поднять обратный прокси, но для этого мне нужно стучаться на адрес клиента а не самого докера.

Извини, но ничего про это знать не хочу )

Извини, но ничего про это знать не хочу )

зачем тогда вообще отвечать.

Мне кажется, что разработчики... Немного не думали о таком применении докера. И не заложили удобного способа его так использовать. Если надо - можно извернуться и ВПН тот же на хосте запустить. Докер тут... Не очень осмысленен

Парни это странный разговор. То что вы не знаете как это сделать не говорит что идея не верная.

Парни это странный разговор. То что вы не знаете как это сделать не говорит что идея не верная.

Можешь попробовать переформулировать проблему. Какой трафик и куда заруливать

наркота какая то

давайте из докера теперь pfsense сделаем

Повторюсь, что я для тестовых целей заводил ВПН в докер, но там все было банально: Форти срал своими маршрутами и ломал ее в хост системе. А ссш можно было сделать из контейнера. Почему это не пошло бы в прод - тебе на контейнер надо навесить привилегированный режим. Итого цель контейнеризации теряется

давайте из докера теперь pfsense сделаем

А что на докере можно только вордпресики поднимать?

А что на докере можно только вордпресики поднимать?

Вообще да, он для этого 👍

Все говно под капот. Тьху. В контейнер. И его как бы не видно

А что на докере можно только вордпресики поднимать?

ага

Уровень ✊ сильно пацаны 🤣🤣😂😂🤣 для этого точно нужна группа в 5000 человек

Уровень ✊ сильно пацаны 🤣🤣😂😂🤣 для этого точно нужна группа в 5000 человек

Внезапно, но у многих уровень вопросов именно такой...

Внутри контейнера работает. А как из вне контейнера или с Другого контейнера достучаться к vpn клиенту?

Из вне маршрут я выше писал тебе его ..... сеть куда нужно через шлюз == ип сервера впн

Внутри контейнера работает. А как из вне контейнера или с Другого контейнера достучаться к vpn клиенту?

Это простая маршрутизация что не понятно просто укать куда и через что

Уровень ✊ сильно пацаны 🤣🤣😂😂🤣 для этого точно нужна группа в 5000 человек

При чём тут ребята если ты банально не понимаешь как послпть пакет нах** ?

ребят, хелп

делаю приложение на lumen, и там в .env креды надо указать для коннекта к БД И мне надо получить ip для коннекта к images где mysql

docker-machine ip не работает

не могу блин понять как решить, мб изначально надо иначе делать и ошибка в другом

делаю приложение на lumen, и там в .env креды надо указать для коннекта к БД И мне надо получить ip для коннекта к images где mysql

т.е там поле DB_HOST, и DB_PORT

по-царски вопросы задаешь

по-царски вопросы задаешь

к бд коннектится норм через phpstorm database, там url такой: jdbc:mysql://localhost:8002/learndocker и все ок в .env вроде тоже самое

но выдает ошибку, подозреваю что дело где-то в db_host/port

к бд коннектится норм через phpstorm database, там url такой: jdbc:mysql://localhost:8002/learndocker и все ок в .env вроде тоже самое

я не спец в яве и люмене, но php умеет коннектится разве через jdbc?

я не спец в яве и люмене, но php умеет коннектится разве через jdbc?

это в phpstorm подобие phpmyadmin грубо говоря чтобы коннектиться к БД

там указываешь username/pass/port/etc и подключаешься

к бд коннектится норм через phpstorm database, там url такой: jdbc:mysql://localhost:8002/learndocker и все ок в .env вроде тоже самое

Ты в контейнере лезешь на локалхост контейнера? 😳😳😳