Друзья, а расскажите, кто как менеджит iptables на машинах с docker?

можно линк на доку?

Сейчас сделал через травис

но в build.sh пришлось версии перечислять

Ага.. это можно, да.. а как мне затемплейтить это в Dockerfile ?

я не совсем понимаю, зачем такая прокся?)

опытные разработчики обычно фиксируют версию, так что есть время на лаг

привет) а как бы образы собираете? ansible container? docker build? acbuild?.. как-нибудь ещё? (через Docker Hub / Docker Cloud, Quay.io, через свой скрипт, который записывает в личный Docker Registry)?.. допустим, нужна поддержка arm64 и x86_64

вот только что через travis сделал

Concourse CI

Александр и не забываем представляться, кто вы, с какого района, за кого болеете

Concourse CI

всё-таки полюбил его?

Это брак был не по любви

circle-ci линукс/винда

Александр и не забываем представляться, кто вы, с какого района, за кого болеете

да мы не местные, из лагеря CoreOS и rkt'а, набегаем сюда иногда

в общем, rkt последний раз обновлялся 20 февраля (там были определённые организационные изменения и сейчас rkt не часть CoreOS), я, видимо, возвращаюсь на docker) и в дополнение к этому у меня есть претензии к Quay (там сломались автобилды и ещё мелкие баги есть), и ещё мне хочется multiarch, и ещё мне хочется —squash при билде, и ещё мне хочется через Ansible билдить...

ага 😊

если разработчики не релизят _сами_ микросервисы, я ору)

ну, я за софт, который обновляется, но когда он перестаёт обновляться, фан пропадает

у rkt'а релизы были каждые 2 недели и он выглядел клёвым

есть правило - прод не отличим от девстейджа, разница только в скейле

спасибо) я слышал, нечто подобное скоро будет официально уже?

или ошибся

а я правильно понимаю, что с Docker Cloud / Docker Hub / Quay оно работать не будет?

или будет?

а, вроде написано, что будет

у меня сейчас просто через quay собирается

я ещё пока не определился, как лучше тут сделать

но мне хочется вот добавить поддержку нескольких архитектур и squash

а можно это вот подружить с Bitbucket Pipelines?

мм, ок, а что про Ansible Container?

это хорошая идея билдить через Ansible?

При каждом изменении?

ну это вместо docker build

у меня весь билдинг это просто "взять мой базовый python-образ, сделать там несколько pip install, скопировать код проекта", поэтому какие-либо кеши тут не нужны

ведь теоретически, через Ansible лучше (например, обработка ошибок), чем если через RUN cmd1 && cmd2 && cmd3?

Друзья, а расскажите, кто как менеджит iptables на машинах с docker?

+1. Сейчас пока --iptables=false везде

Никак. Chef ом накатываю тачку и правила, контейнеры с --net=host Когда доберусь до ненагруженных проектов, поиграюсь со swarm ом.

Вчера картинка была в чате с оверхедом port gateway, я правильно понял, что проблема выходной точки актуальна? То бишь внутри сети все ок, но если хотим опубликовать порт в мир, то страдайте? Скажите что я не прав!)

Перетрет же

Это докер только свое трогает, а chef ничего про правила докера не знает

Можно, конечно, накостылить решение, но не хочу

Эм, chef генерит файлик с правилами и если он поменялся, применяет

Моему внутреннему перфекционисту самому host не нравится, но ...

Я же правильно интерпретировал эту картинку?

Надо протестировать, конечно. Просто когда льется 5к rps не хочется еще в "удобства" утыкаться. Проще в лоб решить

А когда представишь, что засчет прослоек мы увеличиваем кол-во соединений просто так, то... Хочется остаться олдскульным админом)))

Упоротость 80 левела, педалить сварм или ванильный докер при наличии нормального инструментария типа кубернетиса или мезоса

Вопрос религии, конечно, опытные обычно выбирают инструмент под задачу, а не наоборот

бывает, проблема неофита, о вижу докер, пилю докер, пытаюсь сделать все докером) вы же единственный кто работает с технологией, остальные просто не осознали величия докер сварма в проде)

Шура пилите сварм, они золотые

Ваш подход никак кроме религией не назовешь) вера в докер сварм)

у них очень "хороший" саппорт, который закрывает очевидные массовые баги

ну а почему нет?

в любом случае, там есть люди, которые делают ревью pr и issue

на мои взгляд и то и то не очень, но тот вариант который я могу предложить - слишком много ресурсов требует)

Приветствую всех, такой вопросец назрел: есть приложение на ruby on rails, которое использует определенные версии ruby/rails + обращается к другим сервисам на сервере . думал загнать само приложение в докер, но вот как быть с определенными версиями?

Приветствую всех, такой вопросец назрел: есть приложение на ruby on rails, которое использует определенные версии ruby/rails + обращается к другим сервисам на сервере . думал загнать само приложение в докер, но вот как быть с определенными версиями?

rbenv

rbenv

А точнее? Что с ним делать?

/leave

/leave

А точнее? Что с ним делать?

В чём вопрос конкретнее?

Если в контейнере то можно собрать его сразу с нужной версией

Если вне то rbenv

версиями чего ? https://hub.docker.com/_/ruby/

Приложение использует определенные версии раби и реилс, которые сейчас считаются устаревшими и уязвимыми, поэтому хотел запихнуть все приложение, раби и реилс в контейнер изолированный, чтобы на безопасности сервера не отразилось

Только определённое окружение

Одну версию

Вот я собственно и спрашиваю как это лучше сделать

это лучше сделать самым прямым и естесственным образом

Если ты задаешь этот вопрос, то, возможно, ты до конца не понимаешь как работает докер в целом.

Во, это то, что нужно. Как пользоваться докером я знаю, а вот тонкости переноса Rails приложения туда нет

Госопода подскажите посоветуйте. Кручу nginx-proxy. Как я понимаю для того что бы nginx-proxy увидел ваш контейнер необходимо указать env переменную VIRTUAL_HOST. Это всё? Или необходио так же слинковать свой контейнер с nginx-proxy

эта беда. по адресу php-docker.local не доступна

а внутри nginx-proxy upstream пуст

где я ошибся?

Вот пример из nginx-proxy.