@docker_ru - страница 1824 - Telegram web archive

Odebe

Может кто уже видел https://www.youtube.com/watch?v=eZDlJgJf55o

Выглядит удобно.

Oleg

добавь путь до своего проекта в pythonpath ENV PYTHONPATH "${PYTHONPATH}:путьдопроекта"

Anonymous

Всем спасибо за помощь!

Vladislav

Всем привет. У меня вопрос, как провильно выгрузить докер образ на сервер? Сначало нужно выгрузить образ в докер репозиторий, а затем его стянут уже непосредствено на сервере и на основе этого образа запустить докер контейнеры?

Алексей

Всем привет. У меня вопрос, как провильно выгрузить докер образ на сервер? Сначало нужно выгрузить образ в докер репозиторий, а затем его стянут уже непосредствено на сервере и на основе этого образа запустить докер контейнеры?

можно на сервере собрать )

Vladislav

можно на сервере собрать )

а как правильнее, просто сборка может быть не быстрая ?

Terry

а как правильнее, просто сборка может быть не быстрая ?

однаково

Terry

собери на раб пк, запуш в докерхаб, потом слей с докерхаба

Алексей

ну или собири на рабочем пк сделай: docker save -o <path for generated tar file> <image name>, потом копируешь на сервер scp cp или rsync

Vladislav

собери на раб пк, запуш в докерхаб, потом слей с докерхаба

ну я так и делаю пока что, по другому не придумал как сделать)

Алексей

на сервере docker load -i <path to image tar file>

Vladislav

на сервере docker load -i <path to image tar file>

Спасибо, не знал что так можно)

Алексей

но лучше определиь концепцию как-то

Terry

ну я так и делаю пока что, по другому не придумал как сделать)

ну так лучше, кстати, докерхаб умеет собирать сам с твоих докерфайлов на гитхабе

Vladislav

ну так лучше, кстати, докерхаб умеет собирать сам с твоих докерфайлов на гитхабе

это что бы сервак не грузить лишний раз?

Алексей

ну возьми ты gitlab)

Алексей

там все будешь билдиь

Terry

там все будешь билдиь

однаково образы с докерхаба проще тянуть, чем с гитлаба

Vladislav

Ребят, а ещё 1 тупой вопрос. Можете подсказать если ли где-то бесплатные закрытые реестры докера (помимо докер хаба)?

Алексей

однаково образы с докерхаба проще тянуть, чем с гитлаба

чем?)

Алексей

Ребят, а ещё 1 тупой вопрос. Можете подсказать если ли где-то бесплатные закрытые реестры докера (помимо докер хаба)?

если речь идет про проекты тогда их и в гитлабе можно настроить

Terry

чем?)

тем, что их там уже готовых пачка и с него тянет бай дефолт

Алексей

а ну если с этой стороны посмотреть то да )

George

Ребят, а ещё 1 тупой вопрос. Можете подсказать если ли где-то бесплатные закрытые реестры докера (помимо докер хаба)?

+ за гитлаб

Paruyr

А хранить приватные сертификаты SSL в образе Docker это же плохо, да?)

Vladislav

А хранить приватные сертификаты SSL в образе Docker это же плохо, да?)

Привет, у тебя случайно нету примера конфигурации nginx c SSL?)

Paruyr

http://nginx.org/en/docs/http/configuring_https_servers.html У них шикарная документация

George

А хранить приватные сертификаты SSL в образе Docker это же плохо, да?)

Сертификаты != Приватные ключи

George

Но вообще да - это кусок конфигурации. И нечего ему в образе делать

Paruyr

Ну это я и имел ввиду, секретная часть

Paruyr

Понял, вообще у меня специфичная конфигурация Разберусь в этом говне и закидаю вопросами) Спасибо)

inqfen

Есть vault, так жесерты и ключи можно на хост ансиблом закидывать и маунтить куда надо и ещё можно придумать много вариантов

inqfen

Если куб, то в сикреты

Anonymous

How are you?

Александр

How are you?

Денег нет

su

Все привет, поставил yii2-docker от yii выполняю команду sudo docker-compose build Выдает ошибку: [sudo] пароль для jamal: web uses an image, skipping Building php Traceback (most recent call last): File "bin/docker-compose", line 6, in <module> File "compose/cli/main.py", line 72, in main File "compose/cli/main.py", line 128, in perform_command File "compose/cli/main.py", line 304, in build File "compose/project.py", line 397, in build File "compose/project.py", line 380, in build_service File "compose/service.py", line 1104, in build File "site-packages/docker/api/build.py", line 261, in build File "site-packages/docker/api/build.py", line 308, in _set_auth_headers File "site-packages/docker/auth.py", line 301, in get_all_credentials File "site-packages/docker/auth.py", line 287, in _get_store_instance File "site-packages/docker/credentials/store.py", line 25, in __init__ docker.credentials.errors.InitializationError: docker-credential-secretservice not installed or not available in PATH [25525] Failed to execute script docker-compose Версия docker-compose docker-compose version 1.25.0, build 0a186604

pip install есть в Dockerfile?

su

А хранить приватные сертификаты SSL в образе Docker это же плохо, да?)

в виде путей файлов или в открытом виде в виде текста?

su

Ребят, а ещё 1 тупой вопрос. Можете подсказать если ли где-то бесплатные закрытые реестры докера (помимо докер хаба)?

да, свой берешь и ставишь. есть докерфайл для этого. и сначала будет искать в твоем локальном реестре на сервере а уже потом во внешнем

Vladislav

да, свой берешь и ставишь. есть докерфайл для этого. и сначала будет искать в твоем локальном реестре на сервере а уже потом во внешнем

Хорошая идея, спасибо!)

Paruyr

в виде путей файлов или в открытом виде в виде текста?

файлов

Jamal

pip install есть в Dockerfile?

Нет

Nikita

Здравствуйте, уважаемые знатоки и не только, всех с наступившим! Помогите ссылкой где и что почитать про взаимодействие iptables и docker. Начал настраивать сейчас правила, а мне пишет: "iptables: Bad policy name. Run `dmesg' for more information" на дефолтные цепочки INPUT OUTPUT.

Alexandra

Ребят, а объясните мне плз, почему использование переменных окружения внутри докерфайла - плохая практика? Например, я сделала директорию и к ней надо иметь доступ потом, слышала мнение, что так делать исключительно не рекомендуется и хочу понять, почему

Petr

Ребят, а объясните мне плз, почему использование переменных окружения внутри докерфайла - плохая практика? Например, я сделала директорию и к ней надо иметь доступ потом, слышала мнение, что так делать исключительно не рекомендуется и хочу понять, почему

Надо environment пихать в entrypoint

Petr

При первой инициализации контейнера, все сделать

Petr

Смотри entrypoint mysql

Alexandra

Надо environment пихать в entrypoint

Вот так и думала! Хмммм, посмотрю сейчас, это пример прямо документации, да?

Petr

🤷‍♂

Petr

Ну можешь гугловские образы чекнуть, там тоже хорошие практики

Alexandra

Понел, спасибо, щас полезу смотреть

victor

Надо environment пихать в entrypoint

Можно обоснование. Потому как всё равно не очевидно, почему это бедпрактис?

Sergey

Ребят, а объясните мне плз, почему использование переменных окружения внутри докерфайла - плохая практика? Например, я сделала директорию и к ней надо иметь доступ потом, слышала мнение, что так делать исключительно не рекомендуется и хочу понять, почему

потому что каждый раз ты для изменения параметров переменных будешь менять докерфайл и ребилдить надо прокидывать внешние переменные при статическом образе

Sergey

https://ealebed.github.io/posts/2018/docker-%D1%81%D0%BE%D0%B2%D0%B5%D1%82-21-%D0%B8%D1%81%D0%BF%D0%BE%D0%BB%D1%8C%D0%B7%D0%BE%D0%B2%D0%B0%D0%BD%D0%B8%D0%B5-%D0%BF%D0%B5%D1%80%D0%B5%D0%BC%D0%B5%D0%BD%D0%BD%D1%8B%D1%85-%D0%BE%D0%BA%D1%80%D1%83%D0%B6%D0%B5%D0%BD%D0%B8%D1%8F/

Alexandra

потому что каждый раз ты для изменения параметров переменных будешь менять докерфайл и ребилдить надо прокидывать внешние переменные при статическом образе

Агаааа, вот тут уже лучше

Sergey

если у тебя 5 окружений ты как будешь внутри 1 докерфайла постоянно менять их

Alexandra

Ушла читать, спасибо!

Alexandra

если у тебя 5 окружений ты как будешь внутри 1 докерфайла постоянно менять их

Справедливо

victor

https://ealebed.github.io/posts/2018/docker-%D1%81%D0%BE%D0%B2%D0%B5%D1%82-21-%D0%B8%D1%81%D0%BF%D0%BE%D0%BB%D1%8C%D0%B7%D0%BE%D0%B2%D0%B0%D0%BD%D0%B8%D0%B5-%D0%BF%D0%B5%D1%80%D0%B5%D0%BC%D0%B5%D0%BD%D0%BD%D1%8B%D1%85-%D0%BE%D0%BA%D1%80%D1%83%D0%B6%D0%B5%D0%BD%D0%B8%D1%8F/