начнем с того, что докер демон светить управляющим концом в сеть - плохая идея

если очень хочется - можно его опубликовать по localhost, а потом через ссш туннель его подцеплять

или речь про регистри ?

да у нас фласку надо показать что мол - вон там по такому то айпи и порту - сидит докер, подключайся туда

а я почитал - говорят надо сертами защищить демон

фласковская либа не умеет ссш туннели

она принимает на вход только айпи и порт и опционально -указание сертификатов для подключения

так эта

ssh tunnel - ты публикуешь удаленный localhost : что-то там на своем localhost что-то там

и последнюю пару во фласке и укажешь

там ссл не для проверки того, что за хост, а чтобы обмен данными был шифрованный

там ссл не для проверки того, что за хост, а чтобы обмен данными был шифрованный

не, там народ подписывает клиентские сертификаты серверными, чтобы не подключались неподписанные

тогда понял

ну то есть без серта ты не подключишься к докеру

https://docs.docker.com/engine/security/https/

вот у меня и вопрос - есть вайлдкард купленный, его можно указывать или нет? я просто не шарю чот

ну то есть без серта ты не подключишься к докеру

моя понимайт

вот у меня и вопрос - есть вайлдкард купленный, его можно указывать или нет? я просто не шарю чот

почему нет-то

спасибо за ссыль, я поэтому и спрашиваю)

ему вообще пофиг что там внутри )

тут только один нюанс с вайлдкард, что там основной домен должен быть в CN, а в Alt names domain.com и *.domain.com - но это не докер-специфично, мало ли в кубер захотите засунуть серт

хорошо, тогда вот ещё вопрос: --tlscert=~/.docker/server-cert.pem --tlscacert=~/.docker/ca.pem --tlskey=~/.docker/server-key.pem вот этот ca.pem - его де брать вообще? у меня серт, цепочка и приватный ключ а ca.pem нету

ну, ты клиентские чем-то подписываешь серты? Каким-то УЦ?

не, я думал просто докеру и клиенту одни и теже серты указать) и ничего не подписывать)

нет, это так не работает ) у тебя есть коренвой серт - хоть самостоятельно выпущенный

и от него уже можно генерить клиентские

по крайней мере это логично )

нет, это так не работает ) у тебя есть коренвой серт - хоть самостоятельно выпущенный

я понял, спасибо)

Вот такие строчки есть RUN PIP=pip PYTHON=python3.7 make deps CMD PIP=pip PYTHON=python3.7 ENV_FILE=$ENV_FILE make run Прикол в том, что при блиде $ENV_FILE передаётся в make. А при run, почему-то внутри make ничегошеньки нет

подскажите какие non-commercial docker-registry стоит использовать во внутренней сети. читал в книге что можно развернуть его в самом докере - на сколько это норм вариант. знаком с нексусом, может в него не плохой вариант? правда именно с нексус докер регистри я с ним не работал

nexus отлично зашел.

ребят, привет, а в каком чатике можно за лоадбалансеры поспрашивать?

ребят, привет, а в каком чатике можно за лоадбалансеры поспрашивать?

@nginx_ru тут, мб

@nginx_ru тут, мб

мне надо не нжинкс, а понять, что бы использовать для задачи конкретной( нжинкс вряд ли подойдет

оке :)

но спасибо

мне бы понять, что можно использовать в качетсве лоад балансера для медиастримов? мне говорят смотреть на gstreamer или может быть альтернативу какую-то, я так понимаю что гстример в этом случае всего лишь сыграет по сцениарию мастер-слейв, а это не то, мне не надо множить сущности и отправлять их на машины, у меня и так параллельно работает все нормально, для этого враппер уже есть. а для того, чтобы разделять трафло между машинами я хз, кроме нжинкса есть чота специально заточенное под аудиопоток?

понимаю, что оффтоп, но хз где спросить, может есть какой-то опс-чат

или куда вообще это спрашивать

понимаю, что оффтоп, но хз где спросить, может есть какой-то опс-чат

@devops_ru может тут помогут

@devops_ru может тут помогут

Спасибо!

Возможно работали с: https://github.com/jwilder/nginx-proxy запускаю у себя несколько вот таких контейнеров: (с разными доменами) docker run -it -e VIRTUAL_HOST=webide.local --init -p 8080:3000 -v "$(pwd):/home/project:cached" theiaide/theia:next тут порт 3000 передается к домену но нужно сюда, в nginx для каждного контейнера, lua скрипт подключить //(чтобы можно было делать проверку на авторизацию через сесии и удаленный постгрес) как лучше решить такую проблему? Буду благодарен...

с вариантов можно еще один прокси-nginx запихнуть в контейнер но как тогда понять, из какого nginx пойдут ошибки

nexus отлично зашел.

Фу

Фу

разворачивается быстро, конфигурируется просто и удобно, чего еще надо.

разворачивается быстро, конфигурируется просто и удобно, чего еще надо.

Artifactory Если бесплатно - harbor, gitlab

Проблема нексуса в том, что он универсален и он все делает так себе

@ru_nexus_sonatype

Artifactory Если бесплатно - harbor, gitlab

а гитлаб не универсален?)

в плане обязанностей нексус как раз таки однообразен - только хранит ариифакты/образы/пакеты

тот же гитлаб по сравнению с ним комбайн - хранит код, собирает, ишью трекер, хранит образы

в плане обязанностей нексус как раз таки однообразен - только хранит ариифакты/образы/пакеты

Ага, только Нексус не смогли нормально докер сделать. И нюансы типа HA

Т.е. оно работает через пень колоду :-) но работает

Проблема нексуса в том, что он универсален и он все делает так себе

хранит артефакты, пакеты, докер образы, все работает не ломается. Ты столкнулся с каким то кейсом неприятным?

хранит артефакты, пакеты, докер образы, все работает не ломается. Ты столкнулся с каким то кейсом неприятным?

Их полно

Сборка мусора

Большие репы

Разделение прав между несколькими регистри

Можно продолжать долго

В целом, жить можно

извените за тупой вопрос volumes: - database:/var/lib/postgresql где будет распологаться папка на хосте?

docker-compose.yml

извените за тупой вопрос volumes: - database:/var/lib/postgresql где будет распологаться папка на хосте?

/var/lib/postgresql

/var/lib/postgresql

спасибо

спасибо

это не так

1е хост : контейнер

1е хост : контейнер

а где тогда будет папка database?

а где тогда будет папка database?

что значит будет

что значит будет

где он будет в ФС?

где он будет в ФС?

где создашь, только запускать нужно будет от туда, либо путь абсолютный писать

что не понятного

короче все относительно композа у тебя

где создашь, только запускать нужно будет от туда, либо путь абсолютный писать

в том же docker-compose.yml есть указания относительного путя и он есть в папке где запускаю, а вот database нигде нету

в том же docker-compose.yml есть указания относительного путя и он есть в папке где запускаю, а вот database нигде нету

что за бред..прочитай что я тебе написал

в том же docker-compose.yml есть указания относительного путя и он есть в папке где запускаю, а вот database нигде нету

создай

спасибо

в смысле？ ты не правильно ответил

не путай людей

в смысле？ ты не правильно ответил

наоборот?

наоборот?

да

ой