поставить dbeaver

Нет, нужна веб версия

контейнеры с mysql не проброшены в интернет

они крутяться там внутри

в phpmyadmin нет функционала с возможностью указать хост руками

а что мешает пробросить порт в интернет для определенных IP ?

порты нужны разные

у меня на сервере в данный момент крутиться 5 инстансов mysql

каждому нужен отдельный порт

держать какая база на каком порту в голове так себе идея

а вот конектиться к ним по network алиасам самое оно

изнутри сети

но phpmyadmin так не умеет

есть такая штука, называется карандашик, и еще одна блокнотик, говорят в старые времена неплохо спасало.

у меня 20 дев окружений на разных портах и чтот мне не мешает помнить где чей, хотя конечно всё задокументировано.

не надо придумывать проблему там где ее нет.

и каждый раз как появляеться новый хост млезть менять конфиг?

ну да

Т_Т

тоесть альтернатив phpmyadmin нет(

Дет сад какойто

Дет сад какойто

в чём дет сад то?

в том что сначала создаешь проблему на ровном месте, а потом героически пытаешься ее решить

тебе привели два возможных решения

на оба ты ответил стенаниями что это так себе

мучайся, чо

я не посмторел на автора сообщения :) но в целом я говорю про комментарий автора "то есть альтернатив пхпмайадмин нет"

и тут два вопроса, нахрена тащить это убогое поделие везде подряд когда есть нормальные тулы для работы с БД, второй зачем пытаться обязательно с базой работать через веб ?

Вопрос риторический, можете не отвечать

и тут два вопроса, нахрена тащить это убогое поделие везде подряд когда есть нормальные тулы для работы с БД, второй зачем пытаться обязательно с базой работать через веб ?

на оба ваших вопроса я ответил

как установить sysctl-параметр в контейнере?

sysctl: setting key "vm.nr_hugepages": Read-only file system

в гугле куча github-issue с простынями обсуждений, и никакого решения

никак, применяется конфигурация sysctl с хостовой машины

а если у меня Docker for Mac?

а, предлагают запускать с --privileged

Кто-то конфигурил openvpn по этой инструкции? https://www.digitalocean.com/community/tutorials/how-to-run-openvpn-in-a-docker-container-on-ubuntu-14-04 У меня не получилось выйти в интернет, все остальное работает :)

Подскажешь, как сделать так, что бы доступ в интернет был? Вроде все сделал + сам настроил nat

MASQUERADE all — 178.157.0.0 anywhere MASQUERADE all — 178.158.0.0 anywhere

Конфиг как-то так выглядит

https://gist.github.com/SirEdvin/83f1b22ac6dcfe719b4319a99c56171b

Возможно, я что-то забыл?

Да, вроде настроил, firewall только от iptables + docker, ничего там не менял. Разве что forward стоит drop nat как-то так выглядит: Chain PREROUTING (policy ACCEPT) target prot opt source destination DOCKER all -- anywhere anywhere ADDRTYPE match dst-type LOCAL Chain INPUT (policy ACCEPT) target prot opt source destination Chain OUTPUT (policy ACCEPT) target prot opt source destination DOCKER all -- anywhere !127.0.0.0/8 ADDRTYPE match dst-type LOCAL Chain POSTROUTING (policy ACCEPT) target prot opt source destination MASQUERADE all -- 172.22.0.0/16 anywhere MASQUERADE all -- 172.17.0.0/16 anywhere MASQUERADE all -- 172.21.0.0/16 anywhere MASQUERADE all -- 172.18.0.0/16 anywhere MASQUERADE all -- 172.20.0.0/16 anywhere MASQUERADE all -- 172.19.0.0/16 anywhere MASQUERADE all -- 192.168.255.0/24 anywhere MASQUERADE all -- AC9E0000.ipt.aol.com/16 anywhere MASQUERADE all -- 10.8.0.0/24 anywhere MASQUERADE all -- 10.8.0.0/24 anywhere MASQUERADE all -- 10.8.0.0/24 anywhere MASQUERADE all -- AC9E0000.ipt.aol.com anywhere MASQUERADE all -- AC9E0000.ipt.aol.com/24 anywhere MASQUERADE all -- 178.157.0.0 anywhere MASQUERADE all -- 178.158.0.0 anywhere MASQUERADE all -- AC9E0000.ipt.aol.com anywhere Chain DOCKER (2 references) target prot opt source destination RETURN all -- anywhere anywhere RETURN all -- anywhere anywhere RETURN all -- anywhere anywhere RETURN all -- anywhere anywhere RETURN all -- anywhere anywhere RETURN all -- anywhere anywhere

Судя по всему, мне нужно попробовать добавить пару переменных окружения OVPN_NAT. Ну, route нормально отрабатывают и до нужного сервера пакеты доходят, а дальше бульк (

Вот такой командой ovpn_genconfig -u udp://server_ip:1194 -s 172.158.0.0/16 -r 172.158.0.0/16 -N -d

А роуты, похоже, нужно передавать так в конфиг просто прописать не получится, да?)

Печалька, а то там все грустновато (Как-то так https://github.com/zhovner/zaborona_help/blob/master/config/openvpn/ccd/DEFAULT) Но попробую, спасибо)

Я выделяю сети как мудак, да)

@SirEdvin можешь попробовать банально вот так за 2 команды запустить, http://p.umputun.com/p/2014/08/12/svoi-sobstviennyi-vpn-za-3-minuty/

Это не совсем его проект, оригинал тут: https://github.com/jpetazzo/dockvpn :)

Ну

Зато заработало

Осталось выяснить в чем магия и перенести на решение до этого

Кажись, в net host может быть проблема) Будет дома, проверю

коллеги, а кто-нибудь сталкивался с проблемой – в docker swarm mode иногда коннект между контейнерами пропадает: connection refused?

В том то и дело, что нагрузки нет, есть 3 контейнера одного сервиса, два из них по своим IP прекрасно отвечают на curl из других контейнеров, а третий нет. Причем на сам в сам контейнер можно зайти и сделать там curl на себя и все работает.

Пробовали tcpdump ить ingress сеть ничего необычного не нашли

3 ноды

2 кластера

В каждом кластере есть такой контейнер

Я ещё не пробовал их даунскейлить

При рестарте контейнеров ситуация не меняется

Вместо рнрмайадмин я пихаю adminer, он полегче и хост указать можно

Да, как оказалось, host=net все портит, у контейнера очень тонкая огранизация внутри :) Но мне в целом это даже норм

Большое спасибо за помощь! : )

Возможно будет полезно https://www.youtube.com/watch?v=lJsqRwULRVA

Всем, добрых выходных. Парни, помогите раскопать причну. FROM ubuntu:16.04 RUN apt-get update && apt-get install -y liquidsoap \ && rm -rf /var/lib/apt/lists/* \ && apt-get clean -y \ && apt-get autoremove -y #COPY ./entryscript.sh /home/liquidsoap/entryscript.sh #RUN chmod 777 /home/liquidsoap/entryscript.sh COPY config/radio.liq /home/liquidsoap/config/radio.liq RUN mkdir /home/liquidsoap/log RUN touch /home/liquidsoap/log/basic-radio.log RUN chown -R liquidsoap:liquidsoap /home/liquidsoap/ RUN chmod -R 775 /home/liquidsoap/ USER liquidsoap CMD ["liquidsoap", "-v", "/home/liquidsoap/config/radio.liq"] После сборки образа и запуска конейнера, докер останавливает контейнер с ошибкой liquidsoap_1 | init: exception encountered during start phase: liquidsoap_1 | Sys_error("/home/liquidsoap/log/basic-radio.log: Permission denied") Вижу причну. Но не понимаю, почему прав нет? Я же при билде контейнера выдал их пользователю liquidsoap

Я сейчас подумал... Проблема в том, что через Compose я монтирую каталог log, а он пустой на момент монтирования, следовательно содержимое в контейнере затирается... Опять, те грабли... Простите, кого отвлек

Но остается вопрос, как грамотно вести логирование в такой ситуации

Народ, всем привет. Объясните новичку, чем докер лучше виртуальной машины на kvm ?

Народ, всем привет. Объясните новичку, чем докер лучше виртуальной машины на kvm ?

KVM - Уровень гипервизора, Docker - Уровень ОС

KVM - Уровень гипервизора, Docker - Уровень ОС

Наверное Docker уровень процесса? ))

На уровне ОС - openvz

Наверное Docker уровень процесса? ))

Цитирую Википедию :)

Для админов это что значит? Работает быстрее или наоборот медленнее ?

Для админов это что значит? Работает быстрее или наоборот медленнее ?

KVM будет виртуализировать аппаратное обеспеченеи, Докер не будет. Понятно, что KVM нужно больше ресурсов

Ну падение производительности на 3-5% вполне терпимо.

Ещё какие аргументы будут ?

Ещё какие аргументы будут ?

У меня больше их нет :)

Для меня выбор в пользу докера исключительно в удобстве и быстроте разворачивания сервисов с сохранением окружения