@nodekra Затруднения в том, что я не понимаю, как поступить в случае если у меня будет поднятно 2 и больше таких сервисов. Один порт уже не пробросить с хоста, как в таком случае поступать?

Напрямую слать запрос по ip- неправильно. Нужно настраивать dns

То, что нужно?

Походу да! Спасибо!

Мне нужно прописать дополнительные правила не связанные с докером, но докер падлец делает iptables -F и все мои правила смывает.

эээ. Я опять невнимательно все посмотрел?

Что-то я не так сделал на каком-то этапе...

Спасибо, буду посмотреть

@nodekra А по вопросу когда несколько сервисов? Это можно разруливать через проксю или swarm умеет такое?. upd ПАРДОН, ЧУШЬ СПРОСИЛ!

Выставить в контейнере memory-swap=memory Свопа не будет? Или он будет = памяти?

Подскажите какое сейчас актуальное решение для разворачивания докеров на группе серверов? Все так же через swarm?

Подскажите какое сейчас актуальное решение для разворачивания докеров на группе серверов? Все так же через swarm?

мы swarm mode используем

на хабре вроде писали, что начиная с 1.3 там что то поменялось

c 1.12

Подскажите какое сейчас актуальное решение для разворачивания докеров на группе серверов? Все так же через swarm?

Мы rancher (cattle) используем

Подскажите какое сейчас актуальное решение для разворачивания докеров на группе серверов? Все так же через swarm?

Топлю за dcos

я пока в ручном режиме держу но иногда почему то когда довер выключаешь он вываливается с ошибкой что устройство занято

очень страно я же не как то не так выключаю а через docker stop

или docker rm -f

господа, я правильно понимаю, что --link deprecated due to network?

утра, в докер до сих пор не научили шиндоус в линапсах деплоить?

господа, я правильно понимаю, что --link deprecated due to network?

Да, используй сетки

утра, в докер до сих пор не научили шиндоус в линапсах деплоить?

Вагрант детектед?)

Эта ж вирталбёкз

контейнер

при бокировке ничего не помогает уже, тогда приходится перегружать сервис

проблема распространенная судя по инету

но перегружать сервис это дикость

Нет. Это июньский релиз, по-моему.

.Действительно. Написано, что латест 17.03.2

А я обновился сегодня до 17.06 на одном сервере.

у меня еж 17.06

Version 17.06.0-ce-mac17 (18432)

docker-compose logs -f Как подчистить эти логи, каждый раз запускается все сначала/

пересоздай контейнер

Там есть ключ —tail

docker-compose logs -f Как подчистить эти логи, каждый раз запускается все сначала/

реально там в контейнере есть файлик с логом , я его периодически напрямую чищу /var/lib/docker/containers/8e21aa7a00977c33ac3373e6511ef5475a5e578168f1ee7ee0065ce4c1c1ed21 # ls -al -rw-r----- 1 root root 1713083139 Jun 29 07:22 8e21aa7a00977c33ac3373e6511ef5475a5e578168f1ee7ee0065ce4c1c1ed21-json.log вообще я так понимаю в этот лог лучше писать только ошибки критические а все остальные логи в какой-нибудь ELK, или graylog2 - иначе лог растет сильно и даже tail отрабатывает медленно

да, лучше перекладывать, если нужны

ну, этот docker compose у меня для dev среды используется.

и что мешает складывать логи в elk при этом?

дебажить то надо

затрудняюсь ответить на этот вопрос :)

ну если мало нужно в логах копаться то tail в помощь)

docker-compose logs -f Как подчистить эти логи, каждый раз запускается все сначала/

docker-compose down --volumes

это не суперочевидно когда сталкиваешься

Никто не сталкивался с таким? Есть приложение на node регулярно шлет внешние запросы и из контейнера иногда запросы отваливаюься "getaddrinfo ENOTFOUND" притом с непонятной периодичностью и на разные ресурсы.

Никто не сталкивался с таким? Есть приложение на node регулярно шлет внешние запросы и из контейнера иногда запросы отваливаюься "getaddrinfo ENOTFOUND" притом с непонятной периодичностью и на разные ресурсы.

сеть моргает видимо

нода совершенно идиотски оборачивает сисколы и коды ошибок

17.06 не совместим с rancher/agent, откатился до 17.03.2

А уже 06?

Уже multistage?

Или как там оно

А уже 06?

Сегодня вышел, выше обсуждали же. Про multistage не понял, это официальный релиз, автоматом ставится с их реп при апгрейде.

Уже multistage?

Он с 5 с ним

Отлично

Надо обновится попробовать

Посмотрел multi stage builds. C Jenkins Pipeline multistage честно говоря не особо нужен, но для микро проектов супер удобно выглядит.

Надо обновится попробовать

работает неплохо, я использую уже несколько недель

Посмотрел multi stage builds. C Jenkins Pipeline multistage честно говоря не особо нужен, но для микро проектов супер удобно выглядит.

А по сути если есть ci то да, можно и без него

Я об этом не думал

в целом на мой взгляд multi-stage дает правильный паттерн, когда образы (контейнеры) выступают как пакеты или батарейки для других, можно эффективно с размером выруливать и переиспользовать хорошо

в целом на мой взгляд multi-stage дает правильный паттерн, когда образы (контейнеры) выступают как пакеты или батарейки для других, можно эффективно с размером выруливать и переиспользовать хорошо

Так и без него этот паттерн хорошо рисовался

Я вообще как разрулился с docker счастлив как...

Очень счастлив в общем

Там основной паттерн - это разделение на Build и Runtime контейнеры. Из-за кэша докера, достаточно проблематично к примеру сбилдить js и запустить его в контейнере. npm install тянет очень много веса за собой, поэтому билд и рантдайм контейнеры разделяют. В Jenkins такой подход реализуется через Build и Publish стейджы, которые крутятся в Docker агентах.

Так и без него этот паттерн хорошо рисовался

ну вот нет, при обычном наследовании, размер образа только увеличивается и не уменьшается. пример: я хочу взять го бинарник микросервиса, мне надо поставить голанг? а потом что? удалить его? ну так чтобы он не прилип то все нужно делать в одно слое: поставить собрать и там же снести, это проблема когда такого много очень

Разделение про Build и Publish вообще не про наследование, при наследовании всё верно - образ только растет. Тем более что Build окружение всегда избыточно для рантайма.

малти-стейдж очень помогает не таскать липкие хвосты и писать краткие и внятные докерфайлы

ну вот нет, при обычном наследовании, размер образа только увеличивается и не уменьшается. пример: я хочу взять го бинарник микросервиса, мне надо поставить голанг? а потом что? удалить его? ну так чтобы он не прилип то все нужно делать в одно слое: поставить собрать и там же снести, это проблема когда такого много очень

Так а зачем наследовать, если как заметил Vadim, можно с обычным bash скриптом разделить билд и runtime

Так а зачем наследовать, если как заметил Vadim, можно с обычным bash скриптом разделить билд и runtime

например?

Сбилдил через volume пробросил на хост сбилдженную версию а дальше гогого

Можно ещё круче, и сбилдженную версию прямо в github releeses выливать

А дальше оттуда добавлять

В runtime контейнеры

Понятно объяснил?

Так а зачем наследовать, если как заметил Vadim, можно с обычным bash скриптом разделить билд и runtime

Всё верно, можно тупо написать bash скрипт с двумя вызовами docker build.

Да

Сбилдил через volume пробросил на хост сбилдженную версию а дальше гогого

ну это как-то ненадежно, привязка к одному хосту

билд и рантайм образы создаются в любом случае в одном хосте

билд и рантайм образы создаются в любом случае в одном хосте

ну нет, конечно

ну это как-то ненадежно, привязка к одному хосту

Ну я ж говорю, можно к хосту не привязываться, и кидать на внешнее хранилище

Как иначе перекидывать артефакты?