Все права в контейнер прокидываются из хост системы, а там свои пользователи и группы и прав не хватает на запись

docker run -uidmap <container UID>:<host UID>:<range> -i -t ubuntu bash

не пробовали?

а в случае с docker-compose?

гуглить

если найдете и заработает - поделитись плиз)

а то честно сказать, мало кто данный фукционал трогает

у меня в докере микросервисы не юзают волумы, они не хранят стейт

а логи и прочее по сети передаете, не в файловую систему пишите?

да

где-то syslog банальный, где-то файлбит

или вообще приложение само пушит логи в редис, а оттуда логстеш заберает их

ввобще писать внутрь докер контейнера - плохая идея, невзирая ни на какой сторедж драйвер

так как залэйблить ноду сварма емае на себя, тоесть находясь на той ноде

да

уважаемый Сергей может вы знаете)? прошу руку помощи - застрял

докер сварм мод?

Roman Gorodeckij, [13.08.17 13:55] Как за'label'ить себя самого? docker node update —label-add master <hostname_here>, я пытался и localhost и private_dns и public_dns все not found и not found

да

если делать со своего компа с —tls то просто указав хост который показывает docker nodes ls то проходит

я честно активный поклонник кубернетс

блин и вот так все )))

докер сварм мод один раз юзал)

ну давайте думать

можно же лейбл прикрепить на докер демон

но я не хочу так)

может как-то его заюзать

муторно это с терраформом

а тут просто вот команда локально непашет что не передаю говорит нет такого хоста

у меня теперь вообще вопрос - что там за хосты для нодов используются, первая часть fqdn'a?

а как вы ноды в кластер джойнили?

по айпи

?

по токену

который брал через —tls с первой ноды по ip )

label'инг в доках очень отвратный https://docs.docker.com/engine/swarm/manage-nodes/#change-node-availability

так окей, и то имя которое вы видите при node ls у вас говорит нот фаунд, когда вы хотите лейбл повесить?

не - так то работает

я просто хочу в мастер ноде на самого себя лэйбл поставить без магий с docker node ls

в лом уж очень грепить и cut'ить output

ну оно скорее всего вообще на ID ноды лейбл вешает, а когда вы указываете имя - тупо белает сопоставление

может.. я указывал hostname ID HOSTNAME STATUS AVAILABILITY MANAGER STATUS 46aqrk4e473hjbt745z53cr3t node-5 Ready Active Reachable

просто у меня тут как бы три цикла один мастер нод провижинит,другой менеджеры, третий слэйвы

для каждого грепить с docker node ls хосты или даже ID это не вариант

если лидер то еще один в списке - то всех остальный больше и не понятно как вытаскивать то

давайте потупим вместе

да - надо бы посмотреть наверно что за hostname'ы в этом списке

щас сделаю заново провижининг и сопоставим

могу в скайпике скрин пошарить ) или teamviewer

Есть загадочная фигня с контейнером

apt-cache search nginx

nginx - small, powerful, scalable web/proxy server

#: apt-get build-dep nginx -y Reading package lists... Done Building dependency tree Reading state information... Done E: Unable to find a source package for nginx

внутри ubuntu:trusty

src репы включи

А на локальной машине работает 0o

Потому что на локальном компе срц репы включены. /кэп

Образ убунты в докере - не клон убунты, которую ставишь.

Кое-что выпилено, ибо в большинстве не нужно в докере

Кое-что выпилено, ибо в большинстве не нужно в докере

у меня локально федора. Я про то что локально в том же контейнере убунты - все ок. На дев-сервере - все плохо

Ты локально убей образ и создай заново с нуля — и сразу тоже будет не ок. :)

Всем привет

Подскажите, кто как делает бэкапы?

Есть кластер ~10 машин

Бэкапы чего?

все в swarm

Да всего)

Volumes

Images на всякий случай

упадёт нода, или fs навернётся - и нет больше базы

дабы такого не было - надо бы бэкапить может есть какие best practices

Имеджи в приватном режистри, бэкенд s3

Базы в рдс в докере не держим

Приватный реджистри есть, имаджи переодически сливаются

Сергей, [14.08.17 19:07] Базы в рдс в докере не держим рдс? Что это?

Это aws rds

Другой вариант для бэкапа баз, отдельный мускул слейв с которого делался бэкап

Ну если мы про мускул

Там разные есть БД

и монга, и постгря и мария

Ну бэкапить тупо волум в итоге получить неконсистентный бэкап