Pavel
логично было бы предположить, что лучше делать бэкапы вольюмов
Sergey
Ни разу
Pavel
для консистентности можно тормозить контейнер, не?
Sergey
Откуда вы уверены что у вас fsync прошёл что все грязные страницы скинуты на диск
Sergey
Я бы снимал дамп с какого-то слейва
Pavel
ок, БД можно своими какими-либо средствами более-менее разрулить (mongodump, pgdump, etc)
Sergey
Стандартными средствами для бэкап данной дБ
Pavel
Кроме того остаётся ещё пачка вольюмов со всевозможными конфигами, которые тоже очень важно не потерять
Sergey
С конфигами проще как вариант бакулку какую-то
Pavel
это что?
Pavel
в какую сторону гуглить?)
Sergey
https://blog.bacula.org
Sergey
Да уйма всего есть
Sergey
Вплоть до своих скриптов
Pavel
Ну я смотрю в сторону вольюмов По БД отдельный вопрос, там да, лучше свои средства использовать
Aleksei
Кстати, кто-нибудь пробовал шифровать docker ? Вот хочу например гиушное приложение запускать из докера чтобы гарантировано отрезать от хоста, при этом сделать доступ по ключу/паролю. Пока на ум приходит только маунт вольюма с хоста и его шифрование. Хотя хотелось бы обойтись каким-нибудь named volume
Aleksei
ну да, состояние надо сохранять
Pavel
Конфиги же в основном read-only, планирую копи-паст-зип
Pavel
GUI (web) манагеры есть на это? Никто не сталкивался?
Pavel
О, и тут же вопрос ещё один - как чем лучше мониторить весь этот лес нод и тучу микросервисов?
Sergey
Кто во что гаразд
Sergey
И заббикс
Sergey
И промитеус
Sergey
Тыщи их
Pavel
Вот я о прометеусе слышал
Pavel
Планируется что-то к докеру более приближённое
Pavel
https://habrahabr.ru/company/southbridge/blog/327670/ Нагуглил, может кому понадобится Для начала попробую сделать таким образом
Sergey
Баян уже (
Aleksei
О, и тут же вопрос ещё один - как чем лучше мониторить весь этот лес нод и тучу микросервисов?
Черт, ток с работы свалил. У нас что-то гугловское контейнеры мониторит и в инфлюкс пишет
Sergey
Садвизор
Sergey
Это про шот гугловское
Aleksei
Инет в метро не очень ловит )
Pavel
Я уж испугался, пара месяцев прошло - а уже баян)
Zen
/voteban
Aleksey
ребята, а подскажите, можно ли для одного контейнера сделать две сети: бридж (для работы с другими контейнерами) и хост? т.е. было network_mode: host, всё ок. но теперь потребовалось всунуть этот контейнер ещё и в приватную сеть с другими контейнерами.
invariance
а как связать несколько отдельных контейнеров в одну сеть?
invariance
два докер компоуза
invariance
в одном надо определить ссылку на контейнер из другого
Aleksey
проблема в том, что тогда контейнер с хост сетью будет порты наружу открывать
invariance
не, проблема в том, что один контейнер создается в одной сети, а другой - в другой. Поэтому когда я делаю external_links - оно не работает
Aleksey
а, я думал это относительно моего вопроса 😊
Aleksey
networks: default: external: name: i-already-created-this
Aleksey
использование уже готовых сетей
Олексій
Я тут переехал на новый рабочий ноут. Поставил систему, докер. А докер, падла, падает с кодом 139
Олексій
что бы я не запускал
Олексій
docker run -it debian:jessie
Олексій
Все падает сразу по 139
Олексій
Гайрат
Логи докер-демона посмотри
Yaroslav
Привет!Кто подскажет при публикации приложения в регистре ошибка. Перед этим залогинился. Приложение тестовое, на пути к изучению докера)) Ошабка denied: requested access to the resource is denied На доступ ругается...
Sergey
офигенно объяснил
Sergey
мы тут телепаты
Anonymous
Число гибридов и электрокаров в Китае превысило миллион 🔸На территории Китая уже реализовано более миллиона автомобилей с гибридной или полностью электрической установками. 🔸Так, в стране уже насчитывается 1 018 000 «зеленых» автомобилей. Из общего количества более 800 тысяч это электрокары, а менее 200 тысяч гибридных автомобилей. Эксперты отмечают, что росту популярности таких автомобилей поспособствовали новые программы, которые были разработаны на увеличение продаж экологичных машин. Власти страны планируют, что до 2020 года число гибридов и электрокаров в КНР превысит показатель в пять миллионов единиц. 🔸Чаще всего на китайском рынке приобретаются автомобили с электрической установкой, стоимость которых составляет около тысячи долларов.@Automania
Yaroslav
офигенно объяснил
docker push имя_образа на докер хаб зареган и сделал docker login
Sergey
минимально проверить права в хабе на учетку
Yaroslav
Спс
Олексій
selinux
Гайрат
selinux
selinux-пакет не поставился в комплекте?
Олексій
selinux-пакет не поставился в комплекте?
с докером - похоже что нет
Олексій
Центось?
почти. Федора
Гайрат
почти. Федора
dnf install docker-ce-selinux
Гайрат
Репы докеровские
Олексій
Репы докеровские
окей, спасибо
Олексій
сча накачу
Yaroslav
минимально проверить права в хабе на учетку
На самом деле нужно было пометить образ docker tag my_image $DOCKER_ID_USER/my_image
deniallugo.eth
Подскажите пожалуйста, удалил все правила из iptables,возможно ли как-то перенакатить все правила которые юзает докер?
Sergey
Перезапустить демон как вариант
Sergey
Если там ничего не поменялось
deniallugo.eth
Перезапустить демон как вариант
отличный вариант) думал не поможет)а спасло
Sergey
Ну раньше спасало всегда просто докеровцы же любят все менять
deniallugo.eth
Спасибо, а то я перемудрил с фаерволом и с психу всё удалил)
Sergey
Норм я с психу айфону разбиваю
Олексій
я в отчаянии. Кто то работает с PHP и настраивал PHPStorm и xdebug?
Andrew
Тебе для локального окружения?
Олексій
Я уже 1000 инструкций пересмотрел