В Мексике из «Боинга» сделали лимузин. 👉Количество необычных идей для этих «длинных машин» действительно зашкаливает, и энтузиасты не перестают удивлять. Мексиканская компания Vaca Limousines, к примеру, решила не вписываться в рамки машины и создала лимузин из самого настоящего самолета. 👉Vaca Limousines создает не только лимузины, но и хот-роды, арт-кары и прочие необычности в мире автомобилей. Вот только все остальное компания продает, а лимузины оставляет в своем собственном парке, поскольку именно от их проката мастерская получает немалый доход. Лимузин Wingless 727 называется Limo Avion и вмещает до 40 человек. В нем расположено несколько кают, танцпол, а также экран и мощная аудиосистема, позволяющие создать в салоне кинотеатр. Корпус лимузина полностью позаимствован у Boeing 727−100. 👉В движение автомобиль приводит 6-цилиндровый турбированный двигатель. За такую красоту придется выложить $300 в час, но зато какие впечатления!@Automania

Можно еще смонтировать в контейнер всю систему и манипулировать любыми файлами Но это чревато

это еще хуже чем ссш)

Кто-то сталкивался с тем, что docker демон игнорирует команду перезагрузки контейнеров?)

docker stop && docker rm, затем заново старт. если и это не работает - service docker restart ) если и это нет - рестарт ноды

это еще хуже чем ссш)

Вы сами насчет изврата заговорили

ну у чувака вообще кейс изначально такой себе..

docker stop && docker rm, затем заново старт. если и это не работает - service docker restart ) если и это нет - рестарт ноды

Вот мне помогает рестарт демона, но как-то это уныленько

обнови докер до последнего через get.docker.sh - вроде редки такие случаи стали

Error response from daemon: Get https://gitlab:5010/v2/: x509: certificate signed by unknown authority кто талкивался с таким?

самоподписанный сертификат. гугли в сторону docker insecure registry

или валидный сертификат ставить на "правильный" домен

так я сгенерил бесплатный самоподписный

если в браузере открыть урл то все без ошибок и серт зелененький

А ты добавил сертификат который ты все подписывал туда, где докер живет?

Те докер доверяет твоему подписанту - нет, он об этом и пишет

точнее там старндартный ответ требования авторизации в виде json

А ты добавил сертификат который ты все подписывал туда, где докер живет?

это удаленный раннер

зачем раннеру серты? их же вроде надо только на гитлабе ставить

и если бы серт был не самоподписной то я бы и раннер не смог зарегить на этапе реги он бы мне выдал про серт

ранер запускает docker-контейнер, докеру не нравится сертификат, не может спулить образ

где почитать про это?

можешь забить и пускать докер-демон на раннере с —insecure-registry gitlab:5010

А можно как-то пробрасывать переменные с хоста без значения? Чтобы я написал ENV http_proxy и он взял её с хоста?

можешь забить и пускать докер-демон на раннере с —insecure-registry gitlab:5010

как это сделать?

в доке нашел что убрать привелегерованность

правильно?

у меня сделано через cat /etc/systemd/system/docker.service.d/env.conf [Service] Environment="DOCKER_OPTS=--insecure-registry domain.local:5000"

такое тоже читал но это удаленный раннер

там свои проекты и свой репозиторйи еще есть

и свой регистр

как бы не было конфликта

и я так и не понял почему раннер просит /var/run/docker.sock если я указал ему services: - docker:dind

Dind внутри докер запускает ж

Ему не нужен сок из вне, ему нужен привелигерованный режим

в привелегерованном просит серт )

Какой серт?

то что выше писал

странно

Докер внутри то не с твоими энвами запускается

одну задачу выполнят без ошибок когда убрал привелегию стало выдавать так Warning: failed to get default registry endpoint from daemon (Cannot connect to the Docker daemon at unix:///var/run/docker.sock. Is the docker daemon running?). Using system default: https://index.docker.io/v1/ Cannot connect to the Docker daemon at unix:///var/run/docker.sock. Is the docker daemon running?

Он просто внутри докер не может запустить внутри

Верни привелегии

Вообще нахрена тебе докер раннер?)

а где мне собирать то?

вот мой конфиг [[runners]] name = "gitlab-runner-remote-1" url = "https://gitlab" token = "token" executor = "docker" [runners.docker] tls_verify = false image = "docker:latest" privileged = true disable_cache = false volumes = ["/cache"] shm_size = 0 [runners.cache] и вот что у меня выходит ( ERROR: Preparation failed: Cannot connect to the Docker daemon at unix:///var/run/docker.sock. Is the docker daemon running?

и в гитлабовском конфиге в задаче прописано services: - docker:dind

вроде все как надо а чет не то

volumes = ["/cache"] сюда МБ надо добавить /var/run/docker.sock:/var/run/docker.sock

чоб в контейнеры со сборкой попадал юних-сокет, шоб докер достукивался

у меня на гитлаб-СиАй 8.17 с соответствующим раннером так

Токен то ты зря палишь)

прописал не помгло

services: - docker:dind кроме этого image указан?

прописал не помгло

рестартовал докер-раннер после этого?

test: stage: test image: node:7-alpine services: - docker:dind

вот так у меня

естесно рестартовал

А просто почитать гитлабовскую доку?

по доке вроде все так

уже сделал все идентично как в доке все ранво сокет просит (

concurrent = 1 check_interval = 0 [[runners]] name = "my-raun" url = "https://gitlab.my.ru/" token = "sdfgisdifhjglshdlfkjghkjsdhfgkjhsdhfjgkljsdh" executor = "docker" [runners.docker] tls_verify = false image = "docker" privileged = true disable_cache = false volumes = ["/cache", "/var/run/docker.sock:/var/run/docker.sock"] shm_size = 0 [runners.cache]

ранер правильно настроен?

docker run -d --name gitlab-runner --restart always -v /etc/gitlab-runner:/etc/gitlab-runner -v /var/run/docker.sock:/var/run/docker.sock gitlab/gitlab-runner:latest

concurrent = 1 check_interval = 0 [[runners]] name = "gitlab-runner-remote-1" url = "https://gitlab" token = "token" executor = "docker" [runners.docker] tls_verify = false image = "docker:latest" privileged = true disable_cache = false volumes = ["/var/run/docker.sock:/var/run/docker.sock", "/cache"] shm_size = 0 [runners.cache] Insecure = false все как тут https://docs.gitlab.com/ce/ci/docker/using_docker_build.html

и компос services: gitlab-runner-remote-1: restart: always container_name: gitlab-runner-remote-1 hostname: gitlab-runner-remote-1 image: gitlab/gitlab-runner:latest environment: - TZ="Europe/Moscow" volumes: - /home/gitlab/gitlab-runner-remote-1/config:/etc/gitlab-runner - /home/gitlab/gitlab-runner-remote-1/.ssh:/home/gitlab-runner/.ssh

вот че еще ему надо не пойму

кстти в доке написано при docker-privileged сокет не пробрасывается

все правильно

я ж тебе сказал, там запускатеся докер внутри

это я понял

но почему тогда ошибка не пойму

а у ас раннеры удаленные?

или там же где и гитлаб?

для раннера без разницы

у меня и такие и такие, но только тип раннеров shell

не люблю dind

удалил все вообще оставил голый стейт

а ошибка остается

похоже дело гдето вообще в другом месте

у меня и такие и такие, но только тип раннеров shell

для жтого типа надо засрать основную систему софтом

этого не хочется