А гуи?

И контрольный - по ресурсам есть разница в деле? Елк без дела был прожорливей грэйлога

Спасибо)

ELK

Ходят слухи, что роли только в платной версии. Врут?

Не врут

Можно использовать searhguard

Можно использовать searhguard

LDAP тоже только в платной версии. Где решения для нищебродов? Кругом одни рвачи, бабла хотят :)

для нищебродов как раз search guard :)

там и LDAP имеется

там и LDAP имеется

https://floragunn.com/searchguard-license-support/

https://floragunn.com/searchguard-license-support/

https://github.com/floragunncom/search-guard

там все есть и поддерживается и можно использовать. Просто надеятся на твою честность

Всем привет. Мучаю docker swarm. 1. Подскажите как зделать апдейт 10% контейнеров одного сервиса ? поддерживает это swarm 2. у меня один менеджер. знаю что надо минимум 3 менеджера. но всё же вопрос как перенести мастре на новую машину ?

там все есть и поддерживается и можно использовать. Просто надеятся на твою честность

Понятно.

Всем привет. Мучаю docker swarm. 1. Подскажите как зделать апдейт 10% контейнеров одного сервиса ? поддерживает это swarm 2. у меня один менеджер. знаю что надо минимум 3 менеджера. но всё же вопрос как перенести мастре на новую машину ?

ну указать нужные параметры rolling_update, чтобы раскатывал N/10 контейнеров и ниче дальше не делал

только вопрос зачем

https://docs.docker.com/compose/compose-file/#update_config

ну вот у меня есть глобальный сервис (воркер). Програмисты ставят задачу чувак давай обновим 3 ноды из 10 ? как это зделать ?

Ноды?

а проверять как ты потом будешь?

стучаться на конкретные ноды?

Если и ноды то можно по лейблам

у меня запущено 1 контейнер на одной ноде. нод 10 . нужно применить новую версию только к трём нодам (воркерам). как ? возможен ли такой апдейт ?

Да

это всё в рамках одного сервиса

Вешаешь лейблы на ноды которые надо обновить

и

а

И когда деплоите говоришь условие. Что только там где есть такие метки

В доке где то есть

ага найду

Я просто сейчас не у компа а то бы скинул

ещё вопрос. как правильно применить новые опдейты. я вот редактирую yml и делаю docker stack deploy —compose-file

но бывает что когда меняеш тег для образа. валиться весь сервис . наверное я что то не так делаю?

И когда деплоите говоришь условие. Что только там где есть такие метки

это разве не на деплой только работает?

Я про деплой и говорил

а скажите те кто использует swarm в проде нормально живеться ?

а скажите те кто использует swarm в проде нормально живеться ?

вроде ж обсуждали уже ... говорят сварм в проде - боль

Привет всем, может кто поможет: хочу настроить PyCharm remote debugg поверх docker compose. С помощью docker-compose up все поднимается, а вот PyCharm ругается на то что не может найти папку при билде: fail to run single Docker Compose service: build path /home/... either does not exist, is not accessible, or is npt a valid URL

а скажите те кто использует swarm в проде нормально живеться ?

Поддерживаю, сварм в проде боль. Переезжаем на кубер

Поддерживаю, сварм в проде боль. Переезжаем на кубер

о каких количествах нод и контейнеров идет речь?

я планирую запускать один серви в режиме global. 10-20 нодах. какие могут быть проблемы ?

я планирую запускать один серви в режиме global. 10-20 нодах. какие могут быть проблемы ?

https://soar.name/ru/pro/half-a-year-with-docker-swarm-mode-in-production/

👆 кидали тут ссылочку

о каких количествах нод и контейнеров идет речь?

10 нод, ~50 сервисов

я планирую запускать один серви в режиме global. 10-20 нодах. какие могут быть проблемы ?

Как раз проблема у сервисов, которые на нескольких нодах крутятся При редеплое не всегда подтягивает или обновляет Иногда сеть отваливается на каком нить менеджере (3 из 10 мэнеджер ноды)

Чат, такой вопрос. Cron внутри контейнера запускается два раза. Может сталкивались? Никак не могу найти причину. Процесс cron вроде один в системе

Ещё связь пропадала иногда от мастеров до воркеров, гугление выдало не освобождение порта и там дальше по цепочке долгий дебаг, в итоге пришлось ребутнуть все 10 машин разом)

Ну и из статейки со многими проблемами мы сталкивались

За сим переезжаем на кубер))

context deadline exceeded В моем случае, увеличение количества менеджеров с 3 до 5 помогло полностью избавиться от проблемы

это описано в доке

это не проблема

чувак не дочитал документацию

overlay мне вообще не нужен.

у меня ничего внутри сервиса не общаеться

context deadline exceeded В моем случае, увеличение количества менеджеров с 3 до 5 помогло полностью избавиться от проблемы

А если нод меньше 5?

граждане, имеется проблема с php-fpm и папками которые замаунчены в контейнер. Мне рнр постоянно пишет что пользователь не имеет права писать в папку /var/www/html/cache к примеру. Как мне разрезолвить раз и навсегда такие штуки?

добавлять :rw правило при маунте

uuid рута в контейнере, как правило, не совпадает с uuid рута в ОС :) от сюда и проблемы

и rw тут, зачастую, не виноват

uuid рута в контейнере, как правило, не совпадает с uuid рута в ОС :) от сюда и проблемы

uuid рута разве не всегда 1000?

господи, что вы несёте

А если нод меньше 5?

что значит меньше. есть документация. в ней сказано нужно 3 или 5 или 7 и тд.

дело не в этом человек написал в статье что у него была проблема context deadline exceeded . он изначально запустил не правильный кластер. чего он ожидал?

uuid рута разве не всегда 1000?

Всегда 😁

0

это не проблема

Напоминает что-то в духе: Просто этот демон нужно перезапускать каждые два часа стороого пять раз подряд. Это написано в доке, это не проблема.

Fstab же, ну :)

мне uid прочиталось)

мне uid прочиталось)

это и имелось в виду, понятно из контекста

Да два раза u напечатал. Uid конечно же

не понимаю о чем вы… uid=0(root) gid=0(root) groups=0(root)

# docker exec -it b3b sh -c id uid=0(root) gid=0(root) groups=0(root),1(bin),2(daemon),3(sys),4(adm),6(disk),10(wheel),11(floppy),20(dialout),26(tape),27(video)

Ну что поделать, все ошибаются. Суть была в том что прав не хватает из контейнера писать в волюм из хоста, тк разные пользователи

Привет! Ребята, подскажите, пожалуйста, как сделать такую штуку: CI билдит и пушит контейнер при пуше в гит. Далее надо чтобы docker-compose подтянул последнюю версию контейнера. Сложность возникла с последним пунктом. Пробовал ставить в композ файле container:latest и новую версию контейнера тоже помечать latest а потом перезапускать контейнер так: docker-compose up -d --no-deps --build container-name, но это не сработало. пишет container is up-to-date. Можно ли обновить контейнер без изменения композ файла?

запулить образ новый и docker-compose up, не?

запулить образ новый и docker-compose up, не?

действительно, забыл про этот шаг