ну тогда что в этом случае мешает перехватить пароля

ты читаешь что я пишу?

вставляй как хочешь. ты же клиенту отдаешь приложению. клиент имеет доступ и к приложению и к трафику со своего хоста. Итгго: ключи не спрячешь

не может. все равно запросы с хоста идут

я просто не догоняю немножко

у меня еще вариант остается это компиляция модуля связи с minio https://github.com/madprog/pyinstaller-allinone-pyd но я не пробовал еще работает ли вообще

че тут догонять: трафик идет с хоста клиента. Клиент имеет доступ к трафику. Все твои ключи он может увидеть

вот что смутило > Итгго: ключи не спрячешь и > не может. все равно запросы с хоста идут Так может потому тчо не спрячешь или не может потому что с хоста идут?

че тут догонять: трафик идет с хоста клиента. Клиент имеет доступ к трафику. Все твои ключи он может увидеть

хоть компилируй хоть нет

трафик можно и шифрануть

О каких ключах речь идёт ?

ключ доступа к серверу minio

вот что смутило > Итгго: ключи не спрячешь и > не может. все равно запросы с хоста идут Так может потому тчо не спрячешь или не может потому что с хоста идут?

спрятать можешь, но клиент все равно их увидит

они там общие на всех

получается в дропбоксе я тоже могу перехватить ключи? или на амазоне всё хитрей?

получается в дропбоксе я тоже могу перехватить ключи? или на амазоне всё хитрей?

там token скорее всего, который ты получаешь после логина

там token скорее всего, который ты получаешь после логина

я так понимаю что в minio токенов нету

я так понимаю что в minio токенов нету

нету

ясно

docker logs nginx проверь для начала

попробуй открыть контейнер не запуская nginx но с башем и проверяй nginx -t

ну или вот так логами

Добрый день, вопрос: как накатить правильно phpUnit в докер?

Добрый день, вопрос: как накатить правильно phpUnit в докер?

может посмотреть примеры докерфайлов на докерхабе (я не спец по php)

посмотрел, не стало, видимо в силу кривости рук)

а сам пример если рабочий то может его переписать под свои нужды

Добрый день, вопрос: как накатить правильно phpUnit в докер?

установить и все

Добрый день, вопрос: как накатить правильно phpUnit в докер?

# phpunit RUN wget https://phar.phpunit.de/phpunit-6.2.phar -O /usr/local/bin/phpunit RUN chmod +x /usr/local/bin/phpunit

я его напрямую в проект ставлю

вроде стоит

в  yml пробросил

Или composer install phpunit и запуск ./vendor/bin/phpunit

Ребята, может кто кинуть ссылку на проверенный гайд по установке elk и prometheus+grafana для sworm'а

Каким образом можно искать образы в gitlab registry? Задача - из баша запросить с Gitlab registry список контейнеров. У самого гитлаба пока нет API для registry. В доке по docker search похоже, что вообще нет возможности указать registry, в котором можно искать.

Каким образом можно искать образы в gitlab registry? Задача - из баша запросить с Gitlab registry список контейнеров. У самого гитлаба пока нет API для registry. В доке по docker search похоже, что вообще нет возможности указать registry, в котором можно искать.

там ведь наверняка обертка над стандартным docker registry со всеми вытекающими

читай его апи

Попробую, спасибо

подскажите как лучше организовать докер для локальной разработки и тестирования, нескольких сайтов. К примеру беру сборку образов от ларадок: https://github.com/laradock/laradock и лучше ложить его в каждую папку с проектом, и запусакть когда работаю именно с этим проектом? Или положить где-то паралельно с проектами, что бы запускать сразу для всех проектов?

подскажите как лучше организовать докер для локальной разработки и тестирования, нескольких сайтов. К примеру беру сборку образов от ларадок: https://github.com/laradock/laradock и лучше ложить его в каждую папку с проектом, и запусакть когда работаю именно с этим проектом? Или положить где-то паралельно с проектами, что бы запускать сразу для всех проектов?

docker-compose.yaml —> app —> site1 —> site2 когда работаешь в site1 в прописываешь его в .env, аналогично для site2

Я бы лучше рекомендовал в каждом проекте свой докер-композ

Я бы лучше рекомендовал в каждом проекте свой докер-композ

какие плюсы?

Я бы лучше рекомендовал в каждом проекте свой докер-композ

+1

какие плюсы?

Я стянул репозиторий проекта, я хочу поднять только его. А не все 20 сайтов )

какие плюсы?

разные проекты могут требовать разное ПО и настройки

И ямл может превратиться в длинную портянку

И через .env нельзя будет нормально рулить

@alterself Ждем нормального api от gitlab так как пока можно только читать https://gitlab.com/ГРУППА/РЕПОЗИТОРИЙ/container_registry.json и списки тегов при использовании privat-token на удаление нет прав

И ямл может превратиться в длинную портянку

Контейнеры сами по себе места не много занимают? Тоесть если есть 10 images типа nginx php mysql mariadb и тд и через docker compose создаются контейнеры для каждого проекта с разными вариациями этих images это не сильно раздует место на диске?

@alterself Ждем нормального api от gitlab так как пока можно только читать https://gitlab.com/ГРУППА/РЕПОЗИТОРИЙ/container_registry.json и списки тегов при использовании privat-token на удаление нет прав

О, спасибо.

всем привет! тупой вопрос, в кубернетес есть routing mesh? аналогично как это реализовано в swarm (https://docs.docker.com/engine/swarm/ingress/). Если да, ткните носом, где почитать

Help

Apache 2 MPM-ITK нормально в контейнере работает?

привет, подскажите, может кто сталкивался: в докер сворме среди прочего запущено несколько контейнеров с нжинксом в конфиги нжинкса инклудится файл с редиректами (>1000 строк) этот файл может меняться несколько раз в день. После каждого изменения редиректов билдить/деплоить контейнеры нжинкса не хочется; маунтить файл с хост-системы внутрь контейнера - не вариант... Есть ли какое "элегантное" решение? Или не изобретать велосипед и билдить новые образы после каждого изменения редиректов?

привет всем подскажите, как реализовать такую схему нужно что бы гитлаб делал имейдж пуш а потом запускал пайплайн

руш?)

щито?)

вот и я спрашиваю, что?)

во

пофиксил

в gitlab-ci.yml в before_script описать что нужно делать до деплоя.

если я правильно понял

вот и я туда ща копаю

build_image: image: docker:git services: - docker:dind script: - docker login -u gitlab-ci-token -p $CI_BUILD_TOKEN registry.example.com - docker build -t registry.example.com/my-group/my-project . - docker run registry.example.com/my-group/my-project /script/to/run/tests - docker push registry.example.com/my-group/my-project:latest only: - master

вот чо нашел

так это уже пайплайн пошел

тебе же нужно да начала пуш, не?

ну да

ну вот, директива before_script описивается до самого пайплайна

https://docs.gitlab.com/ee/ci/yaml/#before_script

И ямл может превратиться в длинную портянку

Но тогда одновременно работать с 2-мя проектами на локалке не будет возможности?

окей это не то оказывается(

суть, есть центральный проект с докеркомпозом проект с образом (2 штуки) задача, что бы когда люди вносили изменение в проекты с образом - центральный проект пересобирался

суть, есть центральный проект с докеркомпозом проект с образом (2 штуки) задача, что бы когда люди вносили изменение в проекты с образом - центральный проект пересобирался

версии и makefile?

Логично ли каждый сайт на виртуальном хостинге запускать в своём Docker контейнере с Apache2 MPM-Prefork ?

Логично ли каждый сайт на виртуальном хостинге запускать в своём Docker контейнере с Apache2 MPM-Prefork ?

Ну, смысл есть. Но гемора будет много. https://github.com/flant/pam_docker - утилита, которая может помочь в этом.

Ну, смысл есть. Но гемора будет много. https://github.com/flant/pam_docker - утилита, которая может помочь в этом.

Моя проблема заключается несколько в другом (но за Docker PAM всё равно спасибо). А именно в неработоспособности Apache MPM-ITK в Docker контейнере.

Моя проблема заключается несколько в другом (но за Docker PAM всё равно спасибо). А именно в неработоспособности Apache MPM-ITK в Docker контейнере.

что не работает?

что не работает?

Wed Nov 22 12:55:18.510246 2017] [mpm_itk:warn] [pid 46] (itkmpm: pid=46 uid=33, gid=33) itk_post_perdir_config(): initgroups(www-data, 33): Operation not permitted

прав не хватает?

Вот тут уже не знаю, чего не хватает.

https://github.com/moby/moby/issues/9734

Тут предлагают сделать контейнер привилегированным.