Anton
If a domain's DNS entry has both A and AAAA fields set up, some CAs such as Let's Encrypt will perform the challenge validation over IPv6. If you haven't setup correct CAA fields or if your DNS provider does not support CAA, validation attempts after september 8, 2017 will fail.
Anton
все дело в DNS провайдере...
Anton
заказал ДНС провайдера timeweb. У них в ЛК есть получение сертификата Let's Encrypt
Nikolay
Уважаемые господа, где можно на русском почитать, или может ктонибудь обяснить как посмотреть, что происходит внутри контейнера при запуске какие команы выполняются итп и как их изменить. Заранее спасибо.
Chebyrash
Уважаемые господа, где можно на русском почитать, или может ктонибудь обяснить как посмотреть, что происходит внутри контейнера при запуске какие команы выполняются итп и как их изменить. Заранее спасибо.
Что конкретно нужно изменить? Выполняется ваш CMD или ENTRYPOINT
Nikolay
Очень медленная VPS
[Symfony\Component\Process\Exception\ProcessTimedOutException]
The process "git status —porcelain —untracked-files=no" exceeded the timeout of 300 seconds.
хочу убрать таййаут
Nikolay
при запуске контейнер грузии исходники с гита и собирает с помошью композера и видимо не успевает
Chebyrash
Очень медленная VPS
[Symfony\Component\Process\Exception\ProcessTimedOutException]
The process "git status —porcelain —untracked-files=no" exceeded the timeout of 300 seconds.
хочу убрать таййаут
Предлагаю нужно менять код самого приложения и заново собирать контейнер.
Chebyrash
при запуске контейнер грузии исходники с гита и собирает с помошью композера и видимо не успевает
За 300 секунд не успевает?
Nikolay
угу, один раз из 20 всё успешно запускается
Nikolay
Скорость чтения/записи на диск 2 мегабита в секунду примерно
Chebyrash
Думаю это стандартный тайм-аут git'a
Chebyrash
Why composer install timeouts after 300 seconds? - Stack Overflow
https://stackoverflow.com/questions/18917768/why-composer-install-timeouts-after-300-seconds
Николаич
Вопрос не по теме, но все же. Какую ОС для VPS посоветуете? Пользовался убунту 14.04, чтоб от локальной не отличалась, но говорят что я не прав. Типа бери дебиан или центос. А я с ними не работал. Что посоветуете?
arts
Дебиан или центос
Николаич
И к чему это было?
Николаич
Ты нормальный?
Николаич
Мде...
Николаич
Вообще-то вопрос был дураку, который мне про аватар писал. Расслабься ))
Roman
Николаич
Bogdan
а в чем различие Debian 9 vs Ubuntu 16.04 server?
Николаич
Ну ясен хуй. Ты то родился со всеми своими знаниями. И вместо ответа втираешь дичь про аватар.
Anton
Осилил Let's Encrypt контейнер
Anton
Привет всем. Как то раз уже задавал этот вопрос, никто не ответил (скорей всего не сталкивались). Может щас знающие подскажут. Не могу получить сертификаты через https://hub.docker.com/r/jrcs/letsencrypt-nginx-proxy-companion/
Anton
в общем AAAA запись удалил и сертификаты сгенерировались
Serhii
гайз, как правильно пробросить статику с контейнера в другой, они на одной машине, но не уверен, что красиво сделал
Aleksandr
Serhii
сейчас: волюмит контейнер с аппкой в вар/ввв/сайт/статика и нгинкс контейнером подхватываю волюм пробрасываю и хватаю, правильно?
А, да, и они в разных компоузах
Aleksandr
наверное. вроде какие-то знакомые слова, но не все и составлены друг с другом как-то не по русски. наверное правильно
Serhii
наверное. вроде какие-то знакомые слова, но не все и составлены друг с другом как-то не по русски. наверное правильно
в метро еду, время для бест практик и раздумий :)
Denys
Осилил Let's Encrypt контейнер
А зачем он там вообще. Если этим балансировщик должен заниматься?
Artem
Ilia
Вопрос не по теме, но все же. Какую ОС для VPS посоветуете? Пользовался убунту 14.04, чтоб от локальной не отличалась, но говорят что я не прав. Типа бери дебиан или центос. А я с ними не работал. Что посоветуете?
Используй ubuntu а время съэкономленное на развертывание системы потрать на что-то более полезное
Ivan
Всем привет!
А кто нибудь в курсе, что случилось с докер-хабом?
У меня на всех тачках недавно стало на docker pull alpine вылетать "error pulling x509: certificate signed by unknown authority"
Ivan
Причём одновременно у меня и у всех разработчиков.
У нас у всех на рабочих тачках винда и docker toolbox
в сетке вроде как ничего не менялось...
Dmitry
обычно в этом виноваты безопасники
Dmitry
ткнись в него openssl'ем да посмотри что там за серт предъявляют
Ivan
ткнись в него openssl'ем да посмотри что там за серт предъявляют
openssl'ем ? что то я не знаю, как openssl'ем...
$ curl -L https://registry-1.docker.io/v2
{"errors":[{"code":"UNAUTHORIZED","message":"authentication required","detail":null}]}
Ринат
уважаемые, может кто ни будь встречался с такой проблемой при —restart=always и при кол-ве контейнеров 20+ (примерно) при рестарте машины от силы поднимаются 2-3 контейнера остальные не хотят.
Ivan
я встречался))
Ivan
у меня есть контейнеры, которые поднимаются при помощи docker-compose. и некоторые из них никогда не поднимаются сами, пока не сделаешь docker-compose down / docker-compose up
Ivan
но поскольку для меня docker-compose - это костыль, который используется только на одной стоящей в сторонке тачке - я на это забил - она перезагружается раз в год и помимо контейнеров туда всё равно после перезагрузки придётся идти ручками
Ivan
а для прода у меня кубернет и там такой проблемы нет )))
Ivan
если печёт - можно налабать скрипт, который будет пересоздавать контейнеры при рестарте машины
RE
а чем кубернет так отличается от докера? он же на его базе сделан.
Ринат
если печёт - можно налабать скрипт, который будет пересоздавать контейнеры при рестарте машины
да у меня сейчас так и рабоатет, просто при рестарте пинается скрипт который поднимает контейнеры
a1eXei
привет, небольшой вопрос, если кубер ставить, докер надо рядом ставить или нет?
Ivan
а чем кубернет так отличается от докера? он же на его базе сделан.
он не отличается. их сравнивать некорректно. кубернет - это оркестрация для докера.
контейнеры так и крутятся в докере, а кубернет ими управляет.
размазывает по физическим нодам, пересоздаёт при отказе нод, балансирует траффик и т.д. и т.п.
Roman
аргументы, или неосилятор дистрибутивов?
личное мнение как разоаботчика, осилятор но времени секономлятор, в центоси ничего плохого не вижу, но времени она забирает намного больше для рядового разраба
RE
ну да, я об этом же - значит это типа надстройка над докер - но неужели она не использует сompose и все его глюки?
Ivan
привет, небольшой вопрос, если кубер ставить, докер надо рядом ставить или нет?
конечно))
я использую CoreOS - там на борту сразу и докер и ETCD есть
Ivan
ну да, я об этом же - значит это типа надстройка над докер - но неужели она не использует сompose и все его глюки?
нет, композ точно не использует))
RE
а кто тогда реализует балансировку и резолвинг
RE
кубернет движок?
RE
тогда непонятно что это написано сразу
на https://www.docker.com/
RE
docker platform adds kubernetes
Ivan
резолвинг - это ДНС. ДНС для кубера поднимается в отдельном контейнере
балансировка - при помощи сервисов.
кто конкретно их реализует - куб-прокси - компонент кубернета, который тоже крутится в отдельном контейнере
Ivan
тогда непонятно что это написано сразу
на https://www.docker.com/
здесь имеется ввиду другое))
для докера пилилась собственная оркестрация - сворм.
но недавно разрабы объявили, что бросают сворм, потому что есть кубернет и он лучше - нефиг велосипед изобретать
RE
ааа понятно
спасибо
a1eXei
конечно))
я использую CoreOS - там на борту сразу и докер и ETCD есть
Спасибо, теперь понял связку)
Я пока только с докером, до кубера ещё руки не доходят
Dmitry
Ivan
Openssl s_client -connect hue.com:443 -showcerts
Спасибо!
вот такой выхлоп:
https://gist.github.com/beatlejuse/0e7ac131333e0e45770d6b4dca25ce90
Dmitry
ну тут все норм
Dmitry
может система перестала доверять Starfield Class 2 Certification Authority ?
Sergey
господа, вопрос, можно ли из докера вытащить ip физической тачки? и если да, то как
Ilia
шлюх по умолчанию
Ilia
шлюз*
Sergey
спасибо
Алексей
Запихиваешь шлюх в енв и дергаешь в кониейнере
Ivan
может система перестала доверять Starfield Class 2 Certification Authority ?
хз... и как это поправить?
Dmitry
понятия не имею :) по фотографии точно
Ivan
у меня на всех тачках docker-toolbox - он грузит исошник в виртуалбоксе.
на одной тачке я вчера обновил исошник - ничего не изменилось
Alexey
У меня была подобная хрень. Перегрузил docker машину - заработало. Мистика
Alexey
Самое странное, что курл на сертификат не ругается
Andrey
Ребят, в докерах до сих пор нет адекватного маппинга пользователей для подключаемых волюмов?