@protopopys можешь поподробнее?

К сожалению я не знаю какие задачи ты решаешь, читал на хабре статью по поводу использования докера. Там ребята разбили всю задачу на мелкие этапы, после которых контейнер удалялся. Допустим собираем веб приложение на java. Node, для сборки фронта тянет просто вагон и маленькую тележку, затем все это кушает gradle и на выходе мы получаем варник. Можно весь данный процесс разбить на этапы и какой-нибудь teamcity будет дергать контейнеры с --rm

если что, сборка из Dockerfile так и происходит. На каждую отдельную инструкцию создается промежуточный контейнер, который после выполнения инструкции удаляется.

и то что ты описываешь используется зачастую что бы обойти ограничения вроде отсутствия возможности волумы прописывать.

меня больше интересует способ делать это на уровне Dockerfile нежели несколько образов пилить

Тогда вопрос к тебе, столкнулся с проблемой - если я прокидываю папку - /etc/** на хост, стартую софтину и получаю - Failed to find config filename/ Если же ничего не прокидываем то все ок, просто ошибка в конфиге (т.к дефолтный) - Please correct the configuration in /etc/**/**.conf

то есть ты волум прокидываешь с хоста в контейнер или что?

@protopopys ты, случаем, не из под винды с докертулбоксом сидишь?)

нет еще

звиняйте не туда

я на маке сижу. docker на vm CentOS_7 юзаю

О, узнаю твою аву На тостере тебя видел 100 раз

то есть ты волум прокидываешь с хоста в контейнер или что?

@devanboo хз почему но звучит обидно)

Ты вроде в Symfony

Laravel

Отлично шаришь

похапэшник короч я

Вроде как на тостере только твои ответы по данным фреймам адекватны

Понял я свой косяк.

@devanboo там есть еще пара чуваков адекватных в этой теме, просто они реже там тусуются

о, пока тут похапешники тусуются, вот моя задумка по поводу автоматизации композера и миграций: я думал автоматизировать это дело через RUN, ведь тебе нужно обновлять композер всегда, когда обновился композер джейсон, и надо запускать миграции, когда добавился файл в папку понятное дело, что если нужно сделать роллбэк или просто обновить пакеты до новых версий, то делать это руками но наиболее частые применения можно автоматизировать

но рану нужно четко донести, что он должен пересобираться только при изменении файла композера или папки миграции

я наверное щас сморожу дикую хуйню, но bash скрипт?

Миграции через Dockerfile гонять не надо

почему не надо? если ты стянул из гита новую миграцию, и не ывполнил ее, то твой проект в не консистентном состоянии

ибо чувакзалил код, который работает только с новой версией бд, а у тебя она старая, пока ты не накатишь миграцию

Поэтому ты вручную подымаешь миграцию

миграции при старте контейнера а не при сборке образа

я их пихаю в bin/boot.sh

оно заодно дожидается соединения с базой данных и т.д.

а если надо сделать zero-downtime

ты можешь рядом запустить отдельный контейнер с новым кодом, накатить миграции, откатить миграции и потом уже апать контейнер а апой

Если надо zero-downtime то пилятся миграции таким образом чтобы они занимали почти нулевое время по выполнению и как правило накатываются в несколько шагов

почему почти нулевое? Они могут хоть пол часа накатыватся, они просто не должны влиять на работу приложения

полная обратная совместимость

добавил поле - оно нулабл

а, ну да. Я просто говорил про mysql

его здравые люди не юзают.

я забыл что в постгрессе смена схемы транзакционная

да, я тоже привык уже к постгресу)

Попросил сделать тег "Devops" на Тостере - сделали. Можно попросить администрацию Тостера сделать тег "Docker"

а смысл в тостере?

есть SO/Сетка

а смысл в тостере?

Когда это был Q/A на хабре смысл был

Ну так сейчас то нету.

А раньше лучше было да?

там каждый день было по 2-3 интересных вопроса

(я просто не юзал никогда, только ссылку видел)

и много позновательных ответов

ну то есть не вопросы из разряда "какой фреймворк выбрать" или "как начать писать на js"

я гоа полтора-два назад там активно зависал

там сейчас раз в неделю просто не тупой вопрос проскакивает

Народ, а какая конфигурация должна быть у nginx, чтобы он делал ssl для registry? И nginx и registry в контейнере, но когда я поднимаю всё это - nginx как-будто бы ничего не видит

upstream docker-registry { server ${HOSTNAME}:5000 fail_timeout=0; } server { listen 443 ssl; ssl on; ssl_session_timeout 5m; ssl_protocols TLSv1 TLSv1.1 TLSv1.2; ssl_certificate /etc/nginx/ssl/cert.crt; ssl_certificate_key /etc/nginx/ssl/cert.key; # set HSTS-Header because we only allow https traffic add_header Strict-Transport-Security "max-age=31536000; includeSubdomains"; proxy_set_header Host $http_host; # required for Docker client sake proxy_set_header X-Real-IP $remote_addr; # pass on real client IP client_max_body_size 0; # required to avoid HTTP 411: see Issue #1486 (https://github.com/dotcloud/docker/issues/1486) chunked_transfer_encoding on; location / { auth_basic "Restricted"; auth_basic_user_file registry.htpasswd; proxy_pass http://docker-registry; } location /_ping { auth_basic off; proxy_pass http://docker-registry; } location /v1/_ping { auth_basic off; proxy_pass http://docker-registry; } location /v2/ { if ($http_user_agent ~ "^(docker\/1\.(3|4|5(?!\.[0-9]-dev))|Go ).*\$" ) { return 404; } # To add basic authentication to v2 use auth_basic setting plus add_header auth_basic "Registry realm"; auth_basic_user_file registry.htpasswd; add_header 'Docker-Distribution-Api-Version' 'registry/2.0' always; proxy_pass http://docker-registry; proxy_set_header Host $http_host; # required for docker client's sake proxy_set_header X-Real-IP $remote_addr; # pass on real client's IP proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for; proxy_set_header X-Forwarded-Proto $scheme; proxy_read_timeout 900; } }

Всем привет) Я ZaArs ^^

Мы все поняли.

> чтобы он делал ssl для registry? там в документации к docker distribution же все есть

Хай всем. Кто-то Rancher`ом пользуется?

Уже спрашивали вчера или позавчера )

А у кого-то был такой баг: https://github.com/rancher/rancher/issues/6406 Или это тольк в rc версии?

всем привет, возникла тут необходимость упихать в Dockerfile очень старый legacy deb пакет (пересобрать который уже нельзя), у которого в зависимостях есть supervisor и этот самый supervisor активно используется в postinstall \ preinstall скриптах пакета при попытке сделать docker build внутри которого есть RUN apt-get install -y supervisor && service supervisor start && apt-get install -y my-package=XXX && service supervisor stop при запуске preinstall скрипта пакета получаю supervisorctl status unix:///var/run/supervisor.sock no such file как так??? в момент build нельзя стартануть supervisor ? или что-то происходит с /var/run ? смотрю по логам есть странная строчка invoke-rc.d: policy-rc.d denied execution of start. или нельзя использовать service supervisor start во время build ?

да, судя по логам service supervisor start вообще никак не отрабатывает, да еще и судя по гуглу, это вообще особенность базового образа убунты =)

а зачем он нужен?

пакет как-то его запускает или проверяет?

да, я написал, пакет имеет в своем составе /etc/supervisor/conf.d/mypackage.conf делаеет всякие supervisorctl reread , supervisorctl stop \ start чтобы свои бинари запустить и поменять преинстал скрипты пакета нереально

но в целом разобрался уже вместо service bash -x /etc/init.d/supervisor start и после сетапа пакета bash -x /etc/init.d/supervisor stop

там бинарник который из под супервизор пускался, я его все равно через CMD потом запущу при старте пакета

можно ли как-то быстро сделать временную копию текущего контейнера?

кроме как docker commit && docker start

ребят, а есть чат про elasticsearch?

можно ли как-то быстро сделать временную копию текущего контейнера?

https://criu.org/Docker

уже в экспериментальную версию вроде добавляют эти фичи

Всем привет. Кто может подсказать, как подключиться по SSH к контенеру?

зачем?

можно же аттачиться или запускать команды внутри запущенного контейнера с -it параметром

зачем?

Потому что там Yii2 ) ..

и?

ssh то зачем?

В общем создал контейнер, и нужно файлы в нем изменить?