Dockerfile мой, все остальное нет :))

ну как-бы я не один такой, asterisk образов куча

Класс, как задеплою и отпишусь. Зачем webrtc?

Имидж не для себя делал, просили сборку с поддержкой webrtc.

если имидж полезный, то звездочку ставь

Я смотрел докерфайл, конфиги все дефолтные?

http://sclif.pro/?p=1304

Всем привет. Столкнулся с проблемой. Как настроить vpn отдельным контейнером. Надо сделать так что доступ ко всем моим контейнерам был лишь через тот на котором запущен openvpn sercer

https://toster.ru/q/374612 разместил свой вопрос тут, дабы чат не застрять

Кто нибудь знает ответ?

Т.е ты сделал впн сервер для доступа к контейнерам?

Я ещё не запускал ooenvpn, сперва подскажите это возможно, о чем я говорю. Просто мой asterisk атакуют, fail2ban не справляется, а смотреть tcpdump и вручную добавлять на всех iptables правила не хочется. Решил спрятать за vpn. Мог конечно настроить на самом хосте, но подумал, ведь наверное можно сделать на отдельном контейнере

Есть мысли?

Ну да, делаешь контейнер с vpn, к нему линкуешь интересующие тебя сервисы

Меня тоже интересует как нормально использовать asterisk с docker . Но за 2е недели использования столкнулся с проблемой проточки памяти в результате чего падение астера . И не смог разобраться как заставить fail2ban одновременно на всех контейнерах

Меня тоже интересует как нормально использовать asterisk с docker . Но за 2е недели использования столкнулся с проблемой проточки памяти в результате чего падение астера . И не смог разобраться как заставить fail2ban одновременно на всех контейнерах

healthcheck

Все-таки, как по мне, так астериск не контейнерное приложение. Ну настройте уж вы его разок. А вот этот изврат с впн-контейнерами с "проточками" памяти, ебаный стыд какой-то, пардоньте если где перегнул

И fail2ban со всем справляется, если не копипастой настраивать

чо там с астериском все плохо да?

Но зачем?

Меня тоже интересует как нормально использовать asterisk с docker . Но за 2е недели использования столкнулся с проблемой проточки памяти в результате чего падение астера . И не смог разобраться как заставить fail2ban одновременно на всех контейнерах

Нахуя?

Я ещё не запускал ooenvpn, сперва подскажите это возможно, о чем я говорю. Просто мой asterisk атакуют, fail2ban не справляется, а смотреть tcpdump и вручную добавлять на всех iptables правила не хочется. Решил спрятать за vpn. Мог конечно настроить на самом хосте, но подумал, ведь наверное можно сделать на отдельном контейнере

Нахуя?

Вы наркоманы?

Вы наркоманы?

Просто люди любят держать не очень хорошо написанные программы в контейнерах(таких программ к сожалению очень много в нашем мире). В этом нет ничего плохого, надеюсь настанет день, когда софт и инфраструктура будут позволять запускать в контейнерах любое приложение. Потому что с изоляцией лучше, чем без неё(как-то спится спокойнее).

Астериск с утечкой не может разобраться с 11 версии, а вы в контейнер его

А как без контейнеров обеспечить дублированное не занимая кучу машин ?

дублирование != кластеризация

нужен кластер астериск?

Я не понимаю зачем на 1 сервер вешать 2 аплета

всмысле для чего это нужно?

#whois Привет меня завут Axpopxoжa , я из Ташкента,уже год работаю на андроиде,уже пол года слышал про даггер 2 и вот сейчас начал писать свой проект над ним,сейчас на nodejs поднял апи и данный момент пишу на него клиент

#whois Всем добрый день(ночь, утро, вечер), из Екатеринбурга, системный администратор,

Я ещё не запускал ooenvpn, сперва подскажите это возможно, о чем я говорю. Просто мой asterisk атакуют, fail2ban не справляется, а смотреть tcpdump и вручную добавлять на всех iptables правила не хочется. Решил спрятать за vpn. Мог конечно настроить на самом хосте, но подумал, ведь наверное можно сделать на отдельном контейнере

-A INPUT -p udp -m udp —dport 5060 -m recent —set —name SIP —rsource -A INPUT -p udp -m udp —dport 5060 -m recent —update —seconds 1 —hitcount 10 —name SIP —rsource -j DROP

-A INPUT -p udp -m udp —dport 5060 -m recent —set —name SIP —rsource -A INPUT -p udp -m udp —dport 5060 -m recent —update —seconds 1 —hitcount 10 —name SIP —rsource -j DROP

и твой fail2ban начнет справляться

Забыл добавить, очень много лет работаю с VoIP(asterisk, freeswitch, opensips и тд) на уровне провайдера

Астериск с утечкой не может разобраться с 11 версии, а вы в контейнер его

на продакшене, я бы в контейнер тоже бы не запускал астер лучше уж кластер, а для развертывания тестов само то и часто пользуюсь.

а чо не так с запихиванием астериска в контейнер?

зависит от нагрузки

течет он

до 500 cps в контейнер можно, все что выше как показывает практика весьма печально и не имеет уже смысла

А без контейнера он течь перестанет?

А без контейнера он течь перестанет?

ага сейчас

тупо легче контролировать не более, обвязок для систем мониторинга меньше, да и когда у тебя нагрузка по 1000 одновременных и более, есть ли смысл в контейнерах? мне легче кластером управлять, может я и не прав

А докер в кластеры не умеет? :)

есть еще healthcheck

умеет )

через который можно в том числе и утечку проверять

а смысл при такой нагрузке?

а смысл в контейнерах вообще?

небольшие астеры, разработка, тестирование

для прогеров для теста мне проще развернуть контейнер

Можно огрести на различиях сред

поясни?

если на проде забыл установить что то что было в Dockerfile

там своя процедура запуска на продкашн

и длится она при новых фишках до квартала

фича проверятся сначала на бэкнде тестируется, затем пишутся правила для фроненда, тестируется, затем фича отдается в тестовый кластер для тестировшиков, и уже на основании их отчета принимается в продакшн или отправляется в доработку

и все равно редко бывают накладки

простая проблема с docker compose

e

]$ docker-compose up ERROR: Version in "./docker-compose.yml" is unsupported. You might be seeing this error because you're using the wrong Compose file version. Either specify a version of "2" (or "2.0") and place your service definitions under the services key, or omit the version key and place your service definitions at the root of the file to use version 1. For more on the Compose file format versions, see https://docs.docker.com/compose/compose-file/

ямл покажи

[raKSV@localhost composetest]$ docker version Client: Version: 1.12.3 API version: 1.24 Go version: go1.6.3 Git commit: 6b644ec Built: OS/Arch: linux/amd64 Server: Version: 1.12.3 API version: 1.24 Go version: go1.6.3 Git commit: 6b644ec Built: OS/Arch: linux/amd64

сори не ту ошибку скопировал

docker-compose up ERROR: The Compose file './docker-compose.yml' is invalid because: Unsupported config option for services.web: 'redis'

services: web: build: . ports: - "5000:5000" volumes: - .:/code depends_on: - redis redis: image: redis

version: "2" в начало засунь

version: '2' services: web: build: . ports: - "5000:5000" volumes: - .:/code depends_on: - redis redis: image: redis

столя )

столя?

стоял

выровни redis по web

docker-compose version docker-compose version 1.9.0, build 2585387 docker-py version: 1.10.6 CPython version: 2.7.9 OpenSSL version: OpenSSL 1.0.1t 3 May 2016

выровни redis по web

точно , спасибо

вот блин все перерыл

▫️Какой у вас проект или где работаете? Тестирую личный кабинет для форекс-системы. Web. ▫️В чём вы специалист? Q.A. ▫️Чем можете быть интересны или полезны сообществу? Задавать вопросы, и делится ответами. ▫️Чем интересно сообщество вам? Используемой технологией - Docker. ▫️Откуда вы? Москва. ▫️Как узнали про группу? @qa_ru #whois

посоны, а depends_on ждет полного завершения команд указанного сервиса в entrypoint или нет?

посоны, а depends_on ждет полного завершения команд указанного сервиса в entrypoint или нет?

всех команд по списку в Dockerfile

завершения entrypoint не ждёт