Привет. Я Егор, и я не хочу заморачиваться, я хочу докер собрал/отправил

хуяк хуяк и в продакшн

хуяк хуяк и в продакшн

Для этого докер и не нужен

хуяк хуяк и в продакшн

именно как сделать лучше? : - свой сервер под CI и репозитории и сервер под контейнеры - воспользоваться Docker Cloud + AWS (Azure/Google/etc.) нужно дешево и без боли

Aws не больно то дёшево

CI тоже есть как сервис

именно как сделать лучше? : - свой сервер под CI и репозитории и сервер под контейнеры - воспользоваться Docker Cloud + AWS (Azure/Google/etc.) нужно дешево и без боли

Gitlab CI, Registry

Привет! Глупые вопросы можно тут задавать или сразу в гугл?

Если совсем уж конкретно, то интересует, можно ли запихнуть в докер LAMP, шифрануть его, отдать третьему лицу, чтобы он мог его запускать, там всё обрабатывалось, но он бы туда не смог заглянуть?

Если совсем уж конкретно, то интересует, можно ли запихнуть в докер LAMP, шифрануть его, отдать третьему лицу, чтобы он мог его запускать, там всё обрабатывалось, но он бы туда не смог заглянуть?

https://launchbylunch.com/posts/2014/Jan/13/encrypting-docker-on-digitalocean/ Это?

https://launchbylunch.com/posts/2014/Jan/13/encrypting-docker-on-digitalocean/ Это?

Зависит от того, чем докер является. Я это до сих пор не до конца понял. Докер это типа виртуальной машины?

докер это изоляция процессов от других процессов на системе

Зависит от того, чем докер является. Я это до сих пор не до конца понял. Докер это типа виртуальной машины?

https://m.imgur.com/MJHfm1c?r

VM-Diagram.png (600×368) https://insights.sei.cmu.edu/assets/content/VM-Diagram.png

@Kote_deWoland вот наглядные картинки

Я понимаю, что я ничего не понимаю.

Если вы разбераетесь, можно совсем простым ответом. Да или нет?

Что "да или нет"?

Если совсем уж конкретно, то интересует, можно ли запихнуть в докер LAMP, шифрануть его, отдать третьему лицу, чтобы он мог его запускать, там всё обрабатывалось, но он бы туда не смог заглянуть?

Вот это, да или нет

Можно или нельзя сделать такую реализацию.

Ты ссылку прочитал? Это не то, что тебе нужно?

Если тебе нужна обфускация контейнера, то по ссылке вроде бы то, что нужно.

Ссылку я не до конца понял.

Я в контейнер хочу положить СУБД, репликой. Но так, чтобы тот, кому я отдам контейнер не мог прочитать данные.

Он всегда сможет прочитать данные ...

Он всегда сможет прочитать данные ...

Всё, спасибо, вы идеально ответили на мой вопрос.

Это сарказм?

Это сарказм?

а это сарказм?

Нет, это благодарность, что не стали посылать в гугл, а дали простой ответ не мороча голову. В некоторых местах этого не получить к сожалению.

Проблема в том что как бы ты не шифровал, ключ будет храниться в памяти. Если инфа стоящая то можно потратить время и разобраться как его оттуда достать. Или иными способами прочитать данные потому что программа может работать только с открытым криптоконтейнером.

Кстати да, задумался о том, что память всё ещё не шифруют.

https://meduza.io/news/2016/12/12/roskomnadzor-popytalsya-zablokirovat-localhost

надеюсь это шутка

Ничего удивительного

Обычный баг в госмашине

да мне больше интересно влетел кто с провайдеров

они же автоматом выгрузки принимают и не факт что у всех проверки )

На локальные айпи всегда надо проверять

Сидит там тетенька лет 50ти и тыкает на 2 кнопки, вот и все. Там глубоко всем насрать на автоматизацию, проверку на ошибки и дубли. Главное гос. бабло освоить и план выполнить.

Тетенька может и сидит, а те кто вебморду писали этого не учли.

Баг в госмашине.

какое было тз так и написали

все начинается с бизнестребований

если человеки не знают что хотя, а хотят еще вчера то и получают болт мохнатый на костылях

доброго всем времени суток

кто использовал docker из под mac? попробовал поднять контейнер mysql связал /var/lib/mysql c хост машиной не может инициализировать запуск смотрю ls -la там владелец хост машины вместо mysql

кто использовал docker из под mac? попробовал поднять контейнер mysql связал /var/lib/mysql c хост машиной не может инициализировать запуск смотрю ls -la там владелец хост машины вместо mysql

Docker logs

кто использовал docker из под mac? попробовал поднять контейнер mysql связал /var/lib/mysql c хост машиной не может инициализировать запуск смотрю ls -la там владелец хост машины вместо mysql

У контейнера свои uid и gid. А папка в хост системе тоже имеет свои uid и gid. Просто сделайте chown на нужные uid gid

Всем привет. Вопросами не буду доставать, буду сидеть и мотать на ус. О себе - developer с одной из галер

Всем привет, есть такой вопрос, есть три проекта у каждого свой docker-compose.yml Но по сути эти три проекта существуют только вместе, как бы так организовать их вместе, если учесть что они все живут в разных репозиториях?

ну не знаю насчет бест практис. но я решил это созданием единой network для них всех

а так. манифесты отдельно

docker network create u0 --subnet=10.0.0.0/16 docker-compose -p proj1 up docker-compose -p proj2 up docker-compose -p porj3 up в каждом из манифестов в конце networks: default: external: name: u0

docker-compose -p myproject up -d

это уже детали. наверняка еще и путь придется к манифесту прописывать через -f

в разных проектах же они будут лежать с одним и тем же именем docker-compose.yml?

ну хочется не бегать по директориям

3 репы в одну директорию?

что?

На счет сети, ясно, тоже про это подумал. интересно как раз структура каталогов, сейчас у каждого проекта есть условно папка deploy/docker в которой docker-compose.yml и DockerFile’s, но проблема в том что там много повторяющихся вещей

я пока думал в сторону одного репозитория верхнего уровня, в который клонируються все три проекта, а потом что-то типо docker-compose -f base-compose.yml -f <project_specific.yml> up -d docker-compose -f base-compose.yml -f <project_specific.yml> up -d docker-compose -f base-compose.yml -f <project_specific.yml> up -d

или возможно просто в этом репе собрать один большой compose файл

просто если контейнеры не самодостаточны, например контейнер с аппликейшном поднимается вне зависимости от доступности базы и фейлится соответственно - то все равно каждый сервис руками придется запускать. а если они дискаверят доступность, то можно вообще же тогда в одну команду docker-compose -f compose_1.yml -f compose_2.yml -f compose_3.yml up -d

ну а base манифест хорошая идея кстати.

делайте ожидание коннекта к базе в entrypoint скрипте

мы генерируем yml

@solip @Tellef спс за советы

собрал mysql контейнер работает проверял через docker exec а вот сконектится через mysql-client, или прогу не могу

куда копать

netstat снаружи. listen в конфигах mysql

bind-address = 0.0.0.0 ?

в my.cnf

кажется что да, наизусть не помню этот конфиг )

и что значит не могу сконнектиться?

через docker exec -it mysql1 mysql -uroot заходит

а через софт не конектится

ip указываю 172.17.0.2

порт прокинул?

EXPOSE 3306 вы про это?

из какого софта? софт тоже в докере крутится?