бридж будет ток на конкретном хосте

а это для оверлейной сетки

вопрос вам нубский, если я контейнеру явно укажу user namespace через ключ —user - контейнер корректно стартанет, но в доках зачем то создают юзера с этим id внутри контейнера. нах?

Ааа супер. Спасибо

а это для оверлейной сетки

Все ясненько. ?

?

вопрос вам нубский, если я контейнеру явно укажу user namespace через ключ —user - контейнер корректно стартанет, но в доках зачем то создают юзера с этим id внутри контейнера. нах?

может что б не указывать аргумент

справедливо, его вроде не так давно завезли

да и проще выполнить run -d image нежели run -d -u0 —entrypoint blablalblalba

Добрый день

кто нибудь использует в работе https://github.com/osixia/docker-openldap ?

Вопрос в каком ему виде и куда подложить свои файлы схем чтобы он их подтянул? может есть там какая-то хитрость?

я прям глазами вижу ответ на твой вопрос в доке

я прям глазами вижу ответ на твой вопрос в доке

тссс

этот путь воина, нужно пройти одному

а юзает ли кто swarm ? хочу для dev площадки поднять, хз про подводные камни и прочие прикольчики

я прям глазами вижу ответ на твой вопрос в доке

Ага, только по доке не получилось, я тоже видел

а юзает ли кто swarm ? хочу для dev площадки поднять, хз про подводные камни и прочие прикольчики

да как по мне норм технология работал с ним не долго, про косяки не скажу в основном всё шустро и без проблем было

он могет делать роллбэк, если апдейт зафейлился?

есть вроде лаба у докера

он могет делать роллбэк, если апдейт зафейлился?

не наблюдал, скорее да, чем нет он не должен тебе ломать ничего, если полноцценно не обновил существующий стэк

халявная, для "пощупать сварм"

спасибо, покурю доку

qq. вопрос такой. мне для сборки фронта потребовалось много зависимостей. собираю в гитлабе из образа node:10-alpine. зависимости которые требуются есть в apt-get. как правильнее решить. доставить apt-get или взять сразу убунту?

Привет, подскажите кто чем пользуется. Интересны инструменыты для развертывания новой машины и обновления из гита - все на docker-compose

qq. вопрос такой. мне для сборки фронта потребовалось много зависимостей. собираю в гитлабе из образа node:10-alpine. зависимости которые требуются есть в apt-get. как правильнее решить. доставить apt-get или взять сразу убунту?

Ты не поставишь apt в Alpine. Это принципиально разный формат пакетов. Бери Ubuntu

Ты не поставишь apt в Alpine. Это принципиально разный формат пакетов. Бери Ubuntu

cпс

Всем привет, вот такой вопрос, есть питоний сервер, находящийся в контейнере, могу ли я из этого контейнера посредством API докера для питона запускать контейнера на основе образа, который находиться на хост системе? Или придется ставить докер на сервер и запускать в одном контейнере еще контейнеры?

Второй вариант совсем костыльно звучит

контейнер => api - можно

что там дальше будет колбаситься - отдельная песня

запустить на хост машине контейнер - можно

а вот насчет запустить контейнер в контейнере... хм

норкомания

может "бритву Оккама" взять и лишние сущности сократить?

пробрасывай докер сокет в свой питоний сервер и делай что хочешь

пробрасывай докер сокет в свой питоний сервер и делай что хочешь

убить через апи контейнер с питоном =)

очевидно, скрипту не дозволено читать системные директории

Добрый день) Подскажите плиз! Есть несколько приложений и один прокси для них в одной overlay сети. Как можно сделать так, чтобы контейнеры не могли связываться друг с другом или чекать порты друг друга, но могли подключаться к прокси? Знаю про функцию «Enable or Disable Inter Container Connectivity com.docker.network.bridge.enable_icс : --icc» в докере, но в таком случае контейнеры не увидят прокси Как это можно реализовать?

разнести по разным сетям видимо

Добрый день) Подскажите плиз! Есть несколько приложений и один прокси для них в одной overlay сети. Как можно сделать так, чтобы контейнеры не могли связываться друг с другом или чекать порты друг друга, но могли подключаться к прокси? Знаю про функцию «Enable or Disable Inter Container Connectivity com.docker.network.bridge.enable_icс : --icc» в докере, но в таком случае контейнеры не увидят прокси Как это можно реализовать?

разносишь по разным сетям. Прокси делаешь прилинкованным ко всем сетям

пока других идей нет

разносишь по разным сетям. Прокси делаешь прилинкованным ко всем сетям

Забыл упомянуть, это Swarm и просто на лету подключить сервис не получится, для этого нужно апдейтить А количество сервисов и сами сервисы меняются, поэтому один раз приконнектить и забыть не получится

эм?

?

ну, речь про то, что это реплики сервиса?

Нет, приложения не реплики, а отдельные сервисы, даже на разных языках написаны

Если я правильно понял вопрос

а юзает ли кто swarm ? хочу для dev площадки поднять, хз про подводные камни и прочие прикольчики

expose только через докер файл, restart работает когда ему захочется, логи говно

expose только через докер файл, restart работает когда ему захочется, логи говно

всмысле когда захочется?

всмысле когда захочется?

в прямом, захотел поднял после фейла, захотел не поднял

зачем ты меня расстраиваешь?

Коллеги добрый день)

что за ключевое слово links

не могу найти для чего оно

что за ключевое слово links

https://docs.docker.com/compose/compose-file/compose-file-v2/#links

камрадос - как скопировать файл из контейнера на хост? причем команду надо запустить именно в самом контейнере (jenkins) и второй момент - volume не подойдет - копировать надо в произвольные места на хосте..

камрадос - как скопировать файл из контейнера на хост? причем команду надо запустить именно в самом контейнере (jenkins) и второй момент - volume не подойдет - копировать надо в произвольные места на хосте..

docker cp <container_id>:/<path_to_file> <dest_path> не то?

ну вот ранать это надо ИЗ контейнера.

какой там будет dest_path тогда?

у меня в гитлабе в ubuntu устанавливается много зависимостей. мне надо надо докер хаб запушить этот образ и на гитлабе его указать?

у меня в гитлабе в ubuntu устанавливается много зависимостей. мне надо надо докер хаб запушить этот образ и на гитлабе его указать?

Зачем?

потому что долго устанавливаются каждый раз

1. Можно пушить не на докер хаб, а в тот же registry 2. https://docs.gitlab.com/ee/ci/docker/using_docker_build.html#using-docker-caching

сделай локальный репо для своего имаджа

1. Можно пушить не на докер хаб, а в тот же registry 2. https://docs.gitlab.com/ee/ci/docker/using_docker_build.html#using-docker-caching

спасибо

что за ключевое слово links

deprecated

друзья, помогите, не могу перезапустить php-fpm под доккером. ниже что пробовал и информация о системе. Откуда брали образ для доккерфайла мне не известно. Система некая 4.9.93-linuxkit-aufs # ls -F /etc/init.d/ hwclock.sh* procps* x11-common* # service php-fpm restart php-fpm: unrecognized service # service php7-fpm restart php-fpm: unrecognized service # service php7.2-fpm restart php-fpm: unrecognized service # systemctl /bin/sh: 19: systemctl: not found # service --status-all [ ? ] hwclock.sh [ - ] procps [ - ] x11-common # uname -a Linux fd5b461ca679 4.9.93-linuxkit-aufs #1 SMP Wed Jun 6 16:55:56 UTC 2018 x86_64 GNU/Linux # cat /etc/*-release PRETTY_NAME="Debian GNU/Linux 9 (stretch)" NAME="Debian GNU/Linux" VERSION_ID="9" VERSION="9 (stretch)" ID=debian HOME_URL="https://www.debian.org/" SUPPORT_URL="https://www.debian.org/support" BUG_REPORT_URL="https://bugs.debian.org/" ps -ef|grep fpm root 1 0 0 13:33 ? 00:00:00 php-fpm: master process (/usr/local/etc/php-fpm.conf) www-data 4868 1 0 14:28 ? 00:00:00 php-fpm: pool www www-data 4869 1 0 14:28 ? 00:00:00 php-fpm: pool www www-data 4870 1 0 14:28 ? 00:00:00 php-fpm: pool www www-data 4871 1 0 14:28 ? 00:00:00 php-fpm: pool www www-data 4872 1 0 14:28 ? 00:00:00 php-fpm: pool www www-data 4873 1 0 14:28 ? 00:00:00 php-fpm: pool www www-data 4874 1 0 14:28 ? 00:00:00 php-fpm: pool www www-data 4875 1 0 14:28 ? 00:00:00 php-fpm: pool www www-data 4876 1 0 14:28 ? 00:00:00 php-fpm: pool www www-data 4877 1 0 14:28 ? 00:00:00 php-fpm: pool www www-data 4878 1 0 14:28 ? 00:00:00 php-fpm: pool www www-data 4879 1 0 14:28 ? 00:00:00 php-fpm: pool www www-data 4880 1 0 14:28 ? 00:00:00 php-fpm: pool www www-data 4881 1 0 14:28 ? 00:00:00 php-fpm: pool www www-data 4882 1 0 14:28 ? 00:00:00 php-fpm: pool www www-data 4883 1 0 14:28 ? 00:00:00 php-fpm: pool www www-data 4884 1 0 14:28 ? 00:00:00 php-fpm: pool www www-data 4885 1 0 14:28 ? 00:00:00 php-fpm: pool www www-data 4886 1 0 14:28 ? 00:00:00 php-fpm: pool www www-data 4887 1 0 14:28 ? 00:00:00 php-fpm: pool www www-data 4888 1 0 14:28 ? 00:00:00 php-fpm: pool www www-data 4889 1 0 14:28 ? 00:00:00 php-fpm: pool www www-data 4890 1 0 14:28 ? 00:00:00 php-fpm: pool www www-data 4893 1 0 14:29 ? 00:00:00 php-fpm: pool www

# which php /usr/local/bin/php

Коллеги добрый день, подскажите плиз как сделать ограничение памяти для докер контейнера в docker-compose.yml файле версии 3

в версии 2 был mem_limit щас не проходит это

Коллеги добрый день, подскажите плиз как сделать ограничение памяти для докер контейнера в docker-compose.yml файле версии 3

Никак, используй 2 или 3 со swarm

а swarm что это - не большой знаток еще docker

почему же никак

https://docs.docker.com/compose/compose-file/

2 ветка развивается параллельно с 3

ctrl + f memory - первый матч

https://docs.docker.com/compose/compose-file/

Это только в режиме swarm работает

вот именно я читал документацию там говорится о swarm только я пока не понял что это

есть идеи?

https://github.com/docker/compose/issues/4513

Действительно. Печаль

Это когда docker-compose в кластере

А зачем тебе 3?

а понятно, ну буду тогда использовать версию 2, спасибо огромное

коллега сделал файл docker-compose.yml версии 3.7 длинный очень, не хотелось бы все это перелопачивать на версию 2

вот и задаю поэтому вопрос

коллега щас не доступен, в командировке длительной, поэтому у него не проконсультироваться

всем спасибо большое

net.ipv4.ip_local_port_range="25000 120000" net.ipv4.tcp_fin_timeout=15 почему контейнеры могут ловить too many open connections?

net.ipv4.ip_local_port_range="25000 120000" net.ipv4.tcp_fin_timeout=15 почему контейнеры могут ловить too many open connections?

120000?! рили?