В докер-контейнер всё загнать, т.е. приложение вместе со всеми вендорами - тоже вариант, в принципе)

прост не над юзать composer для прода и для финального тестирования

прост не над юзать composer для прода и для финального тестирования

Да, именно это там и написано) Вопрос был в том, так это, или нет.

котаны, есть вопрос по приватному репозиторию докера

в мануалах написано, что при создании сертификатов для секурного подключения, нужно в инфе сертификатов указывать домен, к_которому/на_котором крутится репозиторий как быть если домена нет? есть только ip и порт, торчащий наружу

корневой/серверный/клиентский сертификаты естессно самопальные

Вроде можно указать IP. Ну и сертификаты не обязательны

котаны, есть вопрос по приватному репозиторию докера

http://avmaksimov.ru/2017/02/10/%D1%83%D1%81%D1%82%D0%B0%D0%BD%D0%BE%D0%B2%D0%BA%D0%B0-%D0%BF%D1%80%D0%B8%D0%B2%D0%B0%D1%82%D0%BD%D0%BE%D0%B3%D0%BE-docker-%D1%80%D0%B5%D0%BF%D0%BE%D0%B7%D0%B8%D1%82%D0%BE%D1%80%D0%B8%D1%8F/

> При использовании в продуктивной инсталляции вы можете ... Что за ... Статья переведена промтом?

что за докер ee появился, кто в курсе

?

https://docs.docker.com/engine/installation/linux/centos/

https://www.docker.com/community-edition

https://www.docker.com/enterprise-edition

Х.х.х.х.х З.жз..З.жююх

как бы есть мнение, что для деплоя надо подымать свой packagist

он изолирует среду развертывания от внешних изменений

привет. использую rancher+kubernetes, если я запускаю через kubernetes контейнер, то должен ли он отображаться на хосте через docker ps? и если да, то под своим непосредственным именем или закодированным?

привет. использую rancher+kubernetes, если я запускаю через kubernetes контейнер, то должен ли он отображаться на хосте через docker ps? и если да, то под своим непосредственным именем или закодированным?

Должен. Имя контролируется Kubernetes.

спасибо

#whois ▫️Какой у вас проект или где работаете? Пара проектов в стадии "еще полгода и оно начнет разговаривать". ▫️В чём вы специалист? Пишу на Ruby, Rails, изучаю Hanami, fp немного. Vim немного. ▫️Чем можете быть интересны или полезны сообществу? Этот вопрос стоит задавать после некоторого периода адаптации. Советами ;) ▫️Чем интересно сообщество вам? Докером, вероятно. ▫️Откуда вы? Сочи ▫️Как узнали про группу? Поиск по названию.

Докер-компоуз умеет обращаться по именам сервисов, их надо в links указать

Уже не надо линкс, достаточно сделать кастомную bridged сеть

Ребята, стесняюсь спросить, а docker-compose работает на windows?

работает

на маке оно как-то тормозит

Работает, но из-за особенностей можен не все папки прилинковать)

эт проблемы

Так же, как и обычный docker

Гайс, подскажите как пофиксить вечный hg clone из Dockerfile?

1. Проверить есть ли доступ из докер-контейнера к репозиторию - может он не может приконнектиться

2. Сделать hg clone локально и посмотреть сколько времени это занимает - может там огромная репа

Если это так, то искать как сдлеать shallow clone в hg

http://stackoverflow.com/questions/21762447/can-i-clone-just-the-latest-changesets-of-a-repository-instead-of-the-entire-his

может у вас дурачок какой-нибудь залил 1гб jar в репу

Еще много идей

например удалить hg clone из докерфайла и посмотреть - может не он виноват

Отбой

hg clone —debug и видно что происходит)

Спасибо

и что происходит? :)

бегут записи аля add changeset 052b4241ef72 Без дебага он вообще никакого прогресса не показывает(

т.е. гигантская репа?

Лог билда, правда, абсолютно нечитабельный получится

т.е. гигантская репа?

Ага, firefox)

хм

а? что? файрфокс в докере?

Чёт я не подумал, что мне не надо образ 30Гб

Буду локально клонить

Добрый день, меня зовут Ростислав, работаю в компании Mint Rocket ▫️В чём вы специалист: задачи которые я решаю ежедневно: frontend, backend (rails), настройка и поддержка сервера, курирование проектов, распределение задач ▫️Чем можете быть интересны или полезны сообществу: на данный момент не знаю. ▫️Чем интересно сообщество вам: помощь в изучении docker ▫️Откуда вы: Россия, г. Тюмень ▫️Как узнали про группу: нагуглил по запросу docker telegram #whois

Подскажите пожалуйста, я от части понял как и зачем нужен докер, понял как создавать docker file, как создаются контейнеры и что в себе хранят, однако я концептуально не до конца понимаю как все должно работать, а конкретно: у меня есть проекты на rails для каждого проекта нужен определенный ruby, postgres, rails а еще используется nginx и passenger я понял что можно создать контейнер в котором будет rails, потом еще контейнер в котором будет nginx, а еще контейнер в котором postgres, но я не понимаю когда нужно создавать контейнеры, а когда нет

и не понимаю как они между собой должны работать

Подскажите пожалуйста, я от части понял как и зачем нужен докер, понял как создавать docker file, как создаются контейнеры и что в себе хранят, однако я концептуально не до конца понимаю как все должно работать, а конкретно: у меня есть проекты на rails для каждого проекта нужен определенный ruby, postgres, rails а еще используется nginx и passenger я понял что можно создать контейнер в котором будет rails, потом еще контейнер в котором будет nginx, а еще контейнер в котором postgres, но я не понимаю когда нужно создавать контейнеры, а когда нет

про docker-compose почитай

спасибо, сейчас буду гуглить, а можете в кратце обхяснить что это и зачем?

собственно, на сайте докера все объяснено

с примером на рельсах в том числе

Подскажите пожалуйста, я от части понял как и зачем нужен докер, понял как создавать docker file, как создаются контейнеры и что в себе хранят, однако я концептуально не до конца понимаю как все должно работать, а конкретно: у меня есть проекты на rails для каждого проекта нужен определенный ruby, postgres, rails а еще используется nginx и passenger я понял что можно создать контейнер в котором будет rails, потом еще контейнер в котором будет nginx, а еще контейнер в котором postgres, но я не понимаю когда нужно создавать контейнеры, а когда нет

можно посмотреть как это сделано для сборки контейнера gitlab. Всё что нужно для запуска приложения хранится в одном контейнере. https://gitlab.com/gitlab-org/omnibus-gitlab/tree/master/docker

http://vmware.github.io/harbor/

вот такую штуку ктонить разворачивал?

Я, например

#whois > Какой у вас проект или где работаете? Сейчас никакой, сейчас нигде > В чём вы специалист? В задавании вопросов > Чем можете быть интересны или полезны сообществу? Помогаю людям обучаться излагать свои мысли в доступной форме, путем задавания им вопросов > Чем интересно сообщество вам? Докером > Откуда вы? Украина, Днепропетровск > Как узнали про группу? google Собственно, вопрос: Хочу, что бы оф. докер образ postgres сохранял базы данных, таблицы и прочий state между перезапусками контейенра. На оф. странице ( https://hub.docker.com/_/postgres/ ) пишут, что это должно работать без ручного монтирования volumes, благодаря тому, что образ собран с вот такой опцией: VOLUME /var/lib/postgresql/data Если я правильно понимаю, эта опция означает, что на хост машине в /var/lib/postgresql/data будут сохранятся все данные, относящиеся к самим базам данных, таблицам итд и соответсвенно, запуск контейнера через docker container run -d -p5432:5432 postgres должен наполнять /var/lib/postgresql/data на хост машине и, собственно, решать мою проблему. Но этого не происходит. Во-первых, такая директория автоматически, почему-то, не создается, во-вторых, все созданные мною базы данных и таблицы не переживают перезапуска контейнера. Что я делаю не так?

Докер создаёт volume с нечеловекочитаемым именем и сохраняет его у себя в /var/lib/docker в зависимости от используемого volume driver. И уже затем этот volume монтируется внутрь контейнера по указанному пути. Для монтирования конкретной директории хоста об этом придётся явно написать.

Кстати, да, кто пользовал docker с LVM бэкэндом?

Какие плюсы и минусы?

Докер создаёт volume с нечеловекочитаемым именем и сохраняет его у себя в /var/lib/docker в зависимости от используемого volume driver. И уже затем этот volume монтируется внутрь контейнера по указанному пути. Для монтирования конкретной директории хоста об этом придётся явно написать.

> ... придётся явно написать в runtime настройке - "-v"

-v /home/user/postgresdata:/var/lib/postgresql/data:rw

:rw вроде как по умолчанию?

Я, например

и как? стоит заморачиваться? регистри норм работает?

и как? стоит заморачиваться? регистри норм работает?

Нормально, harbor работает как ui к регистри. В целом из явных плюсов: - очень удобный ui - простая система регистрации, авторизации. Можно делать даже guest доступ, который может только пулить образы - Требуется настройка только проектов, образы автоматически создаются при пуше

В целом, развернуть его не так сложно

разве что могу сказать, что ui нормально на ссылки вида http://my.cute.site/harbor не настроить, вроде как

чот не логинется на регистри, ругается

Хм, настраивал по инструкции?

да, harbor.cfg, ./install.sh

вебку вижу, залогиниться на регистри с docker-хоста не могу

--insecure-registry= прописал

с хоста где развернут харбор все ок

а вот с других нет

docker login 127.0.0.1 Username: Password: Login Succeeded

Error response from daemon: Get https://registry.domain.ru/v1/users/: dial tcp XXX.XXX.XXX.XXX:443: getsockopt: connection refused

всё норм, победил

все дело в systemd и в разнице написании в docker.service в debian и убунту

У кого нибудь есть опыт скрешивания ansible и docker(docker-compose), вот допустим у меня есть несколько плейбуков которые реализуют разные части единого сервиса, так же у каждой части есть список ролей(допустим для одного нужен rabbitmq, для другого redis, и т.д). Я пытаюсь понять как мне превратить это в единый docker-compose.yml, так что-бы он занимался только линковкой сервисов, а настройкой окружения и т.д. занимался уже ansible. Может есть какие-то best practice для задач подобного рода?

У кого нибудь есть опыт скрешивания ansible и docker(docker-compose), вот допустим у меня есть несколько плейбуков которые реализуют разные части единого сервиса, так же у каждой части есть список ролей(допустим для одного нужен rabbitmq, для другого redis, и т.д). Я пытаюсь понять как мне превратить это в единый docker-compose.yml, так что-бы он занимался только линковкой сервисов, а настройкой окружения и т.д. занимался уже ansible. Может есть какие-то best practice для задач подобного рода?

Все просто. Плейбуки помещаются в образ или качаются внутрь при разворачивании, в композе определяются переменные окружения контейнера, в которые передаются роли или окружение для контейнеров, плейбуки читают переменные окружения.

У кого нибудь есть опыт скрешивания ansible и docker(docker-compose), вот допустим у меня есть несколько плейбуков которые реализуют разные части единого сервиса, так же у каждой части есть список ролей(допустим для одного нужен rabbitmq, для другого redis, и т.д). Я пытаюсь понять как мне превратить это в единый docker-compose.yml, так что-бы он занимался только линковкой сервисов, а настройкой окружения и т.д. занимался уже ansible. Может есть какие-то best practice для задач подобного рода?

А чем вам не нравится идея настроить это через ansible? Там есть модули docker_container и docker_network

А чем вам не нравится идея настроить это через ansible? Там есть модули docker_container и docker_network

Да, это было бы идеально, только я не совсем понимаю эти модули, они допустим могут легко создать контейнер, обновить его и т.д. но как слинковать их по типу того как делает compose не совсем понимаю. тут есть еще такой момент, я бы не хотел затачивать сами плейбуки именно под докер, т.к. они используются не только с докером, хотелось бы решить какой-то высокоуровневой надстройкой над всем этим