почему исполняет только на 1 билде?

docker-compose up --force-recreate -d --build

как мне заставить его исполнять скрипт на каждом билде?

зачем?

ну мне хочется

Dockerfile покажи

если это последний шаг, просто перенеси его в entrypoint/cmd

FROM postgres:11.1 COPY up.sql /docker-entrypoint-initdb.d/2.sql CMD ["postgres"]

у тебя нет исполнения скрипта ;)

мужики чо делать. в гитлабе не билдится вью проект. там довольно тяжелая сборка, там пререндер. ну раньше собиралась за 6 минут. а сейчас отвеливается через час по таймауту. ошибок нет никаких. локально работает

@ru_gitlab

@ru_gitlab

спасибо

как мне заставить его исполнять скрипт на каждом билде?

makefile, ололо? Задача какая ?

Можно ли с помощью одной команды docker exec выполнить команду одновременно в нескольких контейнерах ?

Всем привет! Задача - установить в контейнере UTC +0000. Я поискал информации в интернете, поковырялся в контейнерах и вот что узнал: у alpine:3.7 контейнера нет директории /usr/share/zoneinfo/ с таймзонами. Вроде как default time zone = +0000 - в этом, я к сожалению не уверен. В /usr есть файлы localtime и TZ - тоже не уверен за что они отвечают. Нужно ли для решения задачи что-то еще делать(как описано тут- https://wiki.alpinelinux.org/wiki/Setting_the_timezone), либо все уже сделано и зона всегда у альпайнов +0000 ? Спасибо!

Можно ли с помощью одной команды docker exec выполнить команду одновременно в нескольких контейнерах ?

не похоже https://docs.docker.com/engine/reference/commandline/exec/

не похоже https://docs.docker.com/engine/reference/commandline/exec/

Тогда придётся подпереть это костылём

Всем привет! Задача - установить в контейнере UTC +0000. Я поискал информации в интернете, поковырялся в контейнерах и вот что узнал: у alpine:3.7 контейнера нет директории /usr/share/zoneinfo/ с таймзонами. Вроде как default time zone = +0000 - в этом, я к сожалению не уверен. В /usr есть файлы localtime и TZ - тоже не уверен за что они отвечают. Нужно ли для решения задачи что-то еще делать(как описано тут- https://wiki.alpinelinux.org/wiki/Setting_the_timezone), либо все уже сделано и зона всегда у альпайнов +0000 ? Спасибо!

Ну как б в викиж все написано чо сделать. Над попробовать же

Ну как б в викиж все написано чо сделать. Над попробовать же

Так работает, да. Но хочется докопаться до истины, может вообще ничего делать не нужно

Так работает, да. Но хочется докопаться до истины, может вообще ничего делать не нужно

Лучше уж сделать как надо тк поведение дистра может изменится же. Если в дока на дистр не описано дефалтовой тз значт принудительная установка норм решение

Лучше уж сделать как надо тк поведение дистра может изменится же. Если в дока на дистр не описано дефалтовой тз значт принудительная установка норм решение

логично

Можно ли с помощью одной команды docker exec выполнить команду одновременно в нескольких контейнерах ?

Нет. Оберни в Шелл скрипт

Народ, расскажите, плс, чем Simple Tags отличаются от Shared Tags на hub.docker.com? И что это вообще такое? Гуглеж не помогает.

есть пример?

https://github.com/docker-library/faq/pull/2/files/0dca297b98cf63b1560c4a21d58712cf409902fd

Где ты гуглил? =)

Где ты гуглил? =)

В гугле :-) У нас они разные, походу. Спасибо.

Так, котаны, вопрос на миллион. У меня в инфраструктуре используется ferm для управления правилами iptables и очевидно, что когда я перегружаю правила - вся сетевая подсистема докера разваливается на части. А можно как-то доекру сказать, что чувак, вот тебе корочи целая подсеть - твоё дело раздавать из неё адреса, остальное не твоя проблема.

Просто, я не знаю, сделать plain linux-bridge и подать в docker.

это? https://docs.docker.com/v17.09/engine/userguide/networking/default_network/custom-docker0/

ну опять же этот аутизм с iptables

Идея в том, чтобы самому рулить правилами

Вот я на гипере сделал linux-bridge, повесил на него адрес - 10.0.0.1 и сказал докеру, что вот тебе пул - 10.0.0.0/24, который начинается с 10го адреса - просто выдавай из него адреса и втыкай контейнеры в этот бридж.

Без какой-либо магии и натов.

там рядом другая ссылка https://docs.docker.com/v17.09/engine/userguide/networking/default_network/build-bridges/

> MASQUERADE all -- 192.168.5.0/24 0.0.0.0/0 мнэ, а отключить любое взаимодействие докера с iptables нельзя?

> MASQUERADE all -- 192.168.5.0/24 0.0.0.0/0 мнэ, а отключить любое взаимодействие докера с iptables нельзя?

можно отключить iptables

нагуглил, ага

Спасибо

Так, котаны, вопрос на миллион. У меня в инфраструктуре используется ferm для управления правилами iptables и очевидно, что когда я перегружаю правила - вся сетевая подсистема докера разваливается на части. А можно как-то доекру сказать, что чувак, вот тебе корочи целая подсеть - твоё дело раздавать из неё адреса, остальное не твоя проблема.

можно

тебе нужно выбрать схему работу

1. host mode

+ в том, что не нужно париться с сетями, файрволлом. и т.п. Минус - нарушается изоляция

2. можешь делать бриджи, но попытаться сделать аккуратный менеджмент правил файрволла. Чтобы он не трогал то, что принадлежит докеру. Как сделать хз, т.к. наверняка в ferm нет настройки «игнорируй правила с комментом таким-то то»

3. ты вообще отбираешь у докера возможность управлять правилами файрволла, но тогда тебе нужно строить схему оркестрации контейнеров. Т.е. контейнер стартанул - тебе нужно применить правила файрволла для него. Как ты это скрестишь с ferm - хз

+ в том, что не нужно париться с сетями, файрволлом. и т.п. Минус - нарушается изоляция

Изоляция на тесте - ну такое, пока ты не консалтинг с миллионом не связанных проектов.

а, там тест, ну, ок

а может тебе вообще тогда стенделоун докер не нужен? поставь шифт?

ну а докер в проде это выстрел бизнесу в голову, лал

ну а докер в проде это выстрел бизнесу в голову, лал

такое себе

например, Hyperledger фабрик только так и работает

Да я бы рад и kvm использовать, но ничего не поделать

ну а докер в проде это выстрел бизнесу в голову, лал

что не так?

что не так?

Ты же понимаешь что нет смысла спорить с верующим, да?

Ты же понимаешь что нет смысла спорить с верующим, да?

если аргументы есть, то и смысл есть

Лул, оно ещё и не даёт ip-шники вручную задавать в дефолтном бридже. Становится всё интереснее

если аргументы есть, то и смысл есть

Не, я тут не заради срача. Каждый забивает гвозди по-своему. Просто не всех научили какой стороной держать молоток %)

Лул, оно ещё и не даёт ip-шники вручную задавать в дефолтном бридже. Становится всё интереснее

уверен?

docker: Error response from daemon: user specified IP address is supported on user defined networks only.

ну я пока читать вроде не разучился

Не, я тут не заради срача. Каждый забивает гвозди по-своему. Просто не всех научили какой стороной держать молоток %)

слушай у нас в докере живет куча проектов и в обычном докере и разных оркестраторах и все какбэ норма

слушай у нас в докере живет куча проектов и в обычном докере и разных оркестраторах и все какбэ норма

Ну дак и это же хорошо. Вы молодцы.

--bip=CIDR: supply a specific IP address and netmask for the docker0 bridge, using standard CIDR notation. For example: 192.168.1.5/24

но у меня нет dcoker0 :thinking_face:

Какая-то из черепашек пиздит

но у меня нет dcoker0 :thinking_face:

тогда что у тебя бридж?

Погоди, погоди, сначала я хочу узнать откуда ты взял bip

Бридж у меня линуксовый

Поднят руками, прописан по гайдлайнам в daemon.json

Погоди, погоди, сначала я хочу узнать откуда ты взял bip

из документации)

Линкани root@docker:/home/deploy# docker run --help | grep bip root@docker:/home/deploy#

Линкани root@docker:/home/deploy# docker run --help | grep bip root@docker:/home/deploy#

причем тут демон и запуск контейнера? ))

Такс, давай разберёмся

Брилд у меня работает

Адрес на нём есть

Ок причем тут тогда бридж?

ну ты дослушай

Я подал этот бридж в докер

Он вцепился как дефолтный

И теперь я не могу назначать статику внутри подсети на бридже, уруру

а можно так не писать

И теперь я не могу назначать статику внутри подсети на бридже, уруру

статику для чего?

А как же похайлайтить как можно больше людей?

статику для чего?

Контейнера, вестимо. Говорит, что создай себе сеть и делай с ней что хочешь, а в дефолтную не лезь - Я ЗДЕСЬ ЗАКОН!

Контейнера, вестимо. Говорит, что создай себе сеть и делай с ней что хочешь, а в дефолтную не лезь - Я ЗДЕСЬ ЗАКОН!

потому что так нельзя, арзхитектура такая это как и в облаках есть управляющая сеть

потому что так нельзя, арзхитектура такая это как и в облаках есть управляющая сеть

В облаках можно назначать статику из любой сети. Вона в openstack всё как у людей.

В облаках можно назначать статику из любой сети. Вона в openstack всё как у людей.

ты путаешь

Вот с openstack ты меня не подловишь, я вдоволь его поел https://ask.openstack.org/en/question/65198/how-to-assign-static-private-ip-address-to-a-running-guest-vm/

Вот с openstack ты меня не подловишь, я вдоволь его поел https://ask.openstack.org/en/question/65198/how-to-assign-static-private-ip-address-to-a-running-guest-vm/

стоп стоп стоп

Вот с openstack ты меня не подловишь, я вдоволь его поел https://ask.openstack.org/en/question/65198/how-to-assign-static-private-ip-address-to-a-running-guest-vm/

и так в опенстеке ты так же создаешь юзер сеть какбэ

Разве нет?