Сейчас покажу. За одно и подскажите кого добавить. 1 сек

И кого добавить в группу docker ? nginx или есть пользователь и у fastcgi ?

И кого добавить в группу docker ? nginx или есть пользователь и у fastcgi ?

nginx

sudo usermod -aG docker nginx, правильно ?

Почему-то говорит что нету такого пользователя ...

Я бы сказал, что пользователя от которого запущен fastcgi скрипт

nginx обычно от рута + nginx или www-data

Так его запускает nginx

или нет ?

Но есть модули, которые позволяют творить над ним странные вещи

Так его запускает nginx

Да нифига

Но я в fastcgi как ? в апельсинах

Проверить очень просто - сделать whoami

Или распечатать uid текущего юзера из скрипта

Делов-то

кто нибудь значет как дебажить Python+uwsgi и все это в докере?

кто нибудь значет как дебажить Python+uwsgi и все это в докере?

Берешь и дебажишь

Глаза боятся - руки делают

Берешь и дебажишь

подумал может есть какие то опции в докере который автоматом к примеру в uwsgi включает опцию с дебагом

Нет

Проверить очень просто - сделать whoami

Хммм, очень странно. whoami говорит что это www-data я его добавил в группу docker sudo usermod -aG docker www-data но это не работает

Так же говорит http+docker://localhost - is it running?

Так же говорит http+docker://localhost - is it running?

Он по сети цепляется

А должен через сокет

Вероятно настройки докер клиента кривые. Проблема скорее всего не в docker-compose

Вероятно настройки докер клиента кривые. Проблема скорее всего не в docker-compose

{ "hosts": ["unix:///var/run/docker.sock", "tcp://127.0.0.1:2375"] }

Вы про это ?

Да

У меня его нету в etc/docker/daemon.json

А доки говорят что должен быть ...

Попробую создать его

Fluentd - весчь, прожорливый логстэш в топку

и как оно в продакшене живет?

Да

Попробовал создать файл daemon.json в etc/docker/ но не хочет запускатся после его создания ...

подумал может есть какие то опции в докере который автоматом к примеру в uwsgi включает опцию с дебагом

Докер это не волшебная палочка

Попробовал создать файл daemon.json в etc/docker/ но не хочет запускатся после его создания ...

че пишет?

че пишет?

Job for docker.service failed because the control process exited with error code. See "systemctl status docker.service" and "journalctl -xe" for details.

Я так понимаю такого вроде как не должно быть ...

Ооооо да. Перезагрузил сервак и все работает )))

Видимо нужно было его перезагрузить хоть раз за свою жизни )))

Спасибо вам ребят огромное. Получается что нужно было просто добавить www-data в группу docker и перезагрузить сервак )

Проблемы доступа к www-data? Просто поставь "777" в выделении прав на использование директории чтобы получилось chmod -R 777 /путь/к/волюму и выигрывайте миллионы!

ну или так

Спасибо вам ребят огромное. Получается что нужно было просто добавить www-data в группу docker и перезагрузить сервак )

достаточно было грохнуть nginx

достаточно было грохнуть nginx

зачем ?

Аааа что бы он взял новый права ?

Вот про это я не подумал если честно...

зачем ?

да чтобы перечитал переменные системы

собственно ребут это и сделал

собственно ребут это и сделал

Да, а я только docker перезапускал

Буду знать. Спасибо ребеят вам огромное. Помогли мне очень сегодня.

а внутри контейнера логи сохраняются по умолчанию в официальном образе nginx?

а внутри контейнера логи сохраняются по умолчанию в официальном образе nginx?

внутри контейнера логи хранить вообще не стоит

внутри контейнера логи хранить вообще не стоит

конфиги по умолчанию идут

конфиги по умолчанию идут

обычно стаут

обычно стаут

ну хз, я такой вывод сделал потому, еслик примеру остановить контейнер и запусстить и ввестик оманду отображения логов, то там выводятся все логи за несколько дней

ну хз, я такой вывод сделал потому, еслик примеру остановить контейнер и запусстить и ввестик оманду отображения логов, то там выводятся все логи за несколько дней

https://github.com/nginxinc/docker-nginx/blob/baa050df601b5e798431a9db458e16f53b1031f6/mainline/stretch/Dockerfile#L92

тоесть все со стандартного вывода идет

тоесть все со стандартного вывода идет

ну да) по другому делать то такое, логи в докере это фейл

sorry

кто нбудь настраивал откладку в докере где есть python uwsgi?

Ну я сегодня отлаживал. Всё как обычно, vim, less, pdb там где можно подключиться)

привет, подскажите плз. docker build происходит в Azure Pipelines. На шаге COPY ./file destination он не находит source файлы, хотя он там есть в гите относительно Dockerfile

А есть чатик по травису?

возможно надо как-то прокинуть контекст? Он пытается я так понимаю искать сорс файл относительно системных либ докера

тьфу

по травису

привет, подскажите плз. docker build происходит в Azure Pipelines. На шаге COPY ./file destination он не находит source файлы, хотя он там есть в гите относительно Dockerfile

Проблема в azure, 100% :)

Проблема в azure, 100% :)

#проклято

Вопрос по сетям докера: есть bridge, там большая часть контейнеров есть композ проект где большая часть контейнеров в своей сети, а 2 с netfilter и ipv6nat в host, я так понимаю через них он и смотрит наружу. Есть реверс-прокси в bridge не видит хосты из других сетей, я из консоли хоста и по 127.0.0.1 и по ip сети докера все прекрасно вижу. Как лучше сделать, чтобы прокси видел композ проект?

Вопрос по сетям докера: есть bridge, там большая часть контейнеров есть композ проект где большая часть контейнеров в своей сети, а 2 с netfilter и ipv6nat в host, я так понимаю через них он и смотрит наружу. Есть реверс-прокси в bridge не видит хосты из других сетей, я из консоли хоста и по 127.0.0.1 и по ip сети докера все прекрасно вижу. Как лучше сделать, чтобы прокси видел композ проект?

либо добавь сеть компоуза в реверс-прокси, либо наеборот добавь сеть реверс-прокси в компоуз, чтоб видели друг дружку нужна сеть, без сети сложно

либо добавь сеть компоуза в реверс-прокси, либо наеборот добавь сеть реверс-прокси в компоуз, чтоб видели друг дружку нужна сеть, без сети сложно

а не отвалятся из bridge контейнеры? или там просто добавляется и он в 2 сетях будет?

Доброе утро Ребят, есть чаты где можно спросить базовые вещи по ci, не обязательно докер? Т.е. бывают затыки типа как более правильно организовать пайплайн, что хранить как артефакт а что лучше налету, как быть с имеджами - один образ для всех окружений или для локал лучше без образа и в таком роде

Доброе утро Ребят, есть чаты где можно спросить базовые вещи по ci, не обязательно докер? Т.е. бывают затыки типа как более правильно организовать пайплайн, что хранить как артефакт а что лучше налету, как быть с имеджами - один образ для всех окружений или для локал лучше без образа и в таком роде

по какому конкретно сиай?

"базовые" у всех свои

Доброе утро Ребят, есть чаты где можно спросить базовые вещи по ci, не обязательно докер? Т.е. бывают затыки типа как более правильно организовать пайплайн, что хранить как артефакт а что лучше налету, как быть с имеджами - один образ для всех окружений или для локал лучше без образа и в таком роде

@devops_ru

чтобы сразу не брать ентерпрайз уровня проект (который в очереди на автоматизацию), взял потренироваться простую ситуацию (относительно). Тестовый стенд Новый джанго апп, миграции, база с данными, несколько окружений - локал, стейджинг, прод. Как услугу для всего необходимого взял gitlab, стейджинг на heroku, прод наверное без докера для более красивого случая. Разработка распределенная (т.е. не один человек и не все в транк пушат - гитфлоу к примеру), стадии тестирования релизов. сразу несколько вопросов 1. при инициализации нового окружения возникает необходимость создавать пользователей (данные приложения/окружения), как или откуда их брать? Описывать в код (инфраструктура как код) как-то не очень красиво, это ведь данные работы, не фикстуры, описывать отдельный пайп и запускать руками - тоже как-то избыточно. Делать все руками - где CI? Таскать дамп - уже не очень все в коде. 2. локальное окружение. Обычно описываю мейкфайл который билдит, ранает что надо (докер композы), открывает шелы контейнеров - все чтонадо для разработки есть. Но не совсем понятно как быть с имеджами которые билдятся на CI - принято чтобы они имели отношение к локальной разработке или это только для рабочих окружений? т.е. указать и имедж и докерфайл, имедж (с тегом :latest) как кеш использовать или что-то в этом роде. 3. как быть с бекапами и миграциями данных которые как данные приложения, не окружения. К примеру если это сайт и там статьи как часть приложения (к примеру CMS, где вроде как и контент но это часть приложения, статик страницы), как это мержится? тут схожу вывод - выносить в код но не всегда есть такая возможность. Помню еще во времена друпулов/вордпресов было вообще страшно (если такой подход еще актуален) вот такие вопросы периодическо возникают и отнимают многосил/времени на поиски/чтение блогов и не всегда информация полезна и актуальна

@devops_ru

спасибо, похоже то что надо)

дык какой сиай то(

тебя и там тоже самое спросят

Gitlab/Jenkins/TeamCity?

да, гитлаб, CD скорее, но может есть в закладках какие-то книги/наборы практик которые покрывают такие вопросы? Много кних описывают или корпоративную культуку и взаимодействие между отделами (что тоже важно но пока не про это), ли куча воды как настроить и установить докер/дженкинс и возможно где-то будет полезное (но найти не всегда получается). А вот такие практические вопросы периодически возникают, это как пример

да, гитлаб, CD скорее, но может есть в закладках какие-то книги/наборы практик которые покрывают такие вопросы? Много кних описывают или корпоративную культуку и взаимодействие между отделами (что тоже важно но пока не про это), ли куча воды как настроить и установить докер/дженкинс и возможно где-то будет полезное (но найти не всегда получается). А вот такие практические вопросы периодически возникают, это как пример

https://t.me/ru_gitlab а вообще по любой системе есть своя документация как бы, где все рассказано

спасиб, наверное практики лучше относительно конкретной системы брать, тонкости могут отличаться (к прмеру bitbucket pipelines не имеют своего registry и тд) и от этого напрямую меняется флоу. Видимо я сильно не того боку смотреть начал

=)

еще один, как и я, ньюфаг прибыл

мне пока рано в CI, у меня другой мозголюбли хватает, с докером