Всем привет. Подскажите плз. Есть docker-compose. В котором nginx проксирует на сервис app внутри сетки докера. Раз в сутки ip всех контейров внутри докера почему-то меняются, т.о. nginx продолжает проксировать на старый ip(в конфиге nginx app контейнер указан как alias а не ip) и возвращает соотвественно 503 ошибку. Сталкивались ли вы с подобным? С чем может быть связано?

логично

т.к. у тебя имя резолвится ТОЛЬКО в момент старта nginx

https://www.nginx.com/resources/wiki/modules/domain_resolve/

вот что тебе нужно

ну, или что-то аналогичное

День добрый. Помогите с dns пжста) http://prntscr.com/msytx7

пробовал явно указывать ip адрес dns сервера. тоже самое

День добрый. Помогите с dns пжста) http://prntscr.com/msytx7

что не так?

ты же адреса получил хостов

Если "*** Can't find google.com: No answer" не говорит, что есть проблема. То проблема в следующем из контейнеров не получается делать запросы к внешним ресурсам по имени. только по ip

версия докера?

18.09.2

Если "*** Can't find google.com: No answer" не говорит, что есть проблема. То проблема в следующем из контейнеров не получается делать запросы к внешним ресурсам по имени. только по ip

эм. но ipшники же ты откуда-то получил?

эм. но ipшники же ты откуда-то получил?

Я понимаю. Прост меня смутило это сообщение

Ребят, извините за глупый вопрос, но нужно ли выдавать права докеру на чтение, когда ты авторизован через root? Я просто не понимаю почему мой бандл ssl Nginx не видит: nginx-kweebec | nginx: [emerg] cannot load certificate "/etc/ssl/bundle.crt": BIO_new_file() failed (SSL: error:02001002:system library:fopen:No such file or directory:fopen('/etc/ssl/bundle.crt','r') error:2006D080:BIO routines:BIO_new_file:no such file)

Ребят, извините за глупый вопрос, но нужно ли выдавать права докеру на чтение, когда ты авторизован через root? Я просто не понимаю почему мой бандл ssl Nginx не видит: nginx-kweebec | nginx: [emerg] cannot load certificate "/etc/ssl/bundle.crt": BIO_new_file() failed (SSL: error:02001002:system library:fopen:No such file or directory:fopen('/etc/ssl/bundle.crt','r') error:2006D080:BIO routines:BIO_new_file:no such file)

нет файла

он же тебе пишет

нет файла

Я вижу, что он пишет. Я серфил по инету и там точно такую же ошибку может выкидывать даже при случае, когда в бандле есть левый символ от винды

Сам бандл есть по этому пути

Я вижу, что он пишет. Я серфил по инету и там точно такую же ошибку может выкидывать даже при случае, когда в бандле есть левый символ от винды

у тебя шелл в контейнере есть?

попробуй сделать docker exec -it sh

и там уже ls -la /etc/ssl

Нету шела

либо стартани его по новой в шелле

Как файл попадает в контейнер? запечён в образ или смонтирован?

Подскажите, пожалуйста, а можно как-то в docker-compose наследовать сервисы?

можно

можно

а как правильно это сделать?

https://docs.docker.com/compose/extends/

Кто конфигурил докер + splunk ?

Не хотят дружить чет

Установил спланк интерпрайс, создал токен, далее просто пытаюсь сделать docker run --log-driver=splunk --log-opt splunk-url=12.34.56.789:8088 --log-opt splunk-token=4a30af83-d5e6-40f8-a23c-74a322e19a68 hello-world

и вот такая ошибка /usr/bin/docker-current: Error response from daemon: failed to initialize logging driver: splunk: failed to parse 12.34.56.789:8088 as url value in splunk-url

и вот такая ошибка /usr/bin/docker-current: Error response from daemon: failed to initialize logging driver: splunk: failed to parse 12.34.56.789:8088 as url value in splunk-url

Schema добавь

http:// или как там

Schema добавь

Те ж яйца

12.34.56.789 явно не айпи

Попробуй 10.10.10.10 ?

http://13.94.125.107:8088

https://www.reddit.com/r/Splunk/comments/as9t2j/splunk_inc_ending_sales_support_for_russian/

Шляпа

Народ, поясните пожалуйста. Вот есть у меня Swarm и я использую docker stack. У меня есть какая-то сеть 10.255.0.0/16, это ingress. Откуда оно взялось и зачем оно надо? Плюс, я хочу изнутри контейнера добрать до другого контейнера. Сеть у них одна есть, но - какая-то фигня происходит...

конфиг щас скину

https://pastebin.com/9rLdbRee

https://docs.docker.com/network/overlay/

для связи контейнеров между разными нодами используй оверлей сеть

ок, но их уже несколько, и там то работает то нет. сейчас судя по всему придется все стопать и переделать. В общем вопрос, ingress как я понял может быть только одна, и я верно понимаю - через нее все порты наружу смотрят? или нет?

и я так понимаю что она подключается тоже автоматически ко всем контейнерам?

через ингресс ты "вываливашь" свою апликуху в нэт

https://www.reddit.com/r/Splunk/comments/as9t2j/splunk_inc_ending_sales_support_for_russian/

Думаешь, бан по геоайпи ?

Думаешь, бан по геоайпи ?

Хз, пусть идут куда подальше

через ингресс ты "вываливашь" свою апликуху в нэт

Т.е. все контейнеры подключены к ингресу? А если контейнеру не нужен ингресс как оно работает?

У меня просто выходит что я вижу в инспекторе ингреса контейнер, но я его не подключал

хочется разобраться...

Логи в одном из контейнеров стали весить 10 гигов, мне это не нужно вообще. Как правильно и безопасно их снести?

Просто файлик удалить?

ну как вариант можно echo "" > /path/...

ну как вариант можно echo "" > /path/...

Я обычно специально обученной командой:) truncate -s0 /file/name...

ну вариант но я не знаю как скажется что там прям размер будет уменьшен, не знаю как конкретно работает команда, потмоу у меня echo :)

Логи в одном из контейнеров стали весить 10 гигов, мне это не нужно вообще. Как правильно и безопасно их снести?

используй журналди

или я обычно нулю cat > /path/name потом Ctrl+D

Народ, что я делаю не так? У меня никак не хочет работать скалирование... Есть Traefik, swarmMode там отключен(если включаю - на каждый ресурс выдает 404) Есть просто whoami приложение которое отдает свою инфу при обращении. Но обращение идет всегда на один и тот же адрес....

что ты хочешь?

скалирование работает ТОЛЬКО на сварммоуд

иначе пришлось выкручиться

поясняю

у тебя в случае сварм мода трефик делает один фронт и все контейнеры сует в беки

т.е. балансировка получается

если у тебя стенделоун докер, то на КАЖДЫЙ контейнер создает И ФРОНТ, И БЕК. Явная жопа

поэтому я сделал как. Тупо раскидал в конфиге трефике все сервисы либо по айпи (да, в докер-компоуз их можно по айпишникам), либо по имени сервиса на беки. И отдельно создал фронт

понятно?

Эм... пока не очень.

точнее не так, не очень понятно как ему там создать два бека например и 1 фронт

но вообще у меня сложилось впечатление что сварммоуд не работает если сервер будет один

а у меня он в текущий момент именно один...

точнее не так, не очень понятно как ему там создать два бека например и 1 фронт

еще раз

в сворм моуд - он сделает сам

в стенделоун моде (для докера) - ТОЛЬКО РУКАМИ ЧЕРЕЗ КОНФИГ ТРЕФИКА

да, но сворммоуд у меня просто не срабатывает

ясно?

т.е. не через лейблы в yaml файлах docker stack?

именно в конфиге traefik?

именно, верно

бред какой-то... докер в сварм переходит с 1 железкой, а traefik нет, писец...

сварм говно

не юзай его

https://github.com/containous/traefik/issues/207

что-то подобное

я видел конкретный ишью, но сейчас его не могу найти

а что вместо сварма?

задача какая?

понимаешь, мы и без кубера, и без сворма балансировку сервисов делали

Тск и без докера можно, но зачем :-)