ой

Всем привет. Подскажите, если я запустил контейнер командой docker run containername -d то как мне потом сделать docker start containername так, чтобы контейнер сразу не закрывался?

а цель какая?

Всем привет. Подскажите, если я запустил контейнер командой docker run containername -d то как мне потом сделать docker start containername так, чтобы контейнер сразу не закрывался?

ты фигню какую-то хочешь

Всем привет. Подскажите, если я запустил контейнер командой docker run containername -d то как мне потом сделать docker start containername так, чтобы контейнер сразу не закрывался?

в докерфайл в endpoint tail -f /dev/null

Возможно хочу фигню, я только начинаю разбираться. Я не понимаю принцип работы, если я делаю docker run -it -d conname то потом я спокойно могу его стопить и стартить, но если я не делаю -it то при docker start контейнер запускается и останавливается, а я например хочу в него зайти и что нибудь там посмотреть

может я какой то основной идеи не понимаю? Или я всегда должен заранее указывать -it?

опять же задача какая?

тебе -t нужен, если у тебя программа в докере работает с терминалом

https://docs.docker.com/engine/reference/run/#detached-vs-foreground

-i нужен для интерактивного режима (т.е. контейнер запущен, пока у тебя программа в нем запущена в консоли)

флаги -ti и -d несовместимы

в остальном - желательно запускать докеры в фоновом режиме

если что-то нужно в нем починить - docker exec -it container_name sh и погнал через шелл

если что-то нужно в нем починить - docker exec -it container_name sh и погнал через шелл

Чинить в докере?

Чинить в докере?

ну. иногда приходится, увы

ну. иногда приходится, увы

Ну только для отладки надеюсь?

конечно

конечно

Отлегло аж ??

Народ, помогите пожалуйста разобраться (я новичек): version: '2' services: zookeeper: image: wurstmeister/zookeeper ports: - "2181:2181" kafka: build: . ports: - "9092:9092" environment: KAFKA_ADVERTISED_HOST_NAME: 192.168.99.100 KAFKA_CREATE_TOPICS: "test:1:1" KAFKA_ZOOKEEPER_CONNECT: zookeeper:2181 volumes: - /var/run/docker.sock:/var/run/docker.sock —- zookeeper должен быьт равным 192.168.99.100 ? Почему в docker-compose.yml, в KAFKA*, прописаны 3 разных имени ? Они должны как-то с друг с другом коррелироваться ? Это один и тот-же хост или 3 разных ? Спасибо.

в остальном - желательно запускать докеры в фоновом режиме

то есть если я запустил контейнер с помощью docker run, я потом могу к нему подключится с помощью docker exec -it container_name sh даже если он не запущен?

то есть если я запустил контейнер с помощью docker run, я потом могу к нему подключится с помощью docker exec -it container_name sh даже если он не запущен?

если не запущен. то нет

если не запущен. то нет

в общем примерно понял, спасибо

Народ, помогите пожалуйста разобраться (я новичек): version: '2' services: zookeeper: image: wurstmeister/zookeeper ports: - "2181:2181" kafka: build: . ports: - "9092:9092" environment: KAFKA_ADVERTISED_HOST_NAME: 192.168.99.100 KAFKA_CREATE_TOPICS: "test:1:1" KAFKA_ZOOKEEPER_CONNECT: zookeeper:2181 volumes: - /var/run/docker.sock:/var/run/docker.sock —- zookeeper должен быьт равным 192.168.99.100 ? Почему в docker-compose.yml, в KAFKA*, прописаны 3 разных имени ? Они должны как-то с друг с другом коррелироваться ? Это один и тот-же хост или 3 разных ? Спасибо.

Пока все вопросы про кафку, ты не в том чате)

Пока все вопросы про кафку, ты не в том чате)

Скажите, пожалуйста, какой чат ?

https://t.me/proKafka ?

Всем привет

Периодически сервер splash запущенный в контейнере docker'а "зависает". Проявления зависания: 1. Сервис перестает отвечать на любые запросы, в том числе http://localhost:8050/_ping 2. Логи перестают появляться. 3. Никаких ошибок не наблюдается Помогает только перезапуск контейнера. как быть? Сказали тут есть спецы: @coreos_ru, @kubernetes_ru, @devops_ru, @rkt_ru

Периодически сервер splash запущенный в контейнере docker'а "зависает". Проявления зависания: 1. Сервис перестает отвечать на любые запросы, в том числе http://localhost:8050/_ping 2. Логи перестают появляться. 3. Никаких ошибок не наблюдается Помогает только перезапуск контейнера. как быть? Сказали тут есть спецы: @coreos_ru, @kubernetes_ru, @devops_ru, @rkt_ru

strace, больше логов. Помоги себе сам

С такой странной проблемой не сталкивались

Проблема в том, что в логах до момента замерзания всё выглядит как обычно. Выполняется очередной внешний запрос и после этого контейнер перестаёт отвечать.

С такой странной проблемой не сталкивались

выше ответили

Запусти работу в докере, делов-то!

Проблема в том, что в логах до момента замерзания всё выглядит как обычно. Выполняется очередной внешний запрос и после этого контейнер перестаёт отвечать.

Какая-то коричневая магия.

Надо короче тебе читать логи когда работает приложение, это тупняк именно приложения

Попытаться воспроизвести проблему

Да долго, да муторно, но тут проблема приложения твоего.

Подскажите, как организовать UID mapping внутри docker контейнера? Т.е. я хочу, чтобы UID пользователя хоста совпадал с UID пользователя контейнера(и таких пар пользователь - контейнер) много

Подскажите, как организовать UID mapping внутри docker контейнера? Т.е. я хочу, чтобы UID пользователя хоста совпадал с UID пользователя контейнера(и таких пар пользователь - контейнер) много

-u при запуске

Если есть логирование типа кибана, грейлог, настройте агента и логи отправляйте туда, чтобы читать проще было

Хранятся логи если делали /var/lib/docker/containers/*/*.json

Ну на крайняк портейнер сделайте, но это лишняя дырка. На проде юзать его моветон

И ит безопасность пиздить должна вас за это, сто и правильно

Portainer.io

-u при запуске

Тогда пользователь root внутри контейнера будет обладать только правами пользователдя, который будет указан в -u ?

Тогда пользователь root внутри контейнера будет обладать только правами пользователдя, который будет указан в -u ?

в общем, возможно, просто я немного не понял задачу, обычно парятся с такими штуками если налажали с уидами на хостовой машине и в докер прокидывают папки

в общем, возможно, просто я немного не понял задачу, обычно парятся с такими штуками если налажали с уидами на хостовой машине и в докер прокидывают папки

Я как раз прокидываю директории с хоста в контейнер

Я как раз прокидываю директории с хоста в контейнер

ну тогда изи решение просто ранить контейнер под иудом и гуидом как на хостовой машине

Я как раз прокидываю директории с хоста в контейнер

имею в виду как на те папки что ты прокинул

Подскажите, как организовать UID mapping внутри docker контейнера? Т.е. я хочу, чтобы UID пользователя хоста совпадал с UID пользователя контейнера(и таких пар пользователь - контейнер) много

Зачем?

Зачем?

Потому что я монтирую директории с хоста в контейнер

А директория принадлежит конкретному юзеру

ну, сделать правильный докер файл и запускать приложуху через стартовый скрипт с пробросом переменных UID/GID?

ну, сделать правильный докер файл и запускать приложуху через стартовый скрипт с пробросом переменных UID/GID?

Проброс переменных через -e не нужен, можно просто через флаг -u указывать юзера, от имени которого запускается процесс в контейнере

Проброс переменных через -e не нужен, можно просто через флаг -u указывать юзера, от имени которого запускается процесс в контейнере

тебе это не поможет, если у тебя образ хитровыделанный

с chown, gosu и прочей дрянью внутри

с chown, gosu и прочей дрянью внутри

Там этого нет

мне отсюда не видно

Это оф. образы apache с php

+ оф. образы python (с uwsgi)

тебе это не поможет, если у тебя образ хитровыделанный

Да нет

Просто кидаешь ему уид, гуид хоста и норм все работает

Да нет

аргументируешь? ты postgres так запускал?

из штатного образа?

аргументируешь? ты postgres так запускал?

Хм, так пострес зашит, если не ошибаюсь, 1000:1000

Ну это чучуть пример не корректный

Ну это чучуть пример не корректный

как раз пример корректный

вы тут рассказываете про общее решение и не говорите, что у него могут быть изъяны.

я представляю себе как запускаю я такой gitlab omnibus docker с uid и все ломается (надо, кстати, попробовать)

как раз пример корректный

Допустим, проступил на старте, создал юрезов с уид гуид 1534:1053 и допустим ранишь джангу

Суёшь ему сырцы с 1534:1053 и норм

ну, джанга - не сломается, стопудово. Но еще отдельный вопрос зачем ей прокидывать UID:GID - она ведь стейтлес обычно?

запекаешь в нее сырцы и полетели

ну, джанга - не сломается, стопудово. Но еще отдельный вопрос зачем ей прокидывать UID:GID - она ведь стейтлес обычно?

Отобьёт по пермишенам

прокидывания исходников - нужно на тачке разработчика… и это такой кейс… хороший, но не особо нужный

прокидывания исходников - нужно на тачке разработчика… и это такой кейс… хороший, но не особо нужный

Не, ну тут понятно что нужно билдить это все в имедж с тегом)

Отобьёт по пермишенам

в смысле - если исходники не с теми пермишшенами? Ну, смотри кейс - джанга, я все запаковал в образ. По умолчанию запускаю от 1000:1000, внутри образа очевидно файлы с правами 1000:1000 и 755 например

ваш ход?

ваш ход?

Это все очевидно)

ну, джанга - не сломается, стопудово. Но еще отдельный вопрос зачем ей прокидывать UID:GID - она ведь стейтлес обычно?

Это случай, когда приложение зашито в образ

А у меня приложений много, и все они в едином хранилище, которое подмонтировано к хосту(сетевая ФС)

А у меня приложений много, и все они в едином хранилище, которое подмонтировано к хосту(сетевая ФС)

я допускаю такой сценарий. У нас такое же с Р студией

там же написано

что сиквел ест

сиквел 1% ))

а по цифрам что левее ?