пошучено

#синийкит #хочувигру

#синийкит #хочувигру

не в игру, а в деплой

#синийкит #postgresql #вотэтовотвсе

я ждал эту шутку)

дада ?

и уже были блокировки в вк

Бля

бинго

Я чо баян кинул

и дня 3 назад было

а все мирятся с тем, что cadvisor контейнер нужно запускать раньше прочих контейнеров, иначе запущенные до него контейнеры просто не дает удалить из-за примортированного /vat/lib, или я что-то недогоняю и это можно как то пофиксить?

вернее /var/run

нормально ли делать такой деплой контейнера (апп)? 1) docker pull <image_name> 2) docker rm <container_name> 3) docker run <container_name>

на prod, крутиться только docker

rm без stop же не запускается обычно или?

Вопрос по третьей версии docker-compose. Как известно там удалили свойство extends. Теперь что, надо явно в каждом конфиге композа дублировать свойства? Все так делают или есть какой то выход?

ну да вначале stop а потом rm

нормально ли делать такой деплой контейнера (апп)? 1) docker pull <image_name> 2) docker rm <container_name> 3) docker run <container_name>

rm -f ?

rm без stop же не запускается обычно или?

ну хз, в комgозе вроде можно делать build запущенного контейнера, и сразу down up , даунттайм по идее меньше

у меня на проде обычный docker run, через ansible который запускаю.

все через ansible

1) docker pull <image_name> 2) docker stop <container_name> 3) docker rm <container_name> 4) docker run <container_name>

---

без всяких наворотов, нормально ли так выкатывать обновление приложения?

без всяких наворотов, нормально ли так выкатывать обновление приложения?

А никто не дернет этот контейнер пока он обновляется?

ребят, по какой причине файл может не писаться на диск на сервере ubuntu (EC2), кроме прав на запись? Сервер нодовский в докер контейнере, пишу при помощи fs.writeFileSync(). На локалке работает, на сервере — нет. В логи ничего не выводит. Права на серваке на запись в папку 777. Сама папка создается нормально

директория /home/photos

без всяких наворотов, нормально ли так выкатывать обновление приложения?

имхо лучше хотя бы версию в таге имаджа указывать и конкретно с новой версией запускать.

что интересно, пишу так — работает

А никто не дернет этот контейнер пока он обновляется?

нет

ну хз, в комgозе вроде можно делать build запущенного контейнера, и сразу down up , даунттайм по идее меньше

а реально без даунтайма выкатить апдейт? как в Kubernetes Rolling Update

Положить nginx в первый контайнер и избежать костылей

Это же вроде как не docker way, держать два процесса в одном контейнере? В моем случае таких контейнеров на одной машине запускается по 30-40 штук, каждый будет содержать в себе лишний процесс nginx?

И оба других через вольюмес фром прописать

Это подходит для случая, если я данные хочу раздавать из содержимого, которое уже было в image, а не виртуального слоя?

Если надо сейв, можно во время старта симлинк сделать

сейв не нужен

read only

Это же вроде как не docker way, держать два процесса в одном контейнере? В моем случае таких контейнеров на одной машине запускается по 30-40 штук, каждый будет содержать в себе лишний процесс nginx?

А php-fpm вы тоже отдельно от nginx запускаете? В вашем случае вы предлагаете запустить 30-40 отдельных докеров с nginx? Все сильно зависит от задачи, но я считаю что власть в один контейнер больше одного приложения нормально.

Класть*

в моем случае я хочу запустить один контейнер с nginx, который раздавал бы файлы со всех этих 30-40 контейнеров

php-fpm не юзаю

Через volumes выглядит как то костыльно имхо

В таком случае я бы лучше раздавал эти файлы по сети

Особенно если это не динамические данные, а какие либо данные приезжающие с образом

ну да, это статические файлы

Мы статику раздаем именно таким образом, не смотря что на фронте еще один nginx. Просто это удобно и не добавляет overhead

не понял немножко, мне в таком случае что нужно делать?

Статика тем более имеет свойство кэшироваться

Может есть смысл собрать эту статику в кучу, а не пилить 30-40 контейнеров?

Мы раньше тоже ходили этим путем. Потом замучались выкатывать и отлаживать код

не могу, это архитектурное решение, image создают юзеры

это облачный хостинг-сервис приложений

а точнее игровых серверов)

Соберите разные конфигурации, погоняйте тесты

В том чтобы положить 30 веб серверов на хост тоже ничего страшного нет. В случае докер у нас разделяемая память и все они будут кушать мало накладных ресурсов.

я понимаю, но меня не радует то, что в коннтейнерах по два процесса работают

у меня много моментов от этого зависят

Зайдите в контейнер через exec bash напишите ps aux и зачастую там будет больше одного процесса помимо баш

Зависит от образа

Мы supervisord в образа пихаем

Мониторинг

Логирование

Дискавери

И многие делают также

у меня во всех контейнерах один процесс

И?

Это что-то разве ломает?

Зайдите в контейнер через exec bash напишите ps aux и зачастую там будет больше одного процесса помимо баш

это в ответ на это

Только психологический барьер?

Денис, вы общаетесь как уебан

прекращайте =)

У меня докер в продакшене 2.5 года

а у меня 3

Я наелся уже всего с ним

я тоже

меня интересовал вопрос шаринга данных

и, возможно, не только nginx захочет в будущем эти данные хавать

Я вам попытался помочь. А в ответ мат)

ладно, пойду погуглю

спасибо за помощь)

ребят как получить доступ к файлу внутри volume из node-приложения? подскажите хоть как гуглить правильно

Так, стоит пробовать заводить композ с питоном, монгой и энджинксом на 512 мб памяти или лучше не напрягаться?

наверное я задаю глупые вопросы, но больше не знаю у кого спросить

пойду в node.js спрошу..

ребят как получить доступ к файлу внутри volume из node-приложения? подскажите хоть как гуглить правильно

Так а volume не маунтится как простая директория в контейнере?

У меня красивый /tmp вольюм с сокетами например, туда монга, питон и uwsgi ходят.

это метеор приложение, которое деплоится через тулзу meteor up, там в конфиге пишу volumes: { "/home/photos": "/home/photos", // passed as '-v /home/photos:/home/photos' to the docker run command }, не знаю как проверить. Пробовал запросить файл прям из браузера http://myhost/home/photos/file.png, ничего не отдало

вот как проверить не знаю точно, как оно маунтится

мне надо как-то ссылку на файл записать в монго, чтобы потом на фронте использовать

мне надо как-то ссылку на файл записать в монго, чтобы потом на фронте использовать

Так то, что оно в контейнере лежит в /home/photos нихрена не значит что оно в браузере там же лежит.

Если у тебя рут вебсервера в / (что я не рекомендую), то возможно оно будет работать.

надо через nginx как-то шерить?

Если у тебя рут вебсервера в / (что я не рекомендую), то возможно оно будет работать.

неа, рут другой вроде