Просто я всегда считал что в iptables лазает сам докер, и для себя все самостоятельно же и настраивает. Потому просто боюсь залезть и накосячить так что оно вообще работать прекратит(

ему эту самодеятельность можно оторвать

ему эту самодеятельность можно оторвать

вообще не лазил в конфиги и ничего не отрывал, но вижу почему то локальные ИПы вместо нормальных, что странно

Народ, всем привет. Подскажите пожалуйста, у меня docker swarm, через docker stack запускаю приложение, пробрасываю порт, но если кто на этот порт лезет оно выдает ип вида 10.255.0.2, что надо поправить что бы работало нормально?

Docker swarm source IP? https://github.com/moby/moby/issues/25526

Docker swarm source IP? https://github.com/moby/moby/issues/25526

там не http

Подаскажите, у меня есть docker compose с джанго, апачем и база на хост-машине. Как из контенера Джанго подъсоединиться к MySQL на хосте?

Host mode https://m.habr.com/ru/post/333874/

там не http

И?

вообще не лазил в конфиги и ничего не отрывал, но вижу почему то локальные ИПы вместо нормальных, что странно

А тебе вторая статья той же серии) https://m.habr.com/ru/post/334004/

А тебе вторая статья той же серии) https://m.habr.com/ru/post/334004/

ну ок, я понял что там ингресс и балансировка, но почему IP то не могу увидеть? или могу если всегда(!) буду смотреть на доп. заголовки?

В общем как я понял у меня балансировщик прост оне настроен, и проблема именно в этом, или я не правильно понял?

Ты issue все таки почитай...

Ты issue все таки почитай...

т.е. краткая запись вида ports: - "port:port/udp" теперь не устроит, так?

Спасибо, разобрался

Здорово)

И как, есть у проблемы простое решение? В bare-metal k8s с этим все сложно.

ну собственно с последним комментарием там вроде как пример приведен как это запустить что бы оно заработало. У меня 1 контейнер в сервисе, так что проблем не будет думаю.

В кубере кстати с этим не сталкивался вроде вообще, ИПы сразу нормальными были.

Пришедшие извне IP были сразу нормальными? В к8с?

Docker swarm source IP? https://github.com/moby/moby/issues/25526

*tl;dr* Use host mode, Luke. Серебряная пуля таки существует!

И как, есть у проблемы простое решение? В bare-metal k8s с этим все сложно.

metallb и никаких сложностей

metallb и никаких сложностей

Ага, щаз

Ага, щаз

+?

Ага, щаз

перечитал своё сообщение и сам ржу над словами "никаких сложностей" рядом с компонентом кубернетиса

У меня всего-то месяц на его раскуривание ушло)

У меня всего-то месяц на его раскуривание ушло)

начала раскуривания

Ну да

Вопрос по compose. При настройке network_mode: "host" перестает работать проброс портов из контейнера на хост, как поправить?

начинает использоваться хостовая сеть, просто открывай порт в приложении, никаких пробросов не надо

Ну проверь сначала что этот порт открывается джангой

5555 это ваще селери, судя по тексту

Даже не так

Что такое "не могу подключиться браузером"?

Ты же теперь в localhost теперь стучишься?

Что такое "не могу подключиться браузером"?

ну банально localhost_ip:port

Дальше что происходит?

Дальше что происходит?

Админку дажнго видно, все ок. Celery Folwer не виден. Короче понял, ща чекну, открыт ли порт в контейнере

nc -z localhost 5555; echo $?

Что браузер-то говорит?

В телеге есть сниппеты? Раз за разом, одно и то же...

Порт закрыт?

В телеге есть сниппеты? Раз за разом, одно и то же...

Можешь своё сообщение форварднуть в сохранёнки

И когда надо - обратно

Или можешь свой канал сделать, суть та же

So 2018

Ну как бы телеграм это всё-таки чятик, а не платформа для разработки

Стикеры, во!

ss -lntp | grep 5555

netstat -lpn | grep 5555

lsof в студию

telnet

Чуваки, как лечить эту проблему. Nginx в стеке не стартует level=error msg="fatal task error" error="task: non-zero exit (1)" module=node/agent/taskmanager

ну узнай почему

логи там почитай

Чуваки, как лечить эту проблему. Nginx в стеке не стартует level=error msg="fatal task error" error="task: non-zero exit (1)" module=node/agent/taskmanager

@nginx_ru

@nginx_ru

вылечил это дерьмо. я просто хотел смапить папку с конфигами, а оказалось что конфиги нгинкса затерлись

Оказывается, когда через volume мапишь папку инфа с хост машины копируется в контенер, я думал они синхронизируются

Мои поздравления с успешным прочтением доки по volume

Оказывается, когда через volume мапишь папку инфа с хост машины копируется в контенер, я думал они синхронизируются

Volume vs mount

Теперь не догоняю по установке связки nginx php mariadb в docker compose

Что бы по канонам - одно приложение - один контенер

Как догонишь - поздравлю с успешным прочтением доки по сетям.

Docker get started читал?

Как догонишь - поздравлю с успешным прочтением доки по сетям.

Да сеть настроена. Там я не догоняю, почему в контенере nginx основная папка с файлами хостинга /usr/чтототам а в phpfpm - /var/www/html

Я вчера написал, что достаточно взять https://github.com/jwilder/nginx-proxy Пару строк - готово. Нет, сложно readme.md прочитать.

Даже https будет, если ещё пару строк добавить из readme.md

Даже https будет, если ещё пару строк добавить из readme.md

Https клудфраер предоставит

Да, отличный повод не читать readme ?

Да, отличный повод не читать readme ?

Я уже почитал. Но оно не соответвует концепции докера - одно приложение - один контенер

Ну, плохо у тебя с английким значит.

nginx-proxy смотрит на другие контейнеры и сам пишет virtual hosts.

Даже FastCGI поддерживает, для любимого php

ушел читать readme.

traefik вместо nginx можно взять, ещё короче будет.

traefik вместо nginx можно взять, ещё короче будет.

???

я скачал образ wordpress, он как я понял подтянул образ mysql. Теперь я хочу скачать образ apache, чтобы php поизучать. Вопрос могу ли я использовать mysql повторно? Что мне в docker-compose.xml написать, чтобы он не скачивал образ mysql повторно, а использовал уже скачанный? Просто указать имя образа и если он есть в системе, то он не будет его скачивать?

он не будет повторно его выкачивать, Если ты прописываешь в конфиге мускл той же версии что и в случаи с вордпрессом

просто скопируй строчку. image

и все что в ней находится

и образ заюзается из кеша

по сути дела что происходит.

Ок. Спасибо. Я так и подумал, в общем-то.

каждый новый инстанс - это копия ..образа из кеша + настройки пользователя

при этом сам образ остается неизменным

Ясно. Он будет скачивать, только если я пропишу другую версию.