может проще деплой организовать?

Подскажите как использовать v1 при логине вместо v2, дело в том что v2 не поддерживается сервером. Можно ли как-то заставить докер подключатся к v1 принудительно

как можно юзать v1?

как можно юзать v1?

v1 что? реджистри?

v1 что? реджистри?

Да

обновить до v2?))

может проще деплой организовать?

да вот тоже уже это обдумал

да вот тоже уже это обдумал

Ансибл берешь и все:)

Ансибл берешь и все:)

ага, только не я решаю)

CTOP кто нибудь использует для мониторига контейнеров?

Соц.опрос?

А нормально, что я имея ограниченного ssh-юзера, могу через докер делать с хостом всё что угодно от имени руута? Вот так, например: docker run -v /:/hostfs -it ubuntu cat /hostfs/etc/passwd

hahaclassic.png https://docs.docker.com/engine/security/security/#docker-daemon-attack-surface

Соц.опрос?

Интересно, как утилита. Может кто, что хорошее или плохое про нее скажет из опыта

А нормально, что я имея ограниченного ssh-юзера, могу через докер делать с хостом всё что угодно от имени руута? Вот так, например: docker run -v /:/hostfs -it ubuntu cat /hostfs/etc/passwd

Да, вполне

привет всем, кто сталкивался с такой проблемой? docker-compose up выдает ошибку Step 2/13 : RUN apt-get update && apt-get install -y libssl-dev ruby python ---> Running in 6bb3a83bbaaf Ign http://httpredir.debian.org jessie InRelease Get:1 http://httpredir.debian.org jessie-updates InRelease [7340 B] Get:2 http://security.debian.org jessie/updates InRelease [44.9 kB] Get:3 http://httpredir.debian.org jessie Release.gpg [2420 B] Get:4 http://httpredir.debian.org jessie Release [148 kB] Get:5 http://httpredir.debian.org jessie/main amd64 Packages [9098 kB] Get:6 http://security.debian.org jessie/updates/main amd64 Packages [825 kB] W: Failed to fetch http://httpredir.debian.org/debian/dists/jessie-updates/InRelease Unable to find expected entry 'main/binary-amd64/Packages' in Release file (Wrong sources.list entry or malformed file) E: Some index files failed to download. They have been ignored, or old ones used instead. Fetched 10.1 MB in 19s (512 kB/s) ERROR: Service 'js_cc' failed to build: The command '/bin/sh -c apt-get update && apt-get install -y libssl-dev ruby python' returned a non-zero code: 100

А нормально, что я имея ограниченного ssh-юзера, могу через докер делать с хостом всё что угодно от имени руута? Вот так, например: docker run -v /:/hostfs -it ubuntu cat /hostfs/etc/passwd

Это докер, никакой безопасности

А нормально, что я имея ограниченного ssh-юзера, могу через докер делать с хостом всё что угодно от имени руута? Вот так, например: docker run -v /:/hostfs -it ubuntu cat /hostfs/etc/passwd

А в чем проблема. Докер то изначально от рута поднят

@vizdrag @atassis

привет всем, кто сталкивался с такой проблемой? docker-compose up выдает ошибку Step 2/13 : RUN apt-get update && apt-get install -y libssl-dev ruby python ---> Running in 6bb3a83bbaaf Ign http://httpredir.debian.org jessie InRelease Get:1 http://httpredir.debian.org jessie-updates InRelease [7340 B] Get:2 http://security.debian.org jessie/updates InRelease [44.9 kB] Get:3 http://httpredir.debian.org jessie Release.gpg [2420 B] Get:4 http://httpredir.debian.org jessie Release [148 kB] Get:5 http://httpredir.debian.org jessie/main amd64 Packages [9098 kB] Get:6 http://security.debian.org jessie/updates/main amd64 Packages [825 kB] W: Failed to fetch http://httpredir.debian.org/debian/dists/jessie-updates/InRelease Unable to find expected entry 'main/binary-amd64/Packages' in Release file (Wrong sources.list entry or malformed file) E: Some index files failed to download. They have been ignored, or old ones used instead. Fetched 10.1 MB in 19s (512 kB/s) ERROR: Service 'js_cc' failed to build: The command '/bin/sh -c apt-get update && apt-get install -y libssl-dev ruby python' returned a non-zero code: 100

Дело точки не в докер, гугли сообщения об ошибках

Кто в курсе, а есть канал в телеграме по поводу TeamCity?

Кто в курсе, а есть канал в телеграме по поводу TeamCity?

@devops_ru

@continuous_integration_ru

кто обьяснит почему после кажого перезапуска контейнера у меня появляются старые его... версии я не знаю чтоле...

смотришь в docker ps -a и там видишь старый ID

приходится удалять их docker rm ID1 ID2 ID3

как запускал контейнер?

кто обьяснит почему после кажого перезапуска контейнера у меня появляются старые его... версии я не знаю чтоле...

запускай с --rm

Понял.

Спасибо

о, ты в телевизоре https://t.me/theaftertimes/4716

Огонь

о, ты в телевизоре https://t.me/theaftertimes/4716

все кажется, что под этим инструментом понимали крест на полу))

Подскажите из-за чего может быть ошибка connection refused?

из-за закрытого порта

Если нужно скопировать файл из вне директории с dockerfile FROM tatsuru/debian ADD ../relative-add/some-file /tmp/some-file Error build: Forbidden path: /tmp/relative-add/some-file то появляется вот такая ошибка. кроме способа копировать файлы в текущую папку, можно ли использовать файлы вне текущей директории?

можно брать только файлы в контексте сборки. контекст сборки задаётся последним аргументом docker bulid и из него выкидывается то, что подходит под .dockerignore

Вопрос. У меня внутри контейнера в папке с кодом code, папка node_modules. Мне для дев окружения нужно в вольюм смотрировать код на локальной машине, но тогда папка node_modules затрется в контейнере. Можно ли при монтировании вольюма, указать как-то, что бы он подпапку не трогал и оставил то, что лежит внутри контейнера?

То есть смотрировать ./code/:/code, но code/node_modules не трогать в контенере

Вопрос. У меня внутри контейнера в папке с кодом code, папка node_modules. Мне для дев окружения нужно в вольюм смотрировать код на локальной машине, но тогда папка node_modules затрется в контейнере. Можно ли при монтировании вольюма, указать как-то, что бы он подпапку не трогал и оставил то, что лежит внутри контейнера?

ты же один раз вмонтируешь, дернешь в контейнере npm i и у тебя будут нормальные зависимости утсановлены. ты же не каждый день контейнер новый поднимаешь?

эх, ну как вариант

ну и вариант запускать фронт не в контейнере. тогда тоже нечего париться

всем привет. есть проект в докере, код туда через volumes привязан. в проекте есть папка с большим csv в которым я grep-ом ищу строку. на хосте команда по файлу отрабатывает почти мгновенно, а в контейнере минуту висит до того как получит какой нибудь результат. в чем может быть проблема?

о, ты в телевизоре https://t.me/theaftertimes/4716

у меня комбо за день, по ходу https://t.me/it_mem/1165

всем привет. есть проект в докере, код туда через volumes привязан. в проекте есть папка с большим csv в которым я grep-ом ищу строку. на хосте команда по файлу отрабатывает почти мгновенно, а в контейнере минуту висит до того как получит какой нибудь результат. в чем может быть проблема?

На какой ос хостится докер?

На макос\винде бывают сильные затупы со скоростью доступа к volume'мам

https://forums.docker.com/t/file-access-in-mounted-volumes-extremely-slow-cpu-bound/8076

На какой ос хостится докер?

mint (локально тестировал как оно вообще будет работать)

вынес папку за пределы volume, один фиг мееееееедленно -_- файл 1.4 гб весом

может на хосте память вся доступна а в докере ограничено?

ограничений не ставил, вроде везде вся доступная (1.5 гига), swapа нет

ограничений не ставил, вроде везде вся доступная (1.5 гига), swapа нет

Как запускаешь контейнер и команду??

запускаю через docker-compose, код через volumes монтируется. и рядом запускаю docker-compose exec app grep -m 1 "1221,921212" /path/temp/table.csv

может на хосте память вся доступна а в докере ограничено?

Греп не жрёт память

пока выполняется команда докер говорит 105% cpu кушает контейнер

Попробуй запустить grep -F

быстрее, но все равно секунд 20 или больше

подскажите, как сделать в docker-compose так, что бы из контейнера А обратится к контейнеру Б по домену ?

подскажите, как сделать в docker-compose так, что бы из контейнера А обратится к контейнеру Б по домену ?

Какому домену?

быстрее, но все равно секунд 20 или больше

А что за образ? Без сервисов?

Какому домену?

test.local например

Привет. Вот в таком состоянии висит уже минут 15:

test.local например

docker-compose -p local up ?

что я могу сделать?

А что за образ? Без сервисов?

alpine с uwsgi

alpine с uwsgi

Так может ты и без грепа грузишь хост?

что я могу сделать?

Судя по скрину - переместиться в 2019

Судя по скрину - переместиться в 2019

конкретней?

конкретней?

Обновиться

docker-compose -p local up ?

это же вроде проброшу порт в хост, а мне нужно из контейнера php обратится в контейре nginx по домену

Обновиться

докер? Докер и так последний. Все остальное, в принципе, тоже

это же вроде проброшу порт в хост, а мне нужно из контейнера php обратится в контейре nginx по домену

Зачем вроде, есть help

докер? Докер и так последний. Все остальное, в принципе, тоже

Хз, скрин из прошлого

Хз, скрин из прошлого

а копирайт из 2019)

а копирайт из 2019)

Это не винда??

Это не винда??

Это винда. Пока нету возможности перейти на линю из-за очень хреновой поддержки старых амдшных гпу

Так может ты и без грепа грузишь хост?

6% нагрузки проца без грепа

docker stats

Ребята

HP DL360p Gen8 Как думаете, сколько лет будут искаться гиперпараметры n-циклов 60гиг файлов xml рассыпью? На рожне, что указано выше?

Это винда. Пока нету возможности перейти на линю из-за очень хреновой поддержки старых амдшных гпу

соррян, что-то скрин показался старой версией. Хз, никогда не было подобной проблемы

запускаю через docker-compose, код через volumes монтируется. и рядом запускаю docker-compose exec app grep -m 1 "1221,921212" /path/temp/table.csv

Bind mount попробуй