хелпаа правильно ли понимаю docker-compose up -d запустить контейнер docker-compose down удалить?

нет

down Stop and remove containers, networks, images, and volumes

up Create and start containers

всем добра, наблюдается следующая проблема: контейнеры создаются сервисами - однотипно всё, в одном всё ок, в другом неработает маршрут по умолчанию точнее работает, но вот так: bash-4.4# traceroute -In 172.18.0.1 traceroute to 172.18.0.1 (172.18.0.1), 30 hops max, 46 byte packets 1 172.18.0.12 3065.465 ms !H 3064.543 ms !H 3061.863 ms !H

может кто решал подобное?

больше деталей дайте )

в соседнем контейнере при этом всё работает: / # traceroute -In 172.18.0.1 traceroute to 172.18.0.1 (172.18.0.1), 30 hops max, 46 byte packets 1 172.18.0.1 0.012 ms 0.007 ms 0.007 ms

настройки хоста,

настройки IP контейнеров

файрволл - ?

https://paste.ubuntu.com/p/2k8MnJcqN2/ https://paste.ubuntu.com/p/DbHxbvgyMw/ https://paste.ubuntu.com/p/svzmv5WQHM/

Это сворм, что ли ?

да

Фу

Господа китоводы, а кто-нибудь может объяснить, зачем может понадобиться пихать nginx в контейнер?

Господа китоводы, а кто-нибудь может объяснить, зачем может понадобиться пихать nginx в контейнер?

А куда ещё ?

Господа китоводы, а кто-нибудь может объяснить, зачем может понадобиться пихать nginx в контейнер?

Чтобы запустить его в оркестраторе, не поддерживающем ничего кроме докера, например

Ник - прекрасен

Или когда нужна версия nginx, которой нет в репозиториях.

Собственно, у нас и то, и другое

А куда ещё ?

Я до этого просто на хосте ставил. А тут решил ваш докер посмотреть, а мне предлагают nginx поднимать в контейнере. Я, конечно, понимаю, что это примера ради, но возник вопрос)

Я до этого просто на хосте ставил. А тут решил ваш докер посмотреть, а мне предлагают nginx поднимать в контейнере. Я, конечно, понимаю, что это примера ради, но возник вопрос)

Лучше traefik или envoy

Nginx плохо подходит для докер среды

Я до этого просто на хосте ставил. А тут решил ваш докер посмотреть, а мне предлагают nginx поднимать в контейнере. Я, конечно, понимаю, что это примера ради, но возник вопрос)

а почему нет?

Я до этого просто на хосте ставил. А тут решил ваш докер посмотреть, а мне предлагают nginx поднимать в контейнере. Я, конечно, понимаю, что это примера ради, но возник вопрос)

Ну обычная практика. Для того, чтобы все было в одном стеке и одинаково мейтенилось. Просто докер ничего тебе не даст, как и не отнимет. А вот в сочетании с оркестрацией ты получишь все бонусы от этого

а почему нет?

Так в том и вопрос - почему да? Что это даст?

Так в том и вопрос - почему да? Что это даст?

те же плюсы, что и любой другой контейнер?

docker: Error response from daemon: driver failed programming external connectivity on endpoint phantasus10 (13bf884051046f1751e2406e36fef689b1acb5c898cce58fde9d00f461dfbdc8): Timed out proxy starting the userland proxy. впервые вижу такую ошибку

Лучше traefik или envoy

За traefik спасибо, изучаю.

А у envoy сайт не открылся.

Привет. Я начинаю работать с Docker. Кто-нибудь может ответить на несколько вопросов?

Привет. Я начинаю работать с Docker. Кто-нибудь может ответить на несколько вопросов?

привет. спрашуй

Если я выполню в dockerfile обновление apt и установку пакета, этот пакет установится на машине и будет доступен всем пользователям в ОС? Как мне удалить его после завершения работы?

Привет. Я начинаю работать с Docker. Кто-нибудь может ответить на несколько вопросов?

А можешь зайти и почитать документацию для начала:)

Если я выполню в dockerfile обновление apt и установку пакета, этот пакет установится на машине и будет доступен всем пользователям в ОС? Как мне удалить его после завершения работы?

Нет, он установится в образе

Удалишь образ и все

Нет, он установится в образе

Т.е. во время работы в dockerfile все изменения происходят изолированно от ОС, образно говоря в слоях выше?

Т.е. во время работы в dockerfile все изменения происходят изолированно от ОС, образно говоря в слоях выше?

да

Т.е. во время работы в dockerfile все изменения происходят изолированно от ОС, образно говоря в слоях выше?

Докерфайл это описание будущего контейнера а не ос, да

Т.е. во время работы в dockerfile все изменения происходят изолированно от ОС, образно говоря в слоях выше?

cgroups, namespace почитай про эти штуки сначала) вот на базе их докер и работает

cgroups, namespace почитай про эти штуки сначала) вот на базе их докер и работает

Так я и думал, спасибо.

А как происходит расширение на основе образов? Те, что используются в FROM. Если я использую Debian, как мне получить и указать соответствующий образ? Что будет, если я укажу отсутствующий или неверный образ, например Ubuntu?

А как происходит расширение на основе образов? Те, что используются в FROM. Если я использую Debian, как мне получить и указать соответствующий образ? Что будет, если я укажу отсутствующий или неверный образ, например Ubuntu?

?

Если образа нет в локальном кэше докера - он качается с docker hub

Если и там его нет - ну, упс, приплыли

ну или какой-то другой registry который ты сам пропишешь

Ну, да

ну или какой-то другой registry который ты сам пропишешь

Понял, есть удалённые реестры образов и локальный. Спасибо.

Гайз привет. Никто не сталкивался с задачей удалить все имаджы с одинаковым id кроме первого самого ?

А как происходит расширение на основе образов? Те, что используются в FROM. Если я использую Debian, как мне получить и указать соответствующий образ? Что будет, если я укажу отсутствующий или неверный образ, например Ubuntu?

https://medium.com/@jessgreb01/digging-into-docker-layers-c22f948ed612 так же почитай про aufs тогда. вообще по сути ты сейчас спрашиваешь все что есть в официальной документации

Гайз привет. Никто не сталкивался с задачей удалить все имаджы с одинаковым id кроме первого самого ?

Что такое id?

И что такое самый первый ?

ну кароче тот же самый image id получают те образы, которые просто затегались от первого созданного. условно ubuntu:v1 550a3e98b9a9. потом я взял натегал от эьтого образа еще 10 образов - у них такой же имадж ид. вот их бы все выпилить а v1 оставить

Гайз привет. Никто не сталкивался с задачей удалить все имаджы с одинаковым id кроме первого самого ?

фактически ты не удалишь образ контейнера, а просто снимешь лишние тэги с него

да

это и хочу

)

docker rmi container_name:tag

ну так то да, но я конечно имел в виду красиво и автоматизировано

даже так: сначала узнать у какого образа есть такие лишние теги и потом дропнуть

))

А почему команды в CMD оформляются таким образом - ["apt", "install", "nginx"]? В контейнере можно запустить всего одну такую команду? Что делать, если нужно запустить несколько программ?

ну так то да, но я конечно имел в виду красиво и автоматизировано

ну заскриптуй)

А почему команды в CMD оформляются таким образом - ["apt", "install", "nginx"]? В контейнере можно запустить всего одну такую команду? Что делать, если нужно запустить несколько программ?

Что ?

А почему команды в CMD оформляются таким образом - ["apt", "install", "nginx"]? В контейнере можно запустить всего одну такую команду? Что делать, если нужно запустить несколько программ?

все что ты указал в квадратных скобках CMD передается как аргументы в ENTRYPOINT

если тебе надо что-то установить в контейнер, то ставь через RUN

все что ты указал в квадратных скобках CMD передается как аргументы в ENTRYPOINT

Точно. Спасибо.

Именно так, плюс к этому можешь как ты понимаешь не 2к ранов а анд анд

Именно так, плюс к этому можешь как ты понимаешь не 2к ранов а анд анд

да. чем больше у тебя RUN инструкций в докерфайле, тем больше у тебя будет слоев в образе

Да

Заметь оно ограничено ,не транжирь)

Кто знает как решить проблему?

Всем привет) идиотский вопрос. Я в основном в последнее время работал с docker-compose. Сейчас нужно работать с vagrant. В чем дифф?

Вагрант - это про виртуплки

Полноценные

Полноценные

А образы чем собирают?

Всем привет) идиотский вопрос. Я в основном в последнее время работал с docker-compose. Сейчас нужно работать с vagrant. В чем дифф?

Я работал с пхп теперь с цсс ,вчем дифф

Я работал с пхп теперь с цсс ,вчем дифф

Понятно. Думал что это отдельный сборщик для докера

Всем привет) идиотский вопрос. Я в основном в последнее время работал с docker-compose. Сейчас нужно работать с vagrant. В чем дифф?

композ это тулза для работы именно с докером. вагрант обертка для работы с виртуалками и конейнерами в целом. в бэкенд вагрант файла ты можешь так же прописать kvm, virtualbox и т.д.

А образы чем собирают?

вагрант - это обвязка для разных гипревизоров для быстрого развертывания n или к виртуалок

Те конкурент виртуалбокс?

может и kvm и virtualbox

Те конкурент виртуалбокс?

нет

Оууу

Те конкурент виртуалбокс?

он поверх

вагрант это обертка для запуска виртуалок. разных гипервизоров

Не агретись плис. Я тупой и знаю это

Не агретись плис. Я тупой и знаю это

ну надо же что-то с этим делать....

Не агретись плис. Я тупой и знаю это

Ребята все верно сказали..макси подробно

Не агретись плис. Я тупой и знаю это

никто не агрится. у вагранта свои плюсы есть. к примеру у него есть провиженинг системами оркестрации. т.е. ты можешь поднять виртуалку и сразу на нее накатить какую-нибудь ансибл роль

Вообще лучше доки никто не скажет.

Ок. Я люблю описать образ в докер ямл и быть счастливым. В вагрант я должен сделать почти то же? И запустить отдельно виртуалку?

если тебе надо что-то установить в контейнер, то ставь через RUN

Я встречал несколько Dockerfile, где не указываются ENTRYPOINT. Как в таком случае работает CMD? Если мне нужно запустить несколько процессов, что указывать в CMD? Например, Nginx, PHP-FPM, MariaDB. Какой должна быть структура контейнера для таких случаев?

Я встречал несколько Dockerfile, где не указываются ENTRYPOINT. Как в таком случае работает CMD? Если мне нужно запустить несколько процессов, что указывать в CMD? Например, Nginx, PHP-FPM, MariaDB. Какой должна быть структура контейнера для таких случаев?

CMD передает аргументы в ENTRYPOINT. вообще это чуть-чуть против самой концепции докера. в таком случае запусти отдельно контейнер с судб и отдельно с nginx

А образы чем собирают?

Packer, например

Ок. Я люблю описать образ в докер ямл и быть счастливым. В вагрант я должен сделать почти то же? И запустить отдельно виртуалку?

в вагрант файле можешь сделать тоже самое. на самом деле тебе реально проще доку почитать. думаю после этого 95% вопросов отпадет

Я работал с пхп теперь с цсс ,вчем дифф

#memories