Надо себе такой на стол раздобыть. Постоянно будет напоминать что кит грустнеет как только я начинаю говнокодить и ставить софт на голый сервер :) Кроме докера конечно.

Вспомнился докер имедж гитлаба на секундочку.

Где постгрес и руби в одном контейнере.

Где постгрес и руби в одном контейнере.

они не смогли в композ

они не смогли в композ

У меня композ на мудреном трехконтейнерном сетапе завелся с первого раза, хз.

Причем это был первый раз когда я писал композ.

Предлагаю новый мем - "вязанный" контейнер

где купить?)

я хочу докер купить

всю контору чтоли?

нет

Ааа

Ооо

Я тоже хочу

Надо скинуть жене, пускай начинает вязать и продвинуть в этой группе свой инет-магазин с подобными ништяками ?

хех

так что где купить

))

Надо скинуть жене, пускай начинает вязать и продвинуть в этой группе свой инет-магазин с подобными ништяками ?

+1

#whois Всем привет! В прошлом работал в SBDA Group, сейчас (совсем-совсем недавно, меньше недели) работаю в Авито, последние полгода очень активно перевожу всю разработку в команде на докер, в связи с этим выстраиваю инфраструктуру и вообще много этим занимаюсь

может кто сталкивался, на Docker for Mac для контейнеров выставляется лимит памяти в 1Гб, даже если выставить флаг -m ?

сначала грешил на docker-compose, но ванильный докер так же игнорирует

нагуглил несколько ишьюс на гитхабе, но они в основном про дебиан

кинь команду которой контейнер создаешь

с рестартом докера docker run начал правильный лимит делать, а docker-compose по-прежнему нет

вот кусок docker-compose.yml

version: '2' services: container: build: . mem_limit: 5G

глупый вопрос - у самой виртуалки то 5gb есть?

дефолтная

сейчас гляну

дефолтная

)))

та-дам)

нету

спасибо, спас мне пару часов жизни)

там еще есть закладка с портами NAT

а что с ними?

а что с ними?

чтобы снаружи зайти в nginx внтури контейнера

обычно все забыают

и удивляются почему после EXPOSE ничего не работает

хочу протестировать, как маршрутизируются запросы между контейнерами на разных серверах в rancher. есть 2 варианта: nginx proxy и встроенный load balancer в rancher. хочу в HTML выдавать номер\имя сервера, чтобы наглядно видеть, куда упал запрос. как-нибудь можно в докере стягивать IP сервера в качестве переменной или еще какие-нибудь уникальные для сервера данные?

и удивляются почему после EXPOSE ничего не работает

да, есть такое

проходили)

я хочу докер купить

в украине можно купить тут: http://toys.simant.com.ua/product/whale_docker.html#details но думаю не у всех есть возможность там приобрести

Нифига не понимаю, как сделать так что бы докер не умирал, если у меня там тупо демон апача...

Вешать какой-то пустой sh с бесконечным циклом?

Запускать апач не как демона

это странно =)

Чем ж? Процессы внутри докера обычно запускают как раз не демонами

Вешать какой-то пустой sh с бесконечным циклом?

Можно супервизором запускать апач но-демон

Cmd

Оно должно быть единственным кто запущен внутри контейнера, с логом в stderr

Вообще, апач в 2017м году звучит очень олдскульно

Чем ж? Процессы внутри докера обычно запускают как раз не демонами

Почему?

По идеологическим причинам

Принцип единой ответственности

Смысл технологии в изоляции компонентов

Никто не мешает напилить все в один контейнер и ссш вывесить

Но эт вагрантоведение какое-то

Нифига не понимаю, как сделать так что бы докер не умирал, если у меня там тупо демон апача...

1) Подсмотреть команду, которой этого демона запускает инит-скрипт (или кто там его запускает сейчас) 2) Именно эту команду задать в докерфайле (можно с модификациями по вкусу) 3) Если апач по каким-то причинам умирает, то для этой проблемы не нужны никакие супервизоры, в самом докере есть restart policy

Почему?

По сути они как демоны работают, но демонизация происходит не внутри контейнера, её делает докер. А внутри контейнера всё выглядит так, будто целевой процесс (апач, например) запущен монопольно. Т.е. при "загрузке" системы вместо init стартует сразу апач.

Получается такая продвинутая консолька, которая все делает сама?

Как например nginx + php-fpm засунуть? Таким же образом?

Как например nginx + php-fpm засунуть? Таким же образом?

Два образа

Два контейнера

Два процесса имеет смысл поднимать, если один без другого не может работать. К примеру для service discovering

По сути они как демоны работают, но демонизация происходит не внутри контейнера, её делает докер. А внутри контейнера всё выглядит так, будто целевой процесс (апач, например) запущен монопольно. Т.е. при "загрузке" системы вместо init стартует сразу апач.

+

Вроде простой вопрос, но столько сложностей. Есть сворм, в котором бежит веб-сервис. Без разницы, replicated или global режим. Снаружи коннектится клиент. В сервисе видно IP клиента как 10.255.х.х, что видимо является внутренним адресом шлюща overlay-сети. Вопрос: как сервису увидеть реальный IP?

У меня два решения но оба костыльные 1) сделать внешний реверс прокси, вне сворма, в нем проставлять X-Real-IP 2) вроде как можно публиковать порт с параметром mode=host, тогда он будет биндиться только на текущей ноде, но на реальном интерфейсе, тогда по идее будет реальный IP. Но это накладывает ряд ограничений: нельзя пока использовать docker stack deploy с этим mode=host, придется отдельно делать docker service create/update со всеми опциями; ну и собственно лишаешься routing mesh-a, и сервис обязательно придется ставить в global-режим

Короче, думаю кто сворм юзал, сталкивались с этой проблемой, как решали?

https://github.com/docker/docker/issues/25526 похоже ты нашел очередную больную тему

почитай там где ближе к концу есть ответы которые вроде помогают некоторым, но как я понял, проще бахнуть  nginx гдето и им реверсить на сервисы в сварме передавай доп хидер

А как вы обосновываете выбор между kubernates и docker?

имеешь ввиду между kubernates и docker swarm mode? потому что выбор между kubernetes и docker очевиден, нет кластера не нужен и kubernates

Приветы. Хочу вывести в переменную в баше порт , который прокидывается в контейнер(с постгресом в моём случае). Если IP контейнера я легко достал, отформатировав вывод docker inspect, то с портом проблема.

export POSTGRES_CONTAINER_IP=$(docker inspect —format '{{ .NetworkSettings.IPAddress }}' $(docker ps —format "{{ .ID }}" —filter 'name'="$POSTGRES_CONTAINER_NAME")) export POSTGRES_CONTAINER_PORT=$(docker inspect —format '{{ .NetworkSettings.Ports."5432/tcp".HostPort }}' $(docker ps —format "{{ .ID }}" —filter 'name'="$POSTGRES_CONTAINER_NAME"))

собственно, ругается на 5432/tcp

то есть ты не знаешь какой порт будет?

открывай все порты

предлагаю прописать портянку из EXPOSE 1 ... EXPOSE 65535

гарантированно даст все порты

докер умеет открывать рейндж портов

да-да, но портянка рулит)

а задачу попонятнее еще раз можно? Ssi

честно говоря не понял, что ты хочешь

у докера кажется даже есть опция -P, которая маппит все порты

без рейнджа

то есть ты не знаешь какой порт будет?

да. делаю docker -P run

как бы звучит уже странно

запускать сервис в докере с рандомным портом

на самом деле, я нашёл решение, но спасибо :)

export POSTGRES_CONTAINER_PORT=$(docker inspect —format '{{(index (index .NetworkSettings.Ports "5432/tcp") 0).HostPort}}' $(docker ps —format "{{ .ID }}" —filter 'name'="$POSTGRES_CONTAINER_NAME"))

вопрос был в том, как бы так пофильтровать, что вернулся порт

а что за задача стояла?

вставить порт в переменную окружени

чтоб потом из приложения его прочитать.