Вагрант

Вагрант

?там наверняка макбук с 8 гб рамы

?там наверняка макбук с 8 гб рамы

Макбук на винде? Мощно, мощно.

Макбук на винде? Мощно, мощно.

Скорее наоборот - винда на макбуке

Это не решает проблему

еще как решает, с linux у тебя хотя бы есть сообщество под рукой, готовое помочь, а искать несуществующие документации, как в венде сделать что-то - никто не будет, к сожалению

?там наверняка макбук с 8 гб рамы

да нет lenovo t470s с 24 и i7-7600

Ребят, ХЕЛП! Произошла странная штука, после перезагрузки командой docker-compose up -d —build пропал volume, точнее база данных mysql для wordpress стала пустой кто-то сталкивался? что может быть?

Кто-то не делал бекапы...

восстановить как-то можно?

при этом я же явно не указывал удалять volume

Привет! У меня есть compose файл, в нём сервисы которые должны работать в фоне кроме одного, который должен отработать и умереть, запускаю я всё это так: docker-compose up -d. А как сделать исключение для того сервиса который не нужен в фоне?

при этом я же явно не указывал удалять volume

вроде как восстановить никак, ты собрал образ и пересоздал контейнер, естественно вольюм перезапишется соглашусь выше, если это прод, то бэкапы это первое что нужно делать с сервисом

Привет! У меня есть compose файл, в нём сервисы которые должны работать в фоне кроме одного, который должен отработать и умереть, запускаю я всё это так: docker-compose up -d. А как сделать исключение для того сервиса который не нужен в фоне?

ну так и создай образ с сервисом, который завершится после выполнения, а не будет висеть демоном в контейнере

вроде как восстановить никак, ты собрал образ и пересоздал контейнер, естественно вольюм перезапишется соглашусь выше, если это прод, то бэкапы это первое что нужно делать с сервисом

спасибо за ответ но насколько я знаю volume перезаписывается если явно указать —volumes команде docker-compose up?

хотя не, че то туплю уже вечером, видимо я ошибся с вольюмом

ну так и создай образ с сервисом, который завершится после выполнения, а не будет висеть демоном в контейнере

Как? где писать логику?

Привет. У меня странный вопрос - можно ли запустить реджистри не в контейнере, а поставив, как обычный пакет?

Подскажите плз, зачем нужна директива expose в dockerfile, если порты открываются при запуске или явно задаются в docker-compose

Для обратной совместимости.

Как? где писать логику?

в dockerfile попробуй создать образ и в cmd добавить шелл скрипт

Привет. У меня странный вопрос - можно ли запустить реджистри не в контейнере, а поставив, как обычный пакет?

В смысле ? Почему нет-то

Ребят, ХЕЛП! Произошла странная штука, после перезагрузки командой docker-compose up -d —build пропал volume, точнее база данных mysql для wordpress стала пустой кто-то сталкивался? что может быть?

А в docker-compose.yml что? volumes указаны?

В смысле ? Почему нет-то

я может туплю, но везде его запускают в докере.

я может туплю, но везде его запускают в докере.

https://packages.ubuntu.com/xenial/utils/docker-registry

в dockerfile попробуй создать образ и в cmd добавить шелл скрипт

А без dockerfile это можно сделать? Мне не хочиться что это добовляло команду build

даже не представляю как вообще

погугли docker compose command

погугли docker compose command

Да уже запарился гуглить)))

https://packages.ubuntu.com/xenial/utils/docker-registry

о, спасибо. что-то не нагуглил сходу.

ERROR: for composition_hls_proxy_1 Cannot start service hls_proxy: b'driver failed programming external connectivity on endpoint composition_hls_proxy_1 (55c6d710bff82cced62968dd7d8e499ebd4b1461401399fe721c1a31517dc9c5): (iptables failed: iptables --wait -t nat -A DOCKER -p tcp -d 0/0 --dport 13000 -j DNAT --to-destination 172.19.0.3:3000 ! -i br-f9f683256be2: iptables: No chain/target/match by that name.\n (exit status 1))' ERROR: for hls_proxy Cannot start service hls_proxy: b'driver failed programming external connectivity on endpoint composition_hls_proxy_1 (55c6d710bff82cced62968dd7d8e499ebd4b1461401399fe721c1a31517dc9c5): (iptables failed: iptables --wait -t nat -A DOCKER -p tcp -d 0/0 --dport 13000 -j DNAT --to-destination 172.19.0.3:3000 ! -i br-f9f683256be2: iptables: No chain/target/match by that name.\n (exit status 1))' ERROR: Encountered errors while bringing up the project. подскажите плез, как пофиксить, на одном сервере недавно начало такое выпадать после перезагрузки, пока не перезагрузишь докер демон не начинает работать

ERROR: for composition_hls_proxy_1 Cannot start service hls_proxy: b'driver failed programming external connectivity on endpoint composition_hls_proxy_1 (55c6d710bff82cced62968dd7d8e499ebd4b1461401399fe721c1a31517dc9c5): (iptables failed: iptables --wait -t nat -A DOCKER -p tcp -d 0/0 --dport 13000 -j DNAT --to-destination 172.19.0.3:3000 ! -i br-f9f683256be2: iptables: No chain/target/match by that name.\n (exit status 1))' ERROR: for hls_proxy Cannot start service hls_proxy: b'driver failed programming external connectivity on endpoint composition_hls_proxy_1 (55c6d710bff82cced62968dd7d8e499ebd4b1461401399fe721c1a31517dc9c5): (iptables failed: iptables --wait -t nat -A DOCKER -p tcp -d 0/0 --dport 13000 -j DNAT --to-destination 172.19.0.3:3000 ! -i br-f9f683256be2: iptables: No chain/target/match by that name.\n (exit status 1))' ERROR: Encountered errors while bringing up the project. подскажите плез, как пофиксить, на одном сервере недавно начало такое выпадать после перезагрузки, пока не перезагрузишь докер демон не начинает работать

Файрволл сломался

Ничего файрволлом не управляет помимо докера ?

управляет

есть вайтлист

сделаный чисто на iptables

копать в его сторону?

Всем привет. Народ подскажите. Используем докер локально для разработки. Вылезает ошибка: `Setting environment for exec is not supported in API < 1.25 (1.22)` Как обновить docker-compose на WIN 10 PRO. Стоит докер десктоп последней версии

Ошибку гуглил? https://github.com/docker/compose/issues/4106

копать в его сторону?

Да

Хер

Его

Знает

Ошибку гуглил? https://github.com/docker/compose/issues/4106

вот такое же и нагуглил сам) ответа там не особо нашел

окей

спасибо

даже не представляю как вообще

А как это сделать в dockerfile

А как это сделать в dockerfile

дальше не подскажу, потому что не понятно что именно нужно сделать, у меня мысль из текущего вопроса, что засунуть некий скрипт temp.sh в контейнер в cmd, запустить контейнер, он выполняется и потом скрипт завершается сам когда все дела сделает

дальше не подскажу, потому что не понятно что именно нужно сделать, у меня мысль из текущего вопроса, что засунуть некий скрипт temp.sh в контейнер в cmd, запустить контейнер, он выполняется и потом скрипт завершается сам когда все дела сделает

Спасибо! ?? ?

Ошибку гуглил? https://github.com/docker/compose/issues/4106

спс, судя по всему надо обновить yml под болле старшую версию

Привет! Кто делал nginx + ssl, разумеется в docker)

зачем?

Привет! Кто делал nginx + ssl, разумеется в docker)

на docker hub смотреть не пробовали ? там такого как грязи

на docker hub смотреть не пробовали ? там такого как грязи

Пробовал, но там восновном не проверенный сертификат либо слишком сложные подходы, а меня интересует провереный)

nginx + certbot

nginx + certbot

Можно ссылочку на материал?

https://hub.docker.com/r/staticfloat/nginx-certbot/

зачем?

Для Docker production

а зачем вам nginx за docker-proxy на проде?

https://hub.docker.com/r/staticfloat/nginx-certbot/

А отдельно от nginx, не знаете?

https://medium.com/@pentacent/nginx-and-lets-encrypt-with-docker-in-less-than-5-minutes-b4b8a60d3a71

https://medium.com/@pentacent/nginx-and-lets-encrypt-with-docker-in-less-than-5-minutes-b4b8a60d3a71

Спасибо, этот я уже пробовал, метод замысловатый и не рабочий(

вам нужно автопродление?

а зачем вам nginx за docker-proxy на проде?

Извиняюсь, не понял?

Извиняюсь, не понял?

в смысле там же просадка в производительности будет

в ем проблема, сгенерить сертификат, и просто через волюм его подключить в конфиг

вам nginx для чего? просто стандартный раздатчик статики или нагрузка будет?

Спасибо, этот я уже пробовал, метод замысловатый и не рабочий(

попробуйте без докера, потом поймете, что вам нужно. соберете свой image.

вам nginx для чего? просто стандартный раздатчик статики или нагрузка будет?

Как обратный прокси сервер

в смысле там же просадка в производительности будет

не думаю что эта просадка будет значительная

потом нельзя будет сделать gracefull reload

потом нельзя будет сделать gracefull reload

Почему?

у nginx есть режим мягкого перезапуска, например вы обновили конфиг, вам надо перезапустить так, чтобы не один коннект не был потерян, nginx это умеет

у nginx есть режим мягкого перезапуска, например вы обновили конфиг, вам надо перезапустить так, чтобы не один коннект не был потерян, nginx это умеет

ну вот так примерно: docker exec -it nginx nginx -s reload

у nginx есть режим мягкого перезапуска, например вы обновили конфиг, вам надо перезапустить так, чтобы не один коннект не был потерян, nginx это умеет

Если я вас правильно понял))

И через copy подкладывать конфигурацию ?

И через copy подкладывать конфигурацию ?

она в volume может быть.

И через copy подкладывать конфигурацию ?

Зачем мне это? я не собираюсь использовать Dockerfile

Хз, по мне nix лучше и проще

Докер для своего функционала слишком жирный

Я могу его просто хейтить

Хз, по мне nix лучше и проще

вам в канал про freebsd)

с дедовскими подходами)

Хз, по мне nix лучше и проще

Да у меня всё нормально работает, простот нужен провереный сертификат

Да у меня всё нормально работает, простот нужен провереный сертификат

гост2012?

гост2012?

?

?

опишите стек и задачу, а то непонятно какая у вас цель конечная. и что вы имеете ввиду под «проверенным сертификатом» кем проверенным и зачем?

опишите стек и задачу, а то непонятно какая у вас цель конечная. и что вы имеете ввиду под «проверенным сертификатом» кем проверенным и зачем?

А вообще мне нужно прикрутить к nginx SSL, в ssl я не разбераюсь поэтому и спрашиваю как?

А вообще мне нужно прикрутить к nginx SSL, в ssl я не разбераюсь поэтому и спрашиваю как?

https://letsencrypt.org/ru/

https://letsencrypt.org/ru/

Спасибо

почитайте сайт. и вики про сертификаты и то как они работают. silver bullet нет, все равно надо что то узнать и разобраться самостоятельно.

почитайте сайт. и вики про сертификаты и то как они работают. silver bullet нет, все равно надо что то узнать и разобраться самостоятельно.

Спасибо, просто я думал что это можно сделать както быстрее)

ну это довольно быстро в последствии. надо чтобы сервис был доступен на 80 порту, сказать потом certbot certonly - выбрать пункт 1 - написать домен - читать что скажет в ответ. волюм с сертификатами пробросить в ro внутрь контейнера. (сегодня делал с контейнером, что скинул выше, правда для тестовой среды).

добавить в мониторинг и забыть о сертификатах на какое то время)