логи в хранилища логов, файло в объектные хранилища, состояния - в базах данных. ?

Под хранилищами подразумеваются какие-то возможности Docker? Можно ссылку или полное имя?

Всех с праздником :) Скажите плиз например я залил образ на докер хаб все круто но потом я решил в свой образ кое что добавить выполнил команду docker build -t myimage . все получилось. Но когда я хочу залить новую версию образа на докер хаб он мне пишет layer already exist , но я же поменял свой образ? Там поидее он должен был обновиться ?

заливал через комманду docker push вроде все правильно

Под хранилищами подразумеваются какие-то возможности Docker? Можно ссылку или полное имя?

Логи https://docs.docker.com/config/containers/logging/configure/ Файлы: minio(s3) и т.п.

Всех с праздником :) Скажите плиз например я залил образ на докер хаб все круто но потом я решил в свой образ кое что добавить выполнил команду docker build -t myimage . все получилось. Но когда я хочу залить новую версию образа на докер хаб он мне пишет layer already exist , но я же поменял свой образ? Там поидее он должен был обновиться ?

Каждая строчка в докер файле это отдельный слой. Чтобы ускорить процесс, во время билда, если изменений не было в других шагах, будут использоваться те же слои и при пуше происходить скип

Всех с праздником :) Скажите плиз например я залил образ на докер хаб все круто но потом я решил в свой образ кое что добавить выполнил команду docker build -t myimage . все получилось. Но когда я хочу залить новую версию образа на докер хаб он мне пишет layer already exist , но я же поменял свой образ? Там поидее он должен был обновиться ?

Пушатся только те слои, которых еще нет на принимающей стороне.

а если я перекомпилировал dll и сделал вместо архитектуры под x-86 архитектуру под arm это считается новым слоем ?

как замаунтить сокет через volume с правами 777 в compose?

постоянно приходится заходить в контейнер через exec и прописывать руками chmod

что-то такое валидно? - '/var/run/docker.sock:/var/run/docker.sock:rw'от создателей ro

а если я перекомпилировал dll и сделал вместо архитектуры под x-86 архитектуру под arm это считается новым слоем ?

Не важно, ЧТО именно ты делал, важно КАК это описано в Dockerfile

что-то такое валидно? - '/var/run/docker.sock:/var/run/docker.sock:rw'от создателей ro

Вполне

Привет всем, хотел начать изучение docker , кто может подсказать откуда черпать информацию для изучения.По диалогу вижу что тут есть люди которые развиваются в этом направлении, как хорошо стартануть?

Курить мануал

Ещё есть docker labs

Вполне

а как можно 777 сделать? что-то все равно с rw прав не хватает Warning: failed to get default registry endpoint from daemon (Got permission denied while trying to connect to the Docker daemon socket at unix:///var/run/docker.sock: Get http://%2Fvar%2Frun%2Fdocker.sock/v1.29/info: dial unix /var/run/docker.sock: connect: permission denied). Using system default: https://index.docker.io/v1/ Got permission denied while trying to connect to the Docker daemon socket at unix:///var/run/docker.sock: Post http://%2Fvar%2Frun%2Fdocker.sock/v1.29/auth: dial unix /var/run/docker.sock: connect: permission denied script returned exit code 1

а как можно 777 сделать? что-то все равно с rw прав не хватает Warning: failed to get default registry endpoint from daemon (Got permission denied while trying to connect to the Docker daemon socket at unix:///var/run/docker.sock: Get http://%2Fvar%2Frun%2Fdocker.sock/v1.29/info: dial unix /var/run/docker.sock: connect: permission denied). Using system default: https://index.docker.io/v1/ Got permission denied while trying to connect to the Docker daemon socket at unix:///var/run/docker.sock: Post http://%2Fvar%2Frun%2Fdocker.sock/v1.29/auth: dial unix /var/run/docker.sock: connect: permission denied script returned exit code 1

Какую задачу решаешь?

Какую задачу решаешь?

маунчу в композ файле дженкинса через volume докер сокет, но при билде дженкинс проекта ругается, что недостаточно прав. ранее это решалось входом в контейнер и прописыванием chmod 777 /var/run/docker.sock сейчас же я хочу это автоматизировать

маунчу в композ файле дженкинса через volume докер сокет, но при билде дженкинс проекта ругается, что недостаточно прав. ранее это решалось входом в контейнер и прописыванием chmod 777 /var/run/docker.sock сейчас же я хочу это автоматизировать

https://medium.com/@manav503/how-to-build-docker-images-inside-a-jenkins-container-d59944102f30

маунчу в композ файле дженкинса через volume докер сокет, но при билде дженкинс проекта ругается, что недостаточно прав. ранее это решалось входом в контейнер и прописыванием chmod 777 /var/run/docker.sock сейчас же я хочу это автоматизировать

Когда-то сталкивался с подобной проблемой, вроде даже решил и сделал себе такую заметку, может поможет тебе: Permission denied: /var/run/docker.sock jenkins can’t connect via unix to docker socket: docker plugin for jenkins Work for me: https://medium.com/@gustavo.guss/jenkins-building-docker-image-and-sending-to-registry-64b84ea45ee9 Other solution: https://dev.to/acro5piano/specifying-user-and-group-in-docker-i2e

Привет всем, хотел начать изучение docker , кто может подсказать откуда черпать информацию для изучения.По диалогу вижу что тут есть люди которые развиваются в этом направлении, как хорошо стартануть?

Официальные доки и практика

Привет всем, подскажите пожалуйста, как можно с помощью докера, использывать server_name конфига nginx, заходить по адресу http:://<nginx_server_name> ?

что, простите? куда заходить?

не могу нормально сформулировать задачу... Я поднимаю контейнер nginx, и хочу, что бы моя хост машина, знала о домене something.hs Который описан в конфиге nginx

в /etc/hosts хостовой машины пропишите

а другие варианты?

или поднимите локальный днс сервер - dnsmasq, bind да что угодно

по-другому - НИКАК

@zerg_od thanks

это тут при чем? задачу читали?

@zerg_od thanks

В /etc/hosts допиши

Когда я делаю docker stack deploy -c docker-compose.yml projectname то ожидаю, что сервисы, у которых будет изменен image, будут перезапущены и обновлены, но это какая-то рулетка. Могут рестартануть после обновления как часть сервисов, так и только нужный. Я вообще правильно понимаю механизм обновлений?

Когда я делаю docker stack deploy -c docker-compose.yml projectname то ожидаю, что сервисы, у которых будет изменен image, будут перезапущены и обновлены, но это какая-то рулетка. Могут рестартануть после обновления как часть сервисов, так и только нужный. Я вообще правильно понимаю механизм обновлений?

А версия имайдж меняется?

А версия имайдж меняется?

Да, скачивается композом

Да, скачивается композом

В файле композ, меняете версию? Только не latest, это не таг.

В файле композ, меняете версию? Только не latest, это не таг.

Указываю конкретно билд, не latest и ожидаю что перезапустятся только изменённые сервис. Но перезапускаются и другие

Ребят, нид хелп. Как пробросить файл конфига в уже собранный образ, если при запуске контейнера приложение падает и не зайти в контейнер, и на залить файл.

Как быть?

-v (volume) не помогает

Указываю конкретно билд, не latest и ожидаю что перезапустятся только изменённые сервис. Но перезапускаются и другие

Хмммм. Я не помню или композ имеет параметр не рестартуть контейнеры, если не изменился образ.

Ребят, нид хелп. Как пробросить файл конфига в уже собранный образ, если при запуске контейнера приложение падает и не зайти в контейнер, и на залить файл.

пересобери

У меня настроен автобилдинг с битбакета

В такой последовательности есть варик?

Пересобрать = вложить конфиг с образ.

значит тяни код репы, правь докерфайл и ребилди как у тебя

А если он публичный, допустим

А если он публичный, допустим

Собери свой на основе публичного

А если он публичный, допустим

то есть чужой и без доступа к репе?

то есть чужой и без доступа к репе?

с

значит тяни код репы, правь докерфайл и ребилди как у тебя

.

но если я соберу и закину в репу - конфиги видны будут.

а, т.е. можно тупо отказаться от автобилдинга?

т.к. он некчемен в данной последовательности

я не знаю какая у тебя архитектура и чем обусловлена надобность автобилда какие требования к ИБ и пр но в целом к готовому ты вряд ли что то применишь

Понял, сепс

а в целом вопрос: есть образ приложения, каждый пользователь должен дать свой конфиг (допустим доступ к БД, и прочее), как сделать так, что бы залить в образ конфиг?

что бы сделать коммит, нужно зайти в контейнер, но он по ошибке падает, т.к. нет конфига. ?

а, может падает контейнер т.к. он сделан на образе Python, а не OC какой-то&

?

а в целом вопрос: есть образ приложения, каждый пользователь должен дать свой конфиг (допустим доступ к БД, и прочее), как сделать так, что бы залить в образ конфиг?

Енв-файл?

а в целом вопрос: есть образ приложения, каждый пользователь должен дать свой конфиг (допустим доступ к БД, и прочее), как сделать так, что бы залить в образ конфиг?

через env

так, спасибо, гляну как это в докере

Енв-файл?

файл при билде может быть не безопасно, просто передать в контейнер переменные

Решил проблему так: закинул конфиг для докера, где подключаю репозиторий с автобилдом (где нет конфига), потом через ADD добавляю конфиг и завершаю билд. Запускаю копию, в которой есть конфиг. Может колхоз, но хз)

Решил проблему так: закинул конфиг для докера, где подключаю репозиторий с автобилдом (где нет конфига), потом через ADD добавляю конфиг и завершаю билд. Запускаю копию, в которой есть конфиг. Может колхоз, но хз)

Говно

Правильное решение - если есть возможность - поставить консул и тащить оттуда конфиг

Русско говорящее сообщество. Ммм

Проблема конфига в образе (если там конфиги к базам и т п) - секурность. Имеешь доступ к докер ергистри - имеешь доступ везде

Вот

Русско говорящее сообщество. Ммм

Ага. Нетолерантное и беспощадное

Проблема конфига в образе (если там конфиги к базам и т п) - секурность. Имеешь доступ к докер ергистри - имеешь доступ везде

Если правда что-то хотел этим сказать, то я не понял. Если стеб - то забудь.

Если правда что-то хотел этим сказать, то я не понял. Если стеб - то забудь.

Нет, не стеб. Совершенно

Добрый вечер.

Существуют ли инструменты, позволяющие перенести в докер реальную (железную) машину? Есть некий сайт, написанный хрен знает в каком году, крутится на древней версии PHP, на центосе, на каком-то древнем сфинксе и мускуле. Переписывать его времени нет, виртуализовать нет возможности, а освободить старое железо надо.

Существуют ли инструменты, позволяющие перенести в докер реальную (железную) машину? Есть некий сайт, написанный хрен знает в каком году, крутится на древней версии PHP, на центосе, на каком-то древнем сфинксе и мускуле. Переписывать его времени нет, виртуализовать нет возможности, а освободить старое железо надо.

Чудо-инструментов нет, но есть docker compose и образы с php и mysql/sphinx

И голова на плечах

В общем, по кусочкам собрать новый образ из сырцов древних образов?

А так хотелось халявы... %)

В общем, по кусочкам собрать новый образ из сырцов древних образов?

Зачем? Разбить этот сайт на несколько контейнеров. Конкретно- 4. 1) Nginx 2) php-fpm/apache 3)mysql 4) sphinx

Написать на это docker-compose

И жить спокойно

И да, для Docker тоже нужно какое-то железо( vds)

Ну это понятно. Железо, где его можно запустить, как раз есть. Просто старое надо освободить, там какие-то юридические заморочки, я не вдавался.

Роль Docker в Вашем случае не совсем ясна

Что Вам мешает запустить его на новом железе без Docker?

В общем дело такое: старый сервер - centos 5.2, mysql хз какой, PHP 5.4 Крутилось 3 сайта. Поставили задачу перенести их на новое железо, саппорить и так далее. Разумеется, саппорить сайт на версии PHP устаревшей 7 лет назад - это ну такое занятие, глупое. Я отрефакторил два сайта и перенес их на новый сервер (дебиан, PHP7, новый мускуль и все такое). На третий сайт сейчас у меня совершенно нет времени и в качестве компромиссного решения заказчик согласен на докер.

Собственно, для centos 5.2 нет свободного железа, нет возможности (админы не хотят или не знают как) засунуть склонировать его в "обычную" виртуалку, зато все хотят попробовать докер.

В общем дело такое: старый сервер - centos 5.2, mysql хз какой, PHP 5.4 Крутилось 3 сайта. Поставили задачу перенести их на новое железо, саппорить и так далее. Разумеется, саппорить сайт на версии PHP устаревшей 7 лет назад - это ну такое занятие, глупое. Я отрефакторил два сайта и перенес их на новый сервер (дебиан, PHP7, новый мускуль и все такое). На третий сайт сейчас у меня совершенно нет времени и в качестве компромиссного решения заказчик согласен на докер.

Смотрите. Можно запаковать файловую систему. В таргз, а потом распаковать в докере в виде образа

Будет работать. Примерно так делают стандартные образы для centos, ubuntu etc. Вопрос в другом, что 1. Докер это не про много сервисов в одном контейнере. Можно хакнуть, чтобы оно так запускалось. Но тогда лучше посмотреть в сторону lxd/lxc 2. Что делать с изменяемыми файлами ?