спасибо

Всем привет. А подскажите, на docker инфраструктуре (docker-compose, kubernetes) делают лабы/автотесты на стабильность кластеров (к split-brain, падениям). Если да, подскажите, пожалуйста, ключевые слова, что бы поискать примеры где-нибудь на github... Интересует, как симулировать те или иные отказы и в целом как прогонять тесты с подчинённым окружением.

Возможно, кто-то встречался - докер 18.03 и соседние версии изредка в логи контейнеров вставляет символы ^@ (NUL), что это и как побороть ?

Добрый день. Вышел тут спор с коллегой. Он предлагает зашить npm пакеты установленные в образ и сверху на его основе наше node.js приложение собирать. А при обновлении package.json новую основу пересобирать. Мне кажется это избыточным. Вы когда-нибудь что-нибудь подобное делали?

Добрый день. Вышел тут спор с коллегой. Он предлагает зашить npm пакеты установленные в образ и сверху на его основе наше node.js приложение собирать. А при обновлении package.json новую основу пересобирать. Мне кажется это избыточным. Вы когда-нибудь что-нибудь подобное делали?

это поможет ускорить билд

зависит от вас как фича - клёво как времязатраты - не особо полезная трата времени

и основываться надо не на package.json, а на lock

Добрый день. Вышел тут спор с коллегой. Он предлагает зашить npm пакеты установленные в образ и сверху на его основе наше node.js приложение собирать. А при обновлении package.json новую основу пересобирать. Мне кажется это избыточным. Вы когда-нибудь что-нибудь подобное делали?

Если приложение находится в "стабильной стадии" и ключевые модули не меняются, то почему нет?

Добрый день. Вышел тут спор с коллегой. Он предлагает зашить npm пакеты установленные в образ и сверху на его основе наше node.js приложение собирать. А при обновлении package.json новую основу пересобирать. Мне кажется это избыточным. Вы когда-нибудь что-нибудь подобное делали?

Зависит от вашей сборочной инфраструктуры. Если вы и так в кэш постоянно попадаете - то нет смысла.

Зависит от вашей сборочной инфраструктуры. Если вы и так в кэш постоянно попадаете - то нет смысла.

У нас поды меняются(

Привет. Юзаю docker-compose и traefik как реверс прокси во внешку. Проблема: изнутри контейнеров недоступны сервисы по внешнему хостнейму, пишет host is unreachable. Но при этом ip адрес ресолвит правильно.

Привет. Юзаю docker-compose и traefik как реверс прокси во внешку. Проблема: изнутри контейнеров недоступны сервисы по внешнему хостнейму, пишет host is unreachable. Но при этом ip адрес ресолвит правильно.

Странно... А сеть дефолтная - одна?

Странно... А сеть дефолтная - одна?

P.S. А как проверяли корректность ресолва? Не может быть момент с ipv6?

Странно... А сеть дефолтная - одна?

Нет, создал сеть для объединения разных контейнеров и траефика

Всем привет использую docker-compose, подскажите можно ли из запущенного контейнера вытащить каталог с логами и сделать его как вольюм , что бы каждый раз не заходить внутрь контейнера, если да то как ?

Пинг на сторонние внешние сервисы работает

Привет. Юзаю docker-compose и traefik как реверс прокси во внешку. Проблема: изнутри контейнеров недоступны сервисы по внешнему хостнейму, пишет host is unreachable. Но при этом ip адрес ресолвит правильно.

Файрвол

200%

Сбрось цепочку инпут и проверь

А чуть подробнее? Как трублешутить?

Iptables докер сам генерит

Iptables докер сам генерит

Я не про то

а в чем проблема прокинуть тома и перезапустить контейнер

А чуть подробнее? Как трублешутить?

iptables -L -v

Там либо инпут - эллау олл

И тогда дело в другом

Либо у тебя не открыт порт снаружи для сервиса, куда ты стучишься

Либо у тебя не открыт порт снаружи для сервиса, куда ты стучишься

Снаружи всё доступно и пашет

а в чем проблема прокинуть тома и перезапустить контейнер

Мне нужно прокинуть из контейнера , наружу

Снаружи всё доступно и пашет

Именно

Я тебе про этот же кейс и говорю

А снаружи доступно, потому что докер Нат правила создаёт

Смекаешь ?

Я в сетях не оч шарю(

Факамаза. Файрволлд?

Я в сетях не оч шарю(

Очень жаль

Очень жаль

Мне нет)

Мне нужно прокинуть из контейнера , наружу

так оно ж в обе стороны работает

Есть совет что погуглить или ссыль хорошая?

так оно ж в обе стороны работает

Разве ?

всем привет. в докере не работает крон подскажите, куда копать

если дергаю вручную docker exec -it 43 crontab /etc/cron.d/411_cron, то отрабатывает

а по расписанию не запускается

docker limit resources... cgroups... кто пробовал?

всем привет. в докере не работает крон подскажите, куда копать

Не надо крон в докере

docker limit resources... cgroups... кто пробовал?

Ограничение через докер пробовал

Работает

Я так понял изнутри контейнера нет доступа для подключению к хосту. Вот и нет доступа к самому себе по внешнему хостнейму ?

Всем привет использую docker-compose, подскажите можно ли из запущенного контейнера вытащить каталог с логами и сделать его как вольюм , что бы каждый раз не заходить внутрь контейнера, если да то как ?

они уже есть «снаружи»

Не надо крон в докере

а что надо, если есть потребность постоянно дергать скрипт?

Всем привет использую docker-compose, подскажите можно ли из запущенного контейнера вытащить каталог с логами и сделать его как вольюм , что бы каждый раз не заходить внутрь контейнера, если да то как ?

/var/lib/docker/containers/ ну и там по id

всем привет. в докере не работает крон подскажите, куда копать

поставь какой-нибудь dcron и запускай сам демон в foreground-режиме

а что надо, если есть потребность постоянно дергать скрипт?

запускай крон на самом хосте. А он будет дергать скрипт или программу в контейнере

а что надо, если есть потребность постоянно дергать скрипт?

docker exec в крон на хосте

Либо можно в самом прикладе тайм-аут сделать

Ну, асинхронщина и прочее

окей, а если кратко, то почему не надо крон в докер?

Хотя бы потому что таймзоны

Хотя бы потому что таймзоны

но ведь -v /usr/share/zoneinfo/America/Chicago:/etc/localtime

но ведь -v /usr/share/zoneinfo/America/Chicago:/etc/localtime

Это говно, а не бестпректис

Читай стековерфлоу. Проще уж контейнеры все подготовить сразу с вшитой ТЗ

Cron как часть приложения должен работать в контейнере. Крон на хосте должен выполнять задачи уровня хоста.

«Они не осилили docker”?

Cron как часть приложения должен работать в контейнере. Крон на хосте должен выполнять задачи уровня хоста.

Он может запускать задачи в контейнерах

Тогда у вас хост заточен под приложение. Может тогда не использовать докер?

Этот чат самый разносторонний и информативный. Попробуй в кубе узнать сроки отключения горячей воды в Харькове

Он может запускать задачи в контейнерах

Там по умолчанию он выключен

Тогда у вас хост заточен под приложение. Может тогда не использовать докер?

Тогда в чем тут ошибка?

если дергаю вручную docker exec -it 43 crontab /etc/cron.d/411_cron, то отрабатывает

а по расписанию не запускается

Тогда у вас хост заточен под приложение. Может тогда не использовать докер?

Хост всегда заточен под приложение

Там по умолчанию он выключен

Где, на хосте?

Тогда в чем тут ошибка?

Хз

Иначе приложение выполняется неэффективно. Не говорю уже о том, что образы приклада надо как-то доставить на хост

Другой вопрос, когда у нас сварм (чтоб он сдох) или куб, но там свои примитивы для крон джоб

Как бы все честно

если дергаю вручную docker exec -it 43 crontab /etc/cron.d/411_cron, то отрабатывает

Служба выключена в контейнере по умолчанию

Хост всегда заточен под приложение

Зачем докер тогда?

Зачем докер тогда?

Изоляция среды ? Доставка приложений ?

Удобство управления лимитами ?

Зачем вам изоляция на хосте выделенном под приложение? Ставьте всё по старинке, крон, Апач, мускул

Зачем вам изоляция на хосте выделенном под приложение? Ставьте всё по старинке, крон, Апач, мускул

Ну, это ж не молодежно ! ?