Публикация наружу - через пограничный хост, на котором acl, nat etc

Ещё раз. В идеале - хост с докером имеет один интерфейс

То есть это уже часть настройки хоста, да ?

То есть это уже часть настройки хоста, да ?

Нет. Это настройки инфры

Нет. Это настройки инфры

Понял, буду искать тогда инфу по этому поводу.

Спасибо ребят. Пойду искать инфу )

@gecube смотри делаю так запустил контейнер с Динд отдельно запускаю свой docker run --rm --link dockerd( контейнер динд):docker —name my_cont test:test ,что не так .не разу не юзал.

@gecube смотри делаю так запустил контейнер с Динд отдельно запускаю свой docker run --rm --link dockerd( контейнер динд):docker —name my_cont test:test ,что не так .не разу не юзал.

Ну, тебе ещё нужно в докер клиента передать, как а удалённому демону подцепиться

env DOCKER_HOST или типа того

Т.е. просто прилинковаться недостаточно (

бл

env DOCKER_HOST или типа того

да но енв перекроет цмд и не выйдет

Почему енв перекроет кмд?

привет. Такой вопрос, есть группа инстансов, которые не имеют прямого доступа в мир, необходимо пулить с докерхаба имиджи. сделал через нексус прокси, но эта зараза всеравно орет что не может достучатся до Error response from daemon: Get https://registry-1.docker.io/v2/: dial tcp 34.233.151.211:443: connect: connection refused свой конфиг клиента, daemon.json, подправил вот так: { "disable-legacy-registry": true, "insecure-registries": ["nexus.example.com:5002"], "registry-mirrors": ["https://nexus.example.com:5002"] } docker info Registry: https://index.docker.io/v1/ Labels: Experimental: false Insecure Registries: nexus.example.com:5002 127.0.0.0/8 Registry Mirrors: https://nexus.example.com:5002/

То есть так ? 127.0.0.1:3000:3000

Можешь ещё в конфиге докер-демона указать "ip":"127.0.0.1". Но помни: docker-compose ПЛЕВАТЬ на эту настройку :D

Почему енв перекроет кмд?

https://hub.docker.com/_/docker/ Я вот тут смотрю.. вроде как линка достаточно или это утро

https://hub.docker.com/_/docker/ Я вот тут смотрю.. вроде как линка достаточно или это утро

Это утро

В докер контейнере, очевидно, есть докер ... Клиент ? Или докер сервер ?

привет. Такой вопрос, есть группа инстансов, которые не имеют прямого доступа в мир, необходимо пулить с докерхаба имиджи. сделал через нексус прокси, но эта зараза всеравно орет что не может достучатся до Error response from daemon: Get https://registry-1.docker.io/v2/: dial tcp 34.233.151.211:443: connect: connection refused свой конфиг клиента, daemon.json, подправил вот так: { "disable-legacy-registry": true, "insecure-registries": ["nexus.example.com:5002"], "registry-mirrors": ["https://nexus.example.com:5002"] } docker info Registry: https://index.docker.io/v1/ Labels: Experimental: false Insecure Registries: nexus.example.com:5002 127.0.0.0/8 Registry Mirrors: https://nexus.example.com:5002/

А в инсекьюр порт тоже нужно писать ? И что за айпишник в ошибке ? Нексуса или докер хаба ?

Я б тебе предложил воркэраунд, но он вряд ли понравится - тупо перебить имя официального докер регистра в хостс на твой нексус. Но хз заработает ли

А в инсекьюр порт тоже нужно писать ? И что за айпишник в ошибке ? Нексуса или докер хаба ?

какой-то амазоновский ИП докерхаба, порт да, нужен инсекьюр

Я б тебе предложил воркэраунд, но он вряд ли понравится - тупо перебить имя официального докер регистра в хостс на твой нексус. Но хз заработает ли

костыль да и с портом не поможет

он ломиться на 443 будет

он ломиться на 443 будет

Есть такое

Не придумали в докере Дискавери по srv записям

секреты в докере чем хэшируются? допустим надо один "вспомнить"

секреты в докере чем хэшируются? допустим надо один "вспомнить"

В смысле свармовские ?

В докер контейнере, очевидно, есть докер ... Клиент ? Или докер сервер ?

Образ тот же Дебиан9 всё норм Докер поставил как сервис и ещё тонну нужного мне....Всё хорошо. Но само собой ничего не стартует так как скрипт ЦМД хочет демона запущенного... Как ты понимаешь линк не помог с енвом не совсем понятно..Можешь ещё чуть подсказок накидать

В смысле свармовские ?

вроде да, они, там какая фигня на базе сварма построена

Образ тот же Дебиан9 всё норм Докер поставил как сервис и ещё тонну нужного мне....Всё хорошо. Но само собой ничего не стартует так как скрипт ЦМД хочет демона запущенного... Как ты понимаешь линк не помог с енвом не совсем понятно..Можешь ещё чуть подсказок накидать

Можно попробовать вольюм с сокетом зашарить между контейнерами...

Тогда демон будет типа как локальный

Есть такое

я вот не нашел как отрубить Registry: дефолтный, по идее "disable-legacy-registry": true, должен был его отключить, и почему докер не юзает зеркала не понятно

Можно попробовать вольюм с сокетом зашарить между контейнерами...

да ,только прочёл . попробую

Получилось)

Тогда демон будет типа как локальный

спс

я вот не нашел как отрубить Registry: дефолтный, по идее "disable-legacy-registry": true, должен был его отключить, и почему докер не юзает зеркала не понятно

Нет

Дефолтный, кмк, нельзя отрубить совсем

Дефолтный, кмк, нельзя отрубить совсем

вот же цуко

Можешь ещё в конфиге докер-демона указать "ip":"127.0.0.1". Но помни: docker-compose ПЛЕВАТЬ на эту настройку :D

Я в docker-compose сделал так, но вроде как есть проблема что другой докер в этой же сети не видит его, такой может быть ?

Я в docker-compose сделал так, но вроде как есть проблема что другой докер в этой же сети не видит его, такой может быть ?

Нет, не может быть, если все правильно сделано

Я в docker-compose сделал так, но вроде как есть проблема что другой докер в этой же сети не видит его, такой может быть ?

Тебе посоветовали пробросить порт в хостовой инстанс, подозреваю что ты на инстанс стучишься, внутри сети обращайся по имени контейнера

Я в docker-compose сделал так, но вроде как есть проблема что другой докер в этой же сети не видит его, такой может быть ?

так не бывает. port это только про публикацию

Господа всем утра) Подскажите как лучше вытащить файлы из контейнера? Волум прокинуть?

Господа всем утра) Подскажите как лучше вытащить файлы из контейнера? Волум прокинуть?

Зачем ? Цель какая ?

Можно вольюм, можно сделать docker cp..

Можно вольюм, можно сделать docker cp..

О, надо почитать. О цели: у меня крутится приложение в контейнере, мне нужно достать много каких конфигов оттуда)

На постоянной основе? Или одноразово ?

О, надо почитать. О цели: у меня крутится приложение в контейнере, мне нужно достать много каких конфигов оттуда)

Ср

На постоянной основе? Или одноразово ?

Одноразово, на постоянной я думаю что волум лучше)

Да, спасибо господа, docker cp решает) Не знал о нем)

Тебе посоветовали пробросить порт в хостовой инстанс, подозреваю что ты на инстанс стучишься, внутри сети обращайся по имени контейнера

Возможно что-то не так сделал, буду в офисе ещё раз проверю. Вам спасибо за понимание и помощь

Блин, а вообще вы очень крутые, подобные сообщества тащат)

всем привет, подскажите как и где можно посмотреть доступные переменные окружения контейнера?

всем привет, подскажите как и где можно посмотреть доступные переменные окружения контейнера?

docker inspect ?

А все *доступные* - в документации, очевидно

А все *доступные* - в документации, очевидно

в документации непосредственно создателя контейнера? сорян за глупые вопросы, только начинаю разбираться

в документации непосредственно создателя контейнера? сорян за глупые вопросы, только начинаю разбираться

Да , очевидно же

А если ее нет, то приходится искать репозиторий, откуда собран образ. Втыкать в докерфайл. И все файлы, из которых образ собран. Фу-фу-фу

благодарю

Все я в офисе. Проверил еще раз и вот что я узнал: Если указать и для БД и для моего сервиса 127.0.0.1:port то я не могу сделать подключение к базе. А если у базы убрать локальный бинд и оставить только для моего сервиса тогда все работает.

Все понял !!! Нужно было убрать driver: bridge

$ ls /tmp/qwe/ tests.json $ docker run -v /tmp/qwe/:/etc/newman/ --entrypoint=/bin/pwd --rm postman/newman /etc/newman $ docker run -v /tmp/qwe/:/etc/newman/ --entrypoint=/bin/ls --rm postman/newman -lah total 8 drwxr-xr-x 2 root root 4.0K May 20 15:25 . drwxr-xr-x 20 root root 4.0K May 23 09:09 ..

ЧЯДНТ?

https://pastebin.com/VJvXn37N

Господа, а кто-нибудь использовал автобилды на dockerhub с регексп-поиском по веткам?

что-то рушится в моей голове

$ docker run -v /tmp/:/etc/newman/ --entrypoint=/bin/ls --rm postman/newman q.json qwe

откуда эти два файла?

откуда эти два файла?

Какие эти два?

q.json qwe

qwe это ты пытался из vim выйти

Из документа похоже.

workdir какой?

Ну или кто-то пытался

workdir какой?

/etc/newman/

с чего ты взял?

а зачем ты tmp c хоста туда монтриуешь?

/etc/newman/

New man. Новый мужик?

это такой способ хакнуть хост систему? тогда лучше сразу /etc/passwd монтируй )))

с чего ты взял?

$ docker run --entrypoint=/bin/pwd --rm postman/newman /etc/newman

а зачем ты tmp c хоста туда монтриуешь?

так нужно

у меня только мат остается

ибо ты не говоришь зачем, а предлагаешь какую-то тупую загадку

но в /tmp не те два файла

да какая разница что монтирую

в tmp у меня куча файло и каталогов

docker run -v /tmp/:/etc/newman/ --entrypoint=/bin/sh --rm alpine cd /etc/newman && ls -la

и нет q.json qwe

вот так сделай

вот так сделай

те же два файла

слушай

а у тебя докер не в снапе?

в снапе