захватывающее видео

через час:)

https://www.youtube.com/watch?v=V95bBGB-89Y

https://www.youtube.com/watch?v=V95bBGB-89Y

Спасибо.

Добрый день, подскажите, плиз, как фс хоста, чтобы у приложения в контейнере под определённым пользователем была возможность изменять содержимое фс

вопрос расшифруй подробнее. Типа есть образ ХХХ, запущен под юзером ГГГГ, надо чтобы он писал в ЧЧЧЧ под юзером ФФФ

операционная система, докер - версии такие-то

всем привет, если я ставлю zabbix - mysql, с dump - sql базы, https://hub.docker.com/r/zabbix/zabbix-server-mysql как мне настраивать zabbix контейнер, и весь zabbix чтобы на внешнем пк был доступ к zabbix, и zabbix agent работал бы корректно?

всем привет, если я ставлю zabbix - mysql, с dump - sql базы, https://hub.docker.com/r/zabbix/zabbix-server-mysql как мне настраивать zabbix контейнер, и весь zabbix чтобы на внешнем пк был доступ к zabbix, и zabbix agent работал бы корректно?

Чтобы агенты видели менеджер, его нужно прикидывать через dnsrr, это если вы используете swarm, иначе при инициализации будите сдавливать ip адрес из Ingres сети. С остальным все зависит от того на чем у вас стоят агенты и что мониторят

И снова про снап - перенес его на номально установленный докер, и получил пермишн денайд при попытке стопанутьудалить контейнер. Оказалось что еще в убунте чудо под названием apparmor ебет мозги. Такое ощущение, что все эти "полезные" фичи убунты нужны для того, чтоб устроить адмену попоболь

Добрый день, подскажите, плиз, как фс хоста, чтобы у приложения в контейнере под определённым пользователем была возможность изменять содержимое фс

фс хоста норм, не кашляет, возможность есть

ты это хотел прочитать?

всем привет, если я ставлю zabbix - mysql, с dump - sql базы, https://hub.docker.com/r/zabbix/zabbix-server-mysql как мне настраивать zabbix контейнер, и весь zabbix чтобы на внешнем пк был доступ к zabbix, и zabbix agent работал бы корректно?

порт наружу выстави

И снова про снап - перенес его на номально установленный докер, и получил пермишн денайд при попытке стопанутьудалить контейнер. Оказалось что еще в убунте чудо под названием apparmor ебет мозги. Такое ощущение, что все эти "полезные" фичи убунты нужны для того, чтоб устроить адмену попоболь

да выкиньте вы докер в снапе, одни проблемы же

И снова про снап - перенес его на номально установленный докер, и получил пермишн денайд при попытке стопанутьудалить контейнер. Оказалось что еще в убунте чудо под названием apparmor ебет мозги. Такое ощущение, что все эти "полезные" фичи убунты нужны для того, чтоб устроить адмену попоболь

ни у кого ничего не бомбит. Все дело в локалхосте ;)

да выкиньте вы докер в снапе, одни проблемы же

+100

я его и выкинул)

а зачем переносил?

накатить все с нуля и полетели

stateless, все дела

там куча контейнеров, надо было их на другой сторейдж перенести, я заодно и на нормальный докер перекатил

лучше б через пересоздание. Итак - сейчас проблема есть или нет?

Сейчас нет, я просто упомянул снап, т.к. у меня недели две назад была с ним проблема, пр имиграции на докер с апта

а проблема была в аппарморе, как оказалось

тут мысль какая

если б ты не ставил снап, то у тебя и проблем не было

т.е. это не аппармор сам по себе виноват

ставил не я)

Это спасибо предыдущему дамину, а то и разрабу, я не знаю кто доменя ставил тут на сервак убунту с иксами, да еще через снап докер накатывал

ну и как такой аппармор тоже не нужен на сервере - нафига?

еще раз

аппармор в 90 случаях из 100 работает как надо

т.е. не мешает

это тебе не селинукс

то что у тебя возникли проблемы - скажи спасибо коллеге своему

Доброго времени суток! Коллеги, никак не могу лажу с certmonger забороть, работает ровно один раз, при создании контейнера, дальше никакими сопособами не хочет к dbus цеплятся. Контейнер под fc29, самое смешное, что в похожем контейнере под centos-7 проблем нету. Никто по этим граблям не ходил?

Народ, как запускаете контейнеры с временной службой, типа бакап сделать, индексы у эластика почистить и т.д. По крону?

Народ, как запускаете контейнеры с временной службой, типа бакап сделать, индексы у эластика почистить и т.д. По крону?

Зависит от стека. Ничто не мешает настроить крон таски в контейнере с es. В связке с django мы например используем celery. Один проект, 2 контейнера - один запускает приложение gunicorn, другой celery

Столяров из фланта. Можно и посмотреть.

"Ничто не мешает настроить крон таски в контейнере с es"

гениально

а кто их коллектить будет?

в случае с эйрфлоу - там зомби процессы множились

хм, я думал контейнер кроном с хост машины стартовать, отработает сам вырубится

а кто их коллектить будет?

Я же и говорю, зависит от стека и на чем эти таски выполняются. Так-то под любой взрослый стек есть свои специализированные шедулеры - quartz, sidekiq и т п

В случае с кроном вообще какой коллектинг? Он просто запускает процессы на уровне ОС по расписанию

Я же и говорю, зависит от стека и на чем эти таски выполняются. Так-то под любой взрослый стек есть свои специализированные шедулеры - quartz, sidekiq и т п

погоди крон - это не селери

echo "0 30 * * * root cd /var/compose/elk640 && docker-compose up -d curator" >> /etc/crontab

Я же и говорю, зависит от стека и на чем эти таски выполняются. Так-то под любой взрослый стек есть свои специализированные шедулеры - quartz, sidekiq и т п

несомненно. Но речь шла про вполне конкретный крон

усё, по олдовому...

которого как сервиса в нормальном контейнере попросту нет. Не обязан там быть

echo "0 30 * * * root cd /var/compose/elk640 && docker-compose up -d curator" >> /etc/crontab

В 30 часов 00 минут?)

В 30 часов 00 минут?)

в военное время в сутках достигает 48 =)

Кто-нибудь на винде сталкивается с проблемой: for ... Cannot start service db: error while creating mount source path . Проблема решается через reset credentials, но в чём причина непонятно.

что такое reset credentials?

о хоспаде. А под админом норм?

попробуйте вольюмом, а не бинд маунтом

они в целом стабильнее работать

У меня volume через docker-compose

Акк в целом админский, но процессы без привилегий запущены

а, было такое... пересборка помогала

хорошо хоть не часто приходилось

и пересборка помогает

но у меня на разных машинах по-разному, где-то раз в день, где-то 5 раз

В ишьюсах года полтора проблема висит

ПОдскажите

https://github.com/krish512/docker_nginx_modsecurity/blob/master/Dockerfile

ЗАчем юзают 2 раза

FROM ubuntu:18.04

почему не сделать в 1?

Вопрос, замена малине, самый лучший вариант будет Synology?

ЗАчем юзают 2 раза

там три образа используют, даже не два, все разные

а в чем смысл?

почему не 1?

слой с одного, слой с другого, слой с третьего

ок а зачем?

https://code.tutsplus.com/ru/tutorials/docker-from-the-ground-up-understanding-images--cms-28165

https://docs.docker.com/develop/develop-images/multistage-build/

Подскажите, что не так делаю. Добавил ,healthcheck CMD ps aux |grep '[t]est' || exit 1 И вот не перезапускать контейнер и все (