О спасибо

Все хочу докер освоить

Никак руки не доходят

И не стоит

Лучше ручками

Быстрее

Руки не доходят - много работы руками - руки не доходят

Уроборос

Привет докероводы есть вопрос

Могу ли я в докере открыть порт только для определенных подсетей?

Пробросить*

в композе точнее

Можешь, просто берешь хост и настраиваешь по уму там

Композер и докер тут не причем

Можешь, просто берешь хост и настраиваешь по уму там

Когда я запускаю док он мне всё ровно порт открывает

Добавь 127.0.0.1: перед портом

оке

127.0.0.1:666:777

дада я понял

а теперь можно сделать форвардинг в нужные сети

оке спасибо

Пожалуйста

Ребят, подскажите пожалуйста, какие best-practices для деплоя приложения? Ну то есть можно собирать локально образ, пушить в хаб и на удаленном сервере делать pull Или непосредственно код загружать отдельно и потом уже использовать docker? Заранее благодарю!

если ты держишь докер для прода, то очевидно сборка и деплой образа

если докер для дев/тест стейджа - смысла пушить на прод нет

Ребят, подскажите пожалуйста, какие best-practices для деплоя приложения? Ну то есть можно собирать локально образ, пушить в хаб и на удаленном сервере делать pull Или непосредственно код загружать отдельно и потом уже использовать docker? Заранее благодарю!

у нас в репе с кодом лежит докерфайл, по пушу на ремоут дженкинс собирает образ и пушит в хаб. Для деплоя всяких dev-окружений есть docker-compose

пуш в хаб напрямую с машины разработчика - не очень хорошая практика

Народ, а есть какая настройка в сварме, чтобы чистил старые образы?

полагаю, это не дело ни сварма, ни докера в swarm mode-е. Старый (в смысле, не используемый сейчас) - это не всегда точно_ненужный. Так что это надо как-то отдельно, явно делать.

Парни. Глупый вопрос. Ошибка) выскакивает :yaml.scanner.ScannerError: while scanning for the next token found character '\t' that cannot start any token in "./glpi.yml", line 2, column 1

при минимуме текста

GLPI: image: test/glpi ports: - 8080:80

ну дык написано же, что используется символ табуляции и еще визуально image и ports не на одном уровне

в файле на одном)

в nano во всяком случае)

image))

build?

image он с двоеточиями)

build - путь

в файле на одном)

ок )

проверь там табы или пробелы?

табы ставил, как меня тут учили)

1 и 2)

лан, развлекайтесь)

Так в чем косяк?)

GLPI: image: test/glpi ports: - 8080:80

1) выложи исходник на gist 2) скопируй с него обратно в проект, вдруг заработает )) 3) посмотрим

Короче если один таб заменить на два проблема

а два таба на 4 пробела )

завелось)

полагаю, это не дело ни сварма, ни докера в swarm mode-е. Старый (в смысле, не используемый сейчас) - это не всегда точно_ненужный. Так что это надо как-то отдельно, явно делать.

Однако, сварм управляет количеством контейнеров (остановленных). И при достижении определенного кол-ва удаляет старые.

табы ставил, как меня тут учили)

Кажется, я что-то пропустил. с каких пор в ямле надо (можно) табы использовать?

Однако, сварм управляет количеством контейнеров (остановленных). И при достижении определенного кол-ва удаляет старые.

нет противоречий

спросили про образы, а вы про контейнеры ответили

Я же и спрашиваал)

Кажется, я что-то пропустил. с каких пор в ямле надо (можно) табы использовать?

Как то я заводил тут речь, и мне сказали табами можно делать отступы ) Ну видать я не так понял человека, и это больше моя ошибка

Я же и спрашиваал)

Всё еще нет противоречий )))

Ок, ну наверняка же есть какие-то кейсы? У меня место кончилось на серве, не хотелось бы допускать такого впредь) Кто как решает эту проблему?

Ок, ну наверняка же есть какие-то кейсы? У меня место кончилось на серве, не хотелось бы допускать такого впредь) Кто как решает эту проблему?

мониторингом свободного места?..

Коллеги, подскажите пожалуйста, что делаю не так Делаю docker system prun -fa - чтобы наверняка) на локальной машине собираю образ: docker build -t vsokoltsov/uprogress:production -f "$(pwd)/config/docker/Dockerfile" --force-rm --no-cache . Захожу в контейнер через docker run -it vsokoltsov/uprogress:production bash - код актуален Делаю push в hub.docker.com - docker push vsokoltsov/uprogress:production Далее, захожу на удаленный сервер, повторяю там docker system prune -fa (и удаляю все образы через docker rmi -f/docker-compose rm -f) Далее, делаю pull образа - docker pull vsokoltsov/uprogress:production Опять захожу в контейнер - docker run -it vsokoltsov/uprogress:production bash - код актуален Потом делаю build через docker-compose - docker-compose build (https://github.com/vforvad/Uprogress-server/blob/add-email-sending/docker-compose.production.yml, если кому интересно) Захожу в сервис через docker-compose run app bash - код не актуален (файлы не изменены). Почему? Заранее благодарю!

Как то я заводил тут речь, и мне сказали табами можно делать отступы ) Ну видать я не так понял человека, и это больше моя ошибка

спецификацию на yaml открыть два клика, зачем тут спрашивать

Как то я заводил тут речь, и мне сказали табами можно делать отступы ) Ну видать я не так понял человека, и это больше моя ошибка

нет, видимо я ошибался, мне казалось, что у меня работало с табами

еще вариант - возможно, моя IDE настроена заменять табы на пробелы

ERROR: S client not available

всем привет. с докером знаком три дня. есть задача не могу решить. у меня есть контейнер для nginx. в него я протаскиваю конфиги для виртуальных доменов. но конфиги почему то не пашут и домен доступен только через 0.0.0.0:80

Значит из контейнера торчит только порт 80 или у тебя энджинкс падает на всем кроме порта 80.

Хотя если б падал то давал виду, поэтому первое.

не подскажешь как можно исправить? я использую docker compose

Там где експоузишь порт 80 в композе добавь остальные порты

Я не помню как опция называется, давно не писал композы. Но найдешь, там только одно место с портами :)

а также интересует способ взаимодействия контейнеров между собой. как я понял их нужно в одну сеть объединять(networking). но вот только у меня пока с этим туго

а также интересует способ взаимодействия контейнеров между собой. как я понял их нужно в одну сеть объединять(networking). но вот только у меня пока с этим туго

Если контейнеров не много, то можно не заморачиваться, они и так в одной сети. Единственное из надо соединять с помощью link

Если контейнеров не много, то можно не заморачиваться, они и так в одной сети. Единственное из надо соединять с помощью link

Link уже не нужен и объявлен устаревшим

Link уже не нужен и объявлен устаревшим

Каким образом теперь соединять?)

При запуске в выделенной сети они будут видеть друг-друга по именам. Link это всего-лишь dns запись

При запуске в выделенной сети они будут видеть друг-друга по именам. Link это всего-лишь dns запись

А что понимается под устаревшим. Имеете виду использовать skydns ? Я просто не читал на его счет еще. Или вы прям по ИП обращаетесь ?)

Для обращения к контейнеру по имени теперь не нужно указывать link

Для обращения к контейнеру по имени теперь не нужно указывать link

То есть, меня сразу без Линк к базе к примеру подключаться ?

То есть, меня сразу без Линк к базе к примеру подключаться ?

да

да

Хорошо, попробую через часок )

в чате раньше обсуждался вопрос, как понять, что, например, контейнер с монгой готов принимать соединения. предлагалось решение чекать логи контейнера до тех пор, пока не встретится строчка «ready to accept…». на это справедливо указали, что при очередном билде строку подменят и все сломается. нашел такое решение: http://stackoverflow.com/a/15443919/5072635

в чате раньше обсуждался вопрос, как понять, что, например, контейнер с монгой готов принимать соединения. предлагалось решение чекать логи контейнера до тех пор, пока не встретится строчка «ready to accept…». на это справедливо указали, что при очередном билде строку подменят и все сломается. нашел такое решение: http://stackoverflow.com/a/15443919/5072635

почему бы не заюзать https://github.com/jwilder/dockerize?

почитал, технически он делает то же самое что netcat

и если нужна только wait-фича, странно тянуть все остальное

Добрый день ребят. Расскажите пожайлуйста. Хотел потестировать nginx reverse proxy в контейнерах. И тут же наткнулся на косяк. Вообщем есть 2 файлика yml для compose и вручную поднятый mysql Запускаю mysql, запускаю первый yml с базой glpi. Все поднялось на 127.0.0.1:8080. Отлично. Собираю контейнер с nginx reverse proxy. Пишу маленький yml nginx_revers: build: . ports: - 80:80 - 443:443 volumes: - ./nginx.conf:/etc/nginx/nginx.conf:ro - ./sites-available:/etc/nginx/sites-enabled:ro external_links: - glpi_glpi_1 Теперь для теста на основной системе пишу в /etc/hosts 127.0.0.1 glpi И при заходе мне выдает 502 ошибку. Если зайти внутрь контейнера и посмотреть логи на виртуальны хост, то там есть ошибка : 0: *1 connect() failed (111: Connection refused) while connecting to upstream, client: 172.17.0.1, server: glpi, request: "GET / HTTP/1.1", upstream: "http://172.17.0.3:8080/", host: "glpi" В чем косяк? конфиг виртуального хоста на всякий случай: server { listen *:80; server_name glpi; access_log /var/log/nginx/access.log; location / { proxy_pass http://glpi_glpi_1:8080/; proxy_set_header Host $host; proxy_set_header X-Real-IP $remote_addr; proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for; proxy_set_header X-Forwarded-Proto $scheme; } }

а в чем проблема их засунуть в один компоуз и чтобы общались по именам между собой?

а в чем проблема их засунуть в один компоуз и чтобы общались по именам между собой?

Я пока практикуюсь, я потом хочу спрятать много различных сервисов за nginx. И по этому поднимаю в разных yml

так это изначально неудобно, городить костыли, когда можно сразу делать нормально

описываешь композ в котором во вне будет прокинут только порт nginx реверс прокси, а все остальные контейнеры крутятся и общаются внутри этого компоса

и записи в нджинкс буду вида proxy_pass http://app1

а конекшн к mysql будет по хосту app-db

ну или как там обзовешь их в композе

так это изначально неудобно, городить костыли, когда можно сразу делать нормально

Я наверное просто не доконца понимаю compose. Но вот смотрите. Я хотел сделать один compose это связка glpi и ocsserver и вторая программа это к примеру zabbix и zabbix-web. И при обновление glpi я буду весь compose файл перезапускать?

можно указывать конкретный сервер