docker inspect покажи

https://pastebin.com/deZ06Pwv

https://unrouted.io/2017/08/15/docker-firewall/

Благодарю

всем привет) а не подскажите, как мне бы извернуться? развернул апликейшн с веб-мордой в докере на локалке, адрес у этой прелести 172.*, а доступ получить даже с локалки не могу. как бы его превратить в 192.*, например?)

внутри контейнеров убунта

всем привет) а не подскажите, как мне бы извернуться? развернул апликейшн с веб-мордой в докере на локалке, адрес у этой прелести 172.*, а доступ получить даже с локалки не могу. как бы его превратить в 192.*, например?)

Адрес где ? Обычно достаточно приклад на 0.0.0.0 перевесить

внутри контейра 172.*

а как приклад перевесить? nginx конфиг?

внутри контейра 172.*

Проброс делай

80:80

Например

80:80

Проброс не поможет, если приложуха внутри не 0.0.0.0 слушает, увы

80:80

а внутри докера это можно запилить?

Проброс не поможет, если приложуха внутри не 0.0.0.0 слушает, увы

+

Почти. Расскажи про архитектуру . Возможно, что тебе host mode будет проще сделать . А nginx в приложением по имени контейнера должен ходить

а внутри докера это можно запилить?

EXPOSE 80в докерфайле

Но там есть нюанс, что если ты сделаешь втупую через апстримы, то если приложуха не поднялась => нет днс => nginx не стартанет

EXPOSE 80в докерфайле

Недостаточно

Expose игнорируется в 90% случаях

на самом деле, всё просто - есть сервис, который разворачивает мониторинги, но работает только под линукс. собственно его я решил запилить в контейнер, мониторит он удаленный хост, а рузельтаты мониторинга глянуть не могу

либо какую-то морду ставить на него и внутри смотреть, но не знаю такие извращения можно говорить?

на самом деле, всё просто - есть сервис, который разворачивает мониторинги, но работает только под линукс. собственно его я решил запилить в контейнер, мониторит он удаленный хост, а рузельтаты мониторинга глянуть не могу

Судя по скрину то ты можешь обратится в браузере на http://127.0.0.1 если не работает то покажи докерфайл хотябы

такс, вынужден отчалить - пока успел глянуть, что 127.0.0.1 не пашет. а докер файл где искать?

такс, вынужден отчалить - пока успел глянуть, что 127.0.0.1 не пашет. а докер файл где искать?

Он тебе не нужен :-)

а куда ж копать?)

хитрые гуру всегда отвечают туманно)

хитрые гуру всегда отвечают туманно)

Вообще странно, а курл что говорит если из нутри контейнера?

да, видит тот хост который монитрю

оттуда коннект уже настроил

а вот посмотреть что там - ума не приложу)

Curl tvoiserver

Curl tvoiserver

не совсем понял - из контейнера я вот это делаю, замечательно работает

извне в контейнер - нет

Это чудеса, не бывает такого. А курлом на локалхос

признаюсь, торопился мог по невнимательности не то курлить

курл чтобы в контейнер кинуть какой хост надо скормить?

курл чтобы в контейнер кинуть какой хост надо скормить?

Смотри

У тебя с хоста доступен только nginx. Норм практика прописать в нем виртсерверы, чтобы каждый указывал в свой контейнер. Вирт сервер можно задать (фактически это дополнительный хидер хттп) в запросе курлом.

Либо - добавляешь в /etc/hosts алиасы, которые ты сделал в nginx, и указываешь их на 127.0.0.1

примерно понял, спасибо за наводку и помощь

скоро испытаю

примерно понял, спасибо за наводку и помощь

У тебя нжинкс на хосте?

примерно понял, спасибо за наводку и помощь

Я тебе ещё добавлю, что в принципе зафиксировать айпишники контейнеров возможно. Но это отдельный параметр в docker run или в docker-compose. И, поверь, скорее всего ты этого не хочешь :-)

Разобрался ? Я предполагаю, что у тебя socat тупо не стартанул

Разобрался ? Я предполагаю, что у тебя socat тупо не стартанул

стартанул точно

нет, не разобрался еще думаю попробовать свой reverse proxy написать, полегче Traefik, под себя

хитрые гуру всегда отвечают туманно)

Что такое 0.0.0.0 понял?

Возник вопросик про multistage-build. Можно ли как то в другом файле Dockerfile указать на локально сбилженный image?

всем доброго времени суток, кто ставил докер на 19 убунту? норм ставиться?

У тебя нжинкс на хосте?

на хосте - нет, а в контейнере пока не знаю

Я тебе ещё добавлю, что в принципе зафиксировать айпишники контейнеров возможно. Но это отдельный параметр в docker run или в docker-compose. И, поверь, скорее всего ты этого не хочешь :-)

понял, мне вообще пару дней мониторнуть и убить

Что такое 0.0.0.0 понял?

айпишник для конфига нжинкса?

айпишник для конфига нжинкса?

чтоб приложение слушало всё

да, понял) такое знаем

на хосте - нет, а в контейнере пока не знаю

ну зн тебя не правильно поняли

короче не может не работать, фаер открывает всё сам, приложуха у тебя точно запущена, порты пробросил...

косяк в образе может ? попробуй не латест

ещё варик ты не всё рассказал) где это и кто хостовая машина

спасибо в любом случае)

и скорее всего ты курлом с хостовой не чекал.

спасибо в любом случае)

всегда пжл

Либо - добавляешь в /etc/hosts алиасы, которые ты сделал в nginx, и указываешь их на 127.0.0.1

Хосты не удобно конфижить, curl --header "Host: example.com" http://127.0.0.1

спасибо в любом случае)

Я бы на твоём месте залез бы в контейнер и глянул чё да как там docker exec -it ....

The 2019 Web Development (Frontend + Backend) RoadMap - DEV Community ?‍??‍? https://dev.to/javinpaul/the-2019-web-development-frontend-backend-roadmap-4le2

The 2019 Web Development (Frontend + Backend) RoadMap - DEV Community ?‍??‍? https://dev.to/javinpaul/the-2019-web-development-frontend-backend-roadmap-4le2

Не тот чат.

Сорян за нубский вопрос, как заставить docker-compose по адресу 127.0.0.1 обращаться натурально на локалхост?

Сорян за нубский вопрос, как заставить docker-compose по адресу 127.0.0.1 обращаться натурально на локалхост?

Network host mode

Спасибо, загуглю

Hi, Есть вопрос, возможно ли изменить в docker swarm порт udp 4789 который используется для overlay network?

у меня такое ощущение, что он захардкожен

теоретически ты можешь правилами iptables его как бы перевесить. Но вот зачем тебе это?

конфликт с VXLAN?

вот. Я тебе даже тикет принес https://github.com/moby/moby/issues/38030

Maks теоретически указывают на параметр https://docs.docker.com/engine/reference/commandline/swarm_init/#--data-path-addr , но я не уверен

конфликт с VXLAN?

да конфликт

Как в докере достучатся до базы, которая не в докере, а на хосте?

берешь и подсосываешь адрес хоста и порт базы. Не 127.0.0.1, а именно внешний адрес хоста

а какой внешний адрес хоста?