Добрый день, если не задавать лимиты, docker возмет сколько нужно озу? например 1гб?

Добрый день, если не задавать лимиты, docker возмет сколько нужно озу? например 1гб?

Угу

Настраиваю docker на Ubuntu, поднял обратный прокси на nginx - слушает только v6 протокол О_о. WTF? Что может быть? ufw включен 2233 ALLOW Anywhere 1194 ALLOW Anywhere 1194/udp ALLOW Anywhere 6006/tcp ALLOW Anywhere 2233 (v6) ALLOW Anywhere (v6) 6006/tcp (v6) ALLOW Anywhere (v6) Менял порт в compose файле - меняется открытый, но опять же только для v6...

На centOS та же херня

На centOS та же херня

Глупости пишешт

Читай доку - tcpv6 сокет слушает и тсп6, и тсп4

netstat -tlpn сделай и посмотри

tcp6 0 0 :::60060 :::* LISTEN - Вот так пишут

ну, да, еще раз - тсп6 - это норм

даже если ты сисктл отрубишь - все равно сокет будет тсп6, т.к. это сам приклад решает

ну, и выхлоп ты дал не весь =)

тогда не понимаю, в чем косяк, почему трафик не идет... nginx_next: build: context: . dockerfile: nginx_next.Dockerfile ports: - '60060:80' command: [nginx-debug, '-g', 'daemon off;'] Весь входящий траффик с порта 60060 отправлять на 80 порт в контейнер nginx_next, правильно?

покажи netstat -tlpn ВНУТРИ контейнера

если утилиты нет - доустанови

ставил вроде, сек

root@481a24bba640:/# netstat -tlpn Active Internet connections (only servers) Proto Recv-Q Send-Q Local Address Foreign Address State PID/Program name tcp 0 0 127.0.0.11:46350 0.0.0.0:* LISTEN - tcp 0 0 0.0.0.0:80 0.0.0.0:* LISTEN 1/nginx: master pro

восьмидесятый, который слушает подключения

А можно увидеть логи одного сервиса в контейнере?

Отфильтровать другие

docker logs --tail 2000 e6c2a87ab668 типа вот так, но что бы вывелись только для одного сервиса

восьмидесятый, который слушает подключения

Все ок

Они отдельно блобами лежат

Разобрался, спасибо.

нигде, они лежат слоями, как я понимаю

- если нигде, тогда откуда берутся данные? - вопрос возник, когда я спушил образ в свой репозиторий и не смог найти его содержимое там.

- если нигде, тогда откуда берутся данные? - вопрос возник, когда я спушил образ в свой репозиторий и не смог найти его содержимое там.

Зачем ???

Зачем я спушил образ в свой репозиторий?

смотри

еще раз

у тебя идет пуш в докер регистри

туда докачиваются только те слои, которые там отсутствуют

очевидно, что слои лежат отдельно, метаинформация об образах (т.е. наборе слоев) - отдельно

Все ок

Так и чо ему надо тогда(

напрямую ходить туда в каталог не нужно

Так и чо ему надо тогда(

сделай ему curl внутри докер контейнера

диагности

напрямую ходить туда в каталог не нужно

если надо спуллить образ - делаешь docker pull

туда докачиваются только те слои, которые там отсутствуют

У меня есть приложение, собранное в образ из докерфайла. Оно включает в себя питоновый код. Меня интересовало, где конкретно он хранится после того, как я пушу его в свой реестр (ответили выше). Если образа в реестре нет в принципе, очевидно, туда качаются все слои образа. Так что не очень понимаю, что вы имеете в виду. Это вроде бы и так понятно.

> Меня интересовало, где конкретно он хранится после того, как я пушу его в свой реестр (ответили выше). я выше ответил

как ЦЕЛИКОВАЯ сущность - нет

Да, он не хранится как ЦЕЛИКОВАЯ сущность, но вы сказали про слои. Да, я понимаю, что образ хранится в виде слоев. Меня интересовало, где локально хранятся эти данные. Вот прям путь.

а, ну, ок

Подскажите пожалуйста как правильно закоммитить чтобы во время коммита контейнер не останавливался ?

посмотреть в документацию

посмотреть в документацию

Получилось, спасибо! А подскажите сколько примерно будет длится коммит контейнера, который весит 3гб на 2хядерном процессоре, а то уже 3 минуты висит и ничего не происходит

вот тут не подскажу

минуту максимум

минуту максимум

даже если —pause=false ? ssh уже минут 8 висит

ну, тогда ты сделал задницу

потому что у тебя может писать больше данных, чем успевает закоммитить

кстати, а зачем коммит? Если для бэкапа - то так себе решение

угу, согласен

кстати, а зачем коммит? Если для бэкапа - то так себе решение

мне чтобы в свой репозиторий запушить потом

зачем?

зачем?

программисты отдали проект с докером, а доступа к закрытым репозиториям нет, теперь хочу в свой репозиторий записать

ну, тебе зачем тогда на живом контейнер?

они же явно тебе образ передали

тупо находишь его, делаешь ему docker tag old_name new_name и docker push new_name

коммит зачем?

ну не мне, после того как они передали, другие программисты в работающий контейнер год вносили изменения и перезапускали.

я думал запушить можно только image

о, хосподи. Опять разрабы криворукие ((((

сочувствую

Да мне просто предложили этим проектом заниматся, а я с докером особо не сталкивался. У них в планах вообще все вытащить из контейнеров и вебкластер сделать.

если не напишу —pause=false сайт ляжет, так ?

да кто ж знает подробности твоей инфраструктуры

ну да, если даже я не знаю), ладно спасибо!)

ну не мне, после того как они передали, другие программисты в работающий контейнер год вносили изменения и перезапускали.

То есть они не перевыкатывали контейнер после изменений, а писали в работающий?

докер контейнер как вмка

То есть они не перевыкатывали контейнер после изменений, а писали в работающий?

Именно так

Разве за такое не надо сжигать заживо?

иногда оправданно

Просто жесть.

но это не тот случай :)

Разве за такое не надо сжигать заживо?

Надо ???

Надо ???

Это луч поноса с самовозгоранием?

То есть они не перевыкатывали контейнер после изменений, а писали в работающий?

Я с таким работал пару лет назад лол Контейнер работать начал ещё до моего прихода На момент ухода 3 года онлайн

Подскажите, можно ли в configMap kubernetes запихать python-файл? Или configMap понимает только key/value файлы?

Можно

Как?

Можно

Все так же через --from-file только указывая python-файл?

Не помню точно. Посмотрите примеры на сайте, там есть вроде

там только про .properties и .env файлы

Подскажите, можно ли в configMap kubernetes запихать python-файл? Или configMap понимает только key/value файлы?

можно и питон запихать

конфиг мап любой формат жрет

Спасибо, попробую

отправил в лику