Где-то дали ссылку похоже

пиар работает =)

Хей

Учусь мастерству докера XD

Учусь мастерству докера XD

далеко ушла?

Привет! Может кто подсказать, какие-то тулзы для репуша образов контейнеров между регистри без выкачивания на тачку, осуществляющий этот процесс, ненужных слоев (уже присутствующих в целевом registry) и самого docker? P.S. Ищу что-то на подобие https://github.com/vbaksa/promoter

Привет! Может кто подсказать, какие-то тулзы для репуша образов контейнеров между регистри без выкачивания на тачку, осуществляющий этот процесс, ненужных слоев (уже присутствующих в целевом registry) и самого docker? P.S. Ищу что-то на подобие https://github.com/vbaksa/promoter

попробуй skopeo

но вообще это выглядит маловероятным

попробуй skopeo

Спасибо, быстро глянул - вроде подходит, осталось понять тянет ли она "ненужные" слои.

нет, вроде ненужные не тянет

но вообще по логиек тебе апишка самого регистри нужна

типа сходи туда и выкачай то-то

Ну ни в апишке OCI, ни докеровской V2 эндпоинта с таким функционалом, насколько мне известно, нет. В целом, в моем случае нужна схема именно с репушем транфером через какую-то тачку, так как registry не могут достучаться друг до друга.

ну, тогда придется на тачке иметь полный кэш всего

ну, сам понимаешь

ибо оно не может сказать, что "эй, регистри, дай мне слой ХХХ"

либо все, либо ничего

далеко ушла?

Нет XD

Нет XD

а где застряла

В самом начале. Просто времени как-то нет

@metrics_ru

докер тут не при чем

Смтп сервак какой ?

докер тут не при чем

да я в курсе))Может думал, кто тоже настравивал)

Смтп сервак какой ?

ага

А ты в курсе, что смтп в Гугле закрыт по умолчанию

А ты в курсе, что смтп в Гугле закрыт по умолчанию

я там открыл

Там приседания типа legacy app + token надо выписывать

По паролю работать не будет

Добрый день! Подскажите, как можно продебажить проблему c недоступностью внешних сетевых ресурсов в из контейнеров, в сети docker swarm? Проблема именно c overlay сетями

Ничего новогр

Подымаешь тестовые контейнеры, гоняешь трафик

Смотришь в логи. Правила файрволла

Можешь ребутнуть пару нод

Смотришь в логи. Правила файрволла

Я вот не совсем понял где посмотреть цепочки для overlay в iptables

ну, они точно так же через хост выходят в сеть

Ну я примерно того-же мнения, но думал может есть какие специфичные кейсы для дебага, или даже инструменты.

ну, они точно так же через хост выходят в сеть

Да чет туплю походу, но не как не могу найти правила на файрволе, которые это отображают(

мощзги

это специфичный инструмент ога

навыки - приходят с практикой

Да чет туплю походу, но не как не могу найти правила на файрволе, которые это отображают(

iptables -L -v, iptables -L -v -t nat

вообще идеально - сравнить на здоровом и больном кластере

половина работы в таком анализе состоит

еще четверь - в поиске root cause

еще четверть - в ее устранении

спасибо за советы

было бы за что

)

Подскажите для чего строке запуска котейнера сначала написано : --volume=/var/www/some_project/static_root:/srv/project/media_root:rw , а потом: --volume=/srv/project/media_root

ну, два вольюма

первый - монтируется в каталог на хосте

второй - либо артефакт докера, либо кусок команды, которая внутри

поэтому ДАЙ ПОЛНУЮ команду

Начал изучать докер, в принципе разобрался непонятен один момент как работать на продакшен, если контейнер схлопнется значит и все мои данные в таблицах тоже, вопрос как работать на продакшене?

если на моей виртуалке база данных слетела, у меня есть шанс её восстановить а в контайнере всё данных нет

если на моей виртуалке база данных слетела, у меня есть шанс её восстановить а в контайнере всё данных нет

Гугли docker volume

Подскажите как заставить docker hub при сборке образа подтягивать git submodule? все сделали по инструкции прописали SSH_PRIVATE но ничего не происходит

Гугли docker volume

плюс в карму тебе хороший человек

Ребята, глупый вопрос. Только разбираюсь с докером Не понимаю одну концептуальную вещь: докер это про то как доставить проект на прод, или так же про то как разрабатывать на локалке? Поясню. Мне достался от предыдущего разраба конфиг для того чтобы собрать проект и отдать заказчикам, через tar архивы это все работает. Я начал курить докер, вроде постепенно въезжаю, но после того как +- понял как устроены все конфиги (от прошлого разраба) задался вопросом, как можно их использовать для разработки на локалке. Ну если банально, у него npm run build, мне npm run dev нужен, у него запускается nginx с конфигом который смотрит в какую то папку (например /var/www/site), а мне это при разработке не нужно так как есть npm-овский локальный сервер или например в nginx-е для прода есть SSL, проксироание с http на https, на локалке этого всего не надо

Ребята, глупый вопрос. Только разбираюсь с докером Не понимаю одну концептуальную вещь: докер это про то как доставить проект на прод, или так же про то как разрабатывать на локалке? Поясню. Мне достался от предыдущего разраба конфиг для того чтобы собрать проект и отдать заказчикам, через tar архивы это все работает. Я начал курить докер, вроде постепенно въезжаю, но после того как +- понял как устроены все конфиги (от прошлого разраба) задался вопросом, как можно их использовать для разработки на локалке. Ну если банально, у него npm run build, мне npm run dev нужен, у него запускается nginx с конфигом который смотрит в какую то папку (например /var/www/site), а мне это при разработке не нужно так как есть npm-овский локальный сервер или например в nginx-е для прода есть SSL, проксироание с http на https, на локалке этого всего не надо

Докер это про то, как упаковать некую настроенную систему, которая будет 100% одинаково и просто запускатся везде где запускается докер.

Ребята, глупый вопрос. Только разбираюсь с докером Не понимаю одну концептуальную вещь: докер это про то как доставить проект на прод, или так же про то как разрабатывать на локалке? Поясню. Мне достался от предыдущего разраба конфиг для того чтобы собрать проект и отдать заказчикам, через tar архивы это все работает. Я начал курить докер, вроде постепенно въезжаю, но после того как +- понял как устроены все конфиги (от прошлого разраба) задался вопросом, как можно их использовать для разработки на локалке. Ну если банально, у него npm run build, мне npm run dev нужен, у него запускается nginx с конфигом который смотрит в какую то папку (например /var/www/site), а мне это при разработке не нужно так как есть npm-овский локальный сервер или например в nginx-е для прода есть SSL, проксироание с http на https, на локалке этого всего не надо

сделай докер-компоуз файл для локальной разработки с одним набором параметров

а для деплоя на прод - скрипт с другим набором параметров

сам же код у тебя будет идентичен

Докер это про то, как упаковать некую настроенную систему, которая будет 100% одинаково и просто запускатся везде где запускается докер.

Тогда получается так как процесс запуска для локальной разработки и для прода разный, это будут два разных конфига

сделай докер-компоуз файл для локальной разработки с одним набором параметров

понял, значит это нормально) просто не знал

Тогда получается так как процесс запуска для локальной разработки и для прода разный, это будут два разных конфига

конфиги - да, образы одинаковые

хм, у меня щас образ с node в котором RUN yarn build, что нужно только для прода. Получается нужно сделать универсальный образ, а запускать его с нужной командой уже в самом yaml?

это один из вариантов

но делать в cmd yarn build - поверь, не лучшая идея

тогда лучше уж сделать мультистадийный докер файл

FROM blablabla as common здесь общий кусок FROM common as release

blablalba

FROM common as debig blablabla

как-то так. И это все в одно докерфайле. Теперь так можно

Народ, никто не вкурсе нормально ли работает докер с Reblaze WAF на машине, есть ли вообще смысл от него?

Народ, никто не вкурсе нормально ли работает докер с Reblaze WAF на машине, есть ли вообще смысл от него?

Щито, простите ?

По идее докеру срать на то есть ли waf или его нет

По идее докеру срать на то есть ли waf или его нет

Ну я это и хотел услышать) Спасибо

Народ, никто не вкурсе нормально ли работает докер с Reblaze WAF на машине, есть ли вообще смысл от него?

Именно с этим не работал, но у нас во всех кластерах есть owasp waf

И работает прекрасно! Иногда даже слишком ;)

Добрый день. Использую Weave Network в качестве сети для контейнеров. Контейнеры разбросаны по разным хостам, Swarm/Kubernetes не использую. Можно ли из одного контейнера пинговать другой по-имени?