5432 за экспоужен, но не забинден на хост, вот и всё. Или что смущает ?

5432 за экспоужен, но не забинден на хост, вот и всё. Или что смущает ?

можно чуть более по-русски пояснить? да, меня смущает 5432

version: '3.7' services: db: image: postgres:10-alpine volumes: - postgres_data:/var/lib/postgresql/data/ ports: - 5433 web: build: . command: python /mango/manage.py runserver 0.0.0.0:8001 volumes: - .:/mango ports: - 8001:8001 depends_on: - db volumes: postgres_data: при таком конфиге, если я вебу говорю искать бд на 5433 порту – сработает?

version: '3.7' services: db: image: postgres:10-alpine volumes: - postgres_data:/var/lib/postgresql/data/ ports: - 5433 web: build: . command: python /mango/manage.py runserver 0.0.0.0:8001 volumes: - .:/mango ports: - 8001:8001 depends_on: - db volumes: postgres_data: при таком конфиге, если я вебу говорю искать бд на 5433 порту – сработает?

Нет

И ещё тебе докер компоуз версии 3.7 не нужен

Возьми 2.4

а в чем принципиальная разница?

Почитай сам

Про порты

version: '3.7' services: db: image: postgres:10-alpine volumes: - postgres_data:/var/lib/postgresql/data/ ports: - 5433 web: build: . command: python /mango/manage.py runserver 0.0.0.0:8001 volumes: - .:/mango ports: - 8001:8001 depends_on: - db volumes: postgres_data: при таком конфиге, если я вебу говорю искать бд на 5433 порту – сработает?

читай доку по dockerfile что такое expose

ports: - 5433:5432

Слева порт на хосте, справа - в постгрес

ports: - 5433:5432

так и хотел изначально

Он по умолчанию ВНУТРИ контейнера на 5432 слушает

Т.е. 5433 внутри - надо передавать listen address отдельно через cmd или конфиг

docker - В чем разница между "выставлять" и "публиковать" в Docker? - Qaru http://qaru.site/questions/25826/difference-between-expose-and-publish-in-docker

Qaru надо бить ногами.

можно чуть более по-русски пояснить? да, меня смущает 5432

человек просил по русски )

человек просил по русски )

но квару не русская(

но квару не русская(

как кириллица там появилась не важно )

Йес

и еще я могу не поднимать внутри контейнера на 8001 порте, потому что могу указать его лишь только в композе, да?

то есть не делать 8001:8001

да ктож тебя знает ) надо делай, не надо не делай )

то есть не делать 8001:8001

Не понимайт

Expose лучше писать в докерфайле, т.к. это потом работает как документация

да ктож тебя знает ) надо делай, не надо не делай )

да я еще сам себя не знаю))) метод тыка

так, щас еще одну неочевидную для меня вещь спрошу

да я еще сам себя не знаю))) метод тыка

ну так пойди лучше почитай статей, документацию, погугли. Тебе тут насоветуют

на проде, который я поднимал несколько месяцев назад кое как с докером, есть нжинкс. то есть, по идее контейнеры не должны смотреть в веб, их должен проксировать нжинкс. вот я не помню как я там делал, но здесь контейнеры смотрят в веб

скажут ещё, что не ту версию используешь, а может в твоём кейсе вообще насрать какая версия )

скажут ещё, что не ту версию используешь, а может в твоём кейсе вообще насрать какая версия )

тут да

латест и вперед

или того хуже, скажут, что докер мертв и ходи напрямую в containerd

я хотел кубернетес

на одном проекте он и стоит

ток его девопс настраивал

я хотел кубернетес

нам стэк hashicorp нравится

k8s - это бегемот, ИМХО в 90% инсталяций он не нужен

в нашем кейсе вроде вполне себя оправдывает

повалились советы, беги )

?

k8s - это бегемот, ИМХО в 90% инсталяций он не нужен

окей, как вы в номаде рулите энвами ?

тест, стйдж, прод, динамические qa

окей, как вы в номаде рулите энвами ?

по этому я и написал 90 % :)

т.е. по твоему 90% даже до стейджа не доезжают ?)

т.е. по твоему 90% даже до стейджа не доезжают ?)

Ты уверен, что хочешь об этом поговорить в пятницу в 20:00 ? :)

Ты уверен, что хочешь об этом поговорить в пятницу в 20:00 ? :)

хуже у меня уже 22:00 )

тем более ))

я уже к этому времени буду мертв ))

но если ты настроен серьезно похоливарить, я пойду налью бокал и открою ноутбук )

но если ты настроен серьезно похоливарить, я пойду налью бокал и открою ноутбук )

неее, поеду дальше сейчас...:)

я совсем не против поговорить с умными людьми, без всякого сарказма это говорю. Но только не сегодня уж...

слабак )

окей, как вы в номаде рулите энвами ?

Консул для хранения конфы и передавать джобам енв как ключ - не ?

я совсем не против поговорить с умными людьми, без всякого сарказма это говорю. Но только не сегодня уж...

По-моему, коллега просто троллит

ток его девопс настраивал

??

на проде, который я поднимал несколько месяцев назад кое как с докером, есть нжинкс. то есть, по идее контейнеры не должны смотреть в веб, их должен проксировать нжинкс. вот я не помню как я там делал, но здесь контейнеры смотрят в веб

Эх. Я могу предложить 10 схем, правда интересно ?

Эх. Я могу предложить 10 схем, правда интересно ?

Да

Ну, смотри. 1. Nginx линкуется ко всем сетям, наружу торчит через проброс 80:80, 443:443. proxy_pass по имени контейнера. 2. Nginx в хост моде или на хосте вне докера. Проксирует в, скажем, 5000, 5001 ... на локалхосте. Контейнеры, которые тебе надо проксировать запускаешь с проброс 5000(5001....) внутрь на порт внутри контейнера 3. Вообще выкинуть nginx и поменять на traefik, конфу сделать аннотациями )))

Это если совсем кратко

Ну, смотри. 1. Nginx линкуется ко всем сетям, наружу торчит через проброс 80:80, 443:443. proxy_pass по имени контейнера. 2. Nginx в хост моде или на хосте вне докера. Проксирует в, скажем, 5000, 5001 ... на локалхосте. Контейнеры, которые тебе надо проксировать запускаешь с проброс 5000(5001....) внутрь на порт внутри контейнера 3. Вообще выкинуть nginx и поменять на traefik, конфу сделать аннотациями )))

Вот похоже 2 вариант

?

Ребят, как вы решаете проблему с правами, когда в контейнере создаются файлы (обновление ПО скачивает), а вам их потом править надо?

alias chownify='sudo chown username:usergroup -R *'

$ chownify в директории приложения

вместо username:usergroup подставь имя твоего пользователя

всем привет. мой вопрос примитивный, так как столкнулась с докером впервые сегодня, но от меня требуется кое-что сделать. вдска, на ней докер-контейнер, где развернут сайт, доступный по адресу domain.ru. мне нужно сделать так, чтобы по адресу domain.ru перестали быть доступными файлы которые развернуты на докере и впоследствие привязать этот домен к другой директории. если остановлю контейнер этого будет достаточно, или задача непосредственно к докеру отношения не имеет

А может быть такое, что сервис внутри контейнера или все сервисы внутри контейнера или контейнер, перезапускается из за нехватки RAM? сервис перезапускается, но никаких ошибок и индикаторов нет

А может быть такое, что сервис внутри контейнера или все сервисы внутри контейнера или контейнер, перезапускается из за нехватки RAM? сервис перезапускается, но никаких ошибок и индикаторов нет

Да, но ты в логах увидишь про нехватку памяти... Ну, и по умолчанию докер контейнеры не ограничивает

Да, но ты в логах увидишь про нехватку памяти... Ну, и по умолчанию докер контейнеры не ограничивает

вот нет ничего в логах про память

всем привет. мой вопрос примитивный, так как столкнулась с докером впервые сегодня, но от меня требуется кое-что сделать. вдска, на ней докер-контейнер, где развернут сайт, доступный по адресу domain.ru. мне нужно сделать так, чтобы по адресу domain.ru перестали быть доступными файлы которые развернуты на докере и впоследствие привязать этот домен к другой директории. если остановлю контейнер этого будет достаточно, или задача непосредственно к докеру отношения не имеет

Это не к докеру)

вот нет ничего в логах про память

Ну, без логов, без описания параметров сервера, без понимания того, что в контейнере - ничем не прмогу

Это не к докеру)

спасибо)

прдскажите, а есть какие-нибудь опенсорсные тулзы для управления докером? типа посмотреть что в локальном реестре есть, запустить контейнер вот с такими параметрами, логи почитать итд

https://github.com/skanehira/docui

вот нет ничего в логах про память

У кубера в логах кубелет можно оом увидеть, емнип.

Взялся без оркестрора - галлия надейся на себя.

Посоветуйте годные курсы

Посоветуйте годные курсы

Курс витаминов группы B внутримышечно. Очень годный курс!

Курс витаминов группы B внутримышечно. Очень годный курс!

Ток больновато

Ток больновато

Зато полезно

Лучше кавинтон

Кто-нить настраивал docker swarm + registry + traefik + self signed cert? Это вообще рабочая конструкция? Киньте ссылкой, чот с сертами запара. Посмотреть где туплю.

А серьезно ?) Курсы по докеру посоветуйте плиз

Лучше кавинтон

Витамины тоже нужны

А серьезно ?) Курсы по докеру посоветуйте плиз

Есть горы документации, stackoverflow и гугл. Нахера курсы?

Не всегда помогает, я вот нарыл кучу разно-всякой инфы, которая или противоречит, или дополняет, но не факт что правильно. Придётся видимо глубже копать.