Уот уот

Хотя было бы огонь что-нибудь в стиле: docker run -f xx.xx.xx.xx:5000/my-super-app

Оказывает из private registry и удалить нельзя по нормальному) Приходится хак использовать https://github.com/docker/docker-registry/issues/45#issuecomment-74244366 you can remove entire repository using curl: curl -X DELETE registry-url/v1/repositories/repository-name/ to remove unused images you have to remove tag first: $ curl -X DELETE registry-url/v1/repositories/repository-name/tags/

А для v2: https://github.com/docker/distribution/blob/master/docs/spec/api.md#deleting-an-image

Правда всё равно не работает :\ $ sudo curl --cacert /etc/docker/certs.d/xxx:5000/ca.crt -X DELETE https://yyy:zzz@xxx:5000/v2/findx-web-config/manifests/v330454a9044e49ef2c1b9d04d6d8c6ae746200b2 {"errors":[{"code":"UNSUPPORTED","message":"The operation is unsupported."}]}

Интересно, почему такой набор команд не работает и образ не обновляется? docker rm -v -f my-app; docker pull xxx:5000/my-app:latest && docker run -d --name my-app xxx:5000/my-app:latest

Всё разобрался. Надо было стопить контейнер. Сейчас это выглядит как: docker stop my-app docker rm -v -f my-app docker pull my-private.com:5000/my-app docker run -d -p 80:80 --restart=always --name my-app my-private.com:5000/my-app Сейчас всё заработало, обновил заодно пример в расширении: + https://github.com/StartupMakers/ssh-resource

Зато compose вроде умеет в pull

Даже одиночные контейнеры удобно менеджить композом

там есть вроде опция для этого

Оказалось нет)

кстати, кто знает, в кмпоузе можно обновить тэг в файле и сделать так, чтобы только изменившиеся контейнеры были пересозданы?

смотря в каком случае. Если сделать 'up -d', то он пересоздаст только те контейнеры, что имеют изменения.

хотя вру

только если в docker-compose.yaml что-то изменилось, тогда пересоздать должен

Ребят, кто чем соединял в сеть сервера что б приложения в контейнерах могли общаться между собой

Ребят, кто чем соединял в сеть сервера что б приложения в контейнерах могли общаться между собой

микротиком 3011 %-)))

дёшево и сердито

Смишно(

Сервера стоят в дц

?

На программном уровне

Ребят, кто чем соединял в сеть сервера что б приложения в контейнерах могли общаться между собой

Через Kubernetes, Compose или Flannel?

Для меня это всё незнакомые слова..

начиная с docker потом читай про swarm

начиная с docker потом читай про swarm

Начал с докера, но вопрос стоит в том, стоит ли продолжаьт из-за вопроса выше.

Так как данный вопрос является критически важным в данной ситуации

Задача какая?

Ничего не делать, и чтоб все по 1 кнопке

?

сварм создает сеть между воркер нодами сам

Задача какая?

внутри докеров приложения, они должны общаться между собой(могут и не общаться), но докер стоит не на одном сервере, а на разных(разные локации(Германия, Австрия), по мимо соединения серверов в сеть vpn в голову ничего не приходит

как все запущено

внутри докеров приложения, они должны общаться между собой(могут и не общаться), но докер стоит не на одном сервере, а на разных(разные локации(Германия, Австрия), по мимо соединения серверов в сеть vpn в голову ничего не приходит

впн не нужен, сварм сам тлс поднимает до ноды, а между нодами вроде ipsec. А если это сложно, то есть ранчер, там все одной кнопкой

@Tellef прав

обновись до 1.12.1 и в путь

swarm init

т.е. у него я так поинмаю есть что-то manager и node и он все сервера с докерами объединяет в одно "облако"/"кластер" - т.е. открывать лишний порт,но можно сделать доступ к порту толкьо с определенных машин и целостность безопастности как была так и останется....

Мысли/рассуждения в слух

ну если прям тебя ломают, то да, можешь еще порты прикрыть

Спасибо за информацию. А то сначала докером начал заниматься, а потом подумал, что доступы организовывать как то нужно.

сертификаты на кластер перевыписываются также одной кнопкой

впн не нужен, сварм сам тлс поднимает до ноды, а между нодами вроде ipsec. А если это сложно, то есть ранчер, там все одной кнопкой

Да только сеть при этом имеет дикий оверхед и для приложений для которых важна скорость сети не годится

Да только сеть при этом имеет дикий оверхед и для приложений для которых важна скорость сети не годится

Ну, некотрые сервера между какими будет гиганский объём трафика имеют 1гбе

Не думаю, что там выйдет что-то за пределы

насколько дикий?

Дело даже не в скорости Линка, а в отклике. Плюс к этому еще и conntrack таблица переполняется. Видел бенчмарк постгреса с докер сетью и с контейнером который использовал напрямую адаптер хоста. Так вот который напрямую был подключен существенно быстрее выполнял запросы

Напрямую - это как?

А всё понял. ?

Дело даже не в скорости Линка, а в отклике. Плюс к этому еще и conntrack таблица переполняется. Видел бенчмарк постгреса с докер сетью и с контейнером который использовал напрямую адаптер хоста. Так вот который напрямую был подключен существенно быстрее выполнял запросы

линк в студию, интересно что как. мы тестировали фуллстек nginx+python+pg оверхед пару процентов.

Напрямую - это как?

docker run --network host

линк в студию, интересно что как. мы тестировали фуллстек nginx+python+pg оверхед пару процентов.

Сейчас так не найду. Антон Турецкий с badoo в своем докладе (на ютубе можно найти) рассказывал про подводные камни работы с сетью в докере

а какая альтрнатива-то?

Ребят, вот к примеру склепал я приложение на docker-compose, чем дальше в продакшене им оркестрировать? как все это дело деплоить? может книжку/тутор какой?

А то я уже и про kubernettes слышал и про swarm, что это за звери и в чем разница?

А если я хочу обычный php форум к примеру в докер засунуть, мне проще всего будет его через docker-compose + docker-machine управлять? или есть варик получше для такой простой конфигурации?

Оркестрировать маленькое количество контейнеров можно и с помощью привычного Ansible

Оркестрировать маленькое количество контейнеров можно и с помощью привычного Ansible

малое это меньше 100?

Сомневаюсь, что смогу назвать число. Возможно, это что-то личное. На работе с помощью ансибла што-то вроде 15 штук разновсяких запускал с базами и вебные. Но сам ansible вызывался Jenkins, несколько раз в час контейнеры пересобирались, доставлялись, отстукивались обратно.

Возможно, кому-то будет удобно даже до сотни масштабировать.

Коллеги, добрый вечер

подскажите, может ли докер копировать конфиги не только в контейнер, но и в хост машину? нужно положить в nginx на хосте прокси конфиг, который пробрасывал бы запросы в контейнер в определённый порт

в докер конфиге есть хост и порт контейнера, хочу автоматически собирать прокси конфиг

так монтируйте волюм с конфигом, нгинксу говорите, чтоб инклюдил конфиг по указанному пути да и все

неет

мне нужно не внутрь контейнера

а на ту машину, где крутится докер демон

А где исходный конфиг лежит?

в директории проекта

используй нормальные решения https://hub.docker.com/r/jwilder/nginx-proxy/

используй нормальные решения https://hub.docker.com/r/jwilder/nginx-proxy/

о, спасибо, кстати не подумал поиска прокси готового, хотел прокси либо на той же машине держать (для локальной машины, много проектов одновременно запущены, не удобно с портами работать)

Так прокси на машине можно запускать с --net host

@zimyx Уважаемый, я спижжу вашу аватару, если не возражаете. Уж больно она хороша)

Забирайте. Аналогично заимствовано из недр интернета

А то я уже и про kubernettes слышал и про swarm, что это за звери и в чем разница?

Про K8s можно здесь почитать @kubernetes_ru

Ребят, вот к примеру склепал я приложение на docker-compose, чем дальше в продакшене им оркестрировать? как все это дело деплоить? может книжку/тутор какой?

Уверен, что одного сервера будет недостаточно?

спамобот. прибейте.

Вот эти боты щас в несколько чатов у меня зашли сразу

Хз че они ищут

Агенты матрицы уничтожены

Вот же обидно товарищу что его ботом считают)

?

тут есть те, кто использует Rkt в продакшене (для запуска образов того же докера, например)?

Я не использую :)

Как вам такая альтернатива Docker Cloud?) https://hyper.sh

Приветствую снова)