Да, через xhyve. Он типо побыстрее вбокса, но не сильно

какие выходы из ситуации?)

какие выходы из ситуации?)

А ты точно хочешь ?

Можно, например, не разрабатывать в докере

хочу среду разработки побыстрей :)

кек

Разрабатывать на удаленном сервере в облаке

хочу среду разработки побыстрей :)

Ставь все нативно

Поставить Линукс нативно

ну эт понятно

просто хочу для всех разрабов единое окружение

Ну, просто это ТА проблема, которую на маке я готов терпеть

просто хочу для всех разрабов единое окружение

Утопия

ну эт понятно

mamp пошустрее работает

В смысле - это плохая цель

mamp пошустрее работает

Что ?

Что ?

Денвер для макоси

Тебе главное, чтобы в прод катилось нормально. Без нормального гитфлоу и тестов это все равно не сделать

А как разработчик извращается на локальной машине + это его персональные половые трудности

Ты не поверишь, но даже у меня есть люди, которые НЕ РАЗРАБАТЫВАЮТ в докере

Но на прод катим в нем

??

такой вопрос, как можно добавить хосты в /etc/hosts в момент билда имейджа? просто через RUN echo и в файл?

Привет друзья. Я с нескольк глупым вопросом пришёл. Прошерстил гугл, как то не нашёл работающего способа реализовать следующее: - нужно из контейнера выполнять команду на хост машине. - команда на хост машине стартует другой контейнер и убивает его. Можно ли это сделать?

Привет друзья. Я с нескольк глупым вопросом пришёл. Прошерстил гугл, как то не нашёл работающего способа реализовать следующее: - нужно из контейнера выполнять команду на хост машине. - команда на хост машине стартует другой контейнер и убивает его. Можно ли это сделать?

Прокинуть сокет докера

Если только для этого

Прокинуть сокет докера

Спасибо. Всё получилось!

привет, есть папка проекта допустим project\ файлы докера лежат в project\docker\backend\Dockerfile как из корня собрать файл проекта, сбор падает на попытке скопировать но насколько я понял контекст сбора project\docker\backend как указать путь до файла и контекст ?

Насколько я помню, для сборки нельзя указывать родительские папки

Точнее копировать из родительских папок

привет, есть папка проекта допустим project\ файлы докера лежат в project\docker\backend\Dockerfile как из корня собрать файл проекта, сбор падает на попытке скопировать но насколько я понял контекст сбора project\docker\backend как указать путь до файла и контекст ?

'''docker build . -f xxx/Dockerfile'''

Где . это контекст. В вашем случае, если запускать из project, то можно оставить .

Всем привет! Коллеги, с праздником)) Приглашаем вас на DINS DevOps Evening!  20 февраля в 19:30, СПб, Старо-Петергофский проспект, 19  На встрече поговорим о микросервисах, Istio и паттерне Sidecar. Вечер обещает быть не только интересным для DevOps инженеров и разработчиков, но еще и вкусным, благодаря фирменной пицце от шеф-повара DINS.  Регистрация на https://dins.timepad.ru/event/904655/ 

@vizdrag не старовато для pin?)

'''docker build . -f xxx/Dockerfile'''

thx заработало

thx заработало

You are welcome:)

такой вопрос, как можно добавить хосты в /etc/hosts в момент билда имейджа? просто через RUN echo и в файл?

Плохая идея, т.к. Докер потом твой etc/hosts будет перезаписывать.

Такая же история с resolv.conf

Если расскажешь, что хочешь - может придумаем как сделать

Ну, тогда придется тащить в докер что-нибудь типа supervisord

За основу взял https://www.youtube.com/watch?v=s948NKa1I1I Ну а дальше детали. Не обязательно ставить в CentOS docker, можно просто сделать архив образа, а импортить и запускать уже на хосте. docker import centos610base.tar.xz docker run -it centos610base:6.10 /usr/bin/linux32 /bin/bash [root@26c7b2368808 /]# uname -a Linux 26c7b2368808 4.15.0-52-generic #56-Ubuntu SMP Tue Jun 4 22:49:08 UTC 2019 i686 i686 i386 GNU/Linux

Если расскажешь, что хочешь - может придумаем как сделать

Передал через докер компоуз как extra_hosts и вроде всё рабатает)

Передал через докер компоуз как extra_hosts и вроде всё рабатает)

ну, это каноничный путь, верно

У докера флаг cpu-quota специфичен только для винды?

Или на linux его тоже можно юзать?

Или на linux его тоже можно юзать?

Можно и там, ога

Всем привет, у меня тут небольша проблемка с docker-compose. Когда запускаю на локальной машине все работает хорошо.

Ну пишут же что 80 порт уже занят :)

‘netstat -tulpn’ чтоб посмотреть что его юзает

Скорее всего это либо nginx либо Apache

Ну пишут же что 80 порт уже занят :)

так я понимаю , что он уже занят), после токого как убил процесс с докером команда 'netstat -tulpn | grep :80' ничего не выводит. на локальной машине я тоже не могу сразу два бинаря запустить слушающих один порт

при установке rocketchat через докер нужно добавить в docker-compose: restart: unless-stopped volumes: - ./uploads:/app/uploads environment: - PORT=3000 - ROOT_URL=http://chat.inumio.com - MONGO_URL=mongodb://mongo:27017/rocketchat - MONGO_OPLOG_URL=mongodb://mongo:27017/local - Accounts_UseDNSDomainCheck=True depends_on: Могу я это сократить так: restart: unless-stopped volumes: - ./uploads:/app/uploads env_file: - ./rocketchat/.env

?

или environment & env_file как-то по-разному сохраняют переменные окрежения.

Опасаюсь в частности за то, чтобы потом с моего имейджа не могли спереть доступы к монге

ну это явно какая-то дичь "ROOT_URL=http://chat.inumio.com"

или environment & env_file как-то по-разному сохраняют переменные окрежения.

нет, одинаковым образом

спасибо вам

Опасаюсь в частности за то, чтобы потом с моего имейджа не могли спереть доступы к монге

с имиджа? или с компоуза?

имейдж

ну, если ты в имидж не прососываешь переменные, то их не украдут (очевидно)

?The team of traders invites you to their team! The number of places is limited! Join now for free!?

Господа, подскажите, как можно в контейнере заблокировать весь исходящий трафик?

Iptables?

Ты же ведь хотел сказать, в сети контейнера?

Iptables?

Поддержу. Либо его вообще вне сетевого стека запускать

Ты же ведь хотел сказать, в сети контейнера?

Вероятно это и хотел сказать

Это через RUN iptables ... нужно делать, или как-то особо?

Это через RUN iptables ... нужно делать, или как-то особо?

На хосте настраивать

Извне мне доступ нужен через прокинутый наверх порт

нет, на хосте с самим докером

Внутри образа ничего делать не надо

А вот изнутри все обрубать, что наружу идет

нет, на хосте с самим докером

А в компоузе что-то такое есть?

а зачем? есть какой-то реальный кейс, для чего это надо?

А в компоузе что-то такое есть?

Нет

В кубернетесе это решает истио (сервисмеш) или networkpolicy

Докер же сам по себе слишком низкоуровневый

Придется марать руки и прописывать правила айпитейблз на хосте

ограничь чисто iptables из сети контейнера и норм. только не забудь нужное разрешить

ограничь чисто iptables из сети контейнера и норм. только не забудь нужное разрешить

На хосте?

да

фича докера в изоляции сетей

https://docs.docker.com/network/

или я что-то недопонимаю? ?

Плохо, что внутри докера или компоуза это нельзя прописать

Моя идея была, что делаю компоуз ап, и все

Без боли, так сказать

Забудь

Компоуз не для этого

Ты хочешь по сути управлять инфраструктурой не тем инструментом