тоже пять. Давайте воспользуемся альпином, чтобы потом отгребать гемор

Тут хотя бы сказано, что могут возникнуть проблемы)

ну эт да

лучшая практика - отключить swap ?

?

если бы официальные образы были ок..... я бы не возникал

Да я сам и делаю все образы для себя

?

для кубера тоже

для кубера это не бест практис, а требование

для кубера это не бест практис, а требование

никто и не спорит

для кубера тоже

А докер тут при чем?)

потому что кубер поверх докера

Приветствую. Dockerfile образа заканчивается строкой CMD ['node', './proxy-server/server.js'], но при запуске контейнера я получаю такую ошибку: /bin/sh: 1: [node,: not found. В чем может быть дело?

В том, что команда node не найдена?

which node

и пропиши полный путь

Даже после прописывания полного пути не найдена нода: /bin/sh: 1: [/usr/bin/node,: not found

Ну значит её там нет

Или ты ему не веришь?

Не верю, ибо which дает мне этот путь

Не верю, ибо which дает мне этот путь

А если пробел после [ поставить?

всем привет, докер изучаю минут 20. хочу запаковать своё приложение: я использую ноду, постгрес и нгинкс, понятно что это всё быстро и удобно, но я также хотел бы обернуть в контейнер своё приложение напр. myApp, что бы не вручную все контейнеры опять ставить, а прописать условный $ docker run -d -p 8080:80 myApp, так и делается в большинстве случаев или это невозможно?

потому что кубер поверх докера

да, конечно)

А если пробел после [ поставить?

Строка CMD [ 'bash', 'node', './file.js' ] -> /bin/sh: 1: [: bash,: unexpected operator Вот тут я вообще теперь ничего не понимаю

А почему ты башем ноду запускаешь? О_О

Решил попробовать, баш хотя бы найдет

Просто необычный вывод

Да и банально от моей неграмотности

всем привет, докер изучаю минут 20. хочу запаковать своё приложение: я использую ноду, постгрес и нгинкс, понятно что это всё быстро и удобно, но я также хотел бы обернуть в контейнер своё приложение напр. myApp, что бы не вручную все контейнеры опять ставить, а прописать условный $ docker run -d -p 8080:80 myApp, так и делается в большинстве случаев или это невозможно?

docker-compose?

docker-compose?

а нода, постгрес и нгинкс - это часть приложения, таких частей штук 6-7 и я хочу сохранять их независимость

Да и банально от моей неграмотности

Стоит обратиться к первоисточникам: CMD [ "node", "server.js" ] https://nodejs.org/de/docs/guides/nodejs-docker-webapp/

docker-compose?

как-то разделить в условные пространства имён, что бы не держать сразу активными ~20 контейнеров

Строка CMD [ 'bash', 'node', './file.js' ] -> /bin/sh: 1: [: bash,: unexpected operator Вот тут я вообще теперь ничего не понимаю

Может есть еще entrypoint?

сделай docker inspect

Пробелы помогли. Но почему... Даже в доке пробелов нет

В доке докера

А может в кавычках дело?

Точно, я же ещё в этот момент поменял их на двойные

Спасибо, понятно теперь, в чем трабла была

Docker Daemon находится на локальной машине, где он установлен, или он грузит текущие артефакты, где был запущен build на свой удалённый docker.com? Выглядит абсурдно, но по тому как он билдит, возникла подобая мысль, оповещает о размере, что пошёл отправлять куда-то

Есть Docker Client и Docker Server (daemon) куда он грузит, второй крутится же там где он установлен?

2. Правильно ли понимаю, что EXPOSE в DockerFile никакого значения не имеет, как комментарий в коде, чтобы помочь другим разработчикам, показать какой порт будет публичен (docker run -p) на хост?)

Docker Daemon находится на локальной машине, где он установлен, или он грузит текущие артефакты, где был запущен build на свой удалённый docker.com? Выглядит абсурдно, но по тому как он билдит, возникла подобая мысль, оповещает о размере, что пошёл отправлять куда-то

Он скачивает недостающие для сборки слои

2. Правильно ли понимаю, что EXPOSE в DockerFile никакого значения не имеет, как комментарий в коде, чтобы помочь другим разработчикам, показать какой порт будет публичен (docker run -p) на хост?)

Да, если это не кубер и пользаки не пользуются ключом -P

Docker Daemon находится на локальной машине, где он установлен, или он грузит текущие артефакты, где был запущен build на свой удалённый docker.com? Выглядит абсурдно, но по тому как он билдит, возникла подобая мысль, оповещает о размере, что пошёл отправлять куда-то

На локальной

2. Правильно ли понимаю, что EXPOSE в DockerFile никакого значения не имеет, как комментарий в коде, чтобы помочь другим разработчикам, показать какой порт будет публичен (docker run -p) на хост?)

почти , при запуске -p будет натить реномный порт на твой.

Обмен данными между демоном и клиентом.

Почитай про docker context - скорее всего оно

оок, благодарю! надо работать идти, но что-то докер не отпускает, такой это интересный процесс с изоляцией)

как-то разделить в условные пространства имён, что бы не держать сразу активными ~20 контейнеров

вопрос полностью сформулируй - что ты хочешь получить в итоге? можешь кубер взять и всё запилить, что только хочешь, включая нэймспейсы)

А может в кавычках дело?

chomp ? ?

вопрос полностью сформулируй - что ты хочешь получить в итоге? можешь кубер взять и всё запилить, что только хочешь, включая нэймспейсы)

долго. проще swarm

Да, вот подсмотреть можешь https://github.com/nginxinc/docker-nginx/blob/master/stable/stretch/Dockerfile

интересно, посмотрел свой докерфайл и ентрипоинт, но не увидел там ln -s .......log итп, есть тоолько toch файл логов изменение прав и unlink , но после запсука компоса логи каким то образом отображаются

базовый какой докерфайл?

в конфигурации nginx - логи куда пишутся

долго. проще swarm

ещё проще - docker-compose. но что на самом деле нужно ТС - ХЗ

в конфигурации nginx - логи куда пишутся

в конфигах логи отключены

базовый какой докерфайл?

FROM nginx:1.13

в конфигах логи отключены

ты переписывал nginx.conf?

ты переписывал nginx.conf?

да, пробрасываю свой, нет логов, но после запуска компоса логи бегут каким то образом

да, пробрасываю свой, нет логов, но после запуска компоса логи бегут каким то образом

очевидно, они попадают в stderr/stdout

пока информации мало. выложи компоуз-файла, докерфайл на пейстбин - тогда можно будет подсказать, а пока похоже на гадание на кофейной гуще

очевидно, они попадают в stderr/stdout

значит сам компос как то задает лог? Мне просто надо немного поменять формат и добавить к выводу юзерагенты

нет

nginx.conf задает формат

Господа, прошу меня простить за мои глупые maybe вопросы, но мысль не отпускает меня: получается что любое изменение в докере в runtime режиме ведёт к создание дополнительного слоя и раздуванию его размеров, поэтому и выносят изменяемые файлы через volume или bind файлы вне контейнера, но под его managemen'tom (в случае volume)?

Господа, прошу меня простить за мои глупые maybe вопросы, но мысль не отпускает меня: получается что любое изменение в докере в runtime режиме ведёт к создание дополнительного слоя и раздуванию его размеров, поэтому и выносят изменяемые файлы через volume или bind файлы вне контейнера, но под его managemen'tom (в случае volume)?

да

Господа, прошу меня простить за мои глупые maybe вопросы, но мысль не отпускает меня: получается что любое изменение в докере в runtime режиме ведёт к создание дополнительного слоя и раздуванию его размеров, поэтому и выносят изменяемые файлы через volume или bind файлы вне контейнера, но под его managemen'tom (в случае volume)?

максимум 127 слоев при сборке ? дефолт да - а ты с образом работа почаще - делай commit

@corsars77 , 127 слоев из личного опыта или можно почитать где-то об этом?)

Господа, прошу меня простить за мои глупые maybe вопросы, но мысль не отпускает меня: получается что любое изменение в докере в runtime режиме ведёт к создание дополнительного слоя и раздуванию его размеров, поэтому и выносят изменяемые файлы через volume или bind файлы вне контейнера, но под его managemen'tom (в случае volume)?

Нет. Изменения ФС в рантайме происходят в одном слое.

как боросться с devmapper: Thin Pool has 156387 free data blocks which is less than minimum required 163840 free data blocks. Create more free space in thin pool or use dm.min_free_space option to change behavior ?

@ildaar , есть статейка на эту тему? офф дока не дала мне никаого результата

Всем привет Может кто сталкивался с такой штукой Ставлю сейчас кубер бейр метал Доступ в интернет через проксю Проксю добавил в конфиг но когда тянет имеджы, например для етсд натылкиваюсь на такую ошибку error pulling image configuration: Get https://storage.googleapis.com/artifacts.google-containers.appspot.com/containers/images/sha256:0d36cbbcc544241dc2036ba01813fd62ee725b9b41f119640bd5d558d8a46892: remote error: tls: handshake failure Может как-то можно заигнорить tls ?

Всем привет Может кто сталкивался с такой штукой Ставлю сейчас кубер бейр метал Доступ в интернет через проксю Проксю добавил в конфиг но когда тянет имеджы, например для етсд натылкиваюсь на такую ошибку error pulling image configuration: Get https://storage.googleapis.com/artifacts.google-containers.appspot.com/containers/images/sha256:0d36cbbcc544241dc2036ba01813fd62ee725b9b41f119640bd5d558d8a46892: remote error: tls: handshake failure Может как-то можно заигнорить tls ?

Прокси какой ?

Может он самоподписанный серт отдает

Или ты настроил http проксирование, а про хттпс забыл

@ildaar , есть статейка на эту тему? офф дока не дала мне никаого результата

https://docs.docker.com/storage/storagedriver/

Всем привет Может кто сталкивался с такой штукой Ставлю сейчас кубер бейр метал Доступ в интернет через проксю Проксю добавил в конфиг но когда тянет имеджы, например для етсд натылкиваюсь на такую ошибку error pulling image configuration: Get https://storage.googleapis.com/artifacts.google-containers.appspot.com/containers/images/sha256:0d36cbbcc544241dc2036ba01813fd62ee725b9b41f119640bd5d558d8a46892: remote error: tls: handshake failure Может как-то можно заигнорить tls ?

Может быть ркн

Открой с компа этот адрес

seccomp=unconfined Можно как-то в конфиг демона запихать?

зачем?

Ну я вот подумал, а почему бы и нет?

Все из-за аппармора

не хочешь его использовать?

Не хочется. Я его задизейблил, но без ребута не обойтись, поэтому пытаюсь как-то обойти его

Ну или удалить как-то docker-default профиль

"seccomp-profile": "",

https://docs.docker.com/engine/reference/commandline/dockerd/#daemon-configuration-file

@hood4real

есть параметр seccomp, но я не знаю чем он тебе поможет

привет, можно ли как то далть так ? у меняесть докерфайл, что мне в нем надо описать что бы передавать параметры при запуске образа ? у меня есть блок cmd где есть вызов команды и мне в нее надо передавать параметры

привет, можно ли как то далть так ? у меняесть докерфайл, что мне в нем надо описать что бы передавать параметры при запуске образа ? у меня есть блок cmd где есть вызов команды и мне в нее надо передавать параметры

перенести CMD в ENTRYPOINT

тогда все то, то ты будешь передавать при запуске контейнера будет добавляться к энтрипойнт и будет получаться полная команда

перенести CMD в ENTRYPOINT

так а как будет выглядеть docker run ?

docker run image_name my_param_1 my_param_2 и т.п.