В общем пихайте и сервис и редиску в один компоуз и вперед )

Они и так в одном компоузе, только сервис с network_mode: host

Сталкивался с этой фигней на днях. Вылечилось тупо рестартом сервиса докера.

Там к бд не был примонтирован вольюм и она улетела в никуда

Ура

Можно ли как-то достать его фс?

Добрый день. Использую docker-compose. Хотелось бы чтобы изнутри контейнера A был доступен локалхост. И чтобы можно было через другие контенейры обратиться к контейнеру A.

Там к бд не был примонтирован вольюм и она улетела в никуда

что за бд?

Добрый день. Использую docker-compose. Хотелось бы чтобы изнутри контейнера A был доступен локалхост. И чтобы можно было через другие контенейры обратиться к контейнеру A.

network_mode: host

что за бд?

Контейнер с Постгрес

Добрый день. Использую docker-compose. Хотелось бы чтобы изнутри контейнера A был доступен локалхост. И чтобы можно было через другие контенейры обратиться к контейнеру A.

Пробовал сменить network_mode: host, но тогда он становиться не доступен через другие контейнейры

Контейнер с Постгрес

/var/lib/docker/volumes

тут ищи

один из вольюмов будет твой

я по размеру обычно ищу

Пробовал сменить network_mode: host, но тогда он становиться не доступен через другие контейнейры

можно файл композера сюда?

или на пейстбин

Контейнер с Постгрес

вольюмы - это просто папки, поэтому так назвал

или на пейстбин

Да сейчас

https://pastebin.com/FxGdTeQY

На локал хост запущен ngnix, который слушает 8888. Нужно чтобы nginx-exporter получил доступ к nginx. А контейнер с prometheus имел доступ к nginx-exporter

а тебе обязательно держать все за бриджом?

в такой схеме ты не получишь доступ к локалхосту

а тебе обязательно держать все за бриджом?

Ты предлагешь все на хосте запусить?

дээ)

чтобы у тебя хостова ясеть была доступна для контейнеров

Думал можно без этого, хотя в данном случае не критично

без этого - обращаться на внешний адрес

локалхост - это твой контейнер здесь будет

Понял, спасибо

/var/lib/docker/volumes

Да, спасибо, нашел

Вот только как теперь восстановить назад?

Вот только как теперь восстановить назад?

никак, просто вынеси в другое место и мапь

Всем привет! Неожиданно на сервере в dockerd поступила команда graceful shutdown. Как определить источник?

Всем привет! Неожиданно на сервере в dockerd поступила команда graceful shutdown. Как определить источник?

понять, что значит неожиданно и найти того, кто это сделал

Сессий не было в этот момент на сервере открытых

Вот только как теперь восстановить назад?

./data/postgresql:/var/lib/postgresql/data вот так мапить, например

куя

Сессий не было в этот момент на сервере открытых

тогда - это фантом, если нет данных с логированием, метриками, понимания,что там крутится

Спасибо

ну может кто знает, у меня такого никогда не было

Всем привет

Подскажите что я делаю не так и что тут имеется ввиду

# docker run -itd --rm --network=postfix-net -p 25:25 --name=my-postfix postfix:latest 877b4bbb102b33171fdd606cfb6e3526cd5a9d50d0cc646d88248a0466e9eaf2 docker: Error response from daemon: driver failed programming external connectivity on endpoint my-postfix (cb1878df1bdf6d4dd895d49f0e2227d8c9f240db6a5e6b9af0ff012253221919): Error starting userland proxy: listen tcp 0.0.0.0:25: bind: address already in use.

написано же

у тебя 25-й порт занят

netstat -tlpn

написано же

Я подумал что в докере порт не открывается

ну в смысле сам постфикс не запускается

нет

я тупой)

СОрян, чёт даже не подумал

Но если /app/composer заменю на /usr/loca/bin/composer - то туда копируется

mv ./composer.phar /app/composer/ не?

может папку создать нужно ?

она сущесвтует

/app/composer существует?

нет, /app

Тогда mkdir

так а куда он тогда по твоему будет копировать если ее нет?

mkdir --parents ./some/path/; mv yourfile.txt $_

https://stackoverflow.com/questions/547719/is-there-a-way-to-make-mv-create-the-directory-to-be-moved-to-if-it-doesnt-exis

/app то есть

Но composer же нет

composer - это файл в данном случае

Тогда проверь права на app

в твоем случае копируется именно в папку

я бы перед этим шагом переименовал файл, и перенес его в /app

Но дело в том, что и так тоже не копируется: mv ./composer.phar /app/composer.phar

mv ./composer.phar ./composer && mv composer /app

Посоветуйте, плиз, доки по безопасности докера, надо как то грамотно показывать порты одной сети и не показывать всем

Много видел здесь, что безопасность это не про докер

если в целом подтянуть компетенцию по работе сети

Посоветуйте, плиз, доки по безопасности докера, надо как то грамотно показывать порты одной сети и не показывать всем

—network=host и по сути дальше крутить файрволом хостовой тачки, больше вариантов не вижу

Посоветуйте, плиз, доки по безопасности докера, надо как то грамотно показывать порты одной сети и не показывать всем

Более подробнее задачу. Вариантов много. Начиная от биндить на конкретные айпи, кончая файрволлом

—network=host и по сути дальше крутить файрволом хостовой тачки, больше вариантов не вижу

Это наиболее простое и универсальное, ога

—network=host и по сути дальше крутить файрволом хостовой тачки, больше вариантов не вижу

Зачем нетворк хост? Можно же заэкспоузить порты и все. Потом открыть с машины

Задачи нет, для себя подтянуть знания в этом направление, стоит тогда начать крутить безопасность в целом системы хоста

Зачем нетворк хост? Можно же заэкспоузить порты и все. Потом открыть с машины

Ньет

--publish работает через Нат. Задолбаешься потом закрывать

Удобнее всего, когда безопасность на стороне iaas. Vpc, nsx etc

Парни объясните в двух словах чем отличается link от depend on?

Первое обеспечивает связь между контейнерами, а второе — зависимость очередности поднятия контейнеров в докер композе

Хорошо если они в компосе то Линк и не нужен?

Можно ограничиться только депенд он?

Первое обеспечивает связь между контейнерами, а второе — зависимость очередности поднятия контейнеров в докер композе

Сергей Ладутько: Хорошо если они в компосе то Линк и не нужен? Можно ограничиться только депенд он?

линкс вообще легаси

Но не суть. Это про разное. депенд просто не позволит подняться контейнеру до того момента времени, пока не поднимется другой, от которого зависит первый

Но не суть. Это про разное. депенд просто не позволит подняться контейнеру до того момента времени, пока не поднимется другой, от которого зависит первый

На самом деле проблема в том, что депендс ничего не рншает

Ну, поднялся первый контейнер, а потом упал.