Есть статический анализатор Dockerfile, или проще сюда показать?

Есть статический анализатор Dockerfile, или проще сюда показать?

это стороннее приложение?

Добрый день, подскажите пожалуйста о чем говорит данный лог 2019-07-15T11:42:59.526272243+02:00 network disconnect af1eedc1880ef5de02fcdd26c989838288831f404733709a37b390bb708237ee (container=4a8f57d5e6e914855871f16998ccad03e21d3d818304f6a2f27b1c9f8fd7f95e, name=bridge, type=bridge)

это вывод из docker events

это стороннее приложение?

как haskell-Shellcheck для POSIX Sh и Bash

Подскажите пожалуйста, а на какой стадии происходит mount в докере? есть docker-файл, в нем множество слоев есть docker-compose - файл, в котором прописаны mount запускаю docker compose. я правильно понимаю что mount должен работать на всех слоях докер-файла в процессе билда?

Как ты mount и docker build связал?

Я тебя вообще не понял

Уже выяснил. Проблема была в том что маунт просиходит на этапе запуска и перезаписывает папку со статикой пустой папкой хоста. Решением было копировтаь в эту папку статику при запуске из CMD.

Спасибо большое, проблема решилась.

сервис на системд?

камрады, очень хочется быстро создать докер имадж в котором будет стартовать например, openfire, который в нормальной жизни стартует через systemd скрипт - например /etc/init.d/openfire start ессно эта команда в докерфайле ни к чему не приводит - скрипт завершается и вместе с ним и докер контейнер.. какие рекомендации у лучших собаководов на этот счет имеются?

выдирать команду запуска опенфайра из скрипта и колхозить entrypoint в докерфайле?

там куча енвов, на java все завязано

о блин да я не один такое хочу)

камрады, очень хочется быстро создать докер имадж в котором будет стартовать например, openfire, который в нормальной жизни стартует через systemd скрипт - например /etc/init.d/openfire start ессно эта команда в докерфайле ни к чему не приводит - скрипт завершается и вместе с ним и докер контейнер.. какие рекомендации у лучших собаководов на этот счет имеются?

а как запуск ведется ? ?

эм.. всмысле?

если поставить оф на линукс то просто скриптом стартовым. но в контейнере все не так же

в меня в общем интересует бест практикс как переносить подобные системд сервисы в докер

Доброго всем дня

Привет всем! Кто работал с docker-compose без swarm. Можно ли корректно спрятать пароли ?) docker-secret ?

Привет всем! Кто работал с docker-compose без swarm. Можно ли корректно спрятать пароли ?) docker-secret ?

env

Привет всем! Кто работал с docker-compose без swarm. Можно ли корректно спрятать пароли ?) docker-secret ?

Тут только через .env-файл

Я получаю от провайдера 2 ip по одному кабелю и один ip отдал в докер на прямую, теперь локально с сервера не могу обращаться в этот контейнер.

Подскажите что я делаю не так и как это исправить?

https://docs.docker.com/network/macvlan/

может можно прицепить в докер сразу две сети?, и так обойти эту проблему?

выдирать команду запуска опенфайра из скрипта и колхозить entrypoint в докерфайле?

Именно так

ты в теории можешь системд втащить в докер, но, во-первых, это надо уметь приготовить. А, во-вторых, это не нужно

ясно, спасибо

может можно прицепить в докер сразу две сети?, и так обойти эту проблему?

Две сети - да, но тут нужны детали, по которым я тебе прям сейчас не подскажу

Ну, и всегда можно захачить файрволл/роутинг на хостовой машине, но вряд ли ты этого хочешь

Ну, и всегда можно захачить файрволл/роутинг на хостовой машине, но вряд ли ты этого хочешь

та так наверное лучше

но я пока не понимаю это до конца))

Ну, и всегда можно захачить файрволл/роутинг на хостовой машине, но вряд ли ты этого хочешь

а ты сам как считаешь, как правильнее выйти из данной ситуации?

а ты сам как считаешь, как правильнее выйти из данной ситуации?

Хачить файрволл + роутинг

Это по крайней мере похоже на путь, которым идёт кубернетес

+ можно отдать все настройки одним плейбуком Ансибль

Всем привет. А по умолчанию docker ставит nginx из официального репа. nginx-full или нет? Еслин ет то как поставить full?

если я верно понимаю у меня у хоста и у контейнера разные вланы типа

потому я и не могу стукануть туда

но как мне это пофиксить я пока не врубаюсь

если я верно понимаю у меня у хоста и у контейнера разные вланы типа

А ты заведи в один ) и распили вланы на уровне файрволла

Почему-то в гуё микротика такое делается с полтычка

А вот в линуксе - секс с конфигфайлами

мне вообще не надо их пилить

Я создал сеть вот такой командой

docker network create -d macvlan --subnet=91.92.144.0/24 --gateway=91.92.144.1 -o parent=eno1 pub_net

но теперь когда контейнер получает нужный ip, из вне к нему можно достучаться, а с хоста нет

Всем привет. А по умолчанию docker ставит nginx из официального репа. nginx-full или нет? Еслин ет то как поставить full?

Посмотри докер файл. Он лежит github docker-library nginx

Скорее всего вообще из исходников тащат, а не из пакета...

А вот в линуксе - секс с конфигфайлами

простите, а что мешает (кроме размера конечного докера) прикрутить GUI? тот же TUI?

Скорее всего вообще из исходников тащат, а не из пакета...

поучается надо как то самому писать dockerfile на full ?

странно что официального full нет

простите, а что мешает (кроме размера конечного докера) прикрутить GUI? тот же TUI?

Говно

Проблема в том, что любой Гуй линукса костыль к несовместимому стандарту на конфиги в каждой из веток дистрибутивов (дебиан/убунту вс редхат/центос вс сусе вс арч вс все остальное )

странно что официального full нет

Есть образ от nginx, а не от docker-library. А ещё можно взять образ от bitnami - они обычно качественные и отличаются богатством ручек для настройки

Есть образ от nginx, а не от docker-library. А ещё можно взять образ от bitnami - они обычно качественные и отличаются богатством ручек для настройки

лучше ка кбы официальным доверять)

Проблема в том, что любой Гуй линукса костыль к несовместимому стандарту на конфиги в каждой из веток дистрибутивов (дебиан/убунту вс редхат/центос вс сусе вс арч вс все остальное )

вот тут вы не совсем правы говоря дебиан/убунту , если учитывать что в разных версиях тогоже дебиана (8 vs 9) разные настройки сетевой карты

вот тут вы не совсем правы говоря дебиан/убунту , если учитывать что в разных версиях тогоже дебиана (8 vs 9) разные настройки сетевой карты

Докопались именно до самого важного, прям ?

лучше ка кбы официальным доверять)

Они (от докера и от nginx) оба официальные

А битнами, между прочим, крупная международная компания

а так да, с общим посылом что в разных дистрах, даже с одним и тем же systemD настройки разные с этим согласен

а так да, с общим посылом что в разных дистрах, даже с одним и тем же systemD настройки разные с этим согласен

Спасибо

А битнами, между прочим, крупная международная компания

глянул, у них нет nginx-full (, Только nginx

Тоды ой

Говно

ну тут да, просто некоторые и ГУИ от Микротика считает злом и всё делает через терминал

у меня ночью упал контейнер с redis хотя restart=always? че за фигня, нафига мне вообще докер если контейнер может рандомно упасть и продолжать валятся

Есть ли какие-либо инструменты, которые бы следили за этим и информировали программиста в slack, телегу, email?

Тоды ой

это очень странно, учитывая что nginx такой популярный

ну тут да, просто некоторые и ГУИ от Микротика считает злом и всё делает через терминал

Он внятный, но и терминал там Оке, слава Богам

Единственная претензия к ним - что они по сути закрыли опенсурс форк линукса внутри себя

Есть ли какие-либо инструменты, которые бы следили за этим и информировали программиста в slack, телегу, email?

сам об этом спрашивал, чего то такого не подсказали

Как же хочется юзать докер на проде, но так страшно, что, что-нибудь пойдет не так. Особенно с данными в БД.

Есть ли какие-либо инструменты, которые бы следили за этим и информировали программиста в slack, телегу, email?

Мониторинг telegraf/cadvisor + prometheus ?

Господа, а как-нибудь можно multiplatform образ целиком из одного регистри в другое перекачать?

Типа как pull, tag, push

добавил в dockerfile && apt-get install -qqy nginx-full \ так при установке выдает такие ошибки: https://pastebin.com/6pNYXedC

если убрать && apt-get install -qqy nginx-full \, то все работает

Добрый день, есть возможность востановить данные конейнера, который изначало был без волюмов?

добавил в dockerfile && apt-get install -qqy nginx-full \ так при установке выдает такие ошибки: https://pastebin.com/6pNYXedC

Ну, логично

У тебя же нет системд и дбас Внутри контейнера

А даже если и есть, то лучше, чтоб не было

Собирай из сурсов и make install ?

Добрый день, есть возможность востановить данные конейнера, который изначало был без волюмов?

Если его не останавливать и не удалять, то да

docker cp или docker commit :-)

У тебя же нет системд и дбас Внутри контейнера

я даже хз что там есть)). Это очень странно, что full версии нет, это просто жесть)

если убрать && apt-get install -qqy nginx-full \, то все работает

Еще вариант - попробуй альпину :-) вдруг повезет ?

я даже хз что там есть)). Это очень странно, что full версии нет, это просто жесть)

А зачем тебе фулл ? Что за модули нужны ?

А зачем тебе фулл ? Что за модули нужны ?

в uwsgi не работают custom headers

ошибку бьет, и люди советуют ставить full версию