А случай какой: у нас в кубере запускаются игровые сервачки, к ним подключается через hostPath папка, куда они пишут реплеи. Пишут они эти файлы минут 20-40 и после этого не трогают эти файлики

запилите микросервис который будет принимать реплеи эти

и у меня раскатан daemonsetом скриптик на ноде, который следит за этими файлами в этой папке и загружает их в google cloud storage

будет проще и можно будет реализовать отдельную логику

когда у них перестает меняться размер

но я хочу проверять еще и сам факт того, что файл больше никем не открыт. Потому что некоторые игровые сервера могут писать в файл раз в 5 минут большие чанки

а мне нужно отправлять демку (файл реплея) в GCS as soon as possible ))

проще переделать вообще это, пусть буфер крутится на отдельном сервисе, который будет крутить эту логику

и там всё будет видно

Вообще такое ощущение, что тебе inotify нужен

И, да, через вольюм он каким-то чудом пролезает - ядро-то одно, но есть нюансы с параметрами

Вообще такое ощущение, что тебе inotify нужен

вроде как в пакете chokidar, который я использую в node,js-скрипте, использует inotify

но я могу ошибаться

Почитай про docker + inotify. И реши пригодно ли для тебя это в принципе

проще переделать вообще это, пусть буфер крутится на отдельном сервисе, который будет крутить эту логику

проблема в том, что приложения (игровые серваки), которые пишут эти файлы, написаны не нами и у них закрытые исходники, и не за что "зацепиться", чтобы от этого строить логику

поэтому приходится извне следить за этими файлами

Ловить закрытие файла через него не проблема, но, в целом, если много подписавшихся на айнотифай, то песец

Ловить закрытие файла через него не проблема, но, в целом, если много подписавшихся на айнотифай, то песец

ну у нас на одной машине не может быть больше игровых серваков, чем потоков процессора

другими словами больше 40 "писателей" в один момент не может быть

в нашем случае

Тогда терпимо, кмк

Добрый день! Кто-нибудь сталкивался с ошибкой "Ошибка определения принадлежности клиентского и серверного процесса одному компьютеру" при попытке подключиться к серверу 1С в Docker контейнере?

серверный вариант работы?

буквально три дня назад поднял)

А ты как собирал? Docker build или через композ?

докер, к композу я только подбираюсь

серверный вариант работы?

Да

Есть такая схема: на хосте маппится директория в контейнер, одновременно, эта же директория шарится по nfs на другие хосты,и на этих хостах есть контейнеры, к которым примапплена эта директория. Права на нее установлены рекурсивно на полный доступ, также установлены acl на создания файлов с подобными правами. То есть цель - эдакий единый сторейдж для трех контейнеров на трех разных машинах. В результате все работает, но не совсем так, как хочется. При создании файла из контейнера внутри этого сторейджа не задаются нужные права, ставятся дефолтные 644, в тоже время если пробовать напрямую с хотса, то acl срабатывают. В какую сторону рыть?

Коллеги. Сегодня я познал дзен docker и начал заливать сбилженные образы на docker hub (раньше дзен был грязный, контейнеры билдились на хостинге). У меня в проекте несколько контейнеров: node app, mongodb, imgproxy, ngnix-proxy. Как мне правильно организовать хранение этих образов на docker hub. Нужно под каждый образ заводить свой репозитарий или можно использовать один. Потыкайте мой дзен в бест практикс пожалуйста.

Есть такая схема: на хосте маппится директория в контейнер, одновременно, эта же директория шарится по nfs на другие хосты,и на этих хостах есть контейнеры, к которым примапплена эта директория. Права на нее установлены рекурсивно на полный доступ, также установлены acl на создания файлов с подобными правами. То есть цель - эдакий единый сторейдж для трех контейнеров на трех разных машинах. В результате все работает, но не совсем так, как хочется. При создании файла из контейнера внутри этого сторейджа не задаются нужные права, ставятся дефолтные 644, в тоже время если пробовать напрямую с хотса, то acl срабатывают. В какую сторону рыть?

Айди пользователей, возможно ? У тебя наверняка внутри контейнера рут ?

не, там свой юзер

Коллеги. Сегодня я познал дзен docker и начал заливать сбилженные образы на docker hub (раньше дзен был грязный, контейнеры билдились на хостинге). У меня в проекте несколько контейнеров: node app, mongodb, imgproxy, ngnix-proxy. Как мне правильно организовать хранение этих образов на docker hub. Нужно под каждый образ заводить свой репозитарий или можно использовать один. Потыкайте мой дзен в бест практикс пожалуйста.

в идеале - свой регистри

Коллеги. Сегодня я познал дзен docker и начал заливать сбилженные образы на docker hub (раньше дзен был грязный, контейнеры билдились на хостинге). У меня в проекте несколько контейнеров: node app, mongodb, imgproxy, ngnix-proxy. Как мне правильно организовать хранение этих образов на docker hub. Нужно под каждый образ заводить свой репозитарий или можно использовать один. Потыкайте мой дзен в бест практикс пожалуйста.

Никак, используй гитлаб - в нем безлимитное количество приватных реп и регистри

https://docs.docker.com/registry/deploying/

И ещё 2000 минут сборок в месяц на общих раннерах

Этого для маленького проекта за глаза

и куча paywall'ов и ограничений в комплекте но хотя да, дял мелкого проекта должно быть норм

На самом деле в гитлабе есть прикольная штука, что можно собирать каждый компонент как отдельное репо, а потом,тогда , когда захочешь деплоить, сделать отдельный репо чисто для хранения докер образов

Есть такая схема: на хосте маппится директория в контейнер, одновременно, эта же директория шарится по nfs на другие хосты,и на этих хостах есть контейнеры, к которым примапплена эта директория. Права на нее установлены рекурсивно на полный доступ, также установлены acl на создания файлов с подобными правами. То есть цель - эдакий единый сторейдж для трех контейнеров на трех разных машинах. В результате все работает, но не совсем так, как хочется. При создании файла из контейнера внутри этого сторейджа не задаются нужные права, ставятся дефолтные 644, в тоже время если пробовать напрямую с хотса, то acl срабатывают. В какую сторону рыть?

наверное nfs client ковырять или acl (не работал с ним) в контейнере настроить.

Да, проект небольшой. Я просто столкнулся с тем, что build тупо падал на хостинге видно из-за ограничения производительности.

Чтоб на тот единственный сервер раздать единственный токен с доступом "только на чтение" для связанного с этим репозиториев докер регистром

Да, проект небольшой. Я просто столкнулся с тем, что build тупо падал на хостинге видно из-за ограничения производительности.

Пока не посмотришь логи - ничего не поймёшь.

наверное nfs client ковырять или acl (не работал с ним) в контейнере настроить.

nfs маунтится с полными правами, acl также настроил

Пока не посмотришь логи - ничего не поймёшь.

Он отвалился на yarn install, тупо говорил что не может слинковать depenced

Он отвалился на yarn install, тупо говорил что не может слинковать depenced

недавно собирал проект на нодею два дня убил на то что зависимости не ставились из за того что я сборку от рута делал) npm i --unsafe-perm решило мою проблему)

недавно собирал проект на нодею два дня убил на то что зависимости не ставились из за того что я сборку от рута делал) npm i --unsafe-perm решило мою проблему)

Локально образ билдиться без проблем. А вот я смотрю, что гугл умеет в Container Registry и стоит как-то совсем дешево.

ну это всегда так) локально все работает)

Привет. Изучаю докер. Сделал просто node приложение, Dockerfile и docker-compose. В compose вписал volumes. Ожидаю, что обновляя на своем хосте код приложения, он обновится и в контейнере, но такого не происходит. Что делаю не так?

Среда - Mac OS.

не забывай делать ребилд

докерфайл в студию

Привет. Изучаю докер. Сделал просто node приложение, Dockerfile и docker-compose. В compose вписал volumes. Ожидаю, что обновляя на своем хосте код приложения, он обновится и в контейнере, но такого не происходит. Что делаю не так?

Это так не работает

Это так не работает

вообще работает

Приложение - https://pastebin.com/tapS4kZb Compose - https://pastebin.com/4rAYEr9R Dockerfile - https://pastebin.com/kd7J5S3q

не забывай делать ребилд

Может уроки Udemy устарели, но там не нужен ребилд приложения или контейнера.

докерфайл в студию

Приложение - https://pastebin.com/tapS4kZb Compose - https://pastebin.com/4rAYEr9R Dockerfile - https://pastebin.com/kd7J5S3q

Может уроки Udemy устарели, но там не нужен ребилд приложения или контейнера.

ну ты поменял сурцы как по твоему они должны попасть в имедж?

Может уроки Udemy устарели, но там не нужен ребилд приложения или контейнера.

так, а как делаете вывод, что не обновились файлы?

тебе надо сбилдить имедж по новой, и дальше заменить его на хосте

код не меняется?

что в package.json?

так, а как делаете вывод, что не обновились файлы?

В index.js есть строчка res.send(`Hi, Cos! ${visits} visits.`);. Меняю "Hi, Cos" на "Hi, Cos2". По localhost:4001 ничего не меняется.

ну ты поменял сурцы как по твоему они должны попасть в имедж?

Насколько понял по урокам папка в докере ссылается на папку на хосте.

Насколько понял по урокам папка в докере ссылается на папку на хосте.

COPY ./package.json ./ RUN npm install COPY ./ ./

а у тебя нет, у тебя копируется

В index.js есть строчка res.send(`Hi, Cos! ${visits} visits.`);. Меняю "Hi, Cos" на "Hi, Cos2". По localhost:4001 ничего не меняется.

скорее всего, у вас в package.json нет никакого nodemon. вам нужно перезагружать приложение ноды для такой горячей замены

а у тебя нет, у тебя копируется

у него маунтится потом волюм в композе

код не меняется?

Прошу прощения. Все верно. Надо сделать лив релоад в приложении. Спасибо!

а как зайти в докер с root правами?

docker exec -u 0 -t airflow_webserver_1 bash

захожу так но потом ни одна команда не запускается

захожу так но потом ни одна команда не запускается

Что пишет ?

а как зайти в докер с root правами?

Зачем ?

Внутри контейнера, можно ли ка кто перезапустить nginx reload который в другом контейнере?

Внутри контейнера, можно ли ка кто перезапустить nginx reload который в другом контейнере?

Без проброса сокета докера, Без отключения пространств pid, Без какого-то особого эндпойнта в nginx (например, у prometheus в апи есть reload) Ответ - нет

Внутри контейнера, можно ли ка кто перезапустить nginx reload который в другом контейнере?

Расскажи что за кейс подробнее , возможно не туда смотришь

Расскажи что за кейс подробнее , возможно не туда смотришь

проблему решил добавлением команд в докерфайл nginx )

Всем привет. Есть ли другие способы отрабатывания джава приложений в контейнере помимо закачки мавена в контейнер?

Всем привет. Есть ли другие способы отрабатывания джава приложений в контейнере помимо закачки мавена в контейнер?

Собирать до того как

Вообще собирают обычно родном одним контейнером а запускают в другом

всем привет, как можно упаковать ui на nodejs в образ? для билда используется yarn, пробовал использовать офф.образ node но в нем yarn всегда выдает ошибки на зависимости или модули, как вообще правильней упокавывать nodejs образ?

файлики скопировать

А то что yarn ругается - значит у тебя что-то не то с зависимостями или с командой