потому что контейнер докера это один процесс

ЕСЛИ ОЧЕНЬ ХОЧЕТСЯ, ТО МОЖНО

но если мне надо еще один адресс

вы меня со своими догмами задолбали уже

вот смотрите

предположим, мы суем обработку данных на пхп или питоне в докер

очевидно, что пилить КАЖДЫЙ процесс обработки в отдельном контейнере - это дорого

с другой стороны, засовывать все 100500 воркеров в один контейнер тоже плохо

очевидно, что пилить КАЖДЫЙ процесс обработки в отдельном контейнере - это дорого

это называется микросервисная архитектура

поэтому нарезаешь какое-то разумное количество воркеров в один контейнер и радуешься жизни

но при этом это гомогенный сервис

в смысле - не ssh + почта + php + elastic в одном флаконе

но если рассмотреть докер только как пакетный менеджер, то почему бы его не использовать вместо lxc? тот же докер с омнибас гитлабом

это называется микросервисная архитектура

распределенный монолит ))))

но если мне надо еще один адресс

зачем?

но если рассмотреть докер только как пакетный менеджер, то почему бы его не использовать вместо lxc? тот же докер с омнибас гитлабом

нужно изолировать несколько сервисов? юзайте LXC и вопросов не будет

зачем?

я добавляю два 192.168.100.104 git.example.com 192.168.100.104 git-registry.example.com

ну, тут трейдофф тащить дополнительный компонент в виде lxc, или пытаться все пихать в докер

больше сущностей - больше нагрузка на опсов

приходилось отлаживать supervisord, когда непонятно из-за чего падает контейнер? или падает по нескольким взаимосвязанным причинам?

я добавляю два 192.168.100.104 git.example.com 192.168.100.104 git-registry.example.com

в общем кому интерестно то в сервисный контейнер в hosts добавляем как services: - name: docker:18-dind alias: docker entrypoint: ["/bin/sh", "-c", 'echo "192.168.100.104 git.example.com">>/etc/hosts && echo "192.168.100.104 git-registry.example.com">>/etc/hosts && dockerd-entrypoint.sh']

проверил - работает

приходилось отлаживать supervisord, когда непонятно из-за чего падает контейнер? или падает по нескольким взаимосвязанным причинам?

приходилось

честно - при прочих равных лучше, чтобы за живостью сервиса следил сам докер, чем супервизор

просто не надо путать разработку и продакшен

если учесть "s in docker stands for security" - практически незаметно.

Мм.. Не оч понял, что за docker stands for security. Это какой-то их лозунг?) Не гуглится

Мм.. Не оч понял, что за docker stands for security. Это какой-то их лозунг?) Не гуглится

имеется ввиду изоляция которую даёт докер

типа попав в контейнер не попадёшь в хост

Мм.. Не оч понял, что за docker stands for security. Это какой-то их лозунг?) Не гуглится

"Буква С в слове "докер" означает безопасность". Так понятнее? :-)

"Буква С в слове "докер" означает безопасность". Так понятнее? :-)

А остальные буквы?))

А остальные буквы?))

в слове докер нет буквы C

в слове докер нет буквы C

Бинго!

типа попав в контейнер не попадёшь в хост

Ну тем не менее существует же всякие секьюрити бест практис с тем же нон-рутом в контейнере и линукс капабилитис

Бинго!

Ну вот да, смысл той фразы мне до сих пор не ясен

Ну вот да, смысл той фразы мне до сих пор не ясен

Сложно общаться с человеком, которому нужно объяснять анекдоты. Забей :-)

Сложно общаться с человеком, которому нужно объяснять анекдоты. Забей :-)

Да мне все понятно, лол. Короче да, забейте поцаны ?

Да мне все понятно, лол. Короче да, забейте поцаны ?

Раз нет буквы которая обозначает Безопастность - то значит безопастность в Жопе Из чего можно сделать вывод, что ответ на ваш первый вопрос - лучше так не делать, так как и так безопастность не очерь высокая

Вопрос "извращение дня": какой windows container рабочий?)

в плане извращений

можешь попробовать для винды

запускать докер под вагрантом

для вагранта есть плагин docker-compose

Так что, всё что нужно от вагранта, это просто семулировать линукс систему, а дальше всё работу ведешь в компоузе

Привет всем, собираю в dockerfile проект на nodejs, Сборка проходит на ура, вопрос, как на хвостовую машину вытянуть файлы после сборки?

Привет всем, собираю в dockerfile проект на nodejs, Сборка проходит на ура, вопрос, как на хвостовую машину вытянуть файлы после сборки?

Не собирать в докерфайл ассеты, а собирать в рантайме

Т.е. подготавливаешь образ с npm, запускаешь как docker run -it --rm -v PATH_TO_SOURCE:inside_container -v PATH_TO_DEST:inside_container image_name

Заранее продумай как каталоги с данными будут называться

Заранее продумай как каталоги с данными будут называться

А именно в dockerfile как это сделать? Через docker run понятно

А именно в dockerfile как это сделать? Через docker run понятно

Никак

Артефактом сборки докерфайла является докер имидж. И точка

VOLUME или ADD не поможет?

Нет, в теории ты из оконечного докер имиджа файлы вытащить можешь, но это выглядит как костыль (все равно контейнер создавать )

VOLUME или ADD не поможет?

Нет, конечно

Здравствуйте, только начал работать с докер, первое что установил это mtproto proxy. Контейнер запустил, остановил, нужно сменить внешний порт с 443 на 555. Где хранятся файлы настройки контейнера? OS ubuntu

создать новый контейнер с новым портом, не вариант?

создать новый контейнер с новым портом, не вариант?

Это не наш метод. В гугле пишут /var/lib/docker/... Только нет такого пути

Или командами править docker config... Но тут за минуту не разберёшься какие команды подобрать

создать новый контейнер с новым портом, не вариант?

так сделай

так сделай

мне зачем?

А в конфиге 3 цифры поправить и перезапустить же проще

Здравствуйте, только начал работать с докер, первое что установил это mtproto proxy. Контейнер запустил, остановил, нужно сменить внешний порт с 443 на 555. Где хранятся файлы настройки контейнера? OS ubuntu

Это не lxc

?‍♂

А в конфиге 3 цифры поправить и перезапустить же проще

набор действий будет таким же если не большим

И на этот случай, для таких как ты, придумали host network mode

Где хранятся файлы настроек?

Где хранятся файлы настроек?

Нашёл, охренел от содержания

Нашёл, охренел от содержания

что ты нашел

что ты нашел

/snap/docker/current/

О, еееее

Докер через снап. Это начало конца

Срочно, просто немедленно установи его нормально. Не через снап

Докер через снап. Это начало конца

Оно ж само так встало, по дефолту

Оно ж само так встало, по дефолту

И что ?

Вангую, что у тебя богомерзкая убунта

Вангую, что у тебя богомерзкая убунта

18 версия

Очень рад за тебя

Оно ж само так встало, по дефолту

apt же snap не поставить

apt же snap не поставить

по умолчанию идёт с убунтой так

он не ставил сам ,скорее всего

по умолчанию идёт с убунтой так

хз, я вроде сам ставил

ты не выбирал зн при установке

а есть любители , звездочек понаставят, наверняка у него ещё и мини куб с жужей

У меня всё по дефолту установлено

Вангую, что у тебя богомерзкая убунта

Два чая этому господину

Странно почему докер нет в стандартном репозе убунты

Странно почему докер нет в стандартном репозе убунты

разве?

Странно почему докер нет в стандартном репозе убунты

Есть

docker vs docker.io

И у докера свой релизный цикл, и свои бест пректис по установке

docker vs docker.io

И что это в чем отличие, зачем мудрить несколько версий одного и того же?

?‍♂

Очень долго объяснять. Но кратко - есть пакет docker, но в нем не тот докер. Просто программы называются по-разному

@gecube зря начал)))только запутаешь парней