не у контейнера, у сборщика есть доступ в вольт, а токен передавайте как ENV (или ARG путаюсь еще) в контейнер

оно потом в логах ci отсвечивает плейн текстом

Подскажите, проксирую запросы через nginx контейнер в свое приложение, нужно получить реальный ip адрес, а получаю ip адрес контейнера, как можно решить эту проблему?

Подскажите, проксирую запросы через nginx контейнер в свое приложение, нужно получить реальный ip адрес, а получаю ip адрес контейнера, как можно решить эту проблему?

Никак :-)

вау, это печально

У тебя почти наверняка айпи клиента ломается в файрволле в правиле src-nat при проходе пакета через докер бридж

А если серьезно - тебе никто не мешает выкрутиться nginx на хостовой тачке

Далее пришить заголовок x-real-ip и передать в приложение в докере

Ну, например, приложение опубликовать -p 127.0.0.1:9000:9000, а в хостовом энжинкс на 127.0.0.1:9000 сделать прокси пасс

Я утрирую, если что

на хостовой тачке nginx не сильно хочется юзать..много машин и проще запускать контейнер скриптом чем каждый раз настраивать.., да я идею понял

Подскажите, проксирую запросы через nginx контейнер в свое приложение, нужно получить реальный ip адрес, а получаю ip адрес контейнера, как можно решить эту проблему?

а приложение где?

на хостовой тачке nginx не сильно хочется юзать..много машин и проще запускать контейнер скриптом чем каждый раз настраивать.., да я идею понял

Можешь в docker, но network host mode

В этом случае он оправдан )

в каком плане? рядышком в контейнере валяется

в каком плане? рядышком в контейнере валяется

в том же?

?‍♂?‍♂?‍♂?‍♂

нет, в другом, отдельно контейнер с nginx отдельно с приложением

нет, в другом, отдельно контейнер с nginx отдельно с приложением

а сеть между ними как сделана?

нет, в другом, отдельно контейнер с nginx отдельно с приложением

Если интересно, посмотри правила iptables -L -v (обрати особое внимание на форвард) И iptables -L -v -t nat

Подскажите, проксирую запросы через nginx контейнер в свое приложение, нужно получить реальный ip адрес, а получаю ip адрес контейнера, как можно решить эту проблему?

Смотреть в x-forwarded-for

а сеть между ними как сделана?

пробрасываю порты на хост машину, линкую, как таковой сети в композе нет.

а, через композ

«линкую» это что, --link?

Отдельная история - докер в чем и как запущен ? Не на маке или венде ?

на маке как таковой проблемы нет т.к. нет внешних кконсьюмеров, на бубунте

К слову об энджиникс, кто - либо пользует траефик как альтернативу? Спрошу классику про подводные камни

К слову об энджиникс, кто - либо пользует траефик как альтернативу? Спрошу классику про подводные камни

Я пользую. На малых масштабах очень удобно

‘’’proxy_set_header X-Real-IP $remote_addr; proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;’’’ не спасает?

‘’’proxy_set_header X-Real-IP $remote_addr; proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;’’’ не спасает?

нет, вот прям так и пробрасываю

Это если пакет с правильным src-ip приходит.... В чем в случае докера я строго не уверен

docker-nginx+nginx+php работает

Всем привет! Изучаю докер и столкнулся с такой проблемой: первый запрос к базе mysql на сайте выполняется минимум секунду. Я помню, что это было как-то связано с ipv6, я тогда прописывал в конфиге bind-address 0.0.0.0, но сейчас это не помогает. Это распростраённая проблема или нет?

Всем привет! Изучаю докер и столкнулся с такой проблемой: первый запрос к базе mysql на сайте выполняется минимум секунду. Я помню, что это было как-то связано с ipv6, я тогда прописывал в конфиге bind-address 0.0.0.0, но сейчас это не помогает. Это распростраённая проблема или нет?

Днс из контейнера работает?

Ещё одни боты

зачем кто-то их суда покупает

ББ, бабий батальон в Docker

ББ, бабий батальон в Docker

Это не люди, это боты

БББ, бабий батальон ботов

А выкинуть этих ботов можете?

Они тут полезнее людей бывают)

К слову об энджиникс, кто - либо пользует траефик как альтернативу? Спрошу классику про подводные камни

был опыт, для 5-6 проектов вообще огонь, но есть подводные камни с mutual tls, если его не юзаете, можете смело мигрировать, мне кажется.

был опыт, для 5-6 проектов вообще огонь, но есть подводные камни с mutual tls, если его не юзаете, можете смело мигрировать, мне кажется.

Приветствую, спасибо за инфу, надо будет почитать чтобы быть вкурсе

Друзья, всем привет! После апдейта до Mac OS Mojave перестал запускаться докер. Говорит, занят порт 80. На нем висит apachectl сервак встроенный. Раньше все запускалось красиво. Пытаюсь вырубить через sudo apachectl stop, не получается. Подскажите, как поднять докер?

перевесить на другой порт?

Типо тут?

Типа да

8080:80

Окей, ща попробую!

Доброе утро страна

сорян, я не в курсе, с докерами не работаю) Мне просто его на работе настроили, и я его запускаю ? Спасибо, все заработало!

сорян, я не в курсе, с докерами не работаю) Мне просто его на работе настроили, и я его запускаю ? Спасибо, все заработало!

Никакого встроенного в Mohave apache нет и быть не может, вы что

ну я хз, порт 80 занят и ничего не запускалось)

ну я хз, порт 80 занят и ничего не запускалось)

а посмотреть чем занят?

Привет всем

подскажите, вот такая хрень появилась

ERROR: In file ./.env: environment variable name 'export NAME' may not contains whitespace.

делаю source .env

и все равно пишет(

ну я хз, порт 80 занят и ничего не запускалось)

lsof -i :80

у меня мак

у меня мак

я тоже на маке, все работает lsof -i :80

а, лол

Ну да, выдал какой-то список, там дохрена _softwareupdate

И вот это еще

Могу скинуть docker-compose, если поможет чем-то

Могу скинуть docker-compose, если поможет чем-то

Да у тебя всё хорошо с ним на 8080 всё пошло же.

Да у тебя всё хорошо с ним на 8080 всё пошло же.

Ага, только ни один проект не открывается ?

Ага, только ни один проект не открывается ?

По 8080?