Кто-нибудь работал с Gunicorn?

Я хочу gunicorn и мое приложение разнести по разным контейнерам, но похоже gunicorn не умеет обращаться к приложению по сети, ему подавай файлы сразу и прямо тут. То есть выход я вижу сделать общий volume между контейнерами gunicorn и web-app, но на мой взгляд это уже слишком :)

Где ни читаю, все статьи и туторилы вообще не рассматривают подобной схемы, поэтому складывается впечатление, что приложение и gunicorn придется пихать в один и тот же контейнер

Причем тут возникает вопрос. Приложение работает без виртуального окружения с питоно 3.6, а gunicorn подавай не выше 3.2...

Тогда сам бог велел 2 разных контейнера с общим волюмом

Причем тут возникает вопрос. Приложение работает без виртуального окружения с питоно 3.6, а gunicorn подавай не выше 3.2...

Python 3.x >= 3.2

а есть кто с ua, на винде и у кого заблочен мейл?) стукнитесь в личку плиз

Кто-то вообще завел ansible-container?

помогло, спасибо

df -i ещё проверь

иноды глянь

https://habrahabr.ru/company/flant/blog/329136/

помогло, спасибо

а какой у тебя драйвер? слоями забил иноды?

Не, всё было намного банальнее, крутился скрипт, который открыл кучу файлов и не закрыл и сожрал все ноды походу

то есть я докер изначально не мог поднять

Всем привет Никто не подскажет, как в docker compose указать таймаут рестарта?

Только для команды deploy указывается?

Всем привет, подскажите, не могу выполнить команду из хостовой машины docker exec -ti elastalert 'python -m elastalert.elastalert --config /opt/config/elastalert_config.yaml --rule /opt/rules/too_many_clients.yaml --silence hours=1' Из контейнера команда python -m elastalert.elastalert --config /opt/config/elastalert_config.yaml --rule /opt/rules/too_many_clients.yaml --silence hours=1 выполняется отлично

в чем загвоздка, сложноуровневые команды не принимает из хоста?

ошибку то какую выдает

Не знаю где спросить, спрошу здесь. Есть сайт с 200к страниц. Контент на страницах обновляется раз в сутки. Могу ли я воспользоваться услугами какого-то CDN и закешировать к ним весь сайт? И что это примерно по деньгам?

Айри.рф может закешировать тебе все. Оплата чисто за трафик. Но как вариант проще и дешевле поднять отдельный сервер с кешовым nginx

Айри.рф может закешировать тебе все. Оплата чисто за трафик. Но как вариант проще и дешевле поднять отдельный сервер с кешовым nginx

Как раз пытаюсь nginx настроить. айри.рф смотрел, но за него придется платить больше, чем за сервер. И оплата, вроде как, за сутки, а не за трафик.

Всем привет Никто не подскажет, как в docker compose указать таймаут рестарта?

а какая задача?

Как раз пытаюсь nginx настроить. айри.рф смотрел, но за него придется платить больше, чем за сервер. И оплата, вроде как, за сутки, а не за трафик.

ставь nginx сразу с page speed модулем, на трафике сильно с экономишь

ставь nginx сразу с page speed модулем, на трафике сильно с экономишь

Есть годный туториал по модулю? А то каждый раз трачу много времени на конфигурацию его параметров

Есть годный туториал по модулю? А то каждый раз трачу много времени на конфигурацию его параметров

Ну вообще самый годный это https://modpagespeed.com/doc/configuration видел еще несколько русскоязычных но по сути это кривой перевод. Да и там настроек не так много. Смотря что жать хочешь)

Ну и еще вопрос. Как сделать так чтобы жалось только на проде. А на девах все было без сжатия?

по хорошему заведи разные конфиг файлы для прода / теста / дева в nginx. И pagespeed on; суй только в прод

Я подумал что в конфигах nginx можно, наверное, чекать параметр среды

Зачем?)

лучше делать изолированные среды

Окей, как дать docker-compose понять какую именно среду запускать?

Окей, как дать docker-compose понять какую именно среду запускать?

делай свой докер композ для test/prod/dev и запускай с ключем -f путь к файлу

делай свой докер композ для test/prod/dev и запускай с ключем -f путь к файлу

Понял, спасибо

Понял, спасибо

http://docker.cool/docs/docker-compose/extending-services-in-compose/

зачем же compose для prod?

ошибку то какую выдает

[13:30:05]root@techserv1:/usr/local/bin# docker exec -ti elastalert 'python -m elastalert.elastalert --config /opt/config/elastalert_config.yaml --rule /opt/rules/too_many_clients.yaml --silence hours=1' rpc error: code = 13 desc = invalid header field value "oci runtime error: exec failed: container_linux.go:247: starting container process caused \"exec: \\\"python -m elastalert.elastalert --config /opt/config/elastalert_config.yaml --rule /opt/rules/too_many_clients.yaml --silence hours=1\\\": stat python -m elastalert.elastalert --config /opt/config/elastalert_config.yaml --rule /opt/rules/too_many_clients.yaml --silence hours=1: no such file or directory\"\n"

зачем же compose для prod?

Меньше проблем когда конфиги разные.

Камрады, что сейчас более удобно использовать для множества (порядка 150) пышных проектов, 90% из которых привязано к серверу засчет хранения множества файлов (statefull) Нагрузка у всех разная: 300-3000 rps. Хотелось бы минимального оверхеда по конфигурации. Mesos/kube/swarm? Машин ~ 50. Под контейнерами пока 10-к. Из ci/cd сейчас bamboo. Рассматривал привязку проектов по меткам серверов.

#whois Доброе время суток. Я fullstack из ртк, узнал про группу из чятика phpclub.ru.

Хлоп хлоп хлоп

Подскажите по docker. При исполнении комманды git clone 'приватныйрепогитлаба' 128 ошибка))

ADD config/certs/bitbucket /root/.ssh/id_rsa RUN chmod 600 /root/.ssh/id_rsa && touch /root/.ssh/known_hosts RUN ssh-keyscan -t rsa bitbucket.org >> /root/.ssh/known_hosts && git clone …

ADD config/certs/bitbucket /root/.ssh/id_rsa RUN chmod 600 /root/.ssh/id_rsa && touch /root/.ssh/known_hosts RUN ssh-keyscan -t rsa bitbucket.org >> /root/.ssh/known_hosts && git clone …

Спасибо)

Ужас

Подскажите по docker. При исполнении комманды git clone 'приватныйрепогитлаба' 128 ошибка))

Есть ли здравая альтернатива, планировал собрать на Windows 10 home. Нарвался при монтировании исходников на ограничение в 255 символов, понятно что не Винда - это не POSIX)

старый добрый трюк с созданием отдельного диска и работой в его корне не канает?

старый добрый трюк с созданием отдельного диска и работой в его корне не канает?

Нет к сожалению)

Нет к сожалению)

Поэтому пошел путем через git clone.

есть у нас проект, связка nodejs + php-cli. как лучше организовать контейнеры? на данный момент у меня один образ убунту где установлено и нода и рнр. я думаю есть более оптимальный вариант, пробовать я его конечно не стал, так как не девопс. Как бы вы разрулили данный стек?

есть у нас проект, связка nodejs + php-cli. как лучше организовать контейнеры? на данный момент у меня один образ убунту где установлено и нода и рнр. я думаю есть более оптимальный вариант, пробовать я его конечно не стал, так как не девопс. Как бы вы разрулили данный стек?

У меня все проекты основаны на alpine. Для php собираю апач

есть у нас проект, связка nodejs + php-cli. как лучше организовать контейнеры? на данный момент у меня один образ убунту где установлено и нода и рнр. я думаю есть более оптимальный вариант, пробовать я его конечно не стал, так как не девопс. Как бы вы разрулили данный стек?

Исходники кладу на одном из последних слоев, при выкатывании просто заменяется слой и не нужно заново инсталлить зависимости

я начал собирать алпайн, но я не знаю как заставить его висеть...

в убунту это просто sleep infinity

а там нет..

я начал собирать алпайн, но я не знаю как заставить его висеть...

А зачем ему висеть?

потому что контейнер с рнр и нодой используется скорей всего как настроеная среда, вагрант, виртуалка,etc

ERROR: S client not available

потому что контейнер с рнр и нодой используется скорей всего как настроеная среда, вагрант, виртуалка,etc

Нет

потому что контейнер с рнр и нодой используется скорей всего как настроеная среда, вагрант, виртуалка,etc

Почитай о контейнерах гугли habr docker

надо вам в соседний чат вагрантологов

вагрант?

надо вам в соседний чат вагрантологов

киньте плиз

while true; do echo "still running..."; sleep 5; done

:s/running/vagrant/g

принцип докера я знаю, один процес - один контейнер. тут вопрос стоит в том чтоб в локальную систему не ставить разный хлам, а держать все это в контейнере

while true; do echo "still running..."; sleep 5; done

спасибо, попробую

принцип докера я знаю, один процес - один контейнер. тут вопрос стоит в том чтоб в локальную систему не ставить разный хлам, а держать все это в контейнере

так пока запущенный процесс не завершится контейнер и так висеть будет сам

спасибо, под конец дня начну пробовать :)

Всем привет. Может кто-то сталкивался с таким - Собираю образ из FROM ubuntu:16.04 и ловлю такою ошибку Setting up makedev (2.3.1-93ubuntu2~ubuntu16.04.1) ... mknod: mem-: Operation not permitted makedev mem c 1 1 root kmem 0640: failed mknod: kmem-: Operation not permitted makedev kmem c 1 2 root kmem 0640: failed mknod: null-: Operation not permitted makedev null c 1 3 root root 0666: failed mknod: port-: Operation not permitted makedev port c 1 4 root kmem 0640: failed mknod: zero-: Operation not permitted makedev zero c 1 5 root root 0666: failed mknod: full-: Operation not permitted makedev full c 1 7 root root 0666: failed mknod: random-: Operation not permitted makedev random c 1 8 root root 0666: failed mknod: urandom-: Operation not permitted makedev urandom c 1 9 root root 0666: failed mknod: tty-: Operation not permitted makedev tty c 5 0 root tty 0666: failed mknod: ram0-: Operation not permitted makedev ram0 b 1 0 root disk 0660: failed mknod: ram1-: Operation not permitted makedev ram1 b 1 1 root disk 0660: failed mknod: ram2-: Operation not permitted makedev ram2 b 1 2 root disk 0660: failed mknod: ram3-: Operation not permitted makedev ram3 b 1 3 root disk 0660: failed mknod: ram4-: Operation not permitted makedev ram4 b 1 4 root disk 0660: failed mknod: ram5-: Operation not permitted makedev ram5 b 1 5 root disk 0660: failed mknod: ram6-: Operation not permitted makedev ram6 b 1 6 root disk 0660: failed mknod: ram7-: Operation not permitted makedev ram7 b 1 7 root disk 0660: failed mknod: ram8-: Operation not permitted makedev ram8 b 1 8 root disk 0660: failed mknod: ram9-: Operation not permitted makedev ram9 b 1 9 root disk 0660: failed mknod: ram10-: Operation not permitted makedev ram10 b 1 10 root disk 0660: failed mknod: ram11-: Operation not permitted makedev ram11 b 1 11 root disk 0660: failed mknod: ram12-: Operation not permitted makedev ram12 b 1 12 root disk 0660: failed mknod: ram13-: Operation not permitted makedev ram13 b 1 13 root disk 0660: failed mknod: ram14-: Operation not permitted makedev ram14 b 1 14 root disk 0660: failed mknod: ram15-: Operation not permitted makedev ram15 b 1 15 root disk 0660: failed mknod: ram16-: Operation not permitted makedev ram16 b 1 16 root disk 0660: failed mknod: loop0-: Operation not permitted makedev loop0 b 7 0 root disk 0660: failed mknod: loop1-: Operation not permitted makedev loop1 b 7 1 root disk 0660: failed mknod: loop2-: Operation not permitted makedev loop2 b 7 2 root disk 0660: failed mknod: loop3-: Operation not permitted makedev loop3 b 7 3 root disk 0660: failed mknod: loop4-: Operation not permitted makedev loop4 b 7 4 root disk 0660: failed mknod: loop5-: Operation not permitted makedev loop5 b 7 5 root disk 0660: failed mknod: loop6-: Operation not permitted makedev loop6 b 7 6 root disk 0660: failed mknod: loop7-: Operation not permitted makedev loop7 b 7 7 root disk 0660: failed mknod: tty0-: Operation not permitted makedev tty0 c 4 0 root tty 0600: failed mknod: console-: Operation not permitted makedev console c 5 1 root tty 0600: failed /sbin/MAKEDEV: don't know how to make device "tty0" dpkg: error processing package makedev (--configure): subprocess installed post-installation script returned error exit status 1 Errors were encountered while processing: makedev Нашел только https://bugs.launchpad.net/ubuntu/+source/makedev/+bug/1675163 где уверяют что эта проблема пофикшена.

Привет вопрос про swarm как я понял если запускать service то контейнеры не смогут общаться между собой по overlay сети? куда копать? с торону external key-valye storage? или у swarm есть встроенный? Kernel Version: 3.10.0-514.6.2.el7.x86_64 Operating System: CentOS Linux 7 (Core) Server Version: 17.05.0-ce

мне не в прод, пока для тестов

У swarm встроенный, а сеть атачить можно или создавай stack (compose v3)

Привет вопрос про swarm как я понял если запускать service то контейнеры не смогут общаться между собой по overlay сети? куда копать? с торону external key-valye storage? или у swarm есть встроенный? Kernel Version: 3.10.0-514.6.2.el7.x86_64 Operating System: CentOS Linux 7 (Core) Server Version: 17.05.0-ce

https://docs.docker.com/engine/swarm/services/#add-an-overlay-network

вот как раз и курю доки

Ну принцип почти как и с run

А вообще - собирай в compose их

странно docker network create --driver overlay hazelcast docker network ls vs64o432ez02 hazelcast overlay swarm docker service create --network hazelcast --name hz382 -p 5701:5701 --replicas=3 registry.local:5000/hazelcast:3.8.2 каждый контейнер пишет вот такое hz382.2.qaj4eijxyeza@docker0201.dev.tema | Members [1] { hz382.2.qaj4eijxyeza@docker0201.dev.tema | Member [10.255.0.5]:5701 - 8a0c22ad-b46c-481f-bc28-af9b9ff94ac2 this hz382.2.qaj4eijxyeza@docker0201.dev.tema | } то есть адрес у всех одинаковый

выключены все firewalld и selinux

странно docker network create --driver overlay hazelcast docker network ls vs64o432ez02 hazelcast overlay swarm docker service create --network hazelcast --name hz382 -p 5701:5701 --replicas=3 registry.local:5000/hazelcast:3.8.2 каждый контейнер пишет вот такое hz382.2.qaj4eijxyeza@docker0201.dev.tema | Members [1] { hz382.2.qaj4eijxyeza@docker0201.dev.tema | Member [10.255.0.5]:5701 - 8a0c22ad-b46c-481f-bc28-af9b9ff94ac2 this hz382.2.qaj4eijxyeza@docker0201.dev.tema | } то есть адрес у всех одинаковый

где пишет? Адрес VIP скорее всего

у swarm встроенный балансировщик

а, это логи

в каждом контейнере я наверное не в ту сторону копаю hazlecast использует для обнаружение multicast, а он скорее всего не ходит по overlay сети. надо копать в другую сторону, хотелось легким движением руки поднять кластер hazelcast в кластере docker swarm для тестов

потому что контейнер с рнр и нодой используется скорей всего как настроеная среда, вагрант, виртуалка,etc

Если для разработки, можно ssh запускать, А так есть всякие supervisord, rund и далее.

в каждом контейнере я наверное не в ту сторону копаю hazlecast использует для обнаружение multicast, а он скорее всего не ходит по overlay сети. надо копать в другую сторону, хотелось легким движением руки поднять кластер hazelcast в кластере docker swarm для тестов

я не работал с ним, как вариант https://stackoverflow.com/questions/30103306/hazelcast-in-multinode-docker-environments-with-tcpip