я про aws не говорил ничего

я про aws не говорил ничего

Эм, сори, а о чем?

я книжку скинул по docker swarm

)

с примерами, диаграмами и картинками :)

я книжку скинул по docker swarm

Понял. Спасибо! Я пока только с docker-engine начинаю дружить. Swarm - следующий этап

хз, он не нужен имхо

Коллеги, всем привет. Есть один вопрос. В стандартных базовых образах (ubuntu, centos, debian) есть утилита ssh? Сегодня столкнулся с проблемой, что на gitlab ci docker executor со стоковым убунту образом не может в поднятом контейнере выполнить команду на подключение к удаленному серверу, пишет ssh: command not found.

ssh нет.

да. спасибо, разобрался, надо отдельно оверрайдить образ и ставить эту утилиту.

Коллеги, всем привет. Есть один вопрос. В стандартных базовых образах (ubuntu, centos, debian) есть утилита ssh? Сегодня столкнулся с проблемой, что на gitlab ci docker executor со стоковым убунту образом не может в поднятом контейнере выполнить команду на подключение к удаленному серверу, пишет ssh: command not found.

docker run —rm -ti ubuntu which ssh ?

docker run —rm -ti ubuntu which ssh ?

??

мне не к контейнеру надо подключиться, а из контейнера к другому ресурсу)

проблема решена)

Быстро проверить что есть в контейнере и не гуглить/спрашивать

мне не к контейнеру надо подключиться, а из контейнера к другому ресурсу)

Я обратного и не писал

Быстро проверить что есть в контейнере и не гуглить/спрашивать

понял вас, спасибо

понял вас, спасибо

Не надо нас)

мне не к контейнеру надо подключиться, а из контейнера к другому ресурсу)

Призываются вагрантологи?

Призываются вагрантологи?

Ты дурачок? Набегут же, кто потом дверь держать будет? Нас тут только пятеро

Ты дурачок? Набегут же, кто потом дверь держать будет? Нас тут только пятеро

4ро, я пасс сегодня

Надо ходора пригласить

Надо ходора пригласить

Не знаком с данным произведением, не могу оценить шутки

https://youtu.be/5DoBY8M_bCg

Пипл, кто работал с Fluentd, подскажите, как вытащить поля из поддокумента? Есть вот такой вот лог (json -> docker -> fluentd -> elasticsearch): "container_id": "9815f62a0a0ed9724f1f419d4a063b3fe99bdbe0edc6675537dd82e9445ee97c", "container_name": "/game-api", "source": "stderr", "log": { "level": "error", "message": "Can't connect to Redis on 127.0.0.1:6379" }, "@timestamp": "2017-06-18T08:47:49+00:00" Как вытащить содержимое поля 'log' на уровень выше? reserve_data не полностью работает. В log перед fluent кладётся обычный escaped json, потом проходит через фильтр: <filter prod.docker.**> @type parser format json key_name log reserve_data true hash_value_field log </filter> Как сие реализовать?

ping

caddy ктонить видел?

Ты первый, кто открыл нам глаза

Пипл, кто работал с Fluentd, подскажите, как вытащить поля из поддокумента? Есть вот такой вот лог (json -> docker -> fluentd -> elasticsearch): "container_id": "9815f62a0a0ed9724f1f419d4a063b3fe99bdbe0edc6675537dd82e9445ee97c", "container_name": "/game-api", "source": "stderr", "log": { "level": "error", "message": "Can't connect to Redis on 127.0.0.1:6379" }, "@timestamp": "2017-06-18T08:47:49+00:00" Как вытащить содержимое поля 'log' на уровень выше? reserve_data не полностью работает. В log перед fluent кладётся обычный escaped json, потом проходит через фильтр: <filter prod.docker.**> @type parser format json key_name log reserve_data true hash_value_field log </filter> Как сие реализовать?

https://github.com/JonathanSerafini/fluent-plugin-mutate_filter попробуй

ребзи, я тут пытался на nginx сделать dynamic upstream - ну, классическая задача, которая решена в nginx plus, но не покупать же его только изза этого... так вот, наткнулся вот на такую статью: https://tenzer.dk/nginx-with-dynamic-upstreams/ ктонибудь может сказать чем это плохо?

https://github.com/JonathanSerafini/fluent-plugin-mutate_filter попробуй

Спасибо, заюзал)

ребзи, я тут пытался на nginx сделать dynamic upstream - ну, классическая задача, которая решена в nginx plus, но не покупать же его только изза этого... так вот, наткнулся вот на такую статью: https://tenzer.dk/nginx-with-dynamic-upstreams/ ктонибудь может сказать чем это плохо?

Для таких вещей лучше брать Traefik или Caddy. Ну или икостылировать, если есть жёсткая привязка к nginx, это да.

Для таких вещей лучше брать Traefik или Caddy. Ну или икостылировать, если есть жёсткая привязка к nginx, это да.

я с наскока не понял как в caddy сделать multihost с https...

но это только после чтения инструкции, я его еще не ставил

Ну тут я тоже не подскажу, у меня всё в swarm живёт и я по поводу конфигов пока не парюсь)

https://traefik.io/ - а вот про этот я не знал

что у них с caddy со стабильностью?

дааааа.... посмотрел доки.... однако богато выглядит после скучных конфигурационных файлов nginx и lighttpd

дааааа.... посмотрел доки.... однако богато выглядит после скучных конфигурационных файлов nginx и lighttpd

шутишь? )

я хз, но тот же traefik какой-то 3х кнопочный после nginx

https://www.meetup.com/Docker-Moscow/events/240904343/

А online трансляция возможна, или запись?

А online трансляция возможна, или запись?

я не имею к ней отношения

ок

шутишь? )

Я тут провозился два дня с настройкой nginx+acmetool+dynamic-host, а тут всё автоматом взлетает и настраивается. Магия. И красивенький ui со всякими кривульками )))

а зачем в докере вообще динамический апстрим?

а зачем в докере вообще динамический апстрим?

а за тем, что у меня контейнеры(будут), подниматься/опускаться, резолвинг планирую сделать через имена контейнеров, в каждом контейнере живёт независимый от всех остальных сервис и все это закрыто одним фронтэндом.

У меня сейчас так и сделано, но без докера, вот руки до него дошли, хочу всё упаковать и сделать свою работу удобнее.

а за тем, что у меня контейнеры(будут), подниматься/опускаться, резолвинг планирую сделать через имена контейнеров, в каждом контейнере живёт независимый от всех остальных сервис и все это закрыто одним фронтэндом.

в докере всё через API рулится, есть готовые образы с динамическим конфигом. Да, у traefik это внутри, но такое себе преимущество

в докере всё через API рулится, есть готовые образы с динамическим конфигом. Да, у traefik это внутри, но такое себе преимущество

Да, само собой. У меня, собственно уже и на nginx это работает, благодаря тому хаку, который я обнаружил. Контейнер опущен - он отдает 502, поднят - через пару секунд он начинает отзываться.

а вот то, что трафик умеет сам решать все вопросы с acme - это дорогого стОит.

но он больше ничего и не решает, скучненький, как балансировщик юзаю, но он только http, ещё один минус

но он больше ничего и не решает, скучненький, как балансировщик юзаю, но он только http, ещё один минус

вот это сейчас не понял

вот это сейчас не понял

Возможностей меньше и tcp не умеет

Возможностей меньше и tcp не умеет

нннннуууу.... резонно конечно...

https://docs.docker.com/engine/userguide/eng-image/multistage-build/ наткнулся на интересную штуковину, пока только edge

https://docs.docker.com/engine/userguide/eng-image/multistage-build/ наткнулся на интересную штуковину, пока только edge

ну edge это не альфа же, можно юзать

ну в целом да) неплохая фича, можно ci подразгрузить)

а кто-нибудь использует запуск контейнеров во время сборки образов?

может существует легальный способ подключить unix-сокет докера при сборке образа?

-v ?

Надо только помнить, что это огромная дыра в безопасности

-v ?

ну это для run, мне нужно для build

ERROR: S client not available

без разницы же

а, ты, наверное, не можешь контекст отправить в демон на хост

Надо только помнить, что это огромная дыра в безопасности

а в чем именно она?

может существует легальный способ подключить unix-сокет докера при сборке образа?

Можно использовать rocker и оттуда директиву mount

Если нужно, что бы следов не осталось в образе

можно просто пайп-билд вокруг контекста

а-ля run —rm -v dir:dir img build

без разницы же

ну как без разницы? у build нет такого флага же

ну я решил что ты билд вызываешь изнутри контейнера, в который нужно таким образом пробросить сокет

а-ля run —rm -v dir:dir img build

а, то есть собирать образ через контейнер отдельный?

why not

why not

я не могу понять, а что это поменяет? RUN docker imagesвот оно сработает если сгонять через -H на внешний открытый сокет, а хотелось бы на unix-сокет хоста попасть при сборке

это немного экзибитом попахивает конечно, но крайне практично когда хочется собирать образы без лишних огромных балластных слоев.

это немного экзибитом попахивает конечно, но крайне практично когда хочется собирать образы без лишних огромных балластных слоев.

Multi-stage

Или ci

Multi-stage

да, забыл совсем про него, это же свежак совсем, спасибо за наводку

но опять же, CI всё же делает, не особо multistage что-то меняет

выносить из CI в докерфайл, чтобы избавиться от пары почти нулевых слоёв, хз

но опять же, CI всё же делает, не особо multistage что-то меняет

что делает CI? мне нужно вынести в подобие "библиотек" базовые операции

ну я не знаю твой кейс, а так CI автоматизирует же)

выносить из CI в докерфайл, чтобы избавиться от пары почти нулевых слоёв, хз

ну каких нулевых? вот я собираю бинарь гошный, мне нужно в образ поставить все для сборки, но в других образах нужен только бинарь. без слоев окружения. образ размер только увеличивает же, уменьшать он его не может

ну я не знаю твой кейс, а так CI автоматизирует же)

ну он пайплайн автоматизирует, докерфайлы за меня он не пишет же

1. ты можешь удалить потом всё из образа после сборки (будет больше слоёв и дольше сборка образа) 2. вынести это всё в CI

в случае №1 размер то уменьшится, но вариант не лучший, каждый раз собирать песочницу и удалять

Multi-stage = вариант №1, за исключением - чище образ и меньше слоёв

1. ты можешь удалить потом всё из образа после сборки (будет больше слоёв и дольше сборка образа) 2. вынести это всё в CI

и образ будет только больше после удаления всего ненужного)

RUN apk add PACKAGE (N bytes) RUN apk del --purge PACKAGE (M bytes)Total size: M+N RUN apk add PACKAGE && apk del --purge PACKAGETotal size: ~0 bytes Ну как 0, не ноль, а какое-то количество служебного мусора конечно

@nodekra

1. ты можешь удалить потом всё из образа после сборки (будет больше слоёв и дольше сборка образа) 2. вынести это всё в CI

не очень пойму куда в CI выносить? не хочется привязывать это к конкретному инструменту, это плохо на длинной дистанции

я же не знаю что у тебя, у меня не было ещё проблем с CI и сборкой