В данном случае мне нужно сделать DNAT. Например, логстеш находится на 172.20.0.3 Проект на 172.19.0.4 INPUT и DNAT не захотят работать.

ты всё перемешал

вешаешь его на 0.0.0.0 и закрываешь с внешки, DNAT это про другое

натом уже докер сам рулит

вешаешь его на 0.0.0.0 и закрываешь с внешки, DNAT это про другое

Я сразу уточнил, что нельзя во внешку. Или это единственный вариант?

Я сразу уточнил, что нельзя во внешку. Или это единственный вариант?

этому есть причина?

этому есть причина?

Опасения, что правила iptables в какой-то день сбросятся и логстэш станет доступен всем. Политика такая, что если всё отвалится и станет недоступно - лучше, чем если всё отвалится и всё станет доступно всем.

Сбросятся по ошибке человека или тому подобном.

о как

ну хз, может на дефолтный бридж вешать или алиас поднять

вроде разобрался с traefik

вроде разобрался с traefik

И как?

попроще в настройке чем nginx, traefik заточен именно под организацию реверс-прокси

Глянул вчера и расстроился - думал там полноценый гуи будет, а он только стату показывает.. ((

в топку гуй, логи наше фсё

да не

это для начинающих так

а при условии что уже хорошо тему в консоли знаешь и понимаешь с гуем по итогу работать быстрей и удобней

Народ! Как в docker-compose.yml описать несколько тегов для одного image?

это как?)

это как?)

у меня тоже чет мозг слегка так потек..

Например, я пишу: services: test: build: context: . dockerfile: Dockerfile.prod image: test:0.7.1.1 У меня будет image test с тегом 0.7.1.1 я же правильно понимаю? И я хочу еще один тег latest

и что он должен будет запустить? теги в докерфайл назначаются, а компоуз их запускает

теги ты назначаешь при сборке

композ их только подтягивает

неправильно ты композ готовишь

это не ci

Сбросятся по ошибке человека или тому подобном.

Можно сделать сеть для логстеша и пошарить ее на все контейнеры

неправильно ты композ готовишь

А где можно почитать про правильную подготовку? Я хочу собирать образы приложения и раскатывать их на продакшн площадке

А где можно почитать про правильную подготовку? Я хочу собирать образы приложения и раскатывать их на продакшн площадке

всё правильно ты делаешь, только юзай переменные

services: test: build: context: . dockerfile: Dockerfile.prod image: test:${TAG:-latest}

всё правильно ты делаешь, только юзай переменные

Так все же есть какие-то best practices?

TAG=7.1.1 docker-compose build test

services: test: build: context: . dockerfile: Dockerfile.prod image: test:${TAG:-latest}

Это просто переменные окружения?

ну да

Понял, спасибо

можно сделать через левый тег дефольтный, чтобы он тебе ошибку давал если ты вдруг забыл переменую подсунуть

image: test:${TAG:-thistagnotexists}

я использую latest по дефолту, если не указано другое

Хорошее замечание

Костя-Костя

развел свармовщину

какой лейтест по дефолту

какой лейтест по дефолту

мы уже это обсуждали

да и до swarm тут не дошло, про compose же

https://docs.docker.com/engine/swarm/images/ingress-lb.png я не совсем понял эту схему, получается что swarm load balancer может не только балансить контейнеры внутри ноды, но и перенаправлять запросы даже на другие ноды?

https://docs.docker.com/engine/swarm/images/ingress-lb.png я не совсем понял эту схему, получается что swarm load balancer может не только балансить контейнеры внутри ноды, но и перенаправлять запросы даже на другие ноды?

да

и выключить это нельзя, кроме как ноду сделать drain

А несколько сервисов внутри ноды это ок? Или лучше под каждый сервис заводить отдельный swarm кластер со своими нодами?

так вопрос в ресурсах только, на то контейнеры и придумали чтобы всё было в куче и одновременно раздельно

Ага типо я разрабатываю сервисы как есть в рамках одной ноды, а масштабирование происходит автоматически за счёт слоя абстракции swarm

Ага типо я разрабатываю сервисы как есть в рамках одной ноды, а масштабирование происходит автоматически за счёт слоя абстракции swarm

Можно заранее позаботиться о нужном распределении по нодам через лейблы и resources

пипец, зашел и даже никакого бота из контейнера не выскачило...

пипец, зашел и даже никакого бота из контейнера не выскачило...

проф юмор?)

@DenisIzmaylov нам тут какого-то бота подкинули, оно нам нужно?

https://github.com/yyyar/gobetween на провах рекламы

одно, что он умеет докер сварм стенделон, не сварм мод

ну там и куча других методов дискавери

ERROR: S client not available

С русским что делать будем?

а что с ним делать, тыЩу лет был, столько же будет

вопрос в чем?

вопрос в чем?

Умника включил? Зачем тогда сообщения отредактировал если не понял в чем вопрос?

Нет не понял

Или тут кроме как к опечаткам прикопаться больше нечем заняться?

Тихо девчонки, не деритесь

Я не докапывался, ты написал набор слов, я указал на это

А по делу, проект интересный, я ранее тут кидал. Swarm mode вроде как держит, плюс в отличии от траeфика у него tcp/fastcgi

Ну и "отечественный")

А по делу, проект интересный, я ранее тут кидал. Swarm mode вроде как держит, плюс в отличии от траeфика у него tcp/fastcgi

ну траефик вообще другого класса по докам. а какие еще есть альтернативы? чтобы udp умел нормально

ну траефик вообще другого класса по докам. а какие еще есть альтернативы? чтобы udp умел нормально

nginx, да и провереный будет. Да и редко когда нужен балансер под udp

меня смутило сравнение производительности в вики gobetween, рандомные цифры

nginx, да и провереный будет. Да и редко когда нужен балансер под udp

ngx само собой, но там нет таких фишек как тут с консулом

но nginx в любом случае гибче и вкуснее

https://github.com/bungle/awesome-resty

но nginx в любом случае гибче и вкуснее

с точки зрения расширения не вкуснее, но в целом да, спорить невозможно

https://github.com/bungle/awesome-resty

вот это вот на луа все крутяк пока не возникнет бага в скриптах который только под нагрузкой виден, отладка там может довести до суицида

Народ, а что сейчас вместо docker compose? мне на одной машине надо запускать пяток связанных докеров, как лучше всего? compose/ansible или что там сейчас?

Если не docker-compose, то без вариантов Bash и Vagrant

Докер это же такая виртуалка)

Докер это же такая виртуалка)

Сейчас тебя копипастом закидают

я включил вентиллятор

жду

?

Народ, а что сейчас вместо docker compose? мне на одной машине надо запускать пяток связанных докеров, как лучше всего? compose/ansible или что там сейчас?

А зачем вместо?

Ну вдруг, я не слкдил какое то время

Compose или swarm