на прошлой неделе залил get-started:part1, 21 пула натикало

боты

https://docs.docker.com/engine/userguide/eng-image/dockerfile_best-practices/

ну такое, это не стиль, это best practices. "не тащите лишние зависимости" это про стиль.

ну такое, это не стиль, это best practices. "не тащите лишние зависимости" это про стиль.

ну линтеры есть, множество рекомендаций, специфичные для языков подходы и базовые образы, так что что-то подобное стилю уже есть

стиль это больше tabs vs spaces и сколько отступов делать. Ну да ладно :)

На маке пробрасываю директорию в контейнер через volumes. Контейнер создает данные в директории. Они видятся в хости системе с правами домашнего пользователя. В fedora 26 делаю тоже самое и в хости системе они root:root

Подскажите куда копать

На маке пробрасываю директорию в контейнер через volumes. Контейнер создает данные в директории. Они видятся в хости системе с правами домашнего пользователя. В fedora 26 делаю тоже самое и в хости системе они root:root

контейнер не от рута запущен?

без sudo запускаю docker-compose

для docker делал postinstall из мана и он без root работает, добавлял группу docker для пользователя

для docker-compose скачивал с гита в папку /usr/local/bin и права домашнего пользолвателя выставлял ему

Error response from daemon: rpc error: code = 3 desc = name must be valid as a DNS name component Я так понимаю docker swarm не переваривает именя сервисов с точкой в названии типо serv.ice ?

можно это как то обойти, и принудительно назвать сервис с точкой в имени?

заменить на подчеркивание?

да заменить то понятное дело можно, только придется переименовывать дохера проектов и во всех конфигах менять хосты этих сервисов

думал можно можно просто с каким нибудь ключем зафорсить название с точкой в имени

или скипнуть эту проверку

https://t.me/joinchat/AAAAAENrcgy-EBS03iHAsQ

https://t.me/joinchat/AAAAAENrcgy-EBS03iHAsQ

С разбега и в стену

https://t.me/joinchat/AAAAAENrcgy-EBS03iHAsQ

/ban

Прогнозы на погоду?)

Error response from daemon: rpc error: code = 3 desc = name must be valid as a DNS name component Я так понимаю docker swarm не переваривает именя сервисов с точкой в названии типо serv.ice ?

Днс Дискавери же

да мне docker stack deploy не дает сервис поднять с таким имененм

это не fqnd просто имя с точкой для удобства было

ща уже переименовал

да мне docker stack deploy не дает сервис поднять с таким имененм

Сервис=днс имя

Он же пишет

ну да

я к тому, что я не могу задать имя с точкой в нем при создании

Афф

в компоузе это тоже dns-имя правильно?

вот компоуз дает поднять сервис с именем serv.ice , а сворм только serv_ice либо serv-ice даст создать

или я что-то непонимаю?

Не, все так

ща уже переименовал

TFW can't put Kanji in hostname

Госопда, а никто docker version manager не пользует?

зачем? 0_о

удобно ж

или нет?

apt install docker-ce

всё что надо)

docker-compose забыт

всем привет! подскажите, пожалуйста по гитлабу. конкретно - по gitlab runner. запускаю runner в контейнере (https://hub.docker.com/r/gitlab/gitlab-runner/) я выбрал executor = "docker". насколько я понял, ему нужен доступ к докеру, в контейнере докера нет, поэтому я прокинул ему вольюм /run/docker.sock:/var/run/docker.sock т.е. он по идее должен коннектиться к докеру, который на хосте. привязал раннер к гитлабу. задачи не выполняются. ошибка: WARNING: Job failed: exit code 1 job=14 project=3 runner=5b133a59 при этом на хосте появляются контейнеры, которые пытался запускать раннер. чего ему не хватает?

всем привет! подскажите, пожалуйста по гитлабу. конкретно - по gitlab runner. запускаю runner в контейнере (https://hub.docker.com/r/gitlab/gitlab-runner/) я выбрал executor = "docker". насколько я понял, ему нужен доступ к докеру, в контейнере докера нет, поэтому я прокинул ему вольюм /run/docker.sock:/var/run/docker.sock т.е. он по идее должен коннектиться к докеру, который на хосте. привязал раннер к гитлабу. задачи не выполняются. ошибка: WARNING: Job failed: exit code 1 job=14 project=3 runner=5b133a59 при этом на хосте появляются контейнеры, которые пытался запускать раннер. чего ему не хватает?

Image какой указываешь? в конфиге раннера или в ci

конфиг лучше покажи

cat gitlab/runner/config.toml concurrent = 3 log_level = "warning" [[runners]] name = "Gitlab Runner" url = "http://gitlab/" token = "RkQCKUqXyQy9NF3HH8Uy" limit = 0 executor = "docker" shell = "" builds_dir = "" [runners.docker] host = "" hostname = "" image = "registry.company.ru/alpine" cpuset_cpus = "0,1" privileged = false

образ alpine с локального реджестри. на хосте он запулен

добавь в секцию докер сам сокет

сек

[runners.docker] tls_verify = false image = "docker:latest" privileged = true disable_cache = false volumes = ["/var/run/docker.sock:/var/run/docker.sock", "/cache"]

privileged = true только false неверное

докер ин докер фу

ок. ну т.е. я всё правильно понял? кроме docker.sock ему больше ничего не нужно?

я вот думаю коннектить его не к хостовому докеру а к докеру в отдлельном контейнере, чтобы он не гадил на хост

я каждый сетап что-то там забываю, dind такое зло и траблшутить гемор)

что такое dind ?

docker in docker

d in d

то что ты делаешь

ERROR: S client not available

ааа... понял )) теперь до меня дошло " image = "docker:latest"" это я пока только думаю, а делал через хостовой докер

что такое dind ?

https://cdn.meme.am/cache/instances/folder721/500x/63270721/xzibit-yo-dawg-yo-dawg-i-heard-you-like-docker-so-i-put-docker-in-your-docker-so-you-can-docker-whil.jpg

ааа... понял )) теперь до меня дошло " image = "docker:latest"" это я пока только думаю, а делал через хостовой докер

тут image это окружение где job выполняться будет к примеру если nodejs related jobs - то image уже будет node:alpine к примеру

это дефолт в конфиге, потом в gitlab-ci можно переопределять

понял

у меня в gitlab-ci был пример из документации, типа echo. я думаю ему любой образ подойдёт)))

privileged = true только false неверное

всё правильно. чтобы докер в докере запускал контейнеры ему нужен privileged mode

всё правильно. чтобы докер в докере запускал контейнеры ему нужен privileged mode

Да, но это 2й уровень и забываю каждый раз кто есть царь))

ага, нашёл... пипец (((

Cloning into '/builds/DevOps/fptest'... fatal: unable to access 'http://gitlab-ci-token:xxxxxxxxxxxxxxxxxxxx@4147a6018766/DevOps/fptest.git/': Couldn't resolve host '4147a6018766'

это гитлаб вместо своего доменного имени выдал имя своего контейнера

я чет не уверен, что такое можно в публичном раннере

это кстати да... в гитлабе, в проекте, где строка для клонирования репы можно выбрать ssh или http и вот там у меня для ssh нормальный путь [git@gitlab.company.ru:10022]:DevOps.git а вот для http такая херня http://4147a6018766/DevOps.git где 4147a6018766 совпадает с именем контейнера гитлаба

[runners.docker] tls_verify = false image = "docker:latest" privileged = true disable_cache = false volumes = ["/var/run/docker.sock:/var/run/docker.sock", "/cache"]

насколько я понял, перед тем, как билдить, он качает репу через гит. а в этом образе докера внутри нету гита... как он тогда билдит? или я не так понял?

насколько я понял, перед тем, как билдить, он качает репу через гит. а в этом образе докера внутри нету гита... как он тогда билдит? или я не так понял?

тянет сам раннер, у него встроенный механизм

тогда ок. в контейнере раннера гит есть ))

Мне кажется, или dind это лёгкая степень извращения?)

Мне кажется, или dind это лёгкая степень извращения?)

для раннеров это норм, не на хосте же делать

Раннер по ssh не удобнее?

Раннер по ssh не удобнее?

Ssh куда?

Ну на хост с раннером

Т.е. shell ?

Executor

Ога

Я помню настраивал сначала docker, потом то ли переменные какие то не передавались, то ли ещё чего и перешли на shell

Я помню настраивал сначала docker, потом то ли переменные какие то не передавались, то ли ещё чего и перешли на shell

так оно на хосте будет всё делать, зачем

а так в докере тесты, билды и всё чисто и красиво, а деплоей уже через shell делаю

Ну такой пайплайн у нас только для тестового окружения, удобно, там сбилдил образы и их же там запустил

На проде такого само собой нет, туда только имаджами доставляется