коллеги, подскажите пожалуйста как из работающего linux сервера сделать контейнер :)

но зачем?

а как обычно решается проблема, когда volume подключается хостовый, а из контейнера в него должен мочь писать пользователь, который не root?

а как обычно решается проблема, когда volume подключается хостовый, а из контейнера в него должен мочь писать пользователь, который не root?

права меняются или согласются uid пользователей

эх, ну ладно. думал, можно было как-то обмануть систему, что пользователь root.

hi, Linux vz198321 2.6.32-042stab120.16 #1 SMP Tue Dec 13 20:58:28 MSK 2016 x86_64 GNU/Linux

Linux kernel version 2.6.32-042stab116.2 is not supported for running docker. Please upgrade your kernel to 3

есть варианты кроме как обновить ядро

?????

кроме docker-machine =)

а в чем проблема обновить ядро? как бы на древностях таких сидеть тоже не особо круто

та просто задачу поставили, а обновить ядро не могут)

думал как то можно выкрутитть)

сам не придумал, решил спросить у best pratice

practice*

обновляй ядро, бть

обидно да написал на локалке все, и тут тебе дают сервак на котором нужно это все развернуть,а он оказыается отказываеться принимать тебя с докером

да блин точно надо буть мужиком и пусть обновляют =)

говорит, мы на buildaut решаем, а что такое docker ?

я просто с этих неандертальцев в шоке

да эт просто виртуалка скорее всего, на каком то древненькой ноде у хостера, который не обновляет ядра (много таких)

не будем идти до конца, и бороться со злом

чуть вброшу

https://dockstation.io/

Чем лучше того же portainer?

коллеги, подскажите пожалуйста как из работающего linux сервера сделать контейнер :)

Только пересобрать конфигурации в контейнеры руками. Никого инструмента для автоимпорта нет.

а такая штука не прокатит? docker cp / контейнер:/

Только для файлов, но и тех, которые не обязательно сохранять. Пользовательские данные все равно нужно тащить в один или несколько volume.

есть варианты кроме как обновить ядро

Поставить на эту тачку VirtualBox, в неё Alpine, туда пиздокер. Ну, или таки обновить ведро.

кстати ?

Привет всем! Подскажите пожалуйста. Поднимаю ejabberd чат, в настройках есть LDAP аутентификация. Эти параметры, небходимо передавать вместе с контейнером или внутри его редактировать ? В докере новичок. запускал вот так sudo docker run -d -u root \ --name "ejabberd" \ -p 5222:5222 \ -p 5269:5269 \ -p 5280:5280 \ -v /mnt/ejabberd:/opt/ejabberd/ssl \ -h 'localhost' \ -e "XMPP_DOMAIN=localhost" \ -e "ERLANG_NODE=ejabberd" \ -e "EJABBERD_ADMIN=admin@localhost" \ -e "TZ=Europe/Kiev" \ rroemhild/ejabberd

Есть кто с оракловской БД общался?

Есть кто с оракловской БД общался?

есть, спрашивайте свои ответы

есть, спрашивайте свои ответы

Стоит Oracle XE с ограничение БД на 11гб. База забилась в ноль, очистили старые данные, БД размер свой не изменила. MOVE не работатет и так же ругается на заполенние БД. Не могу нагуглить пути решения.

тупой вопрос - все сессии закоммичены и закрыты?

Закрыты.

никогда на XE не сидел

try this https://docs.oracle.com/cd/B28359_01/server.111/b28310/schema003.htm#ADMIN01401

try this https://docs.oracle.com/cd/B28359_01/server.111/b28310/schema003.htm#ADMIN01401

Спасибо, сейчас испробую.

Как пробросить порт контейнера на порт хоста когда контейнер уже запущен?

отэтнаркомания пошла

вообще, не очень сильно рекомендую лезть в управление сетью, докер сам знает что нужно. в вашем случае вы можете назначить динамический порт в описании диапазона портов

"1024-2048":"3306"

хорошо, как?

https://docs.docker.com/compose/compose-file/#short-syntax-1

но я не использую docker compose....

смотри, у меня есть конейнер, и мне нужно замапить скажем 5070 его порт намой 5070 порт

но при этом я не хочу перезапускать контейнер с -p 5070:5070

но при этом я не хочу перезапускать контейнер с -p 5070:5070

https://docs.docker.com/engine/userguide/networking/default_network/binding/ --publish-all А уже файрволл динамически пускает на порт контейнера 5070, да выглядит как костыль, но это все что удалсь накопать в сети. Поправьте если кто знает более элегантное решение.

https://docs.docker.com/engine/userguide/networking/default_network/binding/ --publish-all А уже файрволл динамически пускает на порт контейнера 5070, да выглядит как костыль, но это все что удалсь накопать в сети. Поправьте если кто знает более элегантное решение.

я немного не понял, мне придется перезапустить контейнер?

я немного не понял, мне придется перезапустить контейнер?

да, полюбому придется перезапустить, но зато потом контейнер будет доступен по всем портам, либо по указанному диапазону, а уже например iptables будут разруливать - давать доступ по этому порту или нет (динамически естественно)

да, полюбому придется перезапустить, но зато потом контейнер будет доступен по всем портам, либо по указанному диапазону, а уже например iptables будут разруливать - давать доступ по этому порту или нет (динамически естественно)

хорошо, но у меня хост машина не на linux

хорошо, но у меня хост машина не на linux

в любом случае, даже если win или еще что-то, можно сделать уже динамику и тут задача выходит за рамки докера

publish-all очень плохо заканчивается

publish-all очень плохо заканчивается

Наверное. Сам лично не пробовал, не знаю. Посоветуйте кто что может, тк у самого такой вопрос про порты давно назрел.

ну лучше уж тогда --net=host

если перезапускать

+

а какую проблему вы решаете через порт?

всегда можно сделать конфигурируемый порт и проносить его через env

ну я решал не какую-то продакшен проблему, чисто решил поиграться с hadoop'ом. Но что бы с ним поиграть нужен linux, я решил поставить его в ubuntu контейнер. Сейчас мне нужно получить доступ к порту и я не знал об этом когда, запускал контейнер

я решил закомитить контейнер и создать из него image

и перезапустить

Кстати, а имеет ли вообще смысл использовать базы данных в контейнерах?

и бекапить базы бекапом изображения

не, БД должны сохранять свои данные на volume, и бэкапить надо будет как раз volum'ы а не сами контейнеры

не, БД должны сохранять свои данные на volume, и бэкапить надо будет как раз volum'ы а не сами контейнеры

еще раз, можешь развить свою мысль?

почеу я не могу бекапить с помощью docker container commit?

ну лучше уж тогда --net=host

Вот только не на linux машинах эта штука ведет себя очень неожиданно.

шел 2017й, разработчики все еще на винде)

эт как в великую отечественную товарищи Буденного с шашками на танки)

http://russian7.ru/post/kak-krasnaya-kavaleriya-voevala-protiv/

даже майкрософт признала, что опенсорс нужен, и начала что-то делать в этом направлении)

шел 2017й, разработчики все еще на винде)

на mac'е по неволе

почеу я не могу бекапить с помощью docker container commit?

это не моя мысль, это идеология Докера - данные в хранилищах, приложения/сервисы в контейнерах. В принципе можно и использовать docker commit и хранить базу прям в контейнере, но со временем его образ разростется, тк при каждом изменении, файловая система будет писать данные и добавлять новый слой. В итоге теряются все юзкейсы контенйнеров и возникнет вопрос - а нахрен он мне вообще был нужен, я бы мог на хост системе все так же сделать и весило бы меньше.

это не моя мысль, это идеология Докера - данные в хранилищах, приложения/сервисы в контейнерах. В принципе можно и использовать docker commit и хранить базу прям в контейнере, но со временем его образ разростется, тк при каждом изменении, файловая система будет писать данные и добавлять новый слой. В итоге теряются все юзкейсы контенйнеров и возникнет вопрос - а нахрен он мне вообще был нужен, я бы мог на хост системе все так же сделать и весило бы меньше.

окей, как мне правильно бекапить ?

эта дискуссия уже выходит за рамки данного чата, так что увы, о том что и как правильно бэкапить - не здесь =)

окей, гугл

на mac'е по неволе

у мака не все гладко, но в целом вполне себе как в линуксе, благодаря докер-машине

на мой взгляд на маке докер стабильнее работает, ежели на хостовом линуксе. Хотя тут я им пользуюсь чисто для разработки, и речи не идёт о продакшене

окей, как мне правильно бекапить ?

бэкапить как обычную базу встроенными утилитами

У нас для бэкапа отдельный образ с кроном запущен

Сразу извиняюсь возможно за тупой вопрос). Подскажите пжлст, запускаю простой сервачок в контейнере, он там запускается на порту 5000. в docker-compose.yml написан параметр expose: - 5000 но как я понял этого недостаточно чтобы зайти на этот сервер по айпишнику или адресу хоста? mysite.com:5000 как можно пробросить сервер из контейнера наружу без всяких nginx? Спасибо