писать?

Нужно минимум 10*2 Гбит полосы подключать

Т.е. ты считаешь ширину канала по количеству адресов в сети?)

Нет по числу виртуалок

каких еще виртуалок?

можно хоть на одном хосте эти 3500 контейнеров запустить, было бы желание

Телок

высчитываю нагрузку на сервер по количеству символов в fqdn ?

и фотографии

По количеству сайтов на всех виртуалках

Ыы

Sys Admin какойто неадекват)

В docker добавили поддержку kubernetes, значит ли это, что swarm перестанет развиваться, или это просто забота об удобстве пользоватей? Я хочу настроить CI для ~10 сервисов на ~4 сервера, что мне изучить, Swarm или Kubernetes? Кубернетес наверно оверкилл? Пока разобрался только с docker и docker-compose

В docker добавили поддержку kubernetes, значит ли это, что swarm перестанет развиваться, или это просто забота об удобстве пользоватей? Я хочу настроить CI для ~10 сервисов на ~4 сервера, что мне изучить, Swarm или Kubernetes? Кубернетес наверно оверкилл? Пока разобрался только с docker и docker-compose

вероятно, при таких вводных и сворм оверкил: с обычным композом в 4 хостах сложно заблудиться =) официально о прекращении разаботки сварма не говорили, но прямым текстом написали, что кубер всех уделал, промышленный стандарт дефакто и прочее ляля-тополя.

Это как история на хабре: Взяли говорит на работу на вакансию биг дата. Прихожу в первый день, всё показывают: -Вот у нас Кассандра стоит с шардингом на 3 хоста - О, молодцы, вижу все по уму сделано. А какой объем данных? - 30000 записей - ...

по словам автора, он там почти не задержался

Теперь не нужно ломать голову в поисках фильма.Ежедневная подборка фильмов, достойных просмотра. Живые рекомендации, описания, кадры, оценки. Только хорошее кино! Присоединяйтесь! https://t.me/whatmovies

Спасибо за ответы!

Sys Admin какойто неадекват)

А ты прям великий сенсей)))

Всем привет. Есть сервер, на котором поднят docker registry. Теперь появилась необходимость кроме самого registry крутить там один сервис, который лежит в этом registry. Какие есть нормальные способы получить образ? docker pull работает нормально с других ПК. Если я пытаюсь сделать docker login localhost:5000 на сервере, где и есть registry, то получаю ошибку "connection reset by peer", в логах нет ничего.

У меня у одного телега шатается

Апдейтинг уже 5 минут

У меня у одного телега шатается

+

Всем привет. Есть сервер, на котором поднят docker registry. Теперь появилась необходимость кроме самого registry крутить там один сервис, который лежит в этом registry. Какие есть нормальные способы получить образ? docker pull работает нормально с других ПК. Если я пытаюсь сделать docker login localhost:5000 на сервере, где и есть registry, то получаю ошибку "connection reset by peer", в логах нет ничего.

так не localhost, а по домену

Всем привет. Есть сервер, на котором поднят docker registry. Теперь появилась необходимость кроме самого registry крутить там один сервис, который лежит в этом registry. Какие есть нормальные способы получить образ? docker pull работает нормально с других ПК. Если я пытаюсь сделать docker login localhost:5000 на сервере, где и есть registry, то получаю ошибку "connection reset by peer", в логах нет ничего.

Так там переменными env все рулится. Как minikube это делает

так не localhost, а по домену

По домену тоже не работает. Там просто connection timed out.

Так там переменными env все рулится. Как minikube это делает

Можно ссылку на доки?

По домену тоже не работает. Там просто connection timed out.

а должно. ты не проксируешь случайно реестр?

Нет. Проксей нет. Сам себя пинговать могу. Логиниться с других ПК тоже.

Можно ссылку на доки?

Поверхностно глянул, но не читал. Оно: https://blog.hasura.io/sharing-a-local-registry-for-minikube-37c7240d0615 ? export DOCKER_TLS_VERIFY="1" export DOCKER_HOST="tcp://192.168.99.100:2376" export DOCKER_CERT_PATH="/Users/crucial/.minikube/certs" export DOCKER_API_VERSION="1.23" Вот этих не хватит?

Поверхностно глянул, но не читал. Оно: https://blog.hasura.io/sharing-a-local-registry-for-minikube-37c7240d0615 ? export DOCKER_TLS_VERIFY="1" export DOCKER_HOST="tcp://192.168.99.100:2376" export DOCKER_CERT_PATH="/Users/crucial/.minikube/certs" export DOCKER_API_VERSION="1.23" Вот этих не хватит?

Не тот кейс.

Ребят, подскажите как можно мониторить outofmemory у контейнера? Пробовали заббикс клиент, но он не стабильный, не продакшн ready. Есть ли готовые инструменты?

Ребят, подскажите как можно мониторить outofmemory у контейнера? Пробовали заббикс клиент, но он не стабильный, не продакшн ready. Есть ли готовые инструменты?

Заббикс агент не прод? А что прод по вашему?)

Ребят, подскажите как можно мониторить outofmemory у контейнера? Пробовали заббикс клиент, но он не стабильный, не продакшн ready. Есть ли готовые инструменты?

А лимиты поставить не вариант?

Не сам заббих, а клиент под докер

А лимиты поставить не вариант?

Лимиты есть, но как мониторить событие что он упал?

Зачем вообще заббикс агент в докере?

Я разраб, админы сказали что не могут мониторить наши контейнеры на предмет outofmemory. Говорят пробовали заббикс агент, он не работает.

Как вообще этот вопрос решается?

Я сомневаюсь что нет стандартного подхода....

заббикс... ?

prometheus?

Админам нужно рассказать, что мониторить нужно не изнутри контейнера, а из докера забирать метрики контейнеров

prometheus?

+1 про метрики им видимо никто не рассказывал

все по хардкору заббиксами и прочими нагиосами

забикс тяжеловато будет конечно

и ненужон для докера в принципе

Да, прикручивать З к докеру это печальный грех

Админам нужно рассказать, что мониторить нужно не изнутри контейнера, а из докера забирать метрики контейнеров

Чем и как забирать?

заббикс... ?

Я кодер, могу криво обьясняться, извиняюсь)

Лимиты есть, но как мониторить событие что он упал?

Ну, а упал или нет, можно в docker ps найти. И в munin/zabbix отправлять.

или в docker events

вроде как monitoringartist хвалится тем, что хорошо мониторит докер в заббиксе

Чем и как забирать?

Зависит от. Если они привыкли к З, то могут башем вывод статуса докер демона. А так красивая штука например https://github.com/google/cadvisor

ERROR: S client not available

Всем привет. Есть сервер, на котором поднят docker registry. Теперь появилась необходимость кроме самого registry крутить там один сервис, который лежит в этом registry. Какие есть нормальные способы получить образ? docker pull работает нормально с других ПК. Если я пытаюсь сделать docker login localhost:5000 на сервере, где и есть registry, то получаю ошибку "connection reset by peer", в логах нет ничего.

а если вместо localhost попробовать 127.0.0.1 ?

а если вместо localhost попробовать 127.0.0.1 ?

Увы. Не работает

Увы. Не работает

А это все локально развернуто или в контейнере? Если локально, то 127.0.0.1 должно работать. Если нет, то iptables нужно крутить, если на linux

Увы. Не работает

# cat /etc/docker/daemon.json { "insecure-registries": ["127.0.0.1:5000"] } еще это

# cat /etc/docker/daemon.json { "insecure-registries": ["127.0.0.1:5000"] } еще это

ну и рестарт докера

А это все локально развернуто или в контейнере? Если локально, то 127.0.0.1 должно работать. Если нет, то iptables нужно крутить, если на linux

В контейнере

тогда конечно localhost не сработает. порт же не проброшен?

В контейнере

ну тогда вместо localhost укажи ip хоста, на котором регистри поднят

тогда конечно localhost не сработает. порт же не проброшен?

как не проброшен если он работает на других машинках

ну тогда вместо localhost укажи ip хоста, на котором регистри поднят

connection timed out

тогда конечно localhost не сработает. порт же не проброшен?

Порт открыт

ну тогда вместо localhost укажи ip хоста, на котором регистри поднят

он написал, что не работает такой вариант

Порт открыт

Ну, если этот проброшенный порт открыт на 127.0.0.1. То либо регистр должен гадить в лог, почему он не принимает запрос, либо фаервол до регистра не пускает. Вариантов больше нет.

Зависит от. Если они привыкли к З, то могут башем вывод статуса докер демона. А так красивая штука например https://github.com/google/cadvisor

Спасибо!

Приветы. Хочу засунуть приложение на ноде вместе с базой в один контейнер, дабы поднять, запустить тесты, а потом грохнуть. Смотрю, везде предлагают node в один image, mongo в другой, и поднимать docker compose. Но это не совсем то, чего хотелось. Можно ссылкой в меня кинуть как сделать то, что мне нужно?)

По одному процессу на контейнер - docker way

Приветы. Хочу засунуть приложение на ноде вместе с базой в один контейнер, дабы поднять, запустить тесты, а потом грохнуть. Смотрю, везде предлагают node в один image, mongo в другой, и поднимать docker compose. Но это не совсем то, чего хотелось. Можно ссылкой в меня кинуть как сделать то, что мне нужно?)

https://docs.docker.com/engine/reference/builder/

https://docs.docker.com/engine/reference/builder/

усёк ?

По одному процессу на контейнер - docker way

а нафига оно такое? У меня приложение - один юнит. Мне надо поднять его, выгрести из него весь stdout и забыть как страшный сон.

а нафига оно такое? У меня приложение - один юнит. Мне надо поднять его, выгрести из него весь stdout и забыть как страшный сон.

Один процес = один контейнер, это так сказать рекомендации. Можешь посмотреть на fpm-apache docker, и по аналогии сделать свое

Удобно будет обновляться по версиям, например, если это будут разные контейнеры

Да, я уже сообразил, что RUN - выполняется на этапе сборки образа. Спасибо :)

Да, я уже сообразил, что RUN - выполняется на этапе сборки образа. Спасибо :)

Ну все таки стоит в разные контейнеры раскинуть

Ну все таки стоит в разные контейнеры раскинуть

а в чем профит для моего сценария? мой сценарий такой: беру свой апп вместе с базой, пакую его в образ, в CMD прописываю mocha ./tests Всё. CI соберёт образ, из него получит stdout от mocha, конец истории

Заодно и базу не надо чистить руками ?

Коллеги, всем доброго вечера! Есть, кто с докер-хостом использует сурикату или другие решения?