нужно понимать как работают и взаимодествую сервисы и сайты

Типа если умеешь дохрена всего, скорее всего из этого дохрена - каждое дело ты умеешь поверхностно.

Типа если умеешь дохрена всего, скорее всего из этого дохрена - каждое дело ты умеешь поверхностно.

поверь я себе очень хотел найти подмену, нашёл одного чела, на словах всё умеет всё может по факту забуксовал на мелочи, а у меня время деньги

я разработчик, у меня венда на машине

А на чем ты пишешь?

Какой стек

У меня жена не айтишница знает больше того кого я искал на подмену, когда я болел она в консоли колбасила

l1 саппортов пытался обучить, но видно рождённый ползать взлететь несможет

А на чем ты пишешь?

Стеки разные, в зависимости, несколько проектов. .NET Core, Go, Си, и всякие БД

писать на бд это мощно ?

писать на бд это мощно ?

ты не поверишь

Ну не видел он PL/SQL, бывает...

дануна)

запустить БД в докере - это не в тапки ссать, у всех БД энтрипоинтом стоит могучий скрипт, который всё проверяет и всё запускает. apk install postgres тут ни разу недостаточно.

у меня там уже имейж с нодой, и постгрес нужен лишь как клиент для запуска pg_dump

Можно как-то сделать чтобы докер взял доступ к разным репозиториям и прочему с хост-машины? Чтобы не светить ключи в докерфайле?

Можно как-то сделать чтобы докер взял доступ к разным репозиториям и прочему с хост-машины? Чтобы не светить ключи в докерфайле?

Я на этапе сборки добавляю ключи, копирую код и удаляю ключи, ssh и git

В идеале еще ключ readonly использовать

Я на этапе сборки добавляю ключи, копирую код и удаляю ключи, ssh и git

Вот как раз от этого бы хотелось избавиться

Можно как-то сделать чтобы докер взял доступ к разным репозиториям и прочему с хост-машины? Чтобы не светить ключи в докерфайле?

--build-arg

--build-arg

Ну вот у меня есть у хостмашины доступ к репам определенным, я хочу чтобы и у контейнера были, пусть он сам их берет, а я ничего не пишу. Видимо такое невозможно, да?)

это в чат к волшебникам )

можно подписаться на этот ишуй https://github.com/moby/moby/issues/14080

Всем привет! Подскажите, пожалуйста, при использовании data-volumes как указать содержимое этого volume и можно ли создать для него отдельный Dockerfile?

Задача такова: я использую ноду и хотел бы ее модули вынести в отдельный общий volume, чтобы не устанавливать их каждый раз

подскажите, пожалуйста, как мне это сделать

создать волюм замаунтить туда куда нода кладет модули установить модули подключать волюм к другим контейнерам

в докер файле пишу from готовой сборки, но он собирает почему-то только исходную на базе какой та сборка что я беру

так я уже выучил pull

создать волюм замаунтить туда куда нода кладет модули установить модули подключать волюм к другим контейнерам

как его туда замаунтить? и как установить модули непосредственно в волюм?

гуглить про docker run -v

мне нужно через compose

volumes

да, это я знаю

volumes: modules:

вот я написал такие строки

Так ты просто создал named волюм

И че?

как мне туда засунуть package.json и внутри скачать необходимые модули в этот volume?

http://jdlm.info/articles/2016/03/06/lessons-building-node-app-docker.html

1 ссылка в гугле

это ведь не то, что я спросил

В смысле не то?

тут не используется отдельный volume, который можно потом применять для множества контейнеров

1 ссылка в гугле

а что-то похожее, но про питон?

Подскажите, есть крон, по которому дергается пхп файл, который в свою очередь должен запускаться докер. В самом пхп файле нейкая логика в результате которой докер дергается следующей строкой: $output = exec("docker-compose run —rm codecept"); echo $output; Вручную когда эту команду из exec в консоль ввожу - всё ок, в $output вижу желаемый результат. Через крон когда дергается эта команда -докер не запускается, и $output пустой. В чём может быть проблема?

Подскажите, есть крон, по которому дергается пхп файл, который в свою очередь должен запускаться докер. В самом пхп файле нейкая логика в результате которой докер дергается следующей строкой: $output = exec("docker-compose run —rm codecept"); echo $output; Вручную когда эту команду из exec в консоль ввожу - всё ок, в $output вижу желаемый результат. Через крон когда дергается эта команда -докер не запускается, и $output пустой. В чём может быть проблема?

-f полный путь до файла композера?

Пробовал, результат всё тот же

юзер php имеет права на запуск докера?

Пробовал создавать крон джобу через sudo crontab -e, и по идее это джоба должна была запуститься с рутовыми правами - все равно не помогло

сделай крон с командой docker <command> &> /tmp/test

что в кроне прописано то

Вот кусок крона: echo "Running tests. \n"; $output = shell_exec("sudo docker-compose run -f /path/to/project/docker-compose.yml —rm codecept"); var_dump($output); echo "Tests finished"; Вот сама джоба * * * * * php /path/to/project/cron.php » /path/to/project/cron.logs И в логах вижу следующее Running tests. /path/to/project/cron.php:39: NULL Tests finished.

у тебя перенапрвляется тока stdout

use &> чтобы отправить все потоки

c &> вообще пустой cron.logs.

Котя остальная логика из php файла отрабатывает

Другие команды если запихиваю в exec() - отрабатывают. Docker-compose - нет. И даже не за что зацепиться, почему так...

c &> вообще пустой cron.logs.

2>&1

Привет. Подскажите, как в docker-compose закрыть доступ из вне доступ к докер контейнеру, когда конфиг такой ports: - "127.0.0.1:4101:5000" а docker service ls показывает *:4101->5000/tcp

а если не публиковать порты вообще?

ERROR: S client not available

или задача с хостовой машины подключаться к портам контейнера?

да, с хостовой к портам контейнера

а если на хосте зафаерволить порт?

iptables-ом

?

ну хотелось бы через конфиг докера

iptables как-то топорно

попробуй не через композ, а просто docke run -p 127.1:<port>:<port>

просто конструкция верная, может это композер не понимает

https://docs.docker.com/compose/compose-file/#ports

Оправдан ли запуск DNS сервера Bind в Docker контейнере?

Запуск bind где-либо вообще не оправдан. Юзай unbound/nsd, если только тебе не нужна специфическая функциональность.

почему это он не оправдан?)

Оправдан ли запуск DNS сервера Bind в Docker контейнере?

а чем мешает на хостовой тачке держать bind?

а чем мешает на хостовой тачке держать bind?

Ничего. Просто захотелось узнать

почему это он не оправдан?)

Потому что bind - устаревшее, монструозное и тормознутое дерьмище. Такое же, как и Apache HTTP server. Так что если не нужна специфическая функциональность - лучше не использовать вовсе.

не аргумент ниразу.

unix тоже устаревшее дерьмище, тем не менее ?

Да, и от UNIX (Solaris, AIX, etc) избавляются в пользу Linux - всё правильно.

ясно, аргументов не увидел.

Ок.

кто-то просто забыл про

Привет. Подскажите, как в docker-compose закрыть доступ из вне доступ к докер контейнеру, когда конфиг такой ports: - "127.0.0.1:4101:5000" а docker service ls показывает *:4101->5000/tcp

Ну ты пробиваешь 5000 порт на хосте, и потом хочешь его закрыть? Ну может ufw или iptables как-то поможет, но я бы сказал что ты уже что-то делаешь не так. Если хочешь обращаться к регистри изнутри хоста, то просто обращайся в 5000 напрямую к контейнеру.

Т.е. expose вместо ports.

Я это прекрасно знаю, и особенно знаю то, что во фре, например, не осталось ни строчки UNIX-кода. Даже на официальном сайте она "UNIX-like" Но при чём тут эхотег? В этом чятике и bind, собственно, ни при чём - был вопрос о "стоит ли" и на него был дан ответ, остальное не имеет значения. Бенчмарки, где nsd в сотни раз быстрее bind, я тебе здесь показывать не буду. Принципиально, ибо не по теме чятика.

Привет народ

Если приложение при каждом запуске проверяет свою лицензию, это гуд?

В бэкенде где-нибудь