никак

А можно ещё сеть бриджовую повесить ? И там общаться с хостом?

мне вот например надо ограничить к контейнерам которые в сети macvlan доступ с определенных хостов и найти решение не могу, ну кроме как на вышестоящем оборудовании

iptables внутри совсем не работает?

была такая мысль но не проверял потому что встал вопрос что будет для контейнера default gateway, и проверять не стал

ну насколько я понял, для использования iptables внутри контейнера надо использовать privileges, что не очень хочется, и опять же если контейнер для приложения на го, то там кроме как бинарника ничего нет, кучу всего костылять и велосипедить

ну насколько я понял, для использования iptables внутри контейнера надо использовать privileges, что не очень хочется, и опять же если контейнер для приложения на го, то там кроме как бинарника ничего нет, кучу всего костылять и велосипедить

iptables -L -v -n iptables v1.4.21: can't initialize iptables table `filter': Permission denied (you must be root) Perhaps iptables or your kernel needs to be upgraded. Судя по всему задача не тривиальная...

А можно ещё сеть бриджовую повесить ? И там общаться с хостом?

Можно https://success.docker.com/article/Multiple_Docker_Networks

ребят, привет. встретилась какая-то странная проблема. контейнер с postgresql не получается ни остановить, ни удалить, вообще нельзя выполнить никакую комманду с этим контейнером (т.е. logs, inspect, etc) пока не перезагрузишь машину или докер целиком. при выполнении любой команды она просто висит без каких-либо сообщений. самое плохое, что у меня не получается это на девелоперской машине воспроизвести, а в продакшене иногда возникает и очень напрягает (весь деплой валится). у кого-то было что-то подобное?

ребят, привет. встретилась какая-то странная проблема. контейнер с postgresql не получается ни остановить, ни удалить, вообще нельзя выполнить никакую комманду с этим контейнером (т.е. logs, inspect, etc) пока не перезагрузишь машину или докер целиком. при выполнении любой команды она просто висит без каких-либо сообщений. самое плохое, что у меня не получается это на девелоперской машине воспроизвести, а в продакшене иногда возникает и очень напрягает (весь деплой валится). у кого-то было что-то подобное?

у меня было такое с контенерами, moby отваливался в одной из старых версий докера. проверь, последня ли версия докера у тебя

ребят, привет. встретилась какая-то странная проблема. контейнер с postgresql не получается ни остановить, ни удалить, вообще нельзя выполнить никакую комманду с этим контейнером (т.е. logs, inspect, etc) пока не перезагрузишь машину или докер целиком. при выполнении любой команды она просто висит без каких-либо сообщений. самое плохое, что у меня не получается это на девелоперской машине воспроизвести, а в продакшене иногда возникает и очень напрягает (весь деплой валится). у кого-то было что-то подобное?

Сколько аргументов, чтобы не использовать базу в докере

у меня было такое с контенерами, moby отваливался в одной из старых версий докера. проверь, последня ли версия докера у тебя

самое интересное, что все остальные контейнеры работают и все комманды с ними. а контейнер с postgres просто висит в состоянии up (healthy).

самое интересное, что все остальные контейнеры работают и все комманды с ними. а контейнер с postgres просто висит в состоянии up (healthy).

в логах докера нет ошибок?

не смотрел, если честно, т.к. на той машине где была проблема еще контейнеров 30 работает, а когда проблема появилась я не знаю.

сейчас пороюсь, мб найду чего.

А как задать нужный шлюз по умолчанию? Приатачил втору сеть к контейнеру docker network create -d bridge —subnet 172.25.0.0/24 isolated_asterisk docker network connect isolated_asterisk asterisk5 и шлюз по умолчанию сменился на вторую сеть ip route show default via 172.25.0.1 dev eth2 10.9.68.0/24 dev eth1 proto kernel scope link src 10.9.68.2 172.25.0.0/24 dev eth2 proto kernel scope link src 172.25.0.2 Как заставить нужный брать маршрут по умолчанию?

Парни привет) у меня вопрос немного тупой но я чот не нашел ответ в гуголе когда я завожу образ через docker run то вижу ошибки (если что-то идет не так) когда сую образ через docker-compose, то если ошибки и образ не заводится - я их не вижу docker-compose logs работают только на заведенные контейнеры подскажите как посмотреть ошибки

Парни привет) у меня вопрос немного тупой но я чот не нашел ответ в гуголе когда я завожу образ через docker run то вижу ошибки (если что-то идет не так) когда сую образ через docker-compose, то если ошибки и образ не заводится - я их не вижу docker-compose logs работают только на заведенные контейнеры подскажите как посмотреть ошибки

Образ для compose сам собирал?

Парни привет) у меня вопрос немного тупой но я чот не нашел ответ в гуголе когда я завожу образ через docker run то вижу ошибки (если что-то идет не так) когда сую образ через docker-compose, то если ошибки и образ не заводится - я их не вижу docker-compose logs работают только на заведенные контейнеры подскажите как посмотреть ошибки

И запускаешь небось up -d ?

Образ для compose сам собирал?

Еп

И запускаешь небось up -d ?

Еп

Еп

Ну так во тебе и ответ

А

Без -d

Хм

Мерси Сейчас попробуем

А не

Хех

Без -д

Без -д

s/л/d/

Прочитал, что шлюз по умолчаниюв докере будет, тот, чья сеть была добавлена последняя. Но так не работает, сначала добавлю docker network create -d bridge —subnet=172.21.0.0/24 —gateway=172.21.0.1 local_asterisk docker run \ —ip=172.21.0.30 \ —name asteriskremove \ —network local_asterisk \ -d -t dougbtv/asterisk13:latest docker network create -d macvlan —subnet=10.9.68.0/24 —gateway=10.9.68.1 \ —aux-address="theasterisk=10.9.68.10" —aux-address="theasterisk=10.9.68.20" \ -o macvlan_mode=bridge \ -o parent=enp2s0.10 voip_vlan docker network connect —ip=10.9.68.30 voip_vlan asteriskremove И один хрен первая сеть bridge (local_asterisk) есть шлюз по умолчанию, если сделать в другом порядке, то тоже шлюз по умолчанию bridge (local_asterisk)

Что делать то?

Прочитал, что шлюз по умолчаниюв докере будет, тот, чья сеть была добавлена последняя. Но так не работает, сначала добавлю docker network create -d bridge —subnet=172.21.0.0/24 —gateway=172.21.0.1 local_asterisk docker run \ —ip=172.21.0.30 \ —name asteriskremove \ —network local_asterisk \ -d -t dougbtv/asterisk13:latest docker network create -d macvlan —subnet=10.9.68.0/24 —gateway=10.9.68.1 \ —aux-address="theasterisk=10.9.68.10" —aux-address="theasterisk=10.9.68.20" \ -o macvlan_mode=bridge \ -o parent=enp2s0.10 voip_vlan docker network connect —ip=10.9.68.30 voip_vlan asteriskremove И один хрен первая сеть bridge (local_asterisk) есть шлюз по умолчанию, если сделать в другом порядке, то тоже шлюз по умолчанию bridge (local_asterisk)

Ни чего не придумал, нормального, сделаю костыльно —privileged И буду внешнюю команду использовать при старте хоста docker exec -d asteriskremove /bin/sh -c '/usr/sbin/ip route replace default via 172.21.0.2' Если вдруг контейнер в корку упадёт, будет как-то не по пацански (

Ни чего не придумал, нормального, сделаю костыльно —privileged И буду внешнюю команду использовать при старте хоста docker exec -d asteriskremove /bin/sh -c '/usr/sbin/ip route replace default via 172.21.0.2' Если вдруг контейнер в корку упадёт, будет как-то не по пацански (

А если заранее создать сеть с драйвером bridge и указать только ip-range без gateway

Клало оно

подсовывает гатвей )

Такая ситуация - есть swarm из трех нод-мастер и 2 воркера. Развернул сервис с 80 портом в 3х экземплярах. Стучусь на воркеры - сервис доступен по 80 порту, на мастере - нет. Nmap говорит, что он фильтруется. Подскажите куда копать?

Такая же проблема. Решение там в -host вроде. Но ещё не успел проверить

Здравствуйте. Подскажите пожалуйста, если у меня в Dockerfile задана в CMD какая-то команда, и в docker-compose задана команда command: adduser -u 500 admin, то какая из них выполнится первой?

Предполагаю что выполнится только та что в compose

Если мне нужно выполнить несколько команд при запуске контейнера, то мне их нужно указать в одной директиве command? Т.е. command: cd /var/log; cat error.log ?

Вместо ; &&

Это стандартная баш команда

Уверен в случае если ENTRYPOINT bash

Вместо ; &&

Уверен? В чём разница, знаешь?

Если поставить && и первая команда вернёт ошибку, то вторая не выполнится.

А с ; вторая команда выполняется при любом условии

Уверен? В чём разница, знаешь?

Экзамен на баш?)

Если поставить && и первая команда вернёт ошибку, то вторая не выполнится.

Не "ошибку", а что-либо, отличное от нуля. А так - правильно, да.

entrypoint bash прописывать обязательно?

Экзамен на баш?)

Да. Ты советуешь нечто, но не аргументируешь свой совет и, возможно, даже сам не знаешь, зачем так делать.

entrypoint bash прописывать обязательно?

Да. Ты советуешь нечто, но не аргументируешь свой совет и, возможно, даже сам не знаешь, зачем так делать.

Почему нечто? Я предложил то, что на мой взгляд является правильнее; если вы со мной не согласны, пожалуйста аргументируйте

Уверен в случае если ENTRYPOINT bash

Насколько я понял, это необязательно

Насколько я понял, это необязательно

Зависит от того какой ENTRYPOINT задан в образе

Зависит от того какой ENTRYPOINT задан в образе

/bin/bash

/bin/bash

Ну тогда все ок

https://events.linuxfoundation.org/events/kubecon-cloudnativecon-europe-2018/

Спасибо!

Почему нечто? Я предложил то, что на мой взгляд является правильнее; если вы со мной не согласны, пожалуйста аргументируйте

Я не писал, что не согласен. Более того, в данном случае оператор "&&" действительно корректнее ";". Проблема лишь в том, что ты не объяснил, почему так. А вот @capdoctor обьяснил (https://t.me/docker_ru/46248).

а почему бы приложение не изменить на работу из ENV напрямую? Тогда скрипт не нужен.

лучше использовать secret-файлы)

ERROR: S client not available

чтобы в процессах всё это не висело

образ с postgres, например, так умеет

А нельзя в command(docker-compose) указать несколько команд?

А нельзя в command(docker-compose) указать несколько команд?

bash -c "true && true && true"

Bash -c в command указывать обязательно?

Или command[]

?

можно еще entrypoint скрипт сделать

Всем привет! Подскажите пожалуйста решение для следующей проблемы. Имеется клакстер OpenShift и отдельно стоящая машинка с docker. Везде CentOS 7.4 и docker 1.12.6. На всех установках наблюдается следующее: в логи попадают как-будто не все записи, как-будто какая-то буферизация работает. Т.е. последние n строк (или даже часть записи) могут отсутствовать в выводе. При этом если запускается java-приложение и log4j настроен одновременно на вывод в консоль и запись в файл - в файле присутсвуют все записи

Купить поддержку от RedHat или использовать docker-ce

Всем привет! Подскажите пожалуйста решение для следующей проблемы. Имеется клакстер OpenShift и отдельно стоящая машинка с docker. Везде CentOS 7.4 и docker 1.12.6. На всех установках наблюдается следующее: в логи попадают как-будто не все записи, как-будто какая-то буферизация работает. Т.е. последние n строк (или даже часть записи) могут отсутствовать в выводе. При этом если запускается java-приложение и log4j настроен одновременно на вывод в консоль и запись в файл - в файле присутсвуют все записи

а логов быстро пополняются?

Я с такой хрень встречался когда быстрый прирост и действительно проблема была в буфере

Медленно. Например приложение стартует и тупо висит, ожидая событий. При этом часть лога старта не отображается

Нашёл вот пару тикетов, похожих на возможный вариант https://github.com/moby/moby/issues/17398 https://github.com/moby/moby/issues/16725

Попробуй действительно на docker-ce один хост обновить

1.12 достаточно багованная вещь

К сожалению этот вариант для целевого решения не прокатит :(

А что логи говорят на мастере? На менеджере посмотреть название сервиса docker service ls И если не ошибаюсь docker service logs А если логов нет то вроде можно посмотреть состояние сервиса в кластере docker service ps Там ошибки отскакивают если что-то не так

Всем привет! Есть задача - запускаю в swarm сервис и хочется, чтобы у каждого контейнера внутренняя папка /var/log/somename монтировалась к хостовой /bla-bla/<docker Id/hostname>. Это вообще реально?

Всем привет! Есть задача - запускаю в swarm сервис и хочется, чтобы у каждого контейнера внутренняя папка /var/log/somename монтировалась к хостовой /bla-bla/<docker Id/hostname>. Это вообще реально?

volume использовать к примеру и указать папку хоста для монтирования Типо того - /var/www/data:/var/www/data Где до двоеточия путь к папке на хосте, после путь в контейнере

volume использовать к примеру и указать папку хоста для монтирования Типо того - /var/www/data:/var/www/data Где до двоеточия путь к папке на хосте, после путь в контейнере

А как указать ид контейнера или его хостнейм, я же его только запускаю

Мне нужно чтобы каждый экземпляр сервиса цеплялся в свою уникальную папку

Мне нужно чтобы каждый экземпляр сервиса цеплялся в свою уникальную папку

ты же знаешь названия сервисов) пропиши их название в волайме

Блин,похоже я плохо объясняю. "Уникальный"- это значит для каждого экземпляра свой. И это не каждый докер руками, где можно прописать при запуске параметр каждого контейнера- это swarm.

Блин,похоже я плохо объясняю. "Уникальный"- это значит для каждого экземпляра свой. И это не каждый докер руками, где можно прописать при запуске параметр каждого контейнера- это swarm.

А реплики сервисов на одном хосте?

Да. В том то и беда.

Как я понял, такой вопрос можно решить наследованием в docker-compose файле. К примеру создать базовый сервис и от него наследовать с нужными настройками https://docs.docker.com/compose/extends/#extending-services Я сам не пробовал но должно помочь

Да. В том то и беда.

судя по https://github.com/docker/compose/issues/449, это было реализовано

попробуй передавать переменную окружения