Как я понял, такой вопрос можно решить наследованием в docker-compose файле. К примеру создать базовый сервис и от него наследовать с нужными настройками https://docs.docker.com/compose/extends/#extending-services Я сам не пробовал но должно помочь

compose можно исапользовать в swarm-е только с включеными фичами. - Это как-то может повлиять на работы, так-как это продакшн?

volumes: - ${WORKSPACES_HOME}/logs:/webapp/myapp/logs/

compose можно исапользовать в swarm-е только с включеными фичами. - Это как-то может повлиять на работы, так-как это продакшн?

Ну я только его и использовал, по мне так это удобно, композ файл всего лишь описывает состояние сервисов в кластере

Кстати я думал о переменных средах, наверное должно помочь тоже)

volumes: - ${WORKSPACES_HOME}/logs:/webapp/myapp/logs/

если я передам некую определенную переменную, то все реплики будут монтироваться в одно место. Мне бы привязаться к id или имени новой реплики - тут будет уникально. Вообще тупо стоит задача хранить логи сервиса, запущенного в контейнерах для последующего разбора ошибок. Может я костылю и есть что-то готовое?

Господа, всем дня доброго АЛАРМ!

Есть сворм, всего машин 4

из них манагеры 3

Стартую сервисы - не видят друг друга по ДНС

кто-нибудь сталкивался?

Раньше всё норм было

если я передам некую определенную переменную, то все реплики будут монтироваться в одно место. Мне бы привязаться к id или имени новой реплики - тут будет уникально. Вообще тупо стоит задача хранить логи сервиса, запущенного в контейнерах для последующего разбора ошибок. Может я костылю и есть что-то готовое?

А вариант с наследованием не подходит?) Я бы сказал что у такого подхода больше плюсов наверное) К примеру можно создать someService.yml в нем указать базовые настройки сервиса без волумов А в основном композ файле указать при наследовании нужные волумы для нужных реплик, да и в целом можно будет конфигурировать каждую реплику индивидуально, к примеру 1 реплика будет 1ядро и 1Гб памятик есть, а вторая 2 ядра и 2 гига, и также если нужно будет реплики по конкретным хостам раскидывать, тоже вроде удобнее в extends это указать.

Что-то типа того выходит web: extends: file: common.yml service: web volumes: - .:/code web2: extends: file: common.yml service: web volumes: - .:/code2

docker network inspect ... должно выводить все контейнеры?

А вариант с наследованием не подходит?) Я бы сказал что у такого подхода больше плюсов наверное) К примеру можно создать someService.yml в нем указать базовые настройки сервиса без волумов А в основном композ файле указать при наследовании нужные волумы для нужных реплик, да и в целом можно будет конфигурировать каждую реплику индивидуально, к примеру 1 реплика будет 1ядро и 1Гб памятик есть, а вторая 2 ядра и 2 гига, и также если нужно будет реплики по конкретным хостам раскидывать, тоже вроде удобнее в extends это указать.

может и подойдет, пока просмотрел по диагонали. Я с докером только месяц ковыряюст, а сделать надо было вчера. Вот и ищу наиболее простой и скоростной вариант решения проблемы

docker network inspect ... должно выводить все контейнеры?

Отображает все контейнеры в данной сети

тогда печаль

Отображает все контейнеры в данной сети

отображает только сервисы на данной ноде

Если сеть overlay то все кто в ней по идее

Не только на ноде

docker service ps может показать ошибки между нодами

Да я в логах вижу что один сервис до БД не достукивается

ну, не только он один конечно же

entrypoint - это команда, которая выполняется каждый раз при запуске/перезапуске контейнера?

добавить условие в entrypoint

чаще всего это скрипт, да

entrypoint - это команда, которая выполняется каждый раз при запуске/перезапуске контейнера?

Не совсем, загугли разницу между entrypoint и cmd

Просто мне нужно при первом запуске контейнера создавать пользователя

Просто мне нужно при первом запуске контейнера создавать пользователя

RUN adduser

RUN adduser

Через Dockerfile я это не пропишу, т.к. образ один, контейнеров много, и у каждого контейнера юзер свой

определяешь какой нибудь энвайромент который будет триггером для этой команды типо MIGRATE=1 и соответственно когда передашь этот параметр будешь запскать свою команду

Через Dockerfile я это не пропишу, т.к. образ один, контейнеров много, и у каждого контейнера юзер свой

Не канонично так делать, докер стейтлесс, а у тебя выходит каждый контейнер со своим стейтом и данными (о пользователе)

ну в энтрипойнте опиши типо создать юзера если его еще нет

Сейчас у меня просто примонтирован /etc/passwd с хоста во все контейнеры

Насколько это плохо?

Насколько это плохо?

плохо, лучше разные uid и gid

плохо, лучше разные uid и gid

Тогда пользователь не получит доступ к папке. У меня там ACL права, разрешающие права на запись,чтение и исполнение определённому пользователю, все остальные ничего не смогут сделать.

По идее ничего кроме добавления хостов в сварм не нужно, по сути сварм объеденяет все docker engine хостов в один docker engine и создает между ними overlay сети. Может у вас сервисы по разным сетям раскинуты? Я поднимал подобный кластер на 6 виртуальных машинах и все работает без указания сети так как сварм сам их создаёт. Попробуйте с сетями в докере поиграть.

по мотивам вышенаписанного - сегодня обнаружил, что созданная оверлейная сеть работает исключительно среди контейнеров, запущенных на одном физическом хосте. С других запросы не долетают ((

по мотивам вышенаписанного - сегодня обнаружил, что созданная оверлейная сеть работает исключительно среди контейнеров, запущенных на одном физическом хосте. С других запросы не долетают ((

Можно попробовать приджойнить ноду так https://docs.docker.com/engine/reference/commandline/swarm_join/#--advertise-addr-value

С доп флагом

а кто тут разбирается в внутренностях докера — в чем разница между: 1) stop && rm каждого контейнера по отдельности одновременно (в бэкграунде) 2) stop <список всех контейнеров> && rm <список всех контейнеров>?

Если процесс в контейнере слушает localhost:port, к нему можно достучаться с хост машины?

пробрасываю порт, но ответа нет

version: '2' services: datadog: image: datadog/docker-dd-agent:latest volumes: - /var/run/docker.sock:/var/run/docker.sock:ro environment: API_KEY: 'apikey' SD_BACKEND: 'docker' NON_LOCAL_TRAFFIC: 'false' DD_APM_ENABLED: 'true' DD_PROCESS_AGENT_ENABLED: 'false' DD_HOSTNAME: 'APM_TEST' ports: - 8126:8126

а стучишься как?

надо вежливо стучаться

import requests response = requests.get('http://127.0.0.1:8126') print(response.content)

эмм, так ты же в свой локалхост ломишься

внутри контейнера работает, на хост машине ('Connection aborted.', RemoteDisconnected('Remote end closed connection without response',))

с хоста надо ломиться в ip:port контейнера же

а, стоп

да, я на локальной машине поднимаю и маплю порт

хм, не, у тебя контейнер будет че-то там 10.10.152.1, и порт

внутри контейнера с тем же скриптом получаю 404 page not found

ну, если и внутри не можешь достучаться - значит процесс мертвый

не, не. процесс живой. кто то же отвечает 404 page not found

:)

когда запускаю скрипт с хоста, я ожидаю увидеть тот же ответ

а получаю Connection aborted.

ERROR: S client not available

в контейнере какая ОС ?

ubuntu

сделай ifconfig -a и вывод сюда

вывод внутри контейнера огромный

наверное интересует только эта часть eth0 Link encap:Ethernet HWaddr 02:42:c0:a8:d0:02 inet addr:192.168.208.2 Bcast:0.0.0.0 Mask:255.255.240.0 UP BROADCAST RUNNING MULTICAST MTU:1500 Metric:1 RX packets:40190 errors:0 dropped:0 overruns:0 frame:0 TX packets:34349 errors:0 dropped:0 overruns:0 carrier:0 collisions:0 txqueuelen:0 RX bytes:25706862 (24.5 MiB) TX bytes:5053957 (4.8 MiB)

Нашел как указать процессу в контейнере слушать порт на 0.0.0.0, теперь порт доступен и на хост машине

молодес

сделай на хосте: netstat -natp | grep 8126 curl -I 127.0.0.1:8126

@ArtG1uK все решилось, спасибо

нужно было слушать на всех адресах вместо локалхоста

Коллеги приветствую !!! подскажите как выбрать DLP систему !!!? буду благодарен любым ответам. Надеюсь из личного опыта услышать советы.!!!

Коллеги приветствую !!! подскажите как выбрать DLP систему !!!? буду благодарен любым ответам. Надеюсь из личного опыта услышать советы.!!!

А ты чатом не ошибся?

А ты чатом не ошибся?

думаешь никто не сталкивался ?

полезно мнение разных специалистов

думаешь никто не сталкивался ?

Здесь чат о Docker. Но в инфе есть ссылка на такой чат, который больше подходит для твоего вопроса.

спс

Антон кинь ссылку если не сложно

Народ, поделитесь опытом, как вы доставляете и раздаёте генерируемую статику сайта (js, css, etc)? Вариант собрать образ FROM nginx, скопировать туда всю статику и раскатывать его не рассматривается, ибо криво.

Народ, поделитесь опытом, как вы доставляете и раздаёте генерируемую статику сайта (js, css, etc)? Вариант собрать образ FROM nginx, скопировать туда всю статику и раскатывать его не рассматривается, ибо криво.

Монтировать волюм с апп в nginx

Всем привет! Наверно щас в меня полетят помидоры и посылы в документацию, но все же... Может кто вкратце расписать за swarm (да в принципе за любой оркестратор)? Зачем оно нужно на простом примере? Гуголы читал, но че то все не доходит истина. Хотелось бы понять нужна ли мне (или может быть в будущем возникнет необходимость) эта дополнительная абстракция или нет. И если щас не стоит запариватся, то насколько больно будет внедрять ее когда приспичит.

Доброе утро, ребята!

Помогите, плз, как можно освободить память у меня 83гб, заполнился, но боюсь что-либо удалить..мои файлы весят немного. Нужно освободить, боюсь

Не верь, не бойся, не проси.

docker rm [name]

docker rm [name]

Оно же удалит его контейнер?

И всё плакать потом? ))

))