Но вы же указываете command в композе, это те самые кишки наружу и моветон

я согласен, так делаю потому что опыта с докером чуть меньше чем нету. этот момент я уяснил, спасибо! потихоньку буду причывать dockerfile и docker-compose.yml

Композ имеет такую функциональность, но потом тот, кто будет это поддерживать, вас проклянет, сборка с заглядыванием в два и более мест это увлекательно

Возьмите вагрантовки, будете потом боксами по флешнету забрасывать в новеньких

Вообще бывалые люди с инженерным подходом берут существующие решения на рынке и сравнивают

Есть laradock например

Есть подробные примеры на гитлабе, нужно просто понять что в 2018 большая часть проблем уже решена комьюнити

вагрант отпугивает там что он полноценная виртуалка

ларадок я поюзал на несколько проектов, мне он показался не удобным, его всеравно надо под себя допиливать

Плохо смотрели значит

наверно

tty: true именно оттуда и подход с самодостаточным докерфайлом

Там же есть использование tianon/true

Которое если не решает, но уменьшает размер самого композа

Ребят, кто подскажет. Перестало пускать по docker tls docker -H tcp://host:2376 --tls --tlscacert /etc/docker/ca.pem --tlscert /etc/docker/server.pem --tlskey /etc/docker/server-key.pem --tlsverify version The server probably has client authentication (--tlsverify) enabled. Please check your TLS client certification settings: Get https://host:2376/v1.35/version: remote error: tls: bad certificate серты проверил, они не заэкспайрились. куда покапать можно ?

в логах демона вижу http: TLS handshake error from xxxx:43524: tls: failed to verify client's certificate: x509: certificate specifies an incompatible key usage

после чего началось такое?

вот доступ есть у многих к докер хосту. сейчас вижу первую херовую запись такую Feb 09 06:37:48 yo dockerd[37582]: http: TLS handshake error from хххх:46146: remote error: tls: unknown certificate authority

Charity-staging же

)

Как бизнес?

я обнаружил это при попытке сделать удаленно compose

у тебя по делу есть чтото?

а сами сертификаты когда изменялись в ФС?

вижу что лежат с 20 января

что докер демон тлс запущен с нужными сертами

и что я коннекчусь прям с него же на него с этими же сертами и получаю ошибку

вчера все было норм, я коннектился

вот так запущен

/usr/bin/dockerd -H tcp://0.0.0.0:2376 -H unix:///var/run/docker.sock --storage-driver aufs --tlsverify --tlscacert /etc/docker/ca.pem --tlscert /etc/docker/server.pem --tlskey /etc/docker/server-key.pem --label provider=generic

Всем привет. Кто-нибудь встречался с проблемой, что Nginx в докере обрезает ответы от проксируемого сервера?

Всем привет Может кто нибудь подсказать) Как с помощью jenkins собрать dockerfile?

Всем привет Может кто нибудь подсказать) Как с помощью jenkins собрать dockerfile?

Нужен модуль докера в дженкинс

уже поставил) я дальше не знаю что именно делать.....) вот огромный трабл....

посомтри пример например у laradock

как он подключает и настраивает Jenkins

https://github.com/Laradock/laradock.git

опять же для примера

ребята, подскажите, как нужно настроить так, чтоб у docker образов был доступ к файлам, но при этом не нужно им выставлять sudo chmod -R 777

например, я сделал volumes: - $PWD:/var/www/html/ но приходиться на всю папку выставлять эти права, чтоб образ начал какие-то манипуляции с этой папкой делать или вообще ее видеть

делать одинаковые uid на хосте и в контейнере

привет! помогите с проблемой, думаю это что-то тривиальное, просто у меня мало опыта... # df -h Filesystem Size Used Avail Use% Mounted on none 20G 20G 0 100% / показывает 20 гиг, а du показывает 5гиг..

du под sudo? )

например, я сделал volumes: - $PWD:/var/www/html/ но приходиться на всю папку выставлять эти права, чтоб образ начал какие-то манипуляции с этой папкой делать или вообще ее видеть

- $PWD:/var/www/html/:rw

du под sudo? )

в контейнере, под рутом

https://github.com/moby/moby/issues/18869 - все так как тут

в контейнере, под рутом

Маунт-поинты не учтены

Маунт-поинты не учтены

не понял..

на хост машине # docker ps -s SIZE 101 MB (virtual 486 MB)

# du —max-depth=1 -h /var/lib/docker/containers/ 17G /var/lib/docker/containers/b274ed9673bc842942b7e117ee2cb806031cbc3ca9c50c231dd328a0012a5031

не понял..

или lsof | grep "(deleted)"

в контейнере?

да

пусто

может смотреть в сторону storage drivers?

Господа день добрый, может кто поделиться как мб у кого организована веб разработка на докере?

в лс

Написали докер файлы и композы. Поднимаем контейнеры Пишем код

окей написали код

как в контейнеры все закидывайте?

volume .:/app

тесть напрямую меняйте фалый в этом разделе общем так понимаю?

онисами в контейнере обновляются

ERROR: S client not available

только разбираюсь так что не ругайтесь если туплю)

онисами в контейнере обновляются

+

так с этим все понятно))

я так понимаю к этому добру еще что т оприкурчивается типа гита

или как?

- $PWD:/var/www/html/:rw

а, что это делает?

а, что это делает?

дает чтение\запись на директорию. Мне помогало

всем привет тут вопрос возник при билде образа в гитлаб нашел строчку Step 3/3 : ADD eip.war /camunda/webapps/eip.war —-> Using cache —-> d251eb2ccfc4 какой кеш он имеет в виду?

всем привет тут вопрос возник при билде образа в гитлаб нашел строчку Step 3/3 : ADD eip.war /camunda/webapps/eip.war —-> Using cache —-> d251eb2ccfc4 какой кеш он имеет в виду?

Скорее всего твой файл ʼeip.war' не изменился. И у раннера остался прошлый образ с которого он взял этот слой.

а если он 100% изменился, то?(

Была ли у кого нибуть проблема с GitLab Registry, когда делаю push то большие образы (2.7 gb) вываливают в конце unauthorized?

были)

а если он 100% изменился, то?(

Не смогу подсказать. Нужно видеть весь этап сборки.

перешли на nexus

Была ли у кого нибуть проблема с GitLab Registry, когда делаю push то большие образы (2.7 gb) вываливают в конце unauthorized?

Что ж там такое, что весит 2,7Гб?))

ну может у них артифакты целиком лежат там

Что ж там такое, что весит 2,7Гб?))

Jboss fuse 6.3

Была ли у кого нибуть проблема с GitLab Registry, когда делаю push то большие образы (2.7 gb) вываливают в конце unauthorized?

да

ну может у них артифакты целиком лежат там

без артефактов

добави время авторизации

добави время авторизации

где то в настройках гитлаба?

секунду

/settings/ci_cd

да вроде для проекта

или в глобальных настройках гита

для проекта

нет

https://gitlab.com/-/-/settings/ci_cd

admin/application_settings

что то не найду