принцип - пушишь скрипт а опеншифт его запускает без гемора

пушиш в репозиторий

принцип - пушишь скрипт а опеншифт его запускает без гемора

Скрипт - типа git-файла?

нет. скрипт- в смысле свой софт. типа app.js

или app.py

нет. скрипт- в смысле свой софт. типа app.js

а если мне нужно просто веб-сервер nginx с docker hub заюзать?

хз как щас, может докер можно положить

на Elastic Beanstalk так сделано. кладешь докерфайл и он работает

на Elastic Beanstalk так сделано. кладешь докерфайл и он работает

понял, спасибо!

Ну там экспортируешь правильные порты,итд

Docker Swarm Mode вопрос. уже писал. Хочу терминацию SSL, кто как делает?

Привет всем!

Привет

Помогите, плз, разобраться. Запускаю через docker-compose пару контейнеров. Первый раз не запустилось из-за ошибки в yaml, а при второй попытке ругнулось на конфликт сети: https://paste.fedoraproject.org/paste/pR3WLYs3Vz2~6Bjtgl-Ykg Но по docker network ls никакой похожей сети не увидел. Может как-то по иному можно смотреть список сетей и он будет более полным?

Помогите, плз, разобраться. Запускаю через docker-compose пару контейнеров. Первый раз не запустилось из-за ошибки в yaml, а при второй попытке ругнулось на конфликт сети: https://paste.fedoraproject.org/paste/pR3WLYs3Vz2~6Bjtgl-Ykg Но по docker network ls никакой похожей сети не увидел. Может как-то по иному можно смотреть список сетей и он будет более полным?

попробуй удалить ненужные сети

Помогите, плз, разобраться. Запускаю через docker-compose пару контейнеров. Первый раз не запустилось из-за ошибки в yaml, а при второй попытке ругнулось на конфликт сети: https://paste.fedoraproject.org/paste/pR3WLYs3Vz2~6Bjtgl-Ykg Но по docker network ls никакой похожей сети не увидел. Может как-то по иному можно смотреть список сетей и он будет более полным?

если среда тестовая - можно вообще все, и заново запустить исправленную yml

попробуй удалить ненужные сети

Да в списке я не вижу ненужного, в том-то и дело. Список не изменился после рестарта сервиса докера (только ИД бриджа)

если среда тестовая - можно вообще все, и заново запустить исправленную yml

Тестовая, да. Но такое же потом и не на тесте может быть, поэтому и интересуюсь. ?

@ilivg а brctl show что кажет?

@ilivg а brctl show что кажет?

Теперь уже не посмотрю: после рестарта докера и нормального запуска docker-compose up - только активный бридж. Но он же сейчас показывается и в выводе docker network ls В общем понял: если ещё будет, смотреть не только docker network ls, но и brctl. ?

И ещё вопрос: пытабсь создать репозиторий. Поднял registry:2 и konradkleine/docker-registry-frontend. Пытаюсь передать в него контейнер - не получается: $ docker pull centos:centos7 $ docker tag centos:centos7 server.company.ru.ru/centos:centos7 $ docker push server.company.ru/centos:centos7 The push refers to repository [server.company.ru.ru/centos] Get https://server.company.ru.ru/v2/: dial tcp 192.168.9.15:443: getsockopt: connection refused —------ Вроде бы 5000 порт у локального репозитория, а докер пытается на 443.

И ещё вопрос: пытабсь создать репозиторий. Поднял registry:2 и konradkleine/docker-registry-frontend. Пытаюсь передать в него контейнер - не получается: $ docker pull centos:centos7 $ docker tag centos:centos7 server.company.ru.ru/centos:centos7 $ docker push server.company.ru/centos:centos7 The push refers to repository [server.company.ru.ru/centos] Get https://server.company.ru.ru/v2/: dial tcp 192.168.9.15:443: getsockopt: connection refused —------ Вроде бы 5000 порт у локального репозитория, а докер пытается на 443.

У тебя в таге 2 раза ru - "docker tag centos:centos7 server.company.ru.ru/centos:centos7"

У тебя в таге 2 раза ru - "docker tag centos:centos7 server.company.ru.ru/centos:centos7"

а пуш делаеш на репо з одним ru

я думаю, проблема не в этом

Да - это я имена серверов менял - сдублировались. ?

Если указать 5000 порт - немного по иному: docker push server.company.ru:5000/centos:centos7 The push refers to repository [server.company.ru:5000/centos] Get https://server.company.ru:5000/v2/: http: server gave HTTP response to HTTPS client

https://hub.docker.com/r/konradkleine/docker-registry-frontend/ читать пункт SSL encryption

тьфу, это ж для фронтенда

https://docs.docker.com/registry/deploying/#run-an-externally-accessible-registry вот это

насколько я помню, для внешних registry шифрование обязательно

Понятно. Спасибо!

насколько я помню, для внешних registry шифрование обязательно

+1

А-а. Тут кармасчёта нет? ?

при следующем обороте колеса Сансары зачтется

Ну тогда желаю разорвать колесо Сансары и обрести радужное тело. ?

друзья, а по виртуозе кто может подсказать

какой сервис на ноде отвечает за передачу инфы на веб хост управления?

а что более идеалогически верно монтировать в докер директорию под логи а дальше уже с ними разбираться elk каким-нибудь или фигачить из аутпута каким-нибудь graylog'ом?

думаю, второе, учитывая, что из коробки есть драйвер для gelf

но graylog довольно таки глючный продукт и есть траблы со всякими трейсами

а кто-нибудь ставил недавно последний докер на centos 7? какой сейчас storage driver по умолчанию используется?

их надо лепить друг с другом ибо докер не может в мультилайн

а что более идеалогически верно монтировать в докер директорию под логи а дальше уже с ними разбираться elk каким-нибудь или фигачить из аутпута каким-нибудь graylog'ом?

посмотри fluentd

да fluentd я знаю и использую

просто хотел ознакомиться с линией партии

Ну, это зависит

Использование драйвера хорошо и удобно, но docker logs терять не хочется

такой вопрос: если нету внутренних volume'ов (все подсоединяются с хоста), то чтобы безболезненно сменить storage driver достаточно же просто удалить докер и установить заново с правильной конфигурацией daemon.json? насколько я понимаю, то удалятся только изображения, но их не проблема спулить еще раз

"изображения"

ну образы, извините ?

я практически уже нашел выход есть проблему нужно обьянить что делает эта строка только очень подробно...) /bin/bash -c "sleep 99999999999;" Я баш скрипты никогда не писал..._)

Ещё можно написать sleep inf

Спасибо)

всем привет

вопрос к знающим: есть centos последняя, и вот кто какое ядро юзает или стал бы юзать? 3.10 или mainline 4.1x из репы elrepo?

железо - core i5

ERROR: S client not available

Для игр?))

Для игр?))

да) xp загнать в докер в жмуляции и шпилить в Warcraft II

вопрос к знающим: есть centos последняя, и вот кто какое ядро юзает или стал бы юзать? 3.10 или mainline 4.1x из репы elrepo?

юзать то, что есть, а вот когда начнет что-то не хватать - уже разбераться

короче действовать от ситуации

юзать то, что есть, а вот когда начнет что-то не хватать - уже разбераться

вот например начиная с ядра 4.сколько то там впилены улучшенные функции работы с памятью, чё-то там ещё

планировщики и тп улучшены

в 3 ветку цементося много бэкапартируют

хотя вроде как в 3.10 патчи да, пилят

это уже не 3 ветка мейнстрима

лично у меня с ельрепо ядрами никаких проблем не было

кроме одного раза

когда просто под дешманский рейд масси на ту версию не было фримвари

только на стоковое ядро от редхата

Вечер

кто-то работал с docker registry через api?

Нужно удалить манифест через api, через GET получаю digest манифеста в Docker-Content-Digest Иду с этим digest в API - получаю 404 manifest unknown

То есть например https://registry/v2/docker/repo/manifests/ac864c67b7b6d73ccd5363c3d56c716bee42253f в Docker-Content-Digest возвращает sha256:e3ecf56cc5b5fb091e8f499b0c26f02e4579971b664464ab1f8b824b382a02dd Иду по адресу https://registry/v2/docker/repo/manifests/sha256:e3ecf56cc5b5fb091e8f499b0c26f02e4579971b664464ab1f8b824b382a02dd - получаю 404

чудеса какие-то

У меня в контейнере работает веб-приложение. Есть 3 хоста. На одном из них есть volume с файлам приложения, на двух других - идентичные контейнеры для его запуска.

Как сделать так, чтобы при падении одного хоста запускался контефнер на втором?

То есть например https://registry/v2/docker/repo/manifests/ac864c67b7b6d73ccd5363c3d56c716bee42253f в Docker-Content-Digest возвращает sha256:e3ecf56cc5b5fb091e8f499b0c26f02e4579971b664464ab1f8b824b382a02dd Иду по адресу https://registry/v2/docker/repo/manifests/sha256:e3ecf56cc5b5fb091e8f499b0c26f02e4579971b664464ab1f8b824b382a02dd - получаю 404

Разобрался. Без заголовка Accept: application/vnd.docker.distribution.manifest.v2+json приходит неверный digest

Как сделать так, чтобы при падении одного хоста запускался контефнер на втором?

Kubernetes/swarm или велики самописы

Камрады, а поднимите руку, у кого докер в проде и есть минутка. Хотел бы накинуть пару небольших вопросов в личку.

Камрады, а поднимите руку, у кого докер в проде и есть минутка. Хотел бы накинуть пару небольших вопросов в личку.

У меня, но без особых наворотов

Доброе утро! как восстанавливать цепочки iptables dockera? После рестарта нетфильтра правила докера сбрасываются можно ли как то переинициализировать их?

можно демон рестартануть

? а элегантнее решения нет?