работающий по http

Gitlab?

Там блекджек и остальное

Плюсую за гитлаб

Ну поставим вопрос так, удобный сервер гит с возможностью управлять пользователями

gogs / gitea + drone для CI

Всем привет. Народ подскажите есть ли простой способ получить ssl сертификат для разработки? Раньше использовал @letsencrypt_bot но сейчас он выдает ошибку Parse error reading JWS

Всем привет. Народ подскажите есть ли простой способ получить ssl сертификат для разработки? Раньше использовал @letsencrypt_bot но сейчас он выдает ошибку Parse error reading JWS

он насытился наверно уже приватными ключами

он насытился наверно уже приватными ключами

То есть? только у меня не работает? Есть ли возможность оживить?

думаю большиство тут генерят и ренюят серты автоматически и через cli

gogs / gitea + drone для CI

https://hub.docker.com/r/gogs/gogs/ это имеете в виду7

а не ручками через ботов в телеграме

https://hub.docker.com/r/gogs/gogs/ это имеете в виду7

да, только сначала выбери между gogs и комньюнити форком gitea

https://certbot.eff.org/

да, только сначала выбери между gogs и комньюнити форком gitea

для домашнего я так понимаю комьюнити форка хватит

для домашнего я так понимаю комьюнити форка хватит

конечно, его и использую для своих целей

не могу понять почему у меня сертификат не выдается

environment: - VIRTUAL_HOST=repo.host.ru - VIRTUAL_NETWORK=nginx-proxy - VIRTUAL_PORT=3000 - LETSENCRYPT_HOST=repo.host.ru - LETSENCRYPT_EMAIL=email@example.com - USER_UID=1000 - USER_GID=1000

2018-03-16 16:05:27,331:ERROR:simp_le:1421: CA marked some of the authorizations as invalid, which likely means it could not access http://example.com/.well-known/acme-challenge/X. Did you set correct path in -d example.com:path or —default_root

ну он тебе говрит что не смог пройти по адресу: http://example.com/.well-known/acme-challenge/X а он ему очень нужен потому что там валяются файлики авторизации при методе webroot

ну он тебе говрит что не смог пройти по адресу: http://example.com/.well-known/acme-challenge/X а он ему очень нужен потому что там валяются файлики авторизации при методе webroot

я в курсе, но я настроил все environment нужные, почему он не моежт достучатся я хз

почему, я описал. А вот почему этих файлов нет, нужно уже разбираться

посмотри есть ли возможность дернуть файл по такой ссылке если положить его туда руками

есть страдальцы на docker ee?

Ребят, а товарищь с которым я спорил по поводу прокси еще на месте?

Я на всякий случай спрошу, а никто случайно анаконду3 версии 4.4+ в докере не запускает? Никак не могу победить conda activate env ругается про CommandNotFoundError: Your shell has not been properly configured to use 'conda activate'.

Ребят, а товарищь с которым я спорил по поводу прокси еще на месте?

Каком месте?

@lAionl спасибо тебе за ссылки и за мануалку на блоге своём...

есть страдальцы на docker ee?

конечно )

http://laionl.space/ustanovka-prometheus-v-docker/

почему именно убунту все выбирают?

почему не дебиан?

вы же гуи не юзаете на сервере, так и всякие новомодные фичи

вы же гуи не юзаете на сервере, так и всякие новомодные фичи

Потому что патч руками накидывать не приходится

а если патч с багом?

а если патч с багом?

Откатываешь

Зачем рулить через системд и ставить руками прометеус, когда есть готовые офф образы докера

https://hub.docker.com/r/prom/prometheus/

Я так внятного ответа ни у кого и не видел нафига оборачивать в системд запуски контейнеров, какой Профит, помимо того, что хочется описывать 10 строк конфига сервиса, вместо одной строки запуска, видимо слишком много свободного времени у людей)) Не говоря уже о том, что когда эти проекты дорастут до чего то типо кубера или сворма, нужно будет все переписывать и выпиливать системд

Я так внятного ответа ни у кого и не видел нафига оборачивать в системд запуски контейнеров, какой Профит, помимо того, что хочется описывать 10 строк конфига сервиса, вместо одной строки запуска, видимо слишком много свободного времени у людей)) Не говоря уже о том, что когда эти проекты дорастут до чего то типо кубера или сворма, нужно будет все переписывать и выпиливать системд

Не надо ничего выпиливать, чтобы отдать эникеям и не рассказывать им о контейнерах

Я так внятного ответа ни у кого и не видел нафига оборачивать в системд запуски контейнеров, какой Профит, помимо того, что хочется описывать 10 строк конфига сервиса, вместо одной строки запуска, видимо слишком много свободного времени у людей)) Не говоря уже о том, что когда эти проекты дорастут до чего то типо кубера или сворма, нужно будет все переписывать и выпиливать системд

Тож интересно какой смысл крутить с системд, если по уму контейнер должен быть restart always

Разве что может для ансимбла какого-нибудь... Надо у разрабов напрямую спросить)

Для ансибл есть докер модули

Не надо ничего выпиливать, чтобы отдать эникеям и не рассказывать им о контейнерах

Так же как ты городишь конфиги системд сервисов можно описать скрипт который в одну строку оборачивает любые нужды

И линкануть в bin и эникей будет выполнять sdelat_horosho в консоли и все)

Так же как ты городишь конфиги системд сервисов можно описать скрипт который в одну строку оборачивает любые нужды

Что там городить?

И линкануть в bin и эникей будет выполнять sdelat_horosho в консоли и все)

Эникею надо уделять в таком случае время

Я так внятного ответа ни у кого и не видел нафига оборачивать в системд запуски контейнеров, какой Профит, помимо того, что хочется описывать 10 строк конфига сервиса, вместо одной строки запуска, видимо слишком много свободного времени у людей)) Не говоря уже о том, что когда эти проекты дорастут до чего то типо кубера или сворма, нужно будет все переписывать и выпиливать системд

Зато дополнительный vendor lock-in на ровном месте!

Парни, привет. Помогите разобраться. Есть nginx, docker-gen, letsencrypt все это в сети nginx-proxy и обслуживает 3 сервиса, которые так же подключены к сети nginx-proxy. Добавил недавно новый контейнер, но не могу до него достучаться. Nginx говорит, 502, а в conf.d/default.conf пишет вот такое: ## Can be connect with "nginx-proxy" network # radiomustdie_api_1 server 172.18.0.9 down; контейнер запущен и процесс внутри ждёт запросов. docker-gen реагирует на запуск и остановку контейнера...

В каком направлении копать?

docker inspect выдает следующее "Networks": { "nginx-proxy": { "IPAMConfig": null, "Links": null, "Aliases": [ "af1310e63fd6", "api" ], "NetworkID": "ba2982cb7fcb8e9426c3071c1bda4fe5d6422b2388ad75594578fd11cf9b3098", "EndpointID": "1f707994ca8ca2d9b9db63f2fe2010116a7ae430b5b74963732bdf24eee750ec", "Gateway": "172.18.0.1", "IPAddress": "172.18.0.3", "IPPrefixLen": 16, "IPv6Gateway": "", "GlobalIPv6Address": "", "GlobalIPv6PrefixLen": 0, "MacAddress": "02:42:ac:12:00:03", "DriverOpts": null }, судя по этому выводу можно сказать, что адрес контейнера не соответствует адресу контейнера в конфигах nginx?

Зато дополнительный vendor lock-in на ровном месте!

В чем вендорлок то?) И так и так используется докер, не?)

А чтобы перейти потом с докера на монолит одну строку потом в этих системд сервисах не поменяешь, чтобы все заработало)

Разобрался. Не был указан expose порт. Я думал, что если внутри контейнера процесс открывает порт, то контейнер автоматом должен принимать запросы... Например у меня на proxy для статики никакие порты не мапятся и не экспоузятся...

В чем вендорлок то?) И так и так используется докер, не?)

Я про системд

Построить инфраструктуры вокруг системд без нужды и запутать всё так, чтобы без системд не работало )

Тогда надо на пост товарища отвечать, который за него агитирует?

Зато дополнительный vendor lock-in на ровном месте!

Вы по-моему переоценивпете сложность запуска

Тогда надо на пост товарища отвечать, который за него агитирует?

Ок, мой сарказм не был понят...

Вы по-моему переоценивпете сложность запуска

Вопрос не в сложности, а в концепции. Концепции усложнения и привязки на ровном месте.

Вопрос не в сложности, а в концепции. Концепции усложнения и привязки на ровном месте.

Концепция перевести существующие решения, а не сломать и построить заново

Выше уже приводили аргументы - "ЗАЧЕМ?"

Ребят, кто пробовал юзать докер в aws ,оно того стоит?

И еще вопрос letsencrypt-nginx-proxy-companion можно завтавить работать просто как прокси для разных домменов, без сертифитатов просто по http

А смысл, простой nginx не канает?)

А смысл, простой nginx не канает?)

чтобы теже переменые окружения потдерживал, а нужно это для того, тчобы переходить с http на https просто

Это типо если лень самому поправить энтрипойнт и докерфайл?

Это типо если лень самому поправить энтрипойнт и докерфайл?

не понял, еще ведь придется настроить nginx

Привет, пытаюсь запустить приложение rails+postgres через docker-compose. Проблема происходит при запуске миграций на бд - рельсы не видят базу. Как я понимаю, пока всё в из файлика docker-compose не сбилдится, сервисы не запустятся? на всякий случай https://gist.github.com/fobiasmog/7d2c7a7219ce1b1a6c2b3e8b842738d8

Привет, пытаюсь запустить приложение rails+postgres через docker-compose. Проблема происходит при запуске миграций на бд - рельсы не видят базу. Как я понимаю, пока всё в из файлика docker-compose не сбилдится, сервисы не запустятся? на всякий случай https://gist.github.com/fobiasmog/7d2c7a7219ce1b1a6c2b3e8b842738d8

да, нужно обращаться к другим сервисам уже после билда. можете изменить command чтобы он сначала применял миграции а потом запускал приложение

о, про command не подумал, спасибо!