Добрый вечер, кто может обьяснить. Допустим есть такой шаблон https://github.com/bscheshirwork/docker-yii2-app-advanced . Есть файл в папке docker-run/docker-compose. Вопрос следующий, как запустить два экземпляра такого приложение. То есть два yii приложение но что бы они были не зависимы и каждое цеплялось на свои порты. Прошу сильно палками не бить, пытаюсь понять только что к чему и как с этим работать

Юзаем его за nginx-proxy с сертификатами от lets encrypt, внутри только ENABLE_HTTPS для правильной генерации урлов. Красивого решения для себя так и не подобрали. Зато без https внутри сети избежали проблем с сертификатами docker registry. Очень хочется чтобы сборка гитлаба была не все-в-одном, а по канонам докера - один контейнер для одного сервиса.

Один контейнер для одного сервиса? Как это связано с гитлабом?

Или ты не про приложение?

Имел в виду то, что в гитлабе свой nginx запаян, да и ssh, возможно, можно было бы вынести

Юзаем его за nginx-proxy с сертификатами от lets encrypt, внутри только ENABLE_HTTPS для правильной генерации урлов. Красивого решения для себя так и не подобрали. Зато без https внутри сети избежали проблем с сертификатами docker registry. Очень хочется чтобы сборка гитлаба была не все-в-одном, а по канонам докера - один контейнер для одного сервиса.

спасибо за ответ , согласен раздилить бы это ) проблем меньше стало

Один контейнер для одного сервиса? Как это связано с гитлабом?

это значит , что если бы контейнер nginx был отдельно , то и проблем стало меньше

и так далее

нахер все пихать в одно

+

например как в редмайне

тоже взяли и впихнули все

я на рейдман в итоги написал свой конфиг по отдельности и управлять стало всем проше

Имел в виду то, что в гитлабе свой nginx запаян, да и ssh, возможно, можно было бы вынести

А, ну согласен)

Я думаю я сам знаю ответ, но хочу спросить у народа. На сколько стабильно ведут себя базы данных, и прочие жестко привязаные к стораджу вещи? И скажем я сеть без NAT запилю, напрямую в хост чтоб оверхеда не было

У меня вот уже полгода все ок. Могут быть штуки, если хост на 100% грузит cpu

С монтированием с хоста, разумеется.

Короче пора менять Ansible на 1:1 контейнер без проблем?)

Фиг знает, может мне везет) Для не очень нагруженных проектов должно быть все нормально.

Есть годные маны по Ansible?

Так оф доки очень неплохие

Доброе утро. Наверное вопрос заезженный. Где можно почитать про docker на русском? Если обучающие видео кое как найти можно то что бы почитать что то не встречалось

Доброе утро. Наверное вопрос заезженный. Где можно почитать про docker на русском? Если обучающие видео кое как найти можно то что бы почитать что то не встречалось

official docs + google translate

Доброе утро. Наверное вопрос заезженный. Где можно почитать про docker на русском? Если обучающие видео кое как найти можно то что бы почитать что то не встречалось

Доброе утро. Лучше всего проще его установить и потыкать

Доброе утро. Наверное вопрос заезженный. Где можно почитать про docker на русском? Если обучающие видео кое как найти можно то что бы почитать что то не встречалось

на хабре есть статьи

https://habrahabr.ru/post/253877/ - вот, например

На хабре видел но думал что есть может что то более структурированное для изучения

На хабре видел но думал что есть может что то более структурированное для изучения

чего там изучать?

На хабре видел но думал что есть может что то более структурированное для изучения

https://habrahabr.ru/post/310460/

куда жеж более

спасибо

я с этой статьи сюда и пришел =)

меня вот другой вопрос интересует, все ли следуют докер-вэй, один контейнер - один процесс?

https://xakep.ru/2015/06/01/docker-usage/

меня вот другой вопрос интересует, все ли следуют докер-вэй, один контейнер - один процесс?

Иногда использую как виртуалку?

Но это не продакшен

Иногда использую как виртуалку?

У меня в проде стоит вгет/вим и тд)

Зачем вим?

Заходить и пока кодеры не видят править код

У меня в проде стоит вгет/вим и тд)

ну wget/vim не висят демонами, так что это не противоречит докервэй)

прост тулзы для траблшута - норм тема

ну wget/vim не висят демонами, так что это не противоречит докервэй)

У меня контейнер держит либо баш скрипт либо супервизорд)

Внутри демон sshd

И какой-нибудь апп

постфикс тоже там вертишь?)

Постфикс в самой системе

а еще забикс, чтобы его мониторить ??

Зачем мониторить?

Если извне все есть

зачем, если можно запихнуть все в контейнер?)

Образ то будет всего гига на 2

Да не, метров 400

Зачем мониторить?

Это был сарказм

Это был сарказм

Извне все мониторится

Доступность сервисов

Баз и тд

Я про заббикс в контейнере

А он в хост системе

Зачем сам контейнер мониторить... нафиг

Я про заббикс в контейнере

забей, это бесполезно))

Сервер жив и все ок

Сервис открывается- все ок

Наверное, у каждого свой подход к решению задачи и вряд ли есть где-то правильный способ

А вообще да, норм тема узнавать о какой то аномальной активности бинарно: Сервис лег - что-то не так Сервис работает - ОК ??

Если сервис лег значит серверу бобо

А если что тупо передернул контейнер и все дальше пашет

Бывает джава начинает иногда течь

Илт очередь в раббите накапливаться

ага и узнешь ты об этом только после падения сервиса?

бест практис, чо?

Не моя проблема, я опс, не дев, а дев если такое написали..ну такая жи

Жизнь

т.е. ты только ребутаешь по 3 раза?

если не завелось, то пусть девы разбираются?

Я написал систему CI

И оттуда можно деплоить/минировать и тд..лог смотреть

Пусть сами смотрят

Мигрировать*

Коллеги, всем доброго дня!

И ..хотб даже у тебя подрублег либастрал, ты не сможешь никак предугадать падение

Только в момент падения сервиса

И ..хотб даже у тебя подрублег либастрал, ты не сможешь никак предугадать падение

есть такая штука как метрики, говорят из них можно получить разную полезную информацию, но это не точно?

До до.... Чьо они скажут? Что клиентоа стало больше, ну ладно, время ответа увеличилось...и все.

Схлопотал проблему: в современных пакетах выпилена поддержка SSLv3, и если в Java 8 её можно включить, редактируя конфиг, то в определённом софте это не изменить. Если кто сталкивался, как выкручивались? сборка openssl древней версии или есть репы с бэкпортами, или как это верно называется?

До до.... Чьо они скажут? Что клиентоа стало больше, ну ладно, время ответа увеличилось...и все.

и правда, лучше ребутнуть лишний разок? 7 бед - 1 ресет

Схлопотал проблему: в современных пакетах выпилена поддержка SSLv3, и если в Java 8 её можно включить, редактируя конфиг, то в определённом софте это не изменить. Если кто сталкивался, как выкручивались? сборка openssl древней версии или есть репы с бэкпортами, или как это верно называется?

о каких пакетах речь и как это взаимодействует с докером?

и правда, лучше ребутнуть лишний разок? 7 бед - 1 ресет

таким образом у нас полгода работал один сервис, тек память =) раз в неделю ребут сервиса

не сервера..заметь

системный подход, ага

системный подход, ага

ну, я не кодер

моя задача, чтоб сервера работали, линки были в апе и диски менялись своевременно хД

о каких пакетах речь и как это взаимодействует с докером?

если бы вы что-то понимали в ИТ... По фразе SSL v3 даже школьник поймёт, о чём речь.

так докер то тут причем? Или умеем только первую часть вопроса читать?

если бы вы что-то понимали в ИТ... По фразе SSL v3 даже школьник поймёт, о чём речь.

только пришел с ночной смены в макдональдс, извините не признал сразу