Схлопотал проблему: в современных пакетах выпилена поддержка SSLv3, и если в Java 8 её можно включить, редактируя конфиг, то в определённом софте это не изменить. Если кто сталкивался, как выкручивались? сборка openssl древней версии или есть репы с бэкпортами, или как это верно называется?

так докер то тут причем? Сведущий вы наш ИТшник?

так докер то тут причем? Сведущий вы наш ИТшник?

у меня свой вопрос решать надо, а не твой ненужный

простите за мой французский

Вон из профессии!(с) Как говорил мой коллега один

Вон из профессии!(с) Как говорил мой коллега один

во, золотые слова! потом расскажешь, как на новой работе дела)

Схлопотал проблему: в современных пакетах выпилена поддержка SSLv3, и если в Java 8 её можно включить, редактируя конфиг, то в определённом софте это не изменить. Если кто сталкивался, как выкручивались? сборка openssl древней версии или есть репы с бэкпортами, или как это верно называется?

А при чём тут Docker?

к гуглу привыкли? )

тоже вон из профессии

во, золотые слова! потом расскажешь, как на новой работе дела)

Ну проблемы не у меня, если кто-то элементарно не может провести причинно-следственную связь между докером и старым ssl

к гуглу привыкли? )

ты в канале Intel не пробовал узнать по этому поводу еще? ведь серваки то наверно на их процах работают?

Он не может ответить.

гуглит наверное

Почти.

Ребят, а вообще есть бирже где можно нанять человека который мне напишет докер контейнер по тз?

Странный вопрос. Это специфическая услуга и бирж по докеру точно нет. Вам на любую фриланс-биржу.

Ребят, а вообще есть бирже где можно нанять человека который мне напишет докер контейнер по тз?

или спросить в чатике @devops_jobs

никто не сталкивался с настройкой sysctl в докер контейнере .Обновил докер до 2,1 но ошибка

Ну закомментируй ipv4.tcp_syncookies и проверь работает или нет.он же явно ругается что не умеет в такую настройку

закоментировал все стартовал

но вопрос если возможность на alpine сделать насткройки коннектов .

docker swarm создает 2 сети default и net, хотя в docker-compose только net, почему создается default? она даже ничем не используется UPD: вопрос снимается, мой завтык

Спамеры чтоле?

Вангую, да.

Или рекрутёры

народ подскажите плз как в docker-machine стартануть образ на удаленной виртуалке с докером

?

Swarm?

Kubernetis

народ подскажите плз как в docker-machine стартануть образ на удаленной виртуалке с докером

Добавить этот хост в docker-machine и запускать что влезет, не?

https://docs.docker.com/machine/get-started/#create-a-machine

Kubernetis

А это каким образом относится к docker-machine?

А это каким образом относится к docker-machine?

вопрос был про удаленную виртуалку

Вопрос был как запустить контейнер через docker-machine

И кубер на одной удаленной виртуалке это конечно мощно?

значит нашел решение

запускал из под sudo

вопрос был про удаленную виртуалку

Хорошо, пусть будет вопрос про "удалённую виртуалку". Зачем swarm/kubernetes?

а тянул саму docker-machine под рутом, создало ~/.docker с владельцем root, изза этого docker-machine не мог перейти в окружение удаленного хоста eval $(docker-machine env <имя хоста>) - не делало статус active *, соотв все операции проводились локально а не удаленно

chown user:user -R /home/user/.docker решило проблему

а у кого-то есть нгинкс в докере?

как ссл завозите?

как-то слишком больно, уже подумываю старым дедовым способом: на сервере нгинкс и таск в кроне

тоже интересен вопрос, где можно хранить сертификаты перед тем как их маунтить в контейнер

В vault.

спасайте, пожалуйста( пишу докерфайл в проекте юзается gb, инструмент для управления зависимостями под go на команде RUN gb vendor restore --precaire --jobs 5 стопорится и ничег не делает дальше(

FROM golang:alpine RUN apk --no-cache add git && \ go get -u github.com/constabulary/gb/... && \ go install github.com/constabulary/gb && \ apk del git RUN mkdir /backend ADD ./src /backend/src ADD ./vendor/manifest /backend/vendor/manifest ADD ./config.json /backend/config.json RUN find /backend WORKDIR /backend RUN gb vendor restore --precaire --jobs 5 RUN gb build EXPOSE 3000

вопро снят

другой вопрос) Как мне собрать через docker-compose up —build контейнер с тэгом, где первым идет название контейнера, а вторым после : - текущая дата

пример: backend:15.01.01

Ребят, добречка. Есть ли смысл от докера на проде (вдс), при условии, что у тебя 1 приложение и ты можешь использовать ансибл? Пришел к выводу, что никаких преимуществ особо и не дает, в сравнении с использованием Ансибла.

Зачем вообще что-то, если на виртуалке одно приложение, имхо конечно, но если нет нужды в доп инструментах, то и накручивать их не имеет смысла

Имеет смысл только если приложение уже упаковано в докер-формате и это его поддерживаемый способ установки.

Подскажите как это надо по феншую правильно делать. В контейнере у меня будет жить апач и еще одно приложение. Как можно менять конфигурационный файл апача из вне этого контейнера? т.е. у меня будет запускаться скрипт которому надо влезть внуть этого контейнера, поменять там конф файл апача и рестартануть этот апач.

Подскажите как это надо по феншую правильно делать. В контейнере у меня будет жить апач и еще одно приложение. Как можно менять конфигурационный файл апача из вне этого контейнера? т.е. у меня будет запускаться скрипт которому надо влезть внуть этого контейнера, поменять там конф файл апача и рестартануть этот апач.

https://docs.aws.amazon.com/elasticbeanstalk/latest/dg/using-features.CNAMESwap.html

Логика может быть применена и в вашем случае. Собираем новый имадж с новым конфигом, и подсовываем его после запуска на замену старому контейнеру.

а проще как-то нельзя? просто подсовывать пару новых файлов. не пересобирая заново.

можно. только какой тогда толк от контейнера? виртуалка в паравиртуальном режиме сделает тоже-самое

А копировать скрипт в конейнер и docer exec давать? Нубско конечно)

можно. только какой тогда толк от контейнера? виртуалка в паравиртуальном режиме сделает тоже-самое

контейнер мне нужен поскольку под маком 1С сервер не стартует. поэтому я его запихну вместе с апачем в докер

можете закидать меня помидорами за легаси вей, но имхо, внутри контейнера должна быть статика. и любые изменения конфигов / обновления версий и пр. должны вызывать обновлении версии имаджа

да, я согласен с вами..в целом-то

Это же жесть, когда надо что-то там поменять в конфиге. Например добавить новый урл, изменить gzip, ещё что-то. На каждый чих обновлять контейнер?

мы рестартуем свои кастомные контейнеры, прокидывая в них другие env-переменные. в свою очередь контейнер должен уметь на старте их корректно подцепить.

Это же жесть, когда надо что-то там поменять в конфиге. Например добавить новый урл, изменить gzip, ещё что-то. На каждый чих обновлять контейнер?

конфиги можно передавать в env или маунтить. Все же контейнер это не виртуалка с SSH :)

Это же жесть, когда надо что-то там поменять в конфиге. Например добавить новый урл, изменить gzip, ещё что-то. На каждый чих обновлять контейнер?

в nginx это делается через nginx -s reload например, можно перенять эту практику

эмм, я ну я типо про это и говорил)

можно. только какой тогда толк от контейнера? виртуалка в паравиртуальном режиме сделает тоже-самое

виртуалка это не инфраструктура как код как минимум, так что совсем не похоже

в nginx это делается через nginx -s reload например, можно перенять эту практику

а nginx-конфиг на env-переменные можно замапить?

а nginx-конфиг на env-переменные можно замапить?

через какую-нибудь приблуду только, очевидно, которая и делает nginx -s reload, либо