Привет всем. гуглил свой вопрос, но пока не получается решить задачу. Как из одного контейнера выполнять команды в другом? Например, добавить юзера для данте socks5 во втором контейнере

процессы мне кажется с той стороны я подхожу куча прог вписываешь туда проксю и оно уже не видет локалку ну и мне лень каждую прогу ковырять, чтоб работало как надо

прозрачный прокси и без контейнеров не самая простая задача. Для чего тебе прокси, в первую очередь?

прозрачный прокси и без контейнеров не самая простая задача. Для чего тебе прокси, в первую очередь?

почему "и без контейнеров "? я ж написал, кравлеры туда пойдут

Привет всем. гуглил свой вопрос, но пока не получается решить задачу. Как из одного контейнера выполнять команды в другом? Например, добавить юзера для данте socks5 во втором контейнере

Только пробрасывать докер сокет с хоста, но тогда доступ будет ко всему докеру

Только пробрасывать докер сокет с хоста, но тогда доступ будет ко всему докеру

да, это не подходит. поищу другой путь. спасибо

Привет всем. гуглил свой вопрос, но пока не получается решить задачу. Как из одного контейнера выполнять команды в другом? Например, добавить юзера для данте socks5 во втором контейнере

выполнять задачи в контейнере можно если: 1) у тебя есть доступ к докеру. Соотв. нужно ставить в тот "один" контейнер,клиент для докера и пробрасывать управляющий сокет и передавать имя "другого" контейнера 2) "другой" контейнер предоставляет способ до него достучаться (SSH/API/Shared storage/whatever) - тут варианты те же, что и для двух обычных серверов

почему "и без контейнеров "? я ж написал, кравлеры туда пойдут

если "туда" пойдут, то тебе reverse proxy нужен.

если "туда" пойдут, то тебе reverse proxy нужен.

да прокси я могу навесить, просто мне не охота сильно извращаться над чужими контейнерами, чтоб направить их на проксю и при чем тут реверс прокси, если просто прокси ?

давай сначала. у тебя прокси между чем и чем?

А если заюзать compose? Там они по умолчанию в одной сети и резолвятся по именам.

давай сначала. у тебя прокси между чем и чем?

сквид на интернет торчит

ок. То есть тебе нужно _из_ контейнера _в_ интернет через прокси. Правильно?

ага. Ну по логике для этого подсети надо настраивать или как-то еще чтобы неявно в сквид кинуть

Теперь дальше. Какие ресурсы в интернете тебе нужны?

http/https?

Теперь дальше. Какие ресурсы в интернете тебе нужны?

tcp

tcp это череcчур. Не будешь же ты в mysql ходить через squid

tcp это череcчур. Не будешь же ты в mysql ходить через squid

ну моя задача. что хочу то и ворочу

ну удачи тогда

при чем тут удача. разница какая?

знаний тебе не хватает. Поэтому ты не понимаешь, почему прозрачный прокси это сложно.

ну пиши по теме конкретно

squid работает на уровне протокола приложения (HTTP/HTTPS), а не на уровне TCP

там socks есть

суть вообще не в сквиде, а как спровоцировать контейнер идти на проксю, и чтобы локаль не резало. Очевидно, что тут это решается подсетками или еще каким-то трюком, про что я и спрашиваю

то есть он у тебя работает в этом режиме?

то есть он у тебя работает в этом режиме?

socks прокся - да

а, ок. Ну тогда прошу прощения за наезд :)

все нормальн, но мне бы понять можно ли сделать прозрачный прокси ¯\_(ツ)_/¯

можно. Но это надо делать на уровне FW. Анализировать пакеты, и перенаправлять на socks proxy. Просто маршрутизацией не обойтись, потому что порт меняется, а не только направление

FW - это чего?

firewall.

ой почему? я просто думал, что надо поднять подсетку какую-то волшебную с виртуализацией, но не понял как И думал что файрвол только что-то режет

ну вот у тебя работает squid на порту X, а контейнер хочет на другой порт.

ну и говорю - надо обмануть контейнер (он же не мой), и поднять там не настоящую подсеть, которая бы перенаправляла пакеты на прокси прозрачность не учитывает желания контейнера

тебе нужно 1) завернуть трафик на IP squid 2) завернуть трафик на port squid 3) добавить к трафику метаинформацию о реальном направлении согласно протоколу socks5

просто подсетями ты решишь только 1)

тебе нужен так называемый socks redirector

дада, что-то такое. так не бывает?

бывает, но только в окружении с докером могут быть сложности

https://habrahabr.ru/post/116360/ - вот пример, но он будет работать, если у тебя iptables не используется для каких то сложных целей

а у тебя докер, который через iptables занимается перенаправлением трафика в/из контейнера, и как оно будет работать вместе, непонятно

ну посмотрим, спасиб

Подскажите, где искать профиль docker-default для apparmor? apparmor_status не показывает путь до него

Как можно поднять свой мини хостинг. Чтобы внутри тимы юзать домены и поддомены? Желательно разделить все домены на разные контейнеры, а поддомены нутри контейнера уже) При этом хотелось бы один nginx юзать на всё)

Как можно поднять свой мини хостинг. Чтобы внутри тимы юзать домены и поддомены? Желательно разделить все домены на разные контейнеры, а поддомены нутри контейнера уже) При этом хотелось бы один nginx юзать на всё)

traefik смотрели?

traefik смотрели?

Нет)

Нет)

Посмотрите? :)

Посмотрите? :)

А можно ссылку?)

А можно ссылку?)

https://docs.traefik.io/

https://docs.traefik.io/

Посмотрю, спасибо)

Всё равно же недолго продержишься.

Всё равно же недолго продержишься.

?

Хватит уже!

Сколько можно издеваться над моим ником?

?а покупка хадупа на 1,2 млрд эт норм?

Как вы умудряетесь постить это до того, как я закончу набирать?

хадуп ерунда на постном масле

купили — молодцы, прогорят

Что за шутки?

Что за шутки?

https://www.gazeta.ru/tech/2018/01/09/11597180/no_windows.shtml?updated

Ребята, вопрос, есть запущенный контейнер (параметры с которым он запущен не известны), если сделать docker restart container_name контейнер поднимится с теми же параметрами?

Да

Да

и порты, и вольюмы и тд?

Да

Доброе утро. Щас будет нубский вопрос, но чот в доках не нашел: можно ли как-то в cli вывести список всех образов в репозитории на docker hub?

docker image ls? https://docs.docker.com/engine/reference/commandline/image_ls/

Нет, не на хосте лежащих, а в docker hub)

Я же неписал) Доками пользоваться умею ))

В смысле вообще всех на всем докерхабе, а не только в какой-то репе? Имхо, это фантастика

В смысле вообще всех на всем докерхабе, а не только в какой-то репе? Имхо, это фантастика

Да ну нет же, в своём только, например)

Ну. Буковки REPOSITORY об этом и говорят

https://docs.docker.com/v1.8/registry/spec/api/#listing-repositories