в любом случае это на оффтоп по сетям похоже

сеть в любом ее виде не офтоп, т.к. это основа всего в наше время. Сеть везде обсуждают, в том числе и в схд

а, это:)

Да изначально я спросил, как с контейнера трафф наружу дублировать, ибо докер создает изолированную сеть

сеть в любом ее виде не офтоп, т.к. это основа всего в наше время. Сеть везде обсуждают, в том числе и в схд

только это докера мало касается

только это докера мало касается

ну.....пусть будет так

что-то не найти инфу. через d-c.yml можно заставить пересобираться образ каждый раз?

что-то не найти инфу. через d-c.yml можно заставить пересобираться образ каждый раз?

--build?

Да изначально я спросил, как с контейнера трафф наружу дублировать, ибо докер создает изолированную сеть

Зачем??

Зачем??

Для последующего анализа траффика службой безопасности

Для последующего анализа траффика службой безопасности

Эти вредители не умеют в докер?

может можно ту же тулзу на том же хосте запилить, зачем на другой то дублировать:)

Эти вредители не умеют в докер?

Их решение развернуто на отдельном хосте, мне дали только мак и IP, и попросили лить:)

может можно ту же тулзу на том же хосте запилить, зачем на другой то дублировать:)

Нет, не соглашаются:)

Их решение развернуто на отдельном хосте, мне дали только мак и IP, и попросили лить:)

Опиши схему целиком, допустим, это не докер

Опиши схему целиком, допустим, это не докер

Если не докер, то просто с исходного хоста весь входящий/исходящий трафф дублируем на хост безопасников

Так и дублируйте так же с интерфейса на котором докер висит

Думал об этом, но они просят в приоритете не на IP лить, а фреймы на mac засылать

ну просить они много че могут, пускай отрабатывают свою зп)

Это да, но т.к сервис мой, то дублирование это мне и организовывать:)

Если не докер, то просто с исходного хоста весь входящий/исходящий трафф дублируем на хост безопасников

Почему исходный хост не может быть докер хост?

Почему исходный хост не может быть докер хост?

Дак в теории да, можно, к примеру tcpdump -i veth6fe4543 |netcat

либо iptables -j TEE

Вообще немного офтоп, но это их проблема должна быть как трафик снимать. Что за бред 'ты нам шли, а мы проанализируем' - ты им и шли всё что захочешь, как они узнают, что это ненастоящий трафик? Примонтируй в контейнер котиков побольше и курлом им пости на мак, ip или куда там этим вредителям хочется анализы свои запускать

в любом случае это на оффтоп по сетям похоже

@friendly_zika

Всем привет. Скажите, кто нибудь пользовался докером для разработки на macos ? Какие есть проблемы, и сложности с этим? Подводные камни? Мне сказали, что на macos есть серьезные проблемы, но нагуглить я этого с ходу не смог. Буду рад любым высказываниям) Повторюсь, для разработки, не для продакшена ) Спасибо!

Всем привет. Скажите, кто нибудь пользовался докером для разработки на macos ? Какие есть проблемы, и сложности с этим? Подводные камни? Мне сказали, что на macos есть серьезные проблемы, но нагуглить я этого с ходу не смог. Буду рад любым высказываниям) Повторюсь, для разработки, не для продакшена ) Спасибо!

нет нативного докера, только через докермашин, разработке не мешает, если уметь читать доку

нет нативного докера, только через докермашин, разработке не мешает, если уметь читать доку

Я правильно понимаю, что это просто провайдер, что бы устанавливать докер на виртуалку? Типа виртуалбокса или другой виртуализации? И на сколько это медленее или проблемотичнее?

Я правильно понимаю, что это просто провайдер, что бы устанавливать докер на виртуалку? Типа виртуалбокса или другой виртуализации? И на сколько это медленее или проблемотичнее?

совершенно верно, на самом деле на своем A1278 я особых проблем не видел

работает как работает, единственное bip пришлось в конфиги добавить

А подскажет кто нибудь готовый контейнер с сервисом авторизации?)

авторизации чего и куда?

Для веб приложений, чтобы запрос с лог ном/паролем отправлять в этот сервис, а он возвращал токен для работы с основным сервером

https://github.com/keratin/authn-server - вот из готовых есть

Типо такого

Вообще немного офтоп, но это их проблема должна быть как трафик снимать. Что за бред 'ты нам шли, а мы проанализируем' - ты им и шли всё что захочешь, как они узнают, что это ненастоящий трафик? Примонтируй в контейнер котиков побольше и курлом им пости на мак, ip или куда там этим вредителям хочется анализы свои запускать

?

работает как работает, единственное bip пришлось в конфиги добавить

Спасибо большое!

всем привет, как-то странно себы ведет swarm mode, сегодня все приложения не изменялиь, при этом docker stack ps <stack> показывает Running about an hour ago для всех стеков

можете посоветовать в куда смотреть

в логи )

да в логах как-то ничего нету

Плохо смотришь, чудес не бывает)

Ничего не работает @ В логах нихуя

да в логах как-то ничего нету

Аптайм у сервера какой? Может выключался или перезагружался?

аптайм у всех больше недели

Аптайм у сервера какой? Может выключался или перезагружался?

вот похожее, но у меня три ноды и период времени не 10-20 минут, а по несколько часов https://forums.docker.com/clicks/track?url=https%3A%2F%2Fgithub.com%2Fmoby%2Fmoby%2Fissues%2F36031&post_id=74378&topic_id=44564

и у меня нету ерроров в логах

и у меня нету ерроров в логах

В journalctl докер-демона во время перезапуска контейнера никакой полезной инфы нет?

К сожалению нет

Все добрый день. Подскажите как запустить скрипт не заходя в контейнер docker exec -i name /path/cd/.sh - не отрабатывает

docker exec container-name sh -c '/path/to/script.sh'

Такой вариант тоже использовал... Спасибо за отклик

и что пишет? ошибка какая?

замени sh на bash

замени sh на bash

зачем ?

Всё разобрался,Vensder спасибо

Все добрый день. Подскажите как запустить скрипт не заходя в контейнер docker exec -i name /path/cd/.sh - не отрабатывает

Exec -it

может sh нет в контейнере

хотя обычно наоборот

как в композере приписать чтобы контейнер смотрел в монтированные директории которые прописаны в другом контейнере в волюмах?)

ERROR: S client not available

я хочу запустить 2 версии php и они обе должны монтироваться в одну директорию, но у меня конфликт

я хочу запустить 2 версии php и они обе должны монтироваться в одну директорию, но у меня конфликт

Делаешь именованный вольюм в композе через volumes: и подключаешь его к обоим пхп контейнерам

Чё то я говно посоветовал, именованный вольюм вроде нельзя примаунтить к конкретной директории

Чё то я говно посоветовал, именованный вольюм вроде нельзя примаунтить к конкретной директории

Да я уже решил траблу, конфликт не из за этого был. Там все норм с монтированием)

Да я уже решил траблу, конфликт не из за этого был. Там все норм с монтированием)

Да это понятно,конфликта быть не может, так как исходная директория одна. Что было то расскажи .

Да это понятно,конфликта быть не может, так как исходная директория одна. Что было то расскажи .

Да глупость, название контейнера не изменил после копирования и было одинаковое

Ммм )) понятно . У меня сейчас глупость на одном из серверов решил обновить версию композа , обновил, перестал работать сам докер, говорит вершен не та, ок удалил , теперь не ставится не через ям не через рпм

Через час фото ошибки вышлю

Ну там аля ничего не вышло попробуй через рпм

Может у кого было, не хочу все переустанавливать с нуля там полноценный веб сервер без докера,а он нужен был для ваф шедоу даймонд.

https://github.com/TechBookHunter/Free-Docker-Books/tree/master/book нарыл тут, просвещайтесь :)

https://github.com/TechBookHunter/Free-Docker-Books/tree/master/book нарыл тут, просвещайтесь :)

thanks

Народ, можете кинуть в меня ссылкой, где кратко и доступно объясняют, как запаковать в один образ интерпретатор моего языка программирования + база данных (знаю, что это не норма). Т. е. мне нужно создать образ из нескольких других образов. На сколько я знаю, директива FROM может встречаться только 1 раз, т. е. не получится сделать что-то типа: FROM openjdk:8-jdk-alpine FROM postgres

Как с одинм FROM скомпоновать несколько существующих образов?

Можно делать multistage

Но это тебе не поможет, судя по тому как ты делаешь, он не для того

Берешь образ либо бд либо языка твоего и ставишь недостающее

А как доставить недостющее? Например FROM я использовал для языка, как мне понять, что нужно дальше прописать в моем Dockefile, что бы туда затесался рабочий postgres, например? Сделать полную копипапасту докерфайла постгреса? (например, взятую отсюда) https://github.com/docker-library/postgres/blob/ef4545c07bd97e5585bb9e7f2680a4859b9ccf3c/10/Dockerfile Это так делается?

Может лучше свой сбилдить ?

типа такого: FROM debin RUN apt-get install jdk RUN apt-get install postgres ?

Гуру докера подскажите как правильно делать? У меня есть куча сайтов, некоторые работают на nginx, некоторые контейнеры работают с своим веб сервером и стоит nginx-proxy. Как правильно сделать будетразмещение этих сайтов? Нужно сделать один контейнер с веб сервером и просто добавлять конфигурации nginx для каждого домена или для каждого сайта делать отдельные контейнеры с веб-сервером а через nginx потом проксировать? Сейчас у меня стоит nginx как прокси и как веб сервер для сайтов. Я хочу сделать это по людски. У меня сейчас трабла встаала с nginx и требуется сделать еще apache. Вот я и думаю как правильно использовать веб сервера для сайтов?

Гуру докера подскажите как правильно делать? У меня есть куча сайтов, некоторые работают на nginx, некоторые контейнеры работают с своим веб сервером и стоит nginx-proxy. Как правильно сделать будетразмещение этих сайтов? Нужно сделать один контейнер с веб сервером и просто добавлять конфигурации nginx для каждого домена или для каждого сайта делать отдельные контейнеры с веб-сервером а через nginx потом проксировать? Сейчас у меня стоит nginx как прокси и как веб сервер для сайтов. Я хочу сделать это по людски. У меня сейчас трабла встаала с nginx и требуется сделать еще apache. Вот я и думаю как правильно использовать веб сервера для сайтов?

зависит как билдишь. я бы билдил каждый сайт отдельно и открывал порт.

их проксить через traefik

зависит как билдишь. я бы билдил каждый сайт отдельно и открывал порт.

У меня не билдится, а просто цепляется папка

зависит как билдишь. я бы билдил каждый сайт отдельно и открывал порт.

Ты имеешь ввиду для каждого сайта свой образ делать или я не так понял?

Ты имеешь ввиду для каждого сайта свой образ делать или я не так понял?

именно.

именно.

А в чем преимущество билда перед папкой?

А в чем преимущество билда перед папкой?

артефакт=образ

имхо уровень абстракции прекрасный