приватных - один. публичных неограничено

Всем доброго времени суток

Кто ставил docker на freebsd столкнулся с ошибкой

Парни, вот есть образ в докер хабе, его Dockerfile содержит EXPOSE 10051/TCP VOLUME ["/usr/lib/zabbix/alertscripts", "/usr/lib/zabbix/externalscripts", "/var/lib/zabbix/enc", "/var/lib/zabbix/mibs", "/var/lib/zabbix/modules"] VOLUME ["/var/lib/zabbix/snmptraps", "/var/lib/zabbix/ssh_keys", "/var/lib/zabbix/ssl/certs", "/var/lib/zabbix/ssl/keys", "/var/lib/zabbix/ssl/ssl_ca"] ENTRYPOINT ["docker-entrypoint.sh"] Я хочу на его основе создать немного подправленный образ - добавить пакетов и тд. Тоеть хочу сделать FROM zabbix/zabbix-server-pgsql:ubuntu-3.4-latest # install some packages Вопрос: мне нужно, в моем докерфайле дублировать EXPOSE, VOLUME и ENTRYPOINT или достаточно просто доустановить нужные пакеты, а эти директивы останутся и будут работать от образа-родителя?

Парни, вот есть образ в докер хабе, его Dockerfile содержит EXPOSE 10051/TCP VOLUME ["/usr/lib/zabbix/alertscripts", "/usr/lib/zabbix/externalscripts", "/var/lib/zabbix/enc", "/var/lib/zabbix/mibs", "/var/lib/zabbix/modules"] VOLUME ["/var/lib/zabbix/snmptraps", "/var/lib/zabbix/ssh_keys", "/var/lib/zabbix/ssl/certs", "/var/lib/zabbix/ssl/keys", "/var/lib/zabbix/ssl/ssl_ca"] ENTRYPOINT ["docker-entrypoint.sh"] Я хочу на его основе создать немного подправленный образ - добавить пакетов и тд. Тоеть хочу сделать FROM zabbix/zabbix-server-pgsql:ubuntu-3.4-latest # install some packages Вопрос: мне нужно, в моем докерфайле дублировать EXPOSE, VOLUME и ENTRYPOINT или достаточно просто доустановить нужные пакеты, а эти директивы останутся и будут работать от образа-родителя?

Емнип, останутся

Парни, подскажите, плиз, как смаунтить раздел в контейнер от текущего юзера?

Проблема в том, что с проектом нужно работать как из контейнера так и из хоста. А в контейнере все от рута и если я файл создаю в контейнере, то нужно чоунить его на хосте, что бы нормально с ним работать.

Емнип, останутся

действительно, работает. Круто, спасибо

Проблема в том, что с проектом нужно работать как из контейнера так и из хоста. А в контейнере все от рута и если я файл создаю в контейнере, то нужно чоунить его на хосте, что бы нормально с ним работать.

работай в контейнере не от привилигированного юзера

Парни, подскажите, плиз, как смаунтить раздел в контейнер от текущего юзера?

попробуй -u, --user string Username or UID (format: <name|uid>[:<group|gid>])

в контейнере не такие же пользвоатели как на хосте, как мне на 100% знать к какому юзеру коннектиться?

в контейнере не такие же пользвоатели как на хосте, как мне на 100% знать к какому юзеру коннектиться?

есть же еще группы

хотя выше походу более правильное решение подсказали ?

через -u не получается docker: Error response from daemon: linux spec user: unable to find user vitaliy: no matching entries in passwd file. у моего id 1000 а в контейнере в passwd все на 100 с чем то заканчивается, юзера разные

хотя когда делаю -u 1000:1000 то заходит, но имя юзера I have no name!

Добавь в контейнер юзера с нужным Id совпадающим с хостом и все

https://gist.github.com/marten-cz/77b48b15928eb6f10c901073ff3e3425

Кто ставил docker на freebsd столкнулся с ошибкой

Кто ставил docker на freebsd столкнулся с ошибкой

видимо ошибка на самой фряхе, свежий багрепорт висит https://bugs.freebsd.org/bugzilla/show_bug.cgi?id=227618

Почему ошибка сборки, если Dockerfile лежит в /identidock/Dockerfile на github? https://github.com/gHashTag/identidock

В поле Dockerfile Location (Расположение Dockerfile) введите /identidock/Dockerfile, если вы клонировали мой репозиторий исходного кода.

из книги Эндриен Моуэт «Использование Docker»

Если у меня в корне лежит, просто указать / ?

Почему ошибка сборки, если Dockerfile лежит в /identidock/Dockerfile на github? https://github.com/gHashTag/identidock

links ?

links ?

все разабрался))) /

Какой реестр дружит с gitlab?

Какой реестр дружит с gitlab?

regedit ?

можно ли несколько докеров с мускулем на одном порту поднять?

обращаться к ним по айпи или имени хоста

можно гляди в сторону replicas

в swarm режиме точно подымешь, как сервис у которого несколько реплик

а если каждому по айпи?

не уверен, разве что чтобы докер контейнер получается стал частью твоей сети... хз не уверен...

внутри докер сворма и так у контейнера у каждого свой ip

через сервис лоадбалансер сворма разруливает на какой контейнер отправить запрос... но тогда прийдется решать проблему хранилища для mysql

можно поднять - проверил, если на хосте завести несколько IP и их привязать к контейнерам, но это будет разные mysql - хотя никто не мешает сделать 1 таким же способом

можно ли несколько докеров с мускулем на одном порту поднять?

Да, просто укажи явно разные ip в маппинге портов, Олександр видимо суёт сварм везде)

да я как раз и хочу сделать разные мускули

спасибо

Да, просто укажи явно разные ip в маппинге портов, Олександр видимо суёт сварм везде)

нет, я просто не привык работать с сингл инсталяции, баловство

нет, я просто не привык работать с сингл инсталяции, баловство

Держи в курсе

ща cron job запилю :) чтоб не прозевать

Ребят, подскажите плс: при первом запуске nginx-proxy + letsencrypt-companion и контейнера с nginx(в котором какой-то сайт) последний валится из-за того, что не находит сертификаты в нужной директории. Помогает создание пустых файлов с нужными именами и перезапуск контейнеров. Есть какие-то другие варианты решения этой проблемы?

Ребят, подскажите плс: при первом запуске nginx-proxy + letsencrypt-companion и контейнера с nginx(в котором какой-то сайт) последний валится из-за того, что не находит сертификаты в нужной директории. Помогает создание пустых файлов с нужными именами и перезапуск контейнеров. Есть какие-то другие варианты решения этой проблемы?

Тебе не нужен ssl в nginx с сайтом

Не указывай сертификат явно, вообще убери всё что связано с https оттуда

И в контейнерах с хостами слушать только 80 порт?

Ок, попробую, спасибо

@friendly_zika - товаГищ майор разлогиньтесь

ишь ты не нужен ssl

И в контейнерах с хостами слушать только 80 порт?

Да

ишь ты не нужен ssl

Что по-твоему делает nginx-proxy?

я в курсе что он делает, он не получит сразу сертификаты

я в курсе что он делает, он не получит сразу сертификаты

Чё это?

тавойто

потому что или надо слушать на 80 или подымать свой сервис который будет отвечать letsencrypt

ERROR: S client not available

Я видел дублирование сертификатов в nginx-proxy и хост контейнерах(здесь я сам их прописывал), но думал, что так и надо

Компаньён редиректит на 443 порт и сам получает сертификат, твой ответ только показывает, что ты не в курсе о чём речь

окай

https://github.com/JrCs/docker-letsencrypt-nginx-proxy-companion это проходили, прожевали и выкакали

потому что или надо слушать на 80 или подымать свой сервис который будет отвечать letsencrypt

Читай винимательнее, у человека уже есть отдельный https контейнер впереди своего

Я видел дублирование сертификатов в nginx-proxy и хост контейнерах(здесь я сам их прописывал), но думал, что так и надо

Это наркомания

??

https://github.com/JrCs/docker-letsencrypt-nginx-proxy-companion это проходили, прожевали и выкакали

Как у тебя со зрением, человек про это и спросил

))) то что человек каскадит, это уже его трудности - рили

у меня со зрением все гуд ) толлерантнее

Тогда не флуди плиз

Сходи проспись, ок ?

Сходи проспись, ок ?

Человек спросил про компаньёна, насколько корректно инкапсулировать https в https, я ему объяснил кратко в чём смысл и всё стало понятно, ты только воды продлил, не надо так, просто подожди следующего вопроса и если правильно поможешь первым - радуйся

ну во первых, не инкапсулировать, а терминировать дважды... и еще раз повторюсь пойди проспись. Я не в курсе что у человека за архитектура. Пользуюсь давно компаньеном в разных связках, и давно от него ушел в другое решение. И никогда не отключал https - хз что ты имел ввиду... а типа наливать воды - такое... аргумент какой то как пук в воздух. Я понимаю что может пригореть, но я тут не собираюсь письками меряться, так-то спать пора

Сам только что признал, что вопросом не владеешь и формулировку его не понял, продолжаешь воду лить и флудить. Про свои суперрешения советую на хабр написать, чтобы, как ты говоришь 'не пукать'

(шо я наделал)

@friendly_zika спасибо, решение помогло и убрало много ненужных конфигов

Слушай, ты никак не успокоишься ? Твое мнение ты услылшал, это главное.... а я так в свторонке за попкорном посижу как утебя пукан будет пригорать )

Гуд)

@bipycxp так та вообще то в решение, отключение ssl не требуется )

т.е?

@friendly_zika спасибо, решение помогло и убрало много ненужных конфигов

Да это не ты наделал, наделал дядя с сознанием ребёнка)

ну вот тебе и то есть, ты запускаешь через cli или docker-compose ?

docker-compose

покажи в личку если это секрет

запуск nginx-proxy и companion или контейнера с хостом?

настройки proxy + companion про контейнер с сервисом и так все понятно

https://gist.github.com/bipycxp/35625449bd2e999e998c02fcd5595b5c Это ansible таски, но суть та же

да не вопрос, и ансибл читаем