тогда ничего не пиши просто, мешаешь

Манерам элементарным научись и отношение другое будет

Манерам элементарным научись и отношение другое будет

держи в курсе, не встревай в диалог, где нету никакого веса у того, что ты говоришь

держи в курсе, не встревай в диалог, где нету никакого веса у того, что ты говоришь

Не указывай незнакомым людям и позорься дальше, наблюдаю

Не указывай незнакомым людям и позорься дальше, наблюдаю

бб

Кто что использует для сканирования образов на безопасность? Clair? что-то ещё? как часто что-то даёт толковое?

Кто что использует для сканирования образов на безопасность? Clair? что-то ещё? как часто что-то даёт толковое?

nessus

Можно ли как то собрать образ если файл Dockerfile лежит в корне проекта с файлами и хотелось бы чтобы при копировании файлов не было его в образе

.dockerignore ?

.dockerignore ?

понял)

.dockerignore ?

А если мне надо Copy делать он сработает?

слой копирования по идее пропускает игнорируемые файлы

слой копирования по идее пропускает игнорируемые файлы

Пропускает всмысле они тоже копируются?

скипает

всмысле не кладёт в образ

всмысле не кладёт в образ

понял) попробую

подскажите как будет верно заливать в регистри образ уже с установленными зависимостями или устанавливать всё по запуску контейнера надо?

подскажите как будет верно заливать в регистри образ уже с установленными зависимостями или устанавливать всё по запуску контейнера надо?

Уже готовый

Что бы я скачал и запустил

Там уже всё готово

Там уже всё готово

а если серьезно?

а если серьезно?

Ну как бы серьезно

Контейнер несёт в себе уже готовое окружение

Ну как бы серьезно

Просто у меня к примеру ларавел требует миграцию в базу а я не могу сделать билд потому что в RUN запуск миграций

Контейнер несёт в себе уже готовое окружение

Поэтому и спрашиваю как с такими вещами билд делать(

multistage builds ?

Просто у меня к примеру ларавел требует миграцию в базу а я не могу сделать билд потому что в RUN запуск миграций

Как вариант - на запуске контейнера сначала стартануть апдейт бд, а после запускать приложение

кстати да, ларавел не поломается от того что несколько раз запустишь артисан мигрейт

кстати да, ларавел не поломается от того что несколько раз запустишь артисан мигрейт

Я хотел билд сделать в регистр с уже установленными зависимостями и прочей ерундой. Но у меня ошибка когда срабатывает RUN php artisan migrate из за того что он уже базу пытается подключить ведь. Её то нет в сборке, она в отдельном контейнере

Если я не ошибаюсь то volume подключается в момент старта. И тянет за собой ещё и пермишены с хоста

т.е. если на папке на хосте стояли права 600 то и в контейнере они будут такими же?

@loktionov129 @kardashov я кстати тоже для ларавел с контейнерами вожусь. у вас не возникало проблемы что storage в контейнере не имеет прав на запись и приложение выдает exception?

@loktionov129 @kardashov я кстати тоже для ларавел с контейнерами вожусь. у вас не возникало проблемы что storage в контейнере не имеет прав на запись и приложение выдает exception?

Возникли, выдал права)

а как ты выдаешь их?

руками на хосте или в Dockerfile это описал?

в RUN chmod

покажи как сделал?

покажи как сделал?

FROM krosh961/apache-php7-docker COPY . /web/html RUN rm -rf /web/html/index.html && \ cd /web/html && composer install && \ cp .env.example .env && php artisan key:generate && \ php artisan storage:link && php artisan migrate:refresh --seed && \ php artisan passport:install && chmod -Rf 777 storage/logs && chmod -Rf 777 storage/framework

COPY . /web/html копирует файлы? для чего это надо если в docker-compose уже volume маппится на папку проекта?

COPY . /web/html копирует файлы? для чего это надо если в docker-compose уже volume маппится на папку проекта?

не юзаю композ

COPY . /web/html копирует файлы? для чего это надо если в docker-compose уже volume маппится на папку проекта?

Собираю всё в образ, не даю волюм

Volume вам нужен в основном для локальной разработки

Если речь идёт о продакшене то образ лучше собирать с исходным кодом

777 — это сильно. Может, таки, 664 лучше будет?

А, ну да, папка же

А, ну да, папка же

Каталог

Каталог

Ну да, как бы по буржуйски он называется folder, что всё-таки папка

Ну да, как бы по буржуйски он называется folder, что всё-таки папка

Ну вообще в юниксах directory

В который раз пишу с вопросом. Aws ecs, балансировщик, контейнер пыхи и нжинкса. Хочу контейнер с фейл2баном блочить по лонгу нжинкса. Делал кто ?

Сделай одним плейбуком всё

Можно аргументами передавать версии

И тесты обычно не имеют покрытие 100%

Приветы. У кого какой опыт позитивный держания mysql в сворме? Есть какие зарекомендовавшие себя схемы? Дату на хост и как ее реплицирцете в кластере?

всем привет. хочу узнать мысли по поводу того почему НЕ стоит брать образ для prod-php из докерхаба (соответственно накрутить своих конфигов и всего вот этого поверх него) ?

как можно сложный конфиг прокинуть в контейнер? сейчас использую env_file и key=val недостаточно

сложный конфиг чего именно? докер контейнера? или чего-то внутри докер контейнера?

для приложения в нутри

типа json структуры

если к примеру mysql конфиг внутри докер контейнера - то почему бы не скопировать сам файл конфига в контейнер?

или папку с конфигом прицепить..

в билд засунуть?

не пашет через docker-machine volum-ы

а простой COPY?

не обязательно ради 1го файла volume делать же...

ну я не хочу конфиг хранить в нутри

при этом там настройки могу часто менять и каждый раз делать build...

тогда прицепи папку

можно будет не build а стоп и ран

как цеплять?

может я не так цепляю...

перезапустил контейнер - конфиг скажем апача обновился и всё готово

не знаю как ты цепляешь.. я так цеплял папки конфигов для apache,nginx,mysql - только у меня docker-compose был, а не docker-machine

ясно короче docker-compose up через docker-machine деплою на удалённую

и папку он цепляет с удалённого хоста а не с компа поэтому это не работает ну там

nginx: command: "nginx-debug -g 'daemon off;'" net: bridge links: - php ports: - '80:80' - '443:443' volumes: - '/var/www/conf/nginx:/etc/nginx/conf.d:ro' - '/etc/ssl:/etc/ssl:ro' - '/etc/localtime:/etc/localtime:ro'

это пусто естественно

nginx: command: "nginx-debug -g 'daemon off;'" net: bridge links: - php ports: - '80:80' - '443:443' volumes: - '/var/www/conf/nginx:/etc/nginx/conf.d:ro' - '/etc/ssl:/etc/ssl:ro' - '/etc/localtime:/etc/localtime:ro'

да это не пашет

так надо не только конфиг .yml отправлять на удаленную машину, остальные папки тоже надо отправить

ничё не отправляеться

ну не знаю. через git выложи..

зачем мне докер тогда *_

тогда билди =)))

либо таскай кроме конфига докера ещё внешние конфиги к тому что внутри докера

нет, просто нужны нормальные решения

имхо проще таскать внешние конфиги чем билдить образ - обычно они часто меняются. но если в определенный момент станут константами и не будут дальше меняться - можешь забилдить и всё

что за внешние ? consul ? etcd ?

как их звать?

я про отдельный файл с конфигом

vault ?

ну это костыль их на тачку таскать руками я даже по ssh туда не захожу

выложи в web и пусть скачивает каждый раз, только доступ закрой кроме как с твоих машин =))

Здравствуйте ребят. У меня есть вопрос мне нужно каким-то образом вытащить из контейнера с python переменную. Мне нужно знать на каком этапе скрипта находится данный контейнер каким образом это лучше сделать?

А то уже не первый день ломаю голову и пытаюсь что нибудь придумать и приходили разные мысли вроде: 1)Создать внутри файл и переименовывать, а затем из вне считывать его. 2)Создать джсон файл внутри и пробросить его наружу, а внутри изменять значения 3)Подключить базу данных MySQL 4)Использовать переменные окружения, но с этим ничего не вышло

docker run -it hash './cmd какаято' | grep var так пойдёт?

Подскажите, на каких юз кейсах docker swarm предпочтительнее kubernetes?