Подскажите, на каких юз кейсах docker swarm предпочтительнее kubernetes?

На тех, когда нет времени/опыта с k8s, не нужна гибкость, а собрать кластер нужно было уже вчера

После нескольких падений сворма все равно придете к k8s

Всем привет. Пару месяцев назад у меня был баг с cache-from для докера, при котором он часть файлов тяул из слоя, который по хорошему должен был быть инвалидирован новой сборкой (происходит добавление новых файлов). Я тогда не разбирался но сейчас есть необходимость ускорить билды на CI и другого варианта я не нахожу. Может быть у кого-нибудь было подобное? или может быть просто стоит как-то форсить сброс кэша на отдельные слои.... или тут мультистэйдж сборки помогут, что бы кэшить только первый стэйдж.

Всем привет. Пару месяцев назад у меня был баг с cache-from для докера, при котором он часть файлов тяул из слоя, который по хорошему должен был быть инвалидирован новой сборкой (происходит добавление новых файлов). Я тогда не разбирался но сейчас есть необходимость ускорить билды на CI и другого варианта я не нахожу. Может быть у кого-нибудь было подобное? или может быть просто стоит как-то форсить сброс кэша на отдельные слои.... или тут мультистэйдж сборки помогут, что бы кэшить только первый стэйдж.

можно по возможности передвинуть всё что нужно кэшировать в верх докер файла, а перед моментом когда слои не нужно кэшировать вставлять динамическую переменную через —build-arg и ARG

docker run -it hash './cmd какаято' | grep var так пойдёт?

нет так не получится работаю из под убунты. И изменить переменную окружения в dockerе не получилось через python он меняет непосредственно свою переменную окружения.

сделай башем а не питоном

Пробовал. Использовал и os, и subprocess для вызова через консоль однако всё равно не меняет переменную окружения у докера

ты из докера хочешь достать переменную и её проинициализировать этому же контейнеру на лету?

Пробовал. Использовал и os, и subprocess для вызова через консоль однако всё равно не меняет переменную окружения у докера

Переменная окружения меняется при запуске

Здравствуйте ребят. У меня есть вопрос мне нужно каким-то образом вытащить из контейнера с python переменную. Мне нужно знать на каком этапе скрипта находится данный контейнер каким образом это лучше сделать?

вообще сформулируй внятно свой вопрос, а то какой-то поток сознания

Yury: Приветы. У кого какой опыт позитивный держания mysql в сворме? Есть какие зарекомендовавшие себя схемы? Дату на хост и как ее реплицируете в кластере?

Неужели никто базы не юзает)

одиночный mysql в докере работает как и обычный без докера. С кластером дел не имел

Ну тут вопрос какраз про кластер, перезжает твоя база на другой хост а даты там и няма. Есть репликация папки через glusterfs но оно не достаточно быстрое

делайте как stateless

чтоб без диска

https://www.joyent.com/blog/dbaas-simplicity-no-lock-in

Ну тогда данные же тютю)

бэкапы никто не отменял

Не это схема лищает всего смысла кластера

смысл кластера - высокая доступность. В каком месте вы лишаетесь высокой доступности?

Окей я потерял две ноды

Сворм поднял базу дето на третьей

Данных в ней нет

Руками топать бекап раскручиват

ну так надо обеспечивать majority

stateful вас не спасёт от потери сразу двух нод

glusterfs думаете данные из воздуха берёт?

вообще сформулируй внятно свой вопрос, а то какой-то поток сознания

Нужно вытащить python переменную из docker контейнера другим python скриптом

выкинь докер из головы и подумай, как бы ты это делал в обычном случае, когда скрипт у тебя выполняется в обычном окружении.

репликацию mysql нужно делать средствами самого mysql, а не gluster/ceph и т.д.

репликацию mysql нужно делать средствами самого mysql, а не gluster/ceph и т.д.

вот я на это и намекаю :)

можно по возможности передвинуть всё что нужно кэшировать в верх докер файла, а перед моментом когда слои не нужно кэшировать вставлять динамическую переменную через —build-arg и ARG

хм... у меня в конце dockerfile вставляется env переменная с хэшем коммита с которого образ билдился, перемещу ее вверх. Окей.

хм... у меня в конце dockerfile вставляется env переменная с хэшем коммита с которого образ билдился, перемещу ее вверх. Окей.

У меня была похожая бага, когда в CI переменная изменилась, а из кэша докера взялась старая переменная.

Спасет текущая моя схема с гластером на маунте

Синкает себе

?

Дайте ники админов

Что-бы призывать банхаммер святой :D

Спокойно, всё под контролем.

можно ли при докербилде указать путь к dockerignore файлу? в проекте есть несколько образов и соотв хотелось бы для каждого отдельный файл с игнором

можно ли в докерхаб пушить с одним и тем же тегом каждый раз? docker push imagename:latest // добавил фичи в приложение // пересобрал его и пушу в хаб docker push imagename:latest или лучше использовать SemVer? docker push imagename:1.0.0 // добавил фичи в приложение // пересобрал его и пушу в хаб docker push imagename:1.0.1

можно

semver стоит юзать тогда когда ты ему придерживаешься

ок, понял. образы тогда будут перезатираться в хабе, да?

или будет храниться история изменений?

или будет храниться история изменений?

Перезаписываться будут

Гайз, привет Вопрос будет нубский, но надеюсь быстрый :). С докером только знакомлюсь, нагуглить просто момент от этот не могу. Для упражнения себе делаю такую штуку: взял контейнер postgres как базовый, ставлю туда JRE. Но вот происходит такое чудо: Запускаю образ postgres: docker run -d postgres #Тут как команда по умолчанию стартует скрипт docker_entrypoint.sh, поднимает БД хост и конфигурит его Но если я запущу свой образ, такое счастье уже не происходит. Приходиться самому писать тыкать этот скрипт: docker run -d new_img_based_on_postgres -c /docker_entrypoint.sh Хочется вернуть магия из базового образа... я вообще любл магию... Еще я не понял назначение ключа "-с". Это как кусок команды башу ? Не run команде докеру принадлежит точно.

поверх постгреса менял энтрипоинт?

неа, только JRE закатал: apt-get update apt-get default-jre

блин, покажи доверфайл

я без него, напрямую в консольке

Но если нужно, могу и его собрать

а в консольке чо делаешь? как образ мутишь?

неа, только JRE закатал: apt-get update apt-get default-jre

фром постгрес, ран вот это и будет тебе счастье

ссори. не понял)

крч сделай через докерфайл)

да, ща попробую... но то что в консолько так, как то задело :)

а то как ты в консольке делаешь я не понял

Сторя команд: docker run -d -it postgresql /bin/bash дальше из контейнера из рута: apt-get update apt-get install default-jre exit Снова из хост машины: docker commit <ид моего контейнера> autor/new_img

фигня

делай докерфайл

ok, спасибо )

Поиск по IP на 2018-05-28 16:58:56: ✅ 52.3.45.201 (docker.com) не заблокирован ✅ 54.209.102.157 (docker.com) не заблокирован ❌ 34.232.188.57 (docker.com) заблокирован, идентификатор записи #884508

куда жаловаться

в РКН

В Спортлото

Ркну насрать на все наши бизнесы, если нужен образ, подключайте впн

в РКН

аха, в телегу им написать ?

аха, в телегу им написать ?

С - Сарказм

всех преведствую вопрос по jwilder/nginx-proxy и ssl есть два хоста: host.com и sub.host.com для host.com есть сертификат, с ключем прокинут в /etc/nginx/certs/host.com.crt соответственно при этом по какой-то причине для sub.host.com в конфиге прокси тоже оказываются настройки ssl для host.com

всех преведствую вопрос по jwilder/nginx-proxy и ssl есть два хоста: host.com и sub.host.com для host.com есть сертификат, с ключем прокинут в /etc/nginx/certs/host.com.crt соответственно при этом по какой-то причине для sub.host.com в конфиге прокси тоже оказываются настройки ssl для host.com

Так посмотри конфиг

Или к цыганам

Так посмотри конфиг

так уже посмотрел)

так уже посмотрел)

А тут догадаться должны?

ну так я указал, что в конфиге sub.host.com почему-то указаны настройки ssl для host.com но ладно, не будем развивать эту тему цитирую документацию nginx-proxy: The certificate and keys should be named after the virtual host with a .crt and .key extension. For example, a container with VIRTUAL_HOST=foo.bar.com should have a foo.bar.com.crt and foo.bar.com.key file in the certs directory. в моем понимании - ssl должен быть включен только для тех VIRTUAL_HOST, для которых существует пара сертификат-ключ с соответствующим именем но сейчас вник дальше и понял, что nginx-proxy воспринимает sub.host.com как домен, имеющий wildcard сертификат Wildcard certificates and keys should be named after the domain name with a .crt and .key extension. For example VIRTUAL_HOST=foo.bar.com would use cert name bar.com.crt and bar.com.key. возможно, кому-то будет полезно.

Добрый день, кто нить сталкивался, с тем что трафик в docker контейнет udp не долетает при включеном iptables

Добрый день, кто нить сталкивался, с тем что трафик в docker контейнет udp не долетает при включеном iptables

https://github.com/moby/moby/issues/15127 Оно?