то есть речь не навесить условно на 127.0.0.1:8080 это понятно. А так чтобы оно слушало 0.0.0.0:8080 но правила в iptables писало что разрешить подключаться только с 1.2.3.4/24

а апач зачем?

у меня проекты разные могут быть и не охото настраивать на каждый nginx

ок, пойду копать

nginx который проксирует в апач который запускает пхп?

не проще ли nginx -> php-fmp ?

php artisan cache:clear подчищает наверное что-то

php artisan cache:clear подчищает наверное что-то

а почему на моем ПК не подчищает? у меня всё ок собирает)

не проще ли nginx -> php-fmp ?

Это долго рассказывать) мне другую траблу надо решить)

вы говорите - остановилось - это как?

хм

разделите по шагам

каждый шаг что бы был отдельно

вообще прям каждый?

ну я так дебажу обычно

интересно а с правами все ок?

интересно а с правами все ок?

где и на что?)

просто он устанвил зависимости и удалил их)

сейчас всунул ls где можно только и посмотрим что и где) и разделил

я бы попробовал: запустил image от того места где вы устанавливаете composer install и ручками каждую операцию запустил

посмотрел что вообще происходит

я бы попробовал: запустил image от того места где вы устанавливаете composer install и ручками каждую операцию запустил

так всё ок)

если не выполнять storage:link тоже самое поведение будет?

скорее всего COPY команда просто разная на локальном хосте и на трэвисе. склонируйте репозиторий в отдельную папку куда-нибудь и попробуйте снова собрать.

в общем зависимости установились я вывел ls и там как ничего и не было)

скорее всего COPY команда просто разная на локальном хосте и на трэвисе. склонируйте репозиторий в отдельную папку куда-нибудь и попробуйте снова собрать.

Копи работает, файлы копируются)

cp .env.example .env не сработала тоже

смысл в том, что конкретно копируется

смысл в том, что конкретно копируется

копируется то что с репозитория пришло

смысл в том, что конкретно копируется

то чот в RUN уже не работает) точнее не создается в образе

а как туда попало .env?

хотя не)

копируется то что с репозитория пришло

склонируйте ваш удаленный репозиторий в отдельную папку куда-нибудь и попробуйте снова собрать.

склонируйте ваш удаленный репозиторий в отдельную папку куда-нибудь и попробуйте снова собрать.

отдельную папку где имеется ввиду?

конструкция типа COPY . всегда ненадежная и чревата ошибками

отдельную папку где имеется ввиду?

git clone git@github.com:username/repo.git /tmp/yourrepo && cd /tmp/yourrepo

git clone git@github.com:username/repo.git /tmp/yourrepo && cd /tmp/yourrepo

почему просто на пк всё ок собирается?) а вот на CI/СD нет) очень странно) попробую)

почему просто на пк всё ок собирается?) а вот на CI/СD нет) очень странно) попробую)

потому что, возможно, у вас есть локально какие-то файлы, которых нет в репозитории

потому что, возможно, у вас есть локально какие-то файлы, которых нет в репозитории

я удаляю всё то что удаленно должно создаться и у меня на компе он качает их в образ и они остааётся)

потому что, возможно, у вас есть локально какие-то файлы, которых нет в репозитории

всё равно не устанавливает ничего(

А оно собирается локально запуская промежуточный контейнер или из кеша берет слой?

А оно собирается локально запуская промежуточный контейнер или из кеша берет слой?

Поднимается контейнер докера и в нем собирается и удаляется контейнер после сборки

ну и пушится когда собирется

Напомните плс, как правильно файлы из директории копировать в контейнер? COPY ./static/* /app/static/ скопирует файлы из ./static/ или целиком директорию?

в твоей версии - файлы

здорова бандиты!

в centos atomic починили то, о чём я месяц орал

все молодцы, всем уваж

а, предыстория: docker run -v /etc:/mnt

держи нас в курсе

держи нас в курсе

да? хорошо

Подскажите, как можно удалить сервис в kubernetes dashbord? Удаляю deployment - он рестартует. Удаляю под, сервис - аналогично....

удалить кластер?

Ну кластер сервиса

Народ, подскажите пожалуйста, почему может не работать docker load

Есть две машины, ноут с убунту и докер ce и виртуалка на центосе docker enterprise

На ноут нормально сейв и лоад работают, на центосе не импортится имадж

Ошибка что-то типа open /var/lib/docker/tmp/docker-import-537484462/repo/.cpt_hardlink_dir_a920e4ddc233afddc9fb53d26c392319/json: no such file or directory

Весь мозг сломал. Собрать на виртуалке не вариант - доступа в инет у неё нет и не будет

Как docker-compose понимает, когда собирать с нуля образ с нодой или сделать коммит ? из коробки package.json мониторит ?

У меня внешние зависимости на ноде, которые всегда долго ставились при сборке докером. А compose попробовал - там магия из коробки, а магия это плохо

или docker-compose up --build на самом деле коммит делает, а не билдит?

Друзья, возникла надобность сделать HTTPS для nginx'a. Поскольку nginx в контейнере, то правильным ли решением будет запускать cerbot'a в том же самом контейнере для получения сертификатов? Или как это правильно делается?

Друзья, возникла надобность сделать HTTPS для nginx'a. Поскольку nginx в контейнере, то правильным ли решением будет запускать cerbot'a в том же самом контейнере для получения сертификатов? Или как это правильно делается?

В отдельном контейнере запускай. Каталог с сертом монтируй в контейнер с nginx.

Через webroot в отдельном контейнере. Главное что бы каталог был доступен как по http так и для обоих контейнеров

Каталог это директория?

Да

Два общих волюма. 1 с сертификатами, 2 с webroot для проверки владения доменом

Хм

Это не костыльное решение?

Костыльное решение как раз запускать сертбота в контейнере с nginx

Костыльное решение как раз запускать сертбота в контейнере с nginx

Думаю вы правы

1 process per container

Если интересно - посмотрите в докер сторе wonderfall/reverse. Генерит сертификаты с помощью меток навешанных на контейнеры.

Можно где-то прочитать гайд по сертботу в отдельном контейнере?

Можно где-то прочитать гайд по сертботу в отдельном контейнере?

https://certbot.eff.org/docs/

https://hub.docker.com/r/certbot/certbot/

А обновлять сертбот сам будет? или надо как-то прописывать? Я что-то из доки не особо понял.

Если интересно - посмотрите в докер сторе wonderfall/reverse. Генерит сертификаты с помощью меток навешанных на контейнеры.

В таком случае можно и на traefik посмотреть :) ещё и проксирует по меткам. И сертификаты сам делает, обновляет

В таком случае можно и на traefik посмотреть :) ещё и проксирует по меткам. И сертификаты сам делает, обновляет

Аналогично и этот действует. :-)) Traefik поднимал, тестировал, просто не зацепило.

А обновлять сертбот сам будет? или надо как-то прописывать? Я что-то из доки не особо понял.

Смотря как сделать. Штатно - нет, нужно по Cron задачу делать.

А обновлять сертбот сам будет? или надо как-то прописывать? Я что-то из доки не особо понял.

погугли nginx reverse letsencrypt

как-то так

там искаропки обновление

Ок. Спс.

nginx-proxy и там в доке есть ссылка на компаньон