Меня тоже интересует как нормально использовать asterisk с docker . Но за 2е недели использования столкнулся с проблемой проточки памяти в результате чего падение астера . И не смог разобраться как заставить fail2ban одновременно на всех контейнерах

Нахуя?

Я ещё не запускал ooenvpn, сперва подскажите это возможно, о чем я говорю. Просто мой asterisk атакуют, fail2ban не справляется, а смотреть tcpdump и вручную добавлять на всех iptables правила не хочется. Решил спрятать за vpn. Мог конечно настроить на самом хосте, но подумал, ведь наверное можно сделать на отдельном контейнере

Нахуя?

Вы наркоманы?

Вы наркоманы?

Просто люди любят держать не очень хорошо написанные программы в контейнерах(таких программ к сожалению очень много в нашем мире). В этом нет ничего плохого, надеюсь настанет день, когда софт и инфраструктура будут позволять запускать в контейнерах любое приложение. Потому что с изоляцией лучше, чем без неё(как-то спится спокойнее).

Астериск с утечкой не может разобраться с 11 версии, а вы в контейнер его

А как без контейнеров обеспечить дублированное не занимая кучу машин ?

дублирование != кластеризация

нужен кластер астериск?

Я не понимаю зачем на 1 сервер вешать 2 аплета

всмысле для чего это нужно?

#whois Привет меня завут Axpopxoжa , я из Ташкента,уже год работаю на андроиде,уже пол года слышал про даггер 2 и вот сейчас начал писать свой проект над ним,сейчас на nodejs поднял апи и данный момент пишу на него клиент

#whois Всем добрый день(ночь, утро, вечер), из Екатеринбурга, системный администратор,

Я ещё не запускал ooenvpn, сперва подскажите это возможно, о чем я говорю. Просто мой asterisk атакуют, fail2ban не справляется, а смотреть tcpdump и вручную добавлять на всех iptables правила не хочется. Решил спрятать за vpn. Мог конечно настроить на самом хосте, но подумал, ведь наверное можно сделать на отдельном контейнере

-A INPUT -p udp -m udp —dport 5060 -m recent —set —name SIP —rsource -A INPUT -p udp -m udp —dport 5060 -m recent —update —seconds 1 —hitcount 10 —name SIP —rsource -j DROP

-A INPUT -p udp -m udp —dport 5060 -m recent —set —name SIP —rsource -A INPUT -p udp -m udp —dport 5060 -m recent —update —seconds 1 —hitcount 10 —name SIP —rsource -j DROP

и твой fail2ban начнет справляться

Забыл добавить, очень много лет работаю с VoIP(asterisk, freeswitch, opensips и тд) на уровне провайдера

Астериск с утечкой не может разобраться с 11 версии, а вы в контейнер его

на продакшене, я бы в контейнер тоже бы не запускал астер лучше уж кластер, а для развертывания тестов само то и часто пользуюсь.

а чо не так с запихиванием астериска в контейнер?

зависит от нагрузки

течет он

до 500 cps в контейнер можно, все что выше как показывает практика весьма печально и не имеет уже смысла

А без контейнера он течь перестанет?

А без контейнера он течь перестанет?

ага сейчас

тупо легче контролировать не более, обвязок для систем мониторинга меньше, да и когда у тебя нагрузка по 1000 одновременных и более, есть ли смысл в контейнерах? мне легче кластером управлять, может я и не прав

А докер в кластеры не умеет? :)

есть еще healthcheck

умеет )

через который можно в том числе и утечку проверять

а смысл при такой нагрузке?

а смысл в контейнерах вообще?

небольшие астеры, разработка, тестирование

для прогеров для теста мне проще развернуть контейнер

Можно огрести на различиях сред

поясни?

если на проде забыл установить что то что было в Dockerfile

там своя процедура запуска на продкашн

и длится она при новых фишках до квартала

фича проверятся сначала на бэкнде тестируется, затем пишутся правила для фроненда, тестируется, затем фича отдается в тестовый кластер для тестировшиков, и уже на основании их отчета принимается в продакшн или отправляется в доработку

и все равно редко бывают накладки

простая проблема с docker compose

e

]$ docker-compose up ERROR: Version in "./docker-compose.yml" is unsupported. You might be seeing this error because you're using the wrong Compose file version. Either specify a version of "2" (or "2.0") and place your service definitions under the services key, or omit the version key and place your service definitions at the root of the file to use version 1. For more on the Compose file format versions, see https://docs.docker.com/compose/compose-file/

ямл покажи

[raKSV@localhost composetest]$ docker version Client: Version: 1.12.3 API version: 1.24 Go version: go1.6.3 Git commit: 6b644ec Built: OS/Arch: linux/amd64 Server: Version: 1.12.3 API version: 1.24 Go version: go1.6.3 Git commit: 6b644ec Built: OS/Arch: linux/amd64

сори не ту ошибку скопировал

docker-compose up ERROR: The Compose file './docker-compose.yml' is invalid because: Unsupported config option for services.web: 'redis'

services: web: build: . ports: - "5000:5000" volumes: - .:/code depends_on: - redis redis: image: redis

version: "2" в начало засунь

version: '2' services: web: build: . ports: - "5000:5000" volumes: - .:/code depends_on: - redis redis: image: redis

столя )

столя?

стоял

выровни redis по web

docker-compose version docker-compose version 1.9.0, build 2585387 docker-py version: 1.10.6 CPython version: 2.7.9 OpenSSL version: OpenSSL 1.0.1t 3 May 2016

выровни redis по web

точно , спасибо

вот блин все перерыл

▫️Какой у вас проект или где работаете? Тестирую личный кабинет для форекс-системы. Web. ▫️В чём вы специалист? Q.A. ▫️Чем можете быть интересны или полезны сообществу? Задавать вопросы, и делится ответами. ▫️Чем интересно сообщество вам? Используемой технологией - Docker. ▫️Откуда вы? Москва. ▫️Как узнали про группу? @qa_ru #whois

посоны, а depends_on ждет полного завершения команд указанного сервиса в entrypoint или нет?

посоны, а depends_on ждет полного завершения команд указанного сервиса в entrypoint или нет?

всех команд по списку в Dockerfile

завершения entrypoint не ждёт

завершения entrypoint не ждёт

нашел https://blog.newrelic.com/2016/08/24/docker-health-check-instruction/

Мы в Edadeal используем Gitlab уже более года. Докеррегистри тоже гитлабовский у нас.

парни подскажите, плз, как мне в config.yml моего питоновского приложения внутри докера просунуть параметры?

через енв, очевидно, но какой синтаксис в ямле для этого? наверняка ж кто-то сталкивался

через енв, очевидно, но какой синтаксис в ямле для этого? наверняка ж кто-то сталкивался

Используйте envsubst

https://info.microsoft.com/DockeronMicrosoftAzure-270465-RU-registration.html

Коллеги, подскажите пожалуйста. Есть SPA-приложение на ангуляре, которое было докерезировано. Нужно в процессе разработки, в уже запущенный контейнер подливать файлы (скрипты, стили, верстка). Как обычно это делают? Доступ по ftp/ssh?

через volume

через volume

а возможно ли не хост папку прокидывать в контейнер, а наоборот?

в контейнер можно, а зачем наоборот ?

На мой взгляд есть 2 пути: 1. подключить в контейнер папку и заливать туда нужные обновления 2. При обновлении создавать новый контейнер и его деплоить возможно есть и другие способы

На мой взгляд есть 2 пути: 1. подключить в контейнер папку и заливать туда нужные обновления 2. При обновлении создавать новый контейнер и его деплоить возможно есть и другие способы

я использую джетти, с помощью вольюма замаппил папку webapps на папку в хостовой машине. В папку на хостовой машине закинул варку, джетти в контейнере её развернул в своё временную в контейнере - /temp/jetty. И вот эту временную папку надо замаппить на хостовую папку, чтобы развернутые файлы там появились и их можно было модифицировать.