у вас в лобом случае корявый билд не пройдет в проду, если он через предыдущие среды и тесты проходит перед деплоем

вы на предыдущих этапах уже убедились что билд секурный и все у него ок

есть люди старой закалки, которые в этих делах параноики) можете для таких товарищей письменный учет вести(а вдруг кто ваши письма подделает)?

с печатью через юристов за каждую смену??

ну может не на лету, могут приватный репо взломать и поменят имедж

sha2 спасет отцов русской демократии. Ну и вообще безопасность обычно пляшет от того, что мы садимся, пишем что мы считаем угрозами, пишем почем их закрыть, бизнес потом читает, материться и отмечает галочками то, что реально ему угрозы.

большей угрозой будет когда админ репы обидится на зп

и куёв в билд нарисует, на проду выкатит, клиенты обрадуються

да так обрадуются что бизнес весь на колени упадет

привет, подскажите пожалуйста, можно ли из существующего контейнера получить доступ к env на хосте?

привет, подскажите пожалуйста, можно ли из существующего контейнера получить доступ к env на хосте?

Прокидывай ему что нужно при старте

большей угрозой будет когда админ репы обидится на зп

Админа отдельно, выкат у других людей, тут как всегда, разделяй и властвуй

Прокидывай ему что нужно при старте

для docker run есть параметр -e, но для start такого нет

для docker run есть параметр -e, но для start такого нет

Может быть потому что start не есть первичный запуск?)

Прокидывай ему что нужно при старте

в этом случае, в докер контейнере окажутся переменные только на тот мемент, когда контейнер запустился если переменная в хосте поменяется, то внутри докера она останется прежней

в этом случае, в докер контейнере окажутся переменные только на тот мемент, когда контейнер запустился если переменная в хосте поменяется, то внутри докера она останется прежней

да, так и есть. Если переменные меняются динамически - это уже другое состояние, другой контейнер или как минимум консул

Может быть потому что start не есть первичный запуск?)

да, поэтому. мне в разное время суток надо запускать в контейнере одну и ту же программу, но с разными параметрами(всего 8-10 параметров), советуете сделать 10 контейнеров для этого?

или каждый раз создавать новый контейнер через run?

да, поэтому. мне в разное время суток надо запускать в контейнере одну и ту же программу, но с разными параметрами(всего 8-10 параметров), советуете сделать 10 контейнеров для этого?

Если у тебя типичная счетная задача, которая получила на вход - отработала - умерла с результатом - тебе надо просто каждый раз run -d -rm делать и все. Ну и пути там замапить для результата

или каждый раз создавать новый контейнер через run?

я вообще их практически всегда запускаю docker run --rm

или каждый раз создавать новый контейнер через run?

А что такого... контейнер это ведь просто процесс.

Докер он на то и докер, что тебе плевать в целом на контейнер, главное чтобы он либо работал, либо отработал( если это разовая таска). Молиться на него, беречь и держать нет смысла

мм.. у меня щас так и работает, но столкнулся с тем, что со временем переполняется /var/lib/docker/devicemapper/devicemapper

мм.. у меня щас так и работает, но столкнулся с тем, что со временем переполняется /var/lib/docker/devicemapper/devicemapper

так и должно быть) docker system prune либо руками, либо в крон

у меня, наверное, нубский вопрос, я не силен в сетях. есть сервер A(gitlab), я могу до него достучаться с сервера Б, но из контейнера на сервере Б уже не могу, при этом в инет ходит нормально. тисипидамп на хосте показывает, что запросы из контейнера уходят, но хост как будто не знает в какой контейнер ответ засылать. вроде как с натом связано, но непонятно как пофиксить

пол дня уже не могу решить задачу(

так и должно быть) docker system prune либо руками, либо в крон

спасибо, видимо в докере из реп центос 6 такого еще нет :( попробую поставить поновее

спасибо, видимо в докере из реп центос 6 такого еще нет :( попробую поставить поновее

оно относительно свежее, да, с полгода где-то

services: minio1: image: minio/minio:RELEASE.2018-06-09T03-43-35Z volumes: - data1:/data ports: - "9001:9000" environment: MINIO_ACCESS_KEY: minio MINIO_SECRET_KEY: minio123 # command: server http://minio1/data http://minio2/data http://minio3/data http://minio4/data command: server http://minio1/data volumes: data1: driver: host driver_opts: source: /home/sat/minio-test/volumes/data1 Ребят как правильно ссылки на тома описывать? Дока в подробности не сильна

я объявил проброс томов для сервиса и хочу в конце композа указать где том лежит

это все один композ сразу начинает орать ERROR: In file './docker-compose.yaml', volume 'data1' must be a mapping not an array.

CentOS 6 and RHEL 6 are no longer supported, and the last build for them is docker 1.7.1

печаль

давно пора

Добрый день. Подскажите способ в docker swarm создать volumе, который будет распределен между всеми нодами. Например один сервис закидывает данные находясь на одной ноде, а их видно на другой.

тут уже видимо, судя по постам выше, решал проблему распреленного файлового хранилища

Очень странно в доках описан entrypoint.

Если в композе его применить говорит что отменит CMD в Dockerfile

как мне pre-exec зделать

посмотри какая команда выполняется и напиши свой сценарий в котором выполняется эта команда

Всем привет ? возможно тупой вопрос, как снести докер с локальной машины под ноль? Уже гуглил но что то не нашел. Убунту 18.04

сча

И докер компоуз если что

так там ж один файл, не?

Я за сервисы, чтобы не грузились и не мусолили глаза

какие сервисы? тебе надо просто потушить контейнеры?

@hitmaker

@hitmaker

?

c ключом -d запускаю

что запускаешь?

это похоже на билд

вот и я о том же

это похоже на билд

смысле?

что запускаешь?

Всем привет. Помогите плиз понять в чем проблема https://github.com/evertramos/docker-compose-letsencrypt-nginx-proxy-companion/blob/master/docker-compose.yml при запуске nginx-web не слушает порт

FROM python:3.5-onbuild ENV DJANGO_SETTINGS_MODULE=main.settings COPY ./ /usr/src/kvnet #RUN bash run.sh #WORKDIR /usr/src/kvnet/ RUN python manage.py runserver 0.0.0.0:8000

докер файл

docker-compose <что здесь>?

docker-compose -f docker-compose.yml up -d

а, ну значит, у тебя оно сбилдиться пытается сначала

вместо RUN в конце CMD пропиши

бля там у меня куча images создалось

ERROR: S client not available

Парни, кто может подсказать в чем может быть проблема. ну не слушает 80 порт хоть режь его

Парни, ну серьзено. вообще не доходит до меня, что может быть не так, в логах тишина и покой

вместо RUN в конце CMD пропиши

запустил 0.0.0.0:8000->8000/tcp src_web_1 делаю запрос на localhost:8000 ничего нет

в логах пусто

в чем может быть проблема?

Всем привет. Помогите плиз понять в чем проблема https://github.com/evertramos/docker-compose-letsencrypt-nginx-proxy-companion/blob/master/docker-compose.yml при запуске nginx-web не слушает порт

он не слушает снаружи или внутри контейнера?

он не слушает снаружи или внутри контейнера?

не могу подключиться даже по ip контенера, судя по всему не слушает внутри

хотя проброс портов показывает

netstat -tnlp| grep 80 внутри и снаружи показывает что слушает?

хотя бы один блок server есть в конфиге nginx? :)

а то я вижу там большинство каталогов с конфигами подменяются локальными папками, которые могут быть пустыми

netstat -tnlp| grep 80 внутри и снаружи показывает что слушает?

tcp6 0 0 :::80 :::* LISTEN 19035/docker-proxy

ну тут ок

хотя бы один блок server есть в конфиге nginx? :)

так, вроде автоматически должен генерироваться конфиг, в этом и суть этой штуки

но вообще nginx.tmpl пустой

внутри контейнера есть результат команды grep listen /etc/nginx -IRFn ?

внутри контейнера есть результат команды grep listen /etc/nginx -IRFn ?

пусто!

ну вот и ответ, ты ему не всказал, что надо что-то делать

ну вот и ответ, ты ему не всказал, что надо что-то делать

а что я должен делать?

а что я должен делать?

я ж не знаю что это за проект, но ему явно нужен хоть какой-то конфиг

я ж не знаю что это за проект, но ему явно нужен хоть какой-то конфиг

это прокси для letsencrypt

я правда не пользовался и не знаю, сори

разобрался. нужно было шаблон с собой тащить

запустил 0.0.0.0:8000->8000/tcp src_web_1 делаю запрос на localhost:8000 ничего нет

мне кажется CMD ['python', 'manage.py', 'runserver'] не запускается внутри Dockerfile

docker logs вообще ничего не выдает, пусто

Привет. Подскажите, что не так: пытаюсь сконфигурировать gitlab CI .gitlab-ci.yml image: docker:latest services: - docker:dind before_script: - docker info Выдает ошибку $ docker info Cannot connect to the Docker daemon at unix:///var/run/docker.sock. Is the docker daemon running?

демон умер

от горя