ну ты можешь через вольюм единый пробрасывать сокеты

еще раз. задача не сами сокеты пробросить, а сконфигурировать php чтобы он ходил в БД через сокет.

php.ini

php-fpm из коробки сокеты юзает

на бубунте по крайней мере.

эээ возможно. но в публичном php есть такой хелперочек docker-php-ext-install через него надо штатно когфигурить и ошибка именно там

ладно, я понял, что там всё непросто ... выговорился .. всем спасибо )

может позже попробую

> но в публичном php есть такой хелперочек А ну как обычно куча костылей в php

ну тут скорее претензия к авторам этого Dockerfile-а, кстати, официального.

https://bugs.launchpad.net/ubuntu/+source/docker.io/+bug/1618283 - есть кто поборол это?

Кстати, вот что меня заинтересовало

если я прописываю в docker-compose в одном из сервисов tty: true, stdin_open: true и потом в консоле docker-compose up, то оно выдает MemoryError

why

Вернее сервис один всего лишь

docker rmi id

docker rmi id

так я ж вводил так, пишет ошибка, на картинке

потому что не rmi а rm

rmi для image, rm для контейнеров

так был разговор не о контейнерах

а о образах

потому что не rmi а rm

не, точно такая же ошибка - Error response from daemon: No such container: a596cafed442

ау

мяу

Репост из @kubernetes_ru:

??108 интересных доклада с недавних CloudNativeCon + KubeCon, приятного просмотра: https://m.youtube.com/playlist?list=PLj6h78yzYM2PqgIGU1Qmi8nY7dqn9PCr4

В википедии стоит: Docker — программное обеспечение для автоматизации развёртывания и управления приложениями в среде виртуализации на уровне операционной системы. Мне сейчас утверждали, что докер это не виртуализация. Вопрос: что такое Докер? Если кратко и по сути?

Википедию прочитал

Привет. Я Егор, и я не хочу заморачиваться, я хочу докер собрал/отправил

Привет. Я Егор, и я не хочу заморачиваться, я хочу докер собрал/отправил

хуяк хуяк и в продакшн

хуяк хуяк и в продакшн

Для этого докер и не нужен

хуяк хуяк и в продакшн

именно как сделать лучше? : - свой сервер под CI и репозитории и сервер под контейнеры - воспользоваться Docker Cloud + AWS (Azure/Google/etc.) нужно дешево и без боли

Aws не больно то дёшево

CI тоже есть как сервис

именно как сделать лучше? : - свой сервер под CI и репозитории и сервер под контейнеры - воспользоваться Docker Cloud + AWS (Azure/Google/etc.) нужно дешево и без боли

Gitlab CI, Registry

Привет! Глупые вопросы можно тут задавать или сразу в гугл?

Если совсем уж конкретно, то интересует, можно ли запихнуть в докер LAMP, шифрануть его, отдать третьему лицу, чтобы он мог его запускать, там всё обрабатывалось, но он бы туда не смог заглянуть?

Если совсем уж конкретно, то интересует, можно ли запихнуть в докер LAMP, шифрануть его, отдать третьему лицу, чтобы он мог его запускать, там всё обрабатывалось, но он бы туда не смог заглянуть?

https://launchbylunch.com/posts/2014/Jan/13/encrypting-docker-on-digitalocean/ Это?

https://launchbylunch.com/posts/2014/Jan/13/encrypting-docker-on-digitalocean/ Это?

Зависит от того, чем докер является. Я это до сих пор не до конца понял. Докер это типа виртуальной машины?

докер это изоляция процессов от других процессов на системе

Зависит от того, чем докер является. Я это до сих пор не до конца понял. Докер это типа виртуальной машины?

https://m.imgur.com/MJHfm1c?r

VM-Diagram.png (600×368) https://insights.sei.cmu.edu/assets/content/VM-Diagram.png

@Kote_deWoland вот наглядные картинки

Я понимаю, что я ничего не понимаю.

Если вы разбераетесь, можно совсем простым ответом. Да или нет?

Что "да или нет"?

Если совсем уж конкретно, то интересует, можно ли запихнуть в докер LAMP, шифрануть его, отдать третьему лицу, чтобы он мог его запускать, там всё обрабатывалось, но он бы туда не смог заглянуть?

Вот это, да или нет

Можно или нельзя сделать такую реализацию.

Ты ссылку прочитал? Это не то, что тебе нужно?

Если тебе нужна обфускация контейнера, то по ссылке вроде бы то, что нужно.

Ссылку я не до конца понял.

Я в контейнер хочу положить СУБД, репликой. Но так, чтобы тот, кому я отдам контейнер не мог прочитать данные.

Он всегда сможет прочитать данные ...

Он всегда сможет прочитать данные ...

Всё, спасибо, вы идеально ответили на мой вопрос.

Это сарказм?

Это сарказм?

а это сарказм?

Нет, это благодарность, что не стали посылать в гугл, а дали простой ответ не мороча голову. В некоторых местах этого не получить к сожалению.

Проблема в том что как бы ты не шифровал, ключ будет храниться в памяти. Если инфа стоящая то можно потратить время и разобраться как его оттуда достать. Или иными способами прочитать данные потому что программа может работать только с открытым криптоконтейнером.

Кстати да, задумался о том, что память всё ещё не шифруют.

https://meduza.io/news/2016/12/12/roskomnadzor-popytalsya-zablokirovat-localhost

надеюсь это шутка

Ничего удивительного

Обычный баг в госмашине

да мне больше интересно влетел кто с провайдеров

они же автоматом выгрузки принимают и не факт что у всех проверки )

На локальные айпи всегда надо проверять

Сидит там тетенька лет 50ти и тыкает на 2 кнопки, вот и все. Там глубоко всем насрать на автоматизацию, проверку на ошибки и дубли. Главное гос. бабло освоить и план выполнить.

Тетенька может и сидит, а те кто вебморду писали этого не учли.

Баг в госмашине.

какое было тз так и написали

все начинается с бизнестребований

если человеки не знают что хотя, а хотят еще вчера то и получают болт мохнатый на костылях

доброго всем времени суток

кто использовал docker из под mac? попробовал поднять контейнер mysql связал /var/lib/mysql c хост машиной не может инициализировать запуск смотрю ls -la там владелец хост машины вместо mysql

кто использовал docker из под mac? попробовал поднять контейнер mysql связал /var/lib/mysql c хост машиной не может инициализировать запуск смотрю ls -la там владелец хост машины вместо mysql

Docker logs

кто использовал docker из под mac? попробовал поднять контейнер mysql связал /var/lib/mysql c хост машиной не может инициализировать запуск смотрю ls -la там владелец хост машины вместо mysql

У контейнера свои uid и gid. А папка в хост системе тоже имеет свои uid и gid. Просто сделайте chown на нужные uid gid

Всем привет. Вопросами не буду доставать, буду сидеть и мотать на ус. О себе - developer с одной из галер

Всем привет, есть такой вопрос, есть три проекта у каждого свой docker-compose.yml Но по сути эти три проекта существуют только вместе, как бы так организовать их вместе, если учесть что они все живут в разных репозиториях?

ну не знаю насчет бест практис. но я решил это созданием единой network для них всех

а так. манифесты отдельно

docker network create u0 --subnet=10.0.0.0/16 docker-compose -p proj1 up docker-compose -p proj2 up docker-compose -p porj3 up в каждом из манифестов в конце networks: default: external: name: u0

docker-compose -p myproject up -d

это уже детали. наверняка еще и путь придется к манифесту прописывать через -f

в разных проектах же они будут лежать с одним и тем же именем docker-compose.yml?

ну хочется не бегать по директориям

3 репы в одну директорию?

что?

На счет сети, ясно, тоже про это подумал. интересно как раз структура каталогов, сейчас у каждого проекта есть условно папка deploy/docker в которой docker-compose.yml и DockerFile’s, но проблема в том что там много повторяющихся вещей