Подскажите пожалуйста, на сервере есть 2 контейнера: первый с ftp второй с nginx. По ftp приходят файлы. С помощью nginx они должны становиться доступны из вне. Проблема в том, что у nginx нехватает прав на чтение этих файлов чтобы отдать их. Если я дам chmod 777 на файлы, то они прочитаются и буду возвращены nginx'ом.

Подскажите пожалуйста, на сервере есть 2 контейнера: первый с ftp второй с nginx. По ftp приходят файлы. С помощью nginx они должны становиться доступны из вне. Проблема в том, что у nginx нехватает прав на чтение этих файлов чтобы отдать их. Если я дам chmod 777 на файлы, то они прочитаются и буду возвращены nginx'ом.

Да

Отличный ответ, на отличный вопрос.) Скорректирую: Как мне наладить работу? Как управлять правами? Как сказать nginx запуститься от root?

$ sudo systemctl start nginx

в контейнере и так все под рутом

мб не создата директория с логами?

или что он щаписать не может?

Отличный ответ, на отличный вопрос.) Скорректирую: Как мне наладить работу? Как управлять правами? Как сказать nginx запуститься от root?

Можете не запускать nginx от root. Вам нужно дать максимальные права на какую-то директорию хоста, и далее контейнер запускать от имени пользователя

docker run --user 1001

Где 1001 - UID пользователя хоста

- Контейнеры - Фтп Ы

Велкам ту 2018

Парни пытаюсь гофер под докером поднять

Помогите пожалуйста

А что юзать для этого в 2018? У меня проект на Laravel, в него грузятся файлы. Их надо хранить на каком-то другом своем сервере. Первое что в голову пришло это с одного сервера на другой переливать через FTP и хранить у себя ссылку на залитый файл. Этот другой сервер должен как-то отдавать файл - я хочу использовать для этого nginx.

- Контейнеры - Фтп Ы

.)

.)

шарить через S3

кто-нибудь может помочь развенуть среду на докере для тестирования нагрузки на небольшое приложение, похожего на тиндер? если это сложно, готовы заплатить

кто-нибудь может помочь развенуть среду на докере для тестирования нагрузки на небольшое приложение, похожего на тиндер? если это сложно, готовы заплатить

ну

какой смысл в докере что-то тестировать на нагрузку?

почему сразу не на боевом сервере?

какой смысл в докере что-то тестировать на нагрузку?

я думал что на нем можно сэмулировать инфраструктуру и какие-то первичные тесты прогнать

Я думаю тут сидим много админов, по этому задам вопрос не о докере. Я могу сделать raid 10 если материнка у меня не поддерживает рейд. (( Возможно-ли организовать рейд массив программно ?

это даже хорошо что материнка у тебя не поддерживает, и ты рейд хочешь сделать программно

да, делай. это намного лучше будет

это даже хорошо что материнка у тебя не поддерживает, и ты рейд хочешь сделать программно

Эли это сорказам ?)) или факт ?)

да, факт, что лучше программный рейд, чем на материнке

да, факт, что лучше программный рейд, чем на материнке

Спасибо.

за нормальный рейд надо отдать бабла за железку. то что в материнках решение такое себе.

$ sudo systemctl start nginx

Ты ещё не ливнул?

- Контейнеры - Фтп Ы

Что тебя смущает?

Что тебя смущает?

устаревший дырявый мерзкий протокол, например

Есть ли тут админы и запрещены ли личные оскорбления?

а в остальном ничего

о, сережа вернулся

привет привееет

чо тебя не забанили еще?

ггг

?

FTP имеет много проблем одна из них NAT например

FTP имеет много проблем одна из них NAT например

скорее сам дизайн протокола

гггг

и есть одна большая проблема

Когда его придумали про это даже не думали

да эт понятно

А вообще есть куча других способов залить файл

А вообще есть куча других способов залить файл

Какие? Соре, я правда туповат в этом. Знаю тока о FTP / SFTP

SCP например

Блин я случайно на эту ссылку нажал

@hitmaker тут за оскорблениями следят?

@hitmaker тут за оскорблениями следят?

Да, спасибо, убрал

Да, спасибо, убрал

Спасибо, а то он не первый день жестит

SCP например

ну такое

получше, но все еще не идеал

получше, но все еще не идеал

И чем заливать?

И чем заливать?

Да хоть тем же хттпс

учитывая что там nginx, в который можно аплодить файлы, зачем там и правда ftp?

Можно ли в Docker Swarm разворачивать контейнеры на manager ноде?

Можно ли в Docker Swarm разворачивать контейнеры на manager ноде?

Вроде да, это те же воркер-ноды, но еще в рафте участвуют

Можно ли в Docker Swarm разворачивать контейнеры на manager ноде?

Можно. Если менеджер нода ещё и воркер

Как вы в сварме решаете проблему persistent volume?

Nfs?

зачем nfs, если есть nginx?

чуть пропадет связь с nfs - сисколы встанут колом, а апликуха раком. если у вас обьем файлов можно влить в одну машину всяко лучше их по nginx запрашивать - nginx и аплод умеет и отдачу файлов

чуть пропадет связь с nfs - сисколы встанут колом, а апликуха раком. если у вас обьем файлов можно влить в одну машину всяко лучше их по nginx запрашивать - nginx и аплод умеет и отдачу файлов

через хттп?

а как манажить блокировки?

вебдав афайк не умеет блокировки

Кстати, есть ли для Docker тулза, позволяющая 1) обьединить контейнеры, располагающиеся на разных хостах в одну сеть 2)развернуть несколько одинаковых контейнеров на различных нодах

(Контейнер разворачивается на менее загруженной ноде)

Кстати, есть ли для Docker тулза, позволяющая 1) обьединить контейнеры, располагающиеся на разных хостах в одну сеть 2)развернуть несколько одинаковых контейнеров на различных нодах

я сейчас нарыл образ докер-pptp, думаю через него попробовать

я сейчас нарыл образ докер-pptp, думаю через него попробовать

Насколько я понимаю, swarm это умеет

Насколько я понимаю, swarm это умеет

хз, у меня задача связать несколько внешних адресов в сеть

хз, у меня задача связать несколько внешних адресов в сеть

А у меня - облачный хостинг

а как манажить блокировки?

можно в любом KV хранилище хранить инфу о блокировках имхо

можно в любом KV хранилище хранить инфу о блокировках имхо

Каком хранилище?

Каком хранилище?

Key-Value

А оно где будет свои данные хранить

Кстати, есть ли для Docker тулза, позволяющая 1) обьединить контейнеры, располагающиеся на разных хостах в одну сеть 2)развернуть несколько одинаковых контейнеров на различных нодах

вы не поверите - kubernetes

вы не поверите - kubernetes

И он страшен, но необходим

И он страшен, но необходим

вам никто не говорил, что у вас страшный ник? и когда вы говорите, что кубернетес страшен, начинаешь проникаться

вам никто не говорил, что у вас страшный ник? и когда вы говорите, что кубернетес страшен, начинаешь проникаться

Проблема не в нике. Я у нас просто в конторе печальная история с кубернетисом разворачивается. Отдел взялся внедрять его при жёстком дефиците времени и квалифицированных кадров. Со всеми вытекающими из благих намерений «ништяками»

о. мое соболезнование. но, вы знаете, есть выход и из такой ситуации

тут в телеграме есть канал devops jobs... если что, можно найти другую работу?

Ребята, второй день мучаюсь с докером в связке с postgres. Не могу из соседнего (по docker-compose.yml) контейнера к СУБД никак подцепиться, с хоста - все отлично. Пинги идут, машины друг друга видят, но коннект отвергается. Если вручную поднимаю контейнер в той же сети, psql нормально подсоединяется. Не сталкивались недавно с подобным?

Ребята, второй день мучаюсь с докером в связке с postgres. Не могу из соседнего (по docker-compose.yml) контейнера к СУБД никак подцепиться, с хоста - все отлично. Пинги идут, машины друг друга видят, но коннект отвергается. Если вручную поднимаю контейнер в той же сети, psql нормально подсоединяется. Не сталкивались недавно с подобным?

Обращаешься по имени указанному в compose?

И по доменному пробовал, и по жестко записанному IP, одинаково. Сейчас конфа для банальной проверки доступности выглядит так: services: postgres: image: "postgres:10.5" restart: always networks: int: ipv4_address: 172.16.1.3 ports: - "5432:5432" environment: POSTGRES_PASSWORD: postgres postgres2: image: "postgres:10.5" networks: int: command: psql -a postgres://postgres:postgres@172.16.1.3:5432 depends_on: - "postgres" networks: int: ipam: config: - subnet: 172.16.1.0/29

тут в телеграме есть канал devops jobs... если что, можно найти другую работу?

Мне уж скорее подошёл бы фронтэнд джобс, ибо в данной ситуации, девопсят они меня, а не я их