Жизнь DevOps инженерам!

жизнь девам, смерть манагерам

при старте рендера я указываю путь к exe файлу и он через него запускает рендер

а что ему для запуска нужно?

Adobe After Effects, темплейт с которого он будет рендерить и код на node.js

Вопрос по продакешну. На данный момент в организации есть собственный выделенный сервер с ESXi, на котором хостятся виртуалки с веб-сайтами (на PHP и ASP.NET) и серверами 1С. Почти всё хостится на виртуалках с Windows Server. Хочется что-то оптимизировать и избавиться от кучи одинаковых систем, разгрузить железо, упростить резервное копирование и развертывание. Подойдет ли Docker? Если да, то как лучше его разворачивать? Я вижу примерно так: на сервер ставится единственная система (Ubuntu, к примеру) и на неё ставится куча контейнеров.

Если софт возможно на линухе стартовать, то какая нибудь Fedora Atomic Host и на ней уже куча контейнеров

Только вопрос в надёжности. Когда все ВМ отдельно, рисков меньше. Или это лишь иллюзия?

Ну контейнеры это тоже отдельные изолированные процессы

Вопрос по продакешну. На данный момент в организации есть собственный выделенный сервер с ESXi, на котором хостятся виртуалки с веб-сайтами (на PHP и ASP.NET) и серверами 1С. Почти всё хостится на виртуалках с Windows Server. Хочется что-то оптимизировать и избавиться от кучи одинаковых систем, разгрузить железо, упростить резервное копирование и развертывание. Подойдет ли Docker? Если да, то как лучше его разворачивать? Я вижу примерно так: на сервер ставится единственная система (Ubuntu, к примеру) и на неё ставится куча контейнеров.

да, но с asp.net -> если не работает на core, нужно допиливать

А если некоторые серверы (как 1С) у нас на Windows?

Тут все сложнее)

Ещё интересен момент. Что будет, если на ESXi создать виртуалку и в ней еще использовать Docker?

Только вопрос в надёжности. Когда все ВМ отдельно, рисков меньше. Или это лишь иллюзия?

это другой уровень абстракции, не над железом, а над ядром системы. Реально, скорее уменьшение - нет изменения базовой системы хоста, нет переделок окружения, все это делается в контейнерах

Это же какое-то извращенство

нет, почему

Потери производительности не будет?

Ну, если все правильно настроено, то в пределах погрешности

Не больше, чем затрат на саму виртуализацию

Потери производительности не будет?

В пределах погрешности, как и написали, выгоднее виртуалок технически

Если софт виндовый, то надо копать в сторону вин сервера с нано контейнерами

Docker же не магия, это просто берется существуещее ядро и система, в ней выделяются изолированные ресурсы и там разворачивается новое окружение

Ядро-то то же самое

И сигналы обрабатывает с той же скоростью

Спасибо, ребят! Очень полезно :)

Обращайся

И сигналы обрабатывает с той же скоростью

оверхед есть, не стоит этого забывать, также дополнительные сетевые задержки на доп прослойку https://research.spec.org/icpe_proceedings/2017/companion/p11.pdf

Ну, они там все равно достаточно незначительны. Понятно, что добавив абстракции, скорость не увеличится, но ее падение незначительно

Опять же, непоказательно из-за ядра.

Я там так и не увидел используемое ядро linux, а если взять до 4.10 емнип и overlay, то да, тут большие проблемы с производительностью будут

А реально ли дёрнуть тэг (версию) образа внутри этого образа?

Подскажите пожалуйста, завернул свое приложение в контейнер, запушил в докер хаб. Теперь хочу поставлять обновления на свой сервер, можно как-то устроить автоматическое подтягивание новых версий контейнера на сервере? Есть какой-то готовый инструмент, или придется придумывать самому?

Gitlab CI, Jenkins, CircleCI и аналоги

Спасибо

Подскажите пожалуйста, завернул свое приложение в контейнер, запушил в докер хаб. Теперь хочу поставлять обновления на свой сервер, можно как-то устроить автоматическое подтягивание новых версий контейнера на сервере? Есть какой-то готовый инструмент, или придется придумывать самому?

используйте теги

Travis Ci

drone.io

Добродня товарищи. Подскажите пожалуйста на нубский вопрос. Есть имаджи: service , service-migrations. Миграции нужно запускать только разово на каждое обновление. После отработки миграции должны сдохнуть, а сервис следом запуститься. Можно-ли это сделать в композе без дополнительных внешних действий?

Что такое "каждое обновление"

Добродня товарищи. Подскажите пожалуйста на нубский вопрос. Есть имаджи: service , service-migrations. Миграции нужно запускать только разово на каждое обновление. После отработки миграции должны сдохнуть, а сервис следом запуститься. Можно-ли это сделать в композе без дополнительных внешних действий?

https://docs.docker.com/compose/compose-file/#depends_on

Что такое "каждое обновление"

новая версия имаджа

https://docs.docker.com/compose/compose-file/#depends_on

спасибо. но контейнер с миграциями будет пытаться продолжать запускаться?

Ну тогда тебе depends_on + restart policy

Start containers automatically | Docker Documentation https://docs.docker.com/config/containers/start-containers-automatically/

хм. тут получается следующая логика будет: 1. запустились миграции 2. сразу как контейнер миграций встал в статус run по depends_on запустился service (! а нужно после завершения) 3. в рестарт полиси миграций указываю max_attempts: 0 и контейнер с миграциями не запустится до следующего деплоя (верно понимаю?) все ок акромя 2 пункта

А зачем для миграций отдельный контейнер?

там жесть, к которой даже близко не хочется подходить

форк опенсорсного наворотили

а ты чем деплоишь ?

если ansible , то запускай сервисы в разных тасках

а ты чем деплоишь ?

уточни пожалуйста вопрос

нет, не ансибл

и скрипт я наковырять могу, но вопрос именно что задача может-ли решиться средствами compose

наврятли

и скрипт я наковырять могу, но вопрос именно что задача может-ли решиться средствами compose

Добавь в service проверку по пингу

а кубер умеет кастомные тригеры (в данном кейсе запуск другого имаджа) на остановку конкретного сервиса/контейнера ?

там жесть, к которой даже близко не хочется подходить

а кубер умеет кастомные тригеры (в данном кейсе запуск другого имаджа) на остановку конкретного сервиса/контейнера ?

Ты точно хочешь завязаться на кубера?)

Ты точно хочешь завязаться на кубера?)

просто инфо ради. кубер маячит но очень далеко на горизонте.

в любом случае, спасибо, комрады =]

Доброе утро коллеги. подскажите как вы решаете проблему с сервисными контейнерами. вот мне нужно сделать npm install. Для этого мне надо ставить ноду. И если я правильно понимаю идеологию докера, то в php-fpm ее ставить не особо рекомендуется. т.е. надо поднять отдельный контейнер, куда запихнуть ноду и все плагины к ней и использовать этот контейнер для подключения к проекту зависимостей и сборки статики вебпаком. Но как это сделать то? Ну т.е. контейнер я делаю, но он после запуска сразу отключается и в него не войти.

Доброе утро коллеги. подскажите как вы решаете проблему с сервисными контейнерами. вот мне нужно сделать npm install. Для этого мне надо ставить ноду. И если я правильно понимаю идеологию докера, то в php-fpm ее ставить не особо рекомендуется. т.е. надо поднять отдельный контейнер, куда запихнуть ноду и все плагины к ней и использовать этот контейнер для подключения к проекту зависимостей и сборки статики вебпаком. Но как это сделать то? Ну т.е. контейнер я делаю, но он после запуска сразу отключается и в него не войти.

Все норм ставь зависимости в php-fpm. В одном контейнере должен быть один процесс

ну я там краем уха слышал что типа чем меньше контейнер, тем лучше. а нода, установленная в контейнер, и не нужная на проде к тому же, вроде как не феншуй.

ну я там краем уха слышал что типа чем меньше контейнер, тем лучше. а нода, установленная в контейнер, и не нужная на проде к тому же, вроде как не феншуй.

Тебе наврали)

ERROR: S client not available

Образ должен быть самодостаточным

ну я там краем уха слышал что типа чем меньше контейнер, тем лучше. а нода, установленная в контейнер, и не нужная на проде к тому же, вроде как не феншуй.

Ты можешь использовать два контейнера. Один с образом ноды, который сбилдит твои зависимости. А второй уже с php-fpm.

Доброе утро коллеги. подскажите как вы решаете проблему с сервисными контейнерами. вот мне нужно сделать npm install. Для этого мне надо ставить ноду. И если я правильно понимаю идеологию докера, то в php-fpm ее ставить не особо рекомендуется. т.е. надо поднять отдельный контейнер, куда запихнуть ноду и все плагины к ней и использовать этот контейнер для подключения к проекту зависимостей и сборки статики вебпаком. Но как это сделать то? Ну т.е. контейнер я делаю, но он после запуска сразу отключается и в него не войти.

https://medium.com/@shakyShane/lets-talk-about-docker-artifacts-27454560384f

Ты можешь использовать два контейнера. Один с образом ноды, который сбилдит твои зависимости. А второй уже с php-fpm.

и как это сделать?

ага

вижу статью

спасибо, будем почитать

2 контейнера 1. нжинкс в который с помощью multi-stage build собираешь ассеты 2. php который только ставит composer зависимости и все

Это первый вариант. То что в ссылке скинули.

2 контейнера 1. нжинкс в который с помощью multi-stage build собираешь ассеты 2. php который только ставит composer зависимости и все

вообще три) Композер отдельно нужно вынести.

Это если брать docker-compose.

вообще три) Композер отдельно нужно вынести.

компосер также мультистейджем можно

зачем третий?

зачем третий?

Для того, чтобы композер не хранит в основном образе

Народ если есть у кого решение или ссылка как сделать чтобы пхп на нгинксе работал под нужным юзером а не под www-data поделитесь как сделать

У тебя два контейнера? nginx & php-fpm

Да

Тебе нужно заменить пользователя в конфиге www.conf. Плюс в образе создать этого пользователя.

а в конфиге php-fpm не надо этого юзера указывать?

а в конфиге php-fpm не надо этого юзера указывать?

Это и есть конфиг php-fpm. Забыл написать

вроде решил добавил в докерфайл при сборке пхп RUN groupadd konstantin RUN useradd -ms /bin/bash konstantin -g konstantin потом расшарил в композе файл ./php/www.conf:/usr/local/etc/php-fpm.d/www.conf и в нем уже указал каким юзером запускать пхп user = konstantin group = konstantin

Тебе нужно заменить пользователя в конфиге www.conf. Плюс в образе создать этого пользователя.

спасибо! а то в гугле нигде не нашел, видимо всех устраивает менять владельца каждый раз

спасибо! а то в гугле нигде не нашел, видимо всех устраивает менять владельца каждый раз

многие юзают тисипи, поэтому пофиг на имя юзера

имхо в случае двух раздельных контейнеров юникс сокеты использовать не надо

А где можно найти готовые докер фаилы

Явно же где то есть для различных целей

Явно же где то есть для различных целей

hub.docker.com github.com

подскажите ,как правильно написать)

RUN unzip \ ngx_devel_kit.zip \ nginx-http-rdns-master.zip \ set-misc-nginx-module.zip \ sdch_module.zip \ ngx_brotli.zip

hub.docker.com github.com

все верно. какой вопрос такой ответ

подскажите ,как правильно написать)

как распаковать фаилы архивы?