apt — программа для установки, обновления и удаления программных пакетов в операционных системах Debian и основанных на них, иногда также используется в дистрибутивах, основанных на Mandrake, например Mandriva, ALTLinux и PCLinuxOS.

всем привет, кто поднимал mariadb на alpine, сильно ли уменьшается размер образа и стоит ли так заморачиваться? а то оф.образ 363МБ занимает mariadb 10.3.8 2c73b3262fff 5 weeks ago 363MB не скажу что так прям критично, но кто то сказал в этом чате, что образы контейнеров не должны превышать 100МБ, чтобы быстро разворачивать их

всем привет, кто поднимал mariadb на alpine, сильно ли уменьшается размер образа и стоит ли так заморачиваться? а то оф.образ 363МБ занимает mariadb 10.3.8 2c73b3262fff 5 weeks ago 363MB не скажу что так прям критично, но кто то сказал в этом чате, что образы контейнеров не должны превышать 100МБ, чтобы быстро разворачивать их

Забей

всем привет, кто поднимал mariadb на alpine, сильно ли уменьшается размер образа и стоит ли так заморачиваться? а то оф.образ 363МБ занимает mariadb 10.3.8 2c73b3262fff 5 weeks ago 363MB не скажу что так прям критично, но кто то сказал в этом чате, что образы контейнеров не должны превышать 100МБ, чтобы быстро разворачивать их

100 мб // Горько плачет

Ок?

apt — программа для установки, обновления и удаления программных пакетов в операционных системах Debian и основанных на них, иногда также используется в дистрибутивах, основанных на Mandrake, например Mandriva, ALTLinux и PCLinuxOS.

ну как сказать ) там apk вроде

ну как сказать ) там apk вроде

Не пойму к чему комментарий

а это я прочитал не правильно )

бывает …

из-за этой хрени теперь придется вручную все устанавливать что-ли

Серьёзно?

спасибо пофиксил

Серьёзно?

баги в докере же

Добрый день. Тут есть какие-то правила насчёт того, как задавать вопросы?

команда docker logs <id>

выдаёт ответ Error response from daemon: configured logging driver does not support reading

возможно, этот параметр нужно изменить

--log-driver=syslog

вот только на какой?

docker.io?

вот только на какой?

почитать документацию, конечно

я не давно сталкивался

docker.io is not an official package. The built binary has to be properly linked to journald in order for docker logs to work with it.

А как сделать так чтобы docker exec кидал логи в docker-compose в котором был запущен контейнер?

Изменить на docker-compose exec?

А как сделать так чтобы docker exec кидал логи в docker-compose в котором был запущен контейнер?

exec выполняет указанную команду в текущей сессии, соответственно стдаут сессии. Что ты пытаешься сделать?

Чота не логается(

Может дело что я в питон контейнере пытаюсь отдельно екзекнуть еще один питон скрипт?

А, так ты ещё и читать не можешь)

А, так ты ещё и читать не можешь)

?

А как сделать так чтобы docker exec кидал логи в docker-compose в котором был запущен контейнер?

Никак

Никак

Ага, догадался уже

Всем привет!

такой вопрос: можно ли как-то сделать чтобы перед pull с докерхаба была какая-то проверка на подтверждение лицензии? Задача: сделать так, чтобы пользователи могли выкачивать новые образа, только если у них есть лицензия.

такой вопрос: можно ли как-то сделать чтобы перед pull с докерхаба была какая-то проверка на подтверждение лицензии? Задача: сделать так, чтобы пользователи могли выкачивать новые образа, только если у них есть лицензия.

лицензия на что?

ну у меня есть контейнер - я хочу чтобы при pull делался запрос к контейнеру БД, доставался uuid и делался POST запрос на сервер лицензирования - он возвращает 200 заголовок, если лицензия на обновление приложения у юзера есть.

ну у меня есть контейнер - я хочу чтобы при pull делался запрос к контейнеру БД, доставался uuid и делался POST запрос на сервер лицензирования - он возвращает 200 заголовок, если лицензия на обновление приложения у юзера есть.

можно залить образ в платный приватный реджистри в хабе, и дать доступ только тем, у кого есть разрашение

он и так в приватном

то что ты хочешь - зависит от твоей разработки, а не от докера

я не понимаю зачем ты задаешь вопрос тут

ну очевидно, что я могу сделать обновление програмно, чтобы изнутри контейнера при наличии лицензии запускался docker-compose pull. Но что мешает юзеру зайти на хостмашину, остановить контейнер и сделать docker-compose pull. Смысл вопроса в том, можно ли назначить предусловие

ну очевидно, что я могу сделать обновление програмно, чтобы изнутри контейнера при наличии лицензии запускался docker-compose pull. Но что мешает юзеру зайти на хостмашину, остановить контейнер и сделать docker-compose pull. Смысл вопроса в том, можно ли назначить предусловие

нет нельзя, бредни какие то) значит тебе надо давать юзеру доступ к машине в принципе только при наличии у него VIP аккаунта(с лицензией)

ну очевидно, что я могу сделать обновление програмно, чтобы изнутри контейнера при наличии лицензии запускался docker-compose pull. Но что мешает юзеру зайти на хостмашину, остановить контейнер и сделать docker-compose pull. Смысл вопроса в том, можно ли назначить предусловие

есть идея, что тебе нужно собрать в БД VIP-таблицу юзеров, чтобы сохранялось условие юзер прошел авторизацию, у него есть SSH ключ до машины, где он будет пользоваться докером, и у этого же юзера должны быть права на приватную репу

допустим он "купил прем-аккаунт", ему выдался ключ до машины и права на приватный репозиторий

есть идея, что тебе нужно собрать в БД VIP-таблицу юзеров, чтобы сохранялось условие юзер прошел авторизацию, у него есть SSH ключ до машины, где он будет пользоваться докером, и у этого же юзера должны быть права на приватную репу

приколюха в том, что хостмашины могут быть разные

приколюха в том, что хостмашины могут быть разные

и могут принадлежать юзеру

значит тебе нужен сервис который будет базироваться на докер-CRI, и интегрированый с твоим приложением может все таки есть другие способы? а эти машины в одной локальной сети?

нет

нет

а почему бы просто не затрагивать хост машину и права на нее, а просто выдавать ключи до реджистри? мол пройди авторизацию на сайте, тебе придет ключ на почту, ты с ним получишь доступ до приватного

потому что надо обрубать доступ к обновлениям мо истечению лицензии

потому что надо обрубать доступ к обновлениям мо истечению лицензии

ну так при слете авторизации доступа к registry не будет

а разве у докерхаба есть апишка чтобы добавлять юзеров в репу ?

а разве у докерхаба есть апишка чтобы добавлять юзеров в репу ?

подними свой registry

я вот роюсб 3й час, пока не нашел

Nexus, Artifactory, AWS ECR

Nexus, Artifactory, AWS ECR

Не?

Не?

ну вот пока не понятен принцип, надо подумать. Ты предлагаешь поднять свой registry и на основе его API добавлять юзера и удалять его по истечению лицензии ?

ну вот пока не понятен принцип, надо подумать. Ты предлагаешь поднять свой registry и на основе его API добавлять юзера и удалять его по истечению лицензии ?

Да.

Да.

а с гитлабом такая тема прокатит?

а с гитлабом такая тема прокатит?

Тоже должна по идее

Юзеров придётся заводить чисто для registry

а с гитлабом такая тема прокатит?

Сколько юзеров? Много?

много

Ну с гитлабом работать по REST нет проблем

Так что очень костыльно

Но можно

Ну с гитлабом работать по REST нет проблем

https://python-gitlab.readthedocs.io/en/stable/cli.html

много

можно установить registry, перед нем поставить nginx с basic-auth и backend ldap'a

и не надо будет заводить кучу пользователей (если у вас конечно ldap есть)

registry умеет подхватывать basic-auth и разруливать

# Set nginx base image FROM nginx:stable-alpine # Copy custom configuration file from the current directory COPY nginx.conf /etc/nginx/nginx.conf RUN chmod 777 -R /usr/share/nginx/html RUN chown -R nginx:nginx /usr/share/nginx/html COPY dist/* /usr/share/nginx/html/ CMD ["nginx", "-g", "daemon off;"] поднимаю докер /usr/share/nginx/html/ остается пустой

помогите ребят

Права на волум?

Права на волум?

это в композ файле еще один отдельный волум для нжинкса что-ли делать?

Там копи не проходит?

COPY nginx.conf /etc/nginx/nginx.conf это строка то пашет. а вот эта нет COPY dist/* /usr/share/nginx/html/

а что не нравится?

а что не нравится?

прикол в том что после запуска контейнера содержимое этих диров не сохраняется

не может такого быть

запускаешь как?

https://gist.github.com/asankulov/36d6ccebc6cff54406ba58f7d6b1b6df

https://gist.github.com/asankulov/f0dffe3735b0ec9ea3a892d970792256

так ты поверх ../html монтируешь файло другое

https://gist.github.com/asankulov/76b5517303c24570354cb365ddff9da7

если у тебя там уже есть файлы, зачем тебе volume?

убери 36-37 из docker-compose.yml и будут у тебя файлы

точно

убери 36-37 из docker-compose.yml и будут у тебя файлы

спасибо)

Добрый день, кто нибудь поднимал связку Phalcon-php-fpm, mongo, nginx?

Ребятки, подскажите, докер умеет вотчить за файлами которые примонтированы. Если что, задача такая: чтобы nodejs смотрел за файлами (fsnotify) и выполнял задачи. Ну а сами файлы будут редактироваться с реальной машины. Это все для разработки делается.