у меня как-то баг с хромом был, всегда с http перекидывало на https. У вас http? http://backend.project.app/api/v1/languages

вы curl запрос делаете не из контейнера?

не

ну просто ради интереса команду курла и урл браузера что запрашиваете запостите

чудес не бывает

у меня как-то баг с хромом был, всегда с http перекидывало на https. У вас http? http://backend.project.app/api/v1/languages

Это кэш, а не баг

да, кеш, согласен

Это кэш, а не баг

Это фигово работающий кеш (непонятно как скипнуть) и фиг вообще разбери что происходит. Так что это баг

если вы не понимаете, что происходит, то вы не понимаете, что происходит. А баг это или нет, станет понятно, когда вы поймёте, что происходит.

скинуть можно выбрав нужный запрос в devtools и нажать clear browser cache

но он правда работает странно) закешировался какой-то левый редирект, и ты не понимаешь почему тебя постоянно редиректит, хотя уже не должно

у меня такое было, когда я первый раз столкнулся с hsts

если хоть раз зашёл по https на сайт с включённым hsts, то всё

дальше только кэш чистить, хотя я уже не помню где

причём это "expected behavior" просто я тогда не знал про это

дальше только кэш чистить, хотя я уже не помню где

chrome://net-internals/#hsts в chrome вот тут, мы тоже с этим сталкивались

Баг ?

где?

Баги везде

вообщем это chrome виноват, firefox и т.д. зашел через браузер konqueror который у fedora firefox сразу редиректит на https, а сhrome это хром

это значит, что konqueror'у просто плевать на hsts и он не следует стандартам

и как дальше работать, мне нужно теперь везде https юзать для dev окружения ?

корневой домен app включён в preload список hsts, поэтому браузеры перенаправляют на https

https://hstspreload.org/?domain=app

и как дальше работать, мне нужно теперь везде https юзать для dev окружения ?

не используйте реальные доменные имена

не используйте реальные доменные имена

та ну, не запоминать же мне все эти порты, это еще пока у меня 3 сервиса, а еще 3 поднимать даже 4

ну трахайтесь дальше тогда. Могу посоветовать ещё google.com как имя для тестового сайта использовать, чтоб уж совсем жизнь мёдом не казалась

ну трахайтесь дальше тогда. Могу посоветовать ещё google.com как имя для тестового сайта использовать, чтоб уж совсем жизнь мёдом не казалась

а как вот у других сделано, может я делаю не так все ? то что я использовал работало, а теперь последние браузеры не кушают http

а как вот у других сделано, может я делаю не так все ? то что я использовал работало, а теперь последние браузеры не кушают http

app.local?

с доменными именами всё сложно. Вы ткнули наугад и попали в рельный корневой домен, .app такой же валидный, как и .com например. Да и ещё с hsts

.dev .local .internal .fuckhsts

.local вроде как единственный зарезервированный, остальные в любой момент могут заиспользовать. Где-то на stackoverflow обсасывалась эта тема

С .dev тоже не все так просто)

можно купить реальный домен и использовать его. самый надёжный вариант

с доменными именами всё сложно. Вы ткнули наугад и попали в рельный корневой домен, .app такой же валидный, как и .com например. Да и ещё с hsts

Это только если к нему подключиться и браузер запомнит настройки

есть прелоад лист - как раз этот случай

даже подключаться не надо, любой домен в .app будет редиректится на https

да, теперь работает была мысля у меня про это когда-то, но я не думал что могут быть такие траблы спасибо всем, теперь работает

где можно почитать про эти "фичи" браузеров

я в гугле нахожу :)

что-то я не представляю даже как это загуглить

hsts мне в своё время много крови выпил, сука

да, тяжело, я теперь это просто знаю

я так понял тут https://hstspreload.org/?domain=local можно зачекать ?

это неотключаемый "кэш" в браузере, как например раньше был список доверенных CA. Плюс ещё есть обычный кэш, который пополняется, если вы зашли на сайт по https и он отдал хидер, который говорит, что включен hsts

Не про кеш это

что-то я не представляю даже как это загуглить

hsts гуглить, уже можно было догадаться

.local самый простой вариант. Этот домен никогда не будет tld

это когда знаешь про hsts :)

hsts гуглить, уже можно было догадаться

даже уже

это когда знаешь про hsts :)

Меня этому не учили же

я к тому, что чтобы начать гуглить про hsts, нужно знать про его существование. Если просто гуглить "почему меня сайт перебрасывает на https" можно напороться на кучу нерелевантной информации

Меня на hsts направило, так и гуглил )

ну или включить отладку в браузере и обратить внимание на непонятное слово

вот нашел список https://cs.chromium.org/codesearch/f/chromium/src/net/http/transport_security_state_static.json?cl=5bce785d4f1bbb8a681499b39accdec5f94e8403 Preloaded HSTS sites

Всем привет, такой вопрос: мне нужно, чтобы докер контейнер был доступен только из localhost. При этом достучаться до него извне было бы нельзя.

Всем привет, такой вопрос: мне нужно, чтобы докер контейнер был доступен только из localhost. При этом достучаться до него извне было бы нельзя.

закрыть порты на сервере, не?

закрыть порты на сервере, не?

Зачем закрывать, если можно не открывать? Слушать на ::1

Или вообще убрать нат до контейнера

Зачем закрывать, если можно не открывать? Слушать на ::1

вдруг у него открыты :)

Виртуалка же) И стучаться нужно не из докеровской сетки, а когда я запускаю docker run -p 127.0.0.1:port:port не получается подключиться с localhost

Виртуалка же) И стучаться нужно не из докеровской сетки, а когда я запускаю docker run -p 127.0.0.1:port:port не получается подключиться с localhost

подключайся к 127,0,0,1

подключайся к 127,0,0,1

Это и есть localhost, и я к нему подключиться

не задавай вопросов, если всё знаешь)

Это и есть localhost, и я к нему подключиться

А ты уверен? Посмотри в /etc/hosts

А ты уверен? Посмотри в /etc/hosts

Ага, хосты правильно прописаны

ладно, думаю завтра разберусь, спасибо за ответы

Виртуалка же) И стучаться нужно не из докеровской сетки, а когда я запускаю docker run -p 127.0.0.1:port:port не получается подключиться с localhost

Там ещё есть резолв на ipv6 закоментируй и все будет

ребят как можно postgres на каждую базу привязать отдельный вольюм? киньте докой пожалуйста

Сделать каждую базу в отдельном контейнере не вариант?

ребят как можно postgres на каждую базу привязать отдельный вольюм? киньте докой пожалуйста

ну или использовать монгодб)

не, интересует именно вариант как раскидать допустим в одном контейнере две базы внутри на два разных тома

Базы вроде в разных каталогах на диске лежат, можно туда маунтить.

не, интересует именно вариант как раскидать допустим в одном контейнере две базы внутри на два разных тома

https://www.postgresql.org/docs/10/static/manage-ag-tablespaces.html

до postgres 8 был другой механизм, начиная с 8 - tablespaces

Подскажите, чтобы пушить в регистр контейнеров, это надо свой докер хаб поднимать на сервере?

https://confluence.atlassian.com/bitbucket/build-and-push-a-docker-image-to-a-container-registry-884351903.html хочу запушить по инструкции

можно в gitlab пушить, там есть бесплатный ci и registry

это если хочется приватного

ну а чтобы на свой сервак?

что нужно поставть?

и как настроить

https://github.com/veggiemonk/awesome-docker#registry

выбирай

спасиб, но мне нужной простой, чтобы https://confluence.atlassian.com/bitbucket/build-and-push-a-docker-image-to-a-container-registry-884351903.html запахало

ну для экспериментов возьми docker hub

а для своего регистри нужно еще адрес регистри docker login -u $USER -p $PASSWORD registry.example.com

https://cloud.google.com/container-registry/

gitlab уже советовал, я хз что ты хочешь.

gitlab же не приватный

в смысле?

вполне приватный

полностью

охото все на своем сервере поднять и держать