только у меня 2 образа и 2 контейнера в docker ps -a

Ты поменял или добавил сервис в компзе, вот он и ругается

Или убрал

у меня 2 композа

2 файла

1 про другой ничего не знает

Я про один и говорю

Удали орфан в общем, если данные у тебя не нужны

так он мне предлагает удалить контейнер от 1-го композа)

который мне нужен

и этот контейнер запущен

Композ файлы в одной папке?

нет

яндекс прилег, гитхаб, у провайдеров падало...

еще слак утром лежал

Я хз чо за каша у тебя)

в общем все работает, если композу сразу указывать оба файла через -f

если по отдельности, то ругается на орфан

яндекс прилег, гитхаб, у провайдеров падало...

кстати да, яндекс сегодня не работал не только из россии

а я только перенес на него почту сразу трех проектов

в общем все работает, если композу сразу указывать оба файла через -f

Это разные вещи же, как ты до этого запускал? Указывал -p?

нет, всегда через -f

ну да, вот в дженкинсе во free project есть ${BUILD_ID}, а в пайплайне с дженкинс файлом - нету(( поэтому не совсем улавливаю логику работы с номером сборки

Как нет, есть

нет, всегда через -f

у тебя где-то пересекались неймспейсы, только не пойму где

может правильнее в одном композе это все запускать?

если это все на одной машине

это не от машины зависит, а от задачи

ну по-хорошему контейнеры эти должны доставляться и запускаться отдельно друг от друга

Как сделать timeout при docker rm stack?

sleep

sleep

И куда его?)

тебе нужно время после завершения или если долго не отвечает завершить процес?

Как сделать timeout при docker rm stack?

timeout 30 docker rm ..

А там разве синхронно rm?

тебе нужно время после завершения или если долго не отвечает завершить процес?

Мне наоборот нужно чтобы он не сразу контейнеры сносил а ждал их отработки

Но тащемта да, время

Так это не тайм-аут тогда

В компосте и обычном стоп эт есть

И нет, там нет такого функционала. Я циклом жду

А в сварме чем накостылить хз

while)

И нет, там нет такого функционала. Я циклом жду

То есть ты всем стоп кидаешь?

Или как

Мы про docker stack rm?

Да

А что такое всем?

Ну в стаке есть пачка контейнеров. Делая рм - он их просто сносит

Сервисов

Ну и что не так?

Кажется я неверно юзаю

Как правильно загасить тогда стек? Просто выключить

stack rm

Я не пойму проблемы)

И он шлет контейнерам сигтерм, дэ?)

Ну в кратце так

Ну вот, по дефолту он ждёт 10с после сигтерма

И если оно не хлопнулось - килл

Блять, вот ты конечно зашёл из далека

Тебе время терминации для контейнера нужно?

У меня софт в контейнерах сигтермы обрабатывает несколько минут

Тебе время терминации для контейнера нужно?

Да

Ну вроде как в композе же

Не помню флаг

Это нужно задавать при создании если не ошибаюсь, а не удалении

Дык компост же это другая сущность

Общего много, ты не видишь?

То есть если у меня три ноды, я рулю ими свормом, то причём тут компост?)

docker-compose stop | Docker Documentation https://docs.docker.com/compose/reference/stop/

Блин, конфиг же у них похожий

Я про конфиги говорю, а не управление

Как ты тайм-аут в композиции регулируешь?

Как ты тайм-аут в композиции регулируешь?

Никак. Я так полагаю он там есть значит :)

Эмм, там по дефолту sigterm, если не укладывается - увеличь тиаймаут. Блин, сто слов вокруг

Никак. Я так полагаю он там есть значит :)

Что за приложение? Может оно не умеет в сигналы?

Что за приложение? Может оно не умеет в сигналы?

Самопись

Самопись

Машинный код?

Машинный код?

Не, плюсанутые сервисы

Эмм, там по дефолту sigterm, если не укладывается - увеличь тиаймаут. Блин, сто слов вокруг

Крч таймаут в компосте прописать можно, ок

Спасибо

Можно, видел, но не юзал. Или сигнал сменить, могу ошибаться.

Крч таймаут в компосте прописать можно, ок

--stop-grace-period Time to wait before force killing a container (ns|us|ms|s|m|h)

вот же

подскажите как проще провести аудит обфусцированного кода на предмет "стучалок" тоесть соединения с внешними хостами. идея развернуть скрипт локально в докере, и смотреть трафик. Есть простые способы смотреть трафик отдельного запущенного контейнера?

GitHub - zaproxy/zaproxy: The OWASP ZAP core project https://github.com/zaproxy/zaproxy

подскажите как проще провести аудит обфусцированного кода на предмет "стучалок" тоесть соединения с внешними хостами. идея развернуть скрипт локально в докере, и смотреть трафик. Есть простые способы смотреть трафик отдельного запущенного контейнера?

да, у каждого свой интерфейс

да, у каждого свой интерфейс

спасибо, где можно посмотреть название интерфейса?

inspect

можно у бегущего контейнера посмотреть, сколько процессоров ему доступно?

просто docker run посмотри в процесах

если там нет - то все доступно

если там нет - то все доступно

если там нет чего?

если нет параметров ограничивающих кол-во процев и тд

по умолчанию, если не указывать --cpu, то доступны все процессоры?

https://docs.docker.com/config/containers/resource_constraints/

By default, a container has no resource constraints and can use as much of a given resource as the host’s kernel scheduler allows.

да, спасибо