проектные: домен, smtp, бекапы

ничего не стандартного

https://www.youtube.com/watch?v=hpanztjqj5w это было просто эпично, ставьте лайки)

с очищением старых образов

Artifactory. Кроме aoi и cron есть еще retention и gc.

Ребят привет

есть вот команда docker cp для копи из контейнера на хост

а можно както без костыликов делать cp на другой рядом стоящий хост

?

на физический другой хост

пока только скрипт написан, cp на родной хост потом scp на нужный

а если через pipe

хмм

docker exec cat filename | ssh user@remotehost.com "cat >outfile"

*не тестировал

)))

*контейнер должен быть запущен

сча попробую

добрался до докеров, устанавливал по букварю kubuntu 16.04, машинка за proxy запускаю проверить hello-world командой docker run hello-world —engine-env HTTP_PROXY="http://proxy:6666/" Unable to find image 'hello-world:latest' locally Pulling repository docker.io/library/hello-world docker: Network timed out while trying to connect to https://index.docker.io/v1/repositories/library/hello-world/images. You may want to check your internet connection or if you are behind a proxy. что может быть не так?

дьявольский порт прокси не дает православному докеру работать

--engine-env не настройка команды run

это опция команды docker-machine create, а если не используешь такое, а просто установил докер демон, то тебе надо настроить докер демон, а настройка где-то в /etc/ лежит

https://docs.docker.com/engine/admin/systemd/#/http-proxy

вот это покури

и еще, опция не в том месте, что нужно

запустив бы ты вот так: docker run --engine-env HTTP_PROXY="http://proxy:6666/" hello-world ты бы увидел сообщенко: unknown flag: --engine-env

Привет, всем, как в alpine удалить пакет, который как зависимость для другого, хотя я знаю, что он мне не пригодится

так он не тебе, а тому "другому" нужен. хоть это и не ответ на прямой вопрос, но я не стал бы удалять

да и вряд ли получится, если пакетный менеджер там (не работал с alpine), то вряд ли разрешит удалить

python 3,5, решил подчистить 50 метров всяких остатков, ничего не сломалось. апп работает можете покритиковать. можете попробовать у себя в конце RUN find / \( -type d -and \ -name "__pycache__" -or \ -name "pip" -or \ -name "ensurepip" -or \ -name "setuptools" -or \ -name "distutils" \) \ -prune -exec rm -rf '{}' \; был образ ~80Mb, стал 28Mb

драсте @retraut :)

драсте @retraut :)

Hello

Hello

Какие люди )

вот это покури

всё получилось, благодарю

;)

кто-то делал ssh jail для докера? чтоб дать доступ по ssh к определенной директории, из которой можно было бы стартовать docker

и docker-compose

только догадываюсь о чем ты, но на всяк добавлю, что докер это демон+клиент. и демон стартует под рутами.

вот и я думаю как получить доступ к демону к примеру..

может вопрос стоит "как определенному пользователю позволить работать с докером?"

ну а там, по ссх он подключился или локально не имеет большой разницы

ну смотри, есть сервер на котором много чего. я хочу выделить папку для одного юзра чтоб у него был доступ только к своему проекту и чтобы он мог пересобирать свои контейнеры

вот такая общая задача

и чтоб не трогал чужих контейнеров и образов, да?

желательно)

если б нет, то просто достаточно было б создать пользовтаеля с хомкой и добавить его в группу докера. но если надо изолировать, то я знаю лишь один способ - докер в докере

ну типа VPS :D

если просто создать юзера, то у него все равно будет доступ к всему остальному что есть на серваке

докер в докере это крайняя мера

если говорить о докер образах и контейнерах - да

)

другого варианта не знаю, надо ждать пока гуру онлайн появяться

хай всем

кто юзал редис в докере? как можно поменять somaxconn в контейнере?

кто юзал редис в докере? как можно поменять somaxconn в контейнере?

Прописать в конфе :-)

Прописать в конфе :-)

Буду благодарен, если ткнете носом где именно )

Буду благодарен, если ткнете носом где именно )

Знаете как добавлять новые файлы в контейнер? :-)

Знаете как добавлять новые файлы в контейнер? :-)

Да

Да

Так и добавьте файл redis.conf с нужными вам параметрами.

Так и добавьте файл redis.conf с нужными вам параметрами.

Аа, не, так не канает. Это уже делал. На уровне системы надо поставить

RUN sysctl -w net.core.somaxconn=1024

Получается к редису не имеет прямого отношения тогда раз это системная хрень

http://serverfault.com/questions/271380/how-can-i-increase-the-value-of-somaxconn

RUN sysctl -w net.core.somaxconn=1024

Делал, /proc read-only system

И в /etc/sysctl.conf добавлял, чет он все равно не хватает этот параметр

Вроде оно: http://stackoverflow.com/questions/26177059/refresh-net-core-somaxcomm-or-any-sysctl-property-for-docker-containers/26197875#26197875

Бляха, как мудрено. На самом деле в docker run есть параметр sysctl, но я юзаю композ и там этот параметр не поддерживается

Ладно, будем ждать когда они в релиз впилчт https://github.com/docker/compose/issues/3765

Бляха, как мудрено. На самом деле в docker run есть параметр sysctl, но я юзаю композ и там этот параметр не поддерживается

Я тож, но никогда щеще не менял)

какой тру вей, чтобы сделать удаленный доступ к контейнеру докера, предположиельно по ssh

есть у кого опыт описанный где-то?

расскажи кейс

запускаю контейнер, в нем гит, хочу дать удаленный доступ в контейнер по ssh чтоб разарботчик мог коннектиться и делать pull как минимум

запускаю контейнер, в нем гит, хочу дать удаленный доступ в контейнер по ssh чтоб разарботчик мог коннектиться и делать pull как минимум

Ssh это не докер вей

Нужно пересобрать контейнер - вот докер вей

нужен же доступ, как это связанно с пересобрать?

нужен же доступ, как это связанно с пересобрать?

Тогда тебе не нужен докер. Смотри а сторону lxc

(( как это не нужен

а как тогда дать доступ только контейнерам одного проекта на серваке?

пробрось 22:22 для контейнера, ssh перевесь на другой порт

так вроде стандартная практика git в контейнере

так вроде стандартная практика git в контейнере

Человек хочет обновлять приложение таким путем. Это плохая практика.

запускаю контейнер, в нем гит, хочу дать удаленный доступ в контейнер по ssh чтоб разарботчик мог коннектиться и делать pull как минимум

Я правильно понял?

почему делать git pull в контейнере это плохая практика?

Т.к. у тебя контейнер должен собираться из ветки гита или еще откуда-то, после чего версионировать его ты registry можешь

почему делать git pull в контейнере это плохая практика?

Убивает весь смысл контейнеров. Если так делать то возьми лучше lxc, как сказали выше.

docker для того, чтобы внутри него выполнять git pull плохо, да. Тут проще lxc

да, согласен, херню я придумал

думал просто как дать ограниченный доступ

почему делать git pull в контейнере это плохая практика?

Повесь в CI инструмент и пересобирай на каждый tag например.

думал просто как дать ограниченный доступ

Разработчикам доступ туда зачастую не нужен. Лучше вытащи им логи, трейсы и прочее.

та я думал как побыстрее сделать, красота не особо важна)