Вообщем. Есть хосты без доступов к интернету (iptables). В какой-то момент запускали докер и все депенденси были с локальных артифактори мирроров. И в один момент проебался скрипт из-за мердж конфликта и из докера ушло --net=host. В каком месте добавить тест на то что интернет не доступен? На уровне шефа, на уровне докера или где-то еще?

@hitmaker тут опять прекрасный докер ?

ойти сексизм

да это бот

ну и ладно

Вообщем. Есть хосты без доступов к интернету (iptables). В какой-то момент запускали докер и все депенденси были с локальных артифактори мирроров. И в один момент проебался скрипт из-за мердж конфликта и из докера ушло --net=host. В каком месте добавить тест на то что интернет не доступен? На уровне шефа, на уровне докера или где-то еще?

Мож просто интерфейсы опустить? ifdown и все такое

Мож просто интерфейсы опустить? ifdown и все такое

На хосте?

Ну так

А какая разница особая с iptables?

На хосте?

ну да. Интернетный интерфейс просто опустить и забыть об этой проблеме.

Вообщем. Есть хосты без доступов к интернету (iptables). В какой-то момент запускали докер и все депенденси были с локальных артифактори мирроров. И в один момент проебался скрипт из-за мердж конфликта и из докера ушло --net=host. В каком месте добавить тест на то что интернет не доступен? На уровне шефа, на уровне докера или где-то еще?

Юзайте кубер?

А какая разница особая с iptables?

ну выглядит проще. т.е. вообще не надо задумываться ни о чем. Но это ИМХО.

Опишешь там стейт в котором все должно быть и готово

Юзайте кубер?

А в чем разница хранить стейт в коде для кубера или в коде запуска докера? Как поможет в проблеме просирания флага и проверке что нет сети?

ну выглядит проще. т.е. вообще не надо задумываться ни о чем. Но это ИМХО.

Может быть. Все ещё думаю над самым рациональным кейсом

Может быть. Все ещё думаю над самым рациональным кейсом

А вам интернет на этих серверах как часто нужен в итоге то?

А вам интернет на этих серверах как часто нужен в итоге то?

В идеале не нужен вообще, разве что шеф для провижена пока юзает внешние репы некоторые

Кто-нибудь использует netdisco - мониторинг сети?

мне нужно, чтобы на хосте итоговая папка со всем содержимым была пользователя и группы, который запустил контейнер

https://www.youtube.com/watch?v=hdVNKmru3LM

А в чем разница хранить стейт в коде для кубера или в коде запуска докера? Как поможет в проблеме просирания флага и проверке что нет сети?

Процесс деплоя в кубер несколько иной

Ткните носом в отличия между 17 и 18 докером, пожалуйста

https://docs.docker.com/release-notes/docker-ce/#stable-releases

Здравствуйте, надо g++ скачать, что бы ошибку убрать?)

нет, нужно установить stdlib.h

libstdc++, только при чем тут докер?

"ну в докере же ошибка" (с)

ROFL

Есть 5 образов нжинкса. Есть кубер с ранчер через который происходит деплой образов. Нужен летсенкрипт ко всему этому делу.(в каждый образ свой сертификат) Вопрос как правильно реализовать? Летсенкриптом генерить сертификат,класть в папку на локалхосте и эту папку маунтить в контейнер нжинкса? (В идеале не хотелось бы ничего маунтить,хотелось бы что бы контейнер был цельный)

Есть 5 образов нжинкса. Есть кубер с ранчер через который происходит деплой образов. Нужен летсенкрипт ко всему этому делу.(в каждый образ свой сертификат) Вопрос как правильно реализовать? Летсенкриптом генерить сертификат,класть в папку на локалхосте и эту папку маунтить в контейнер нжинкса? (В идеале не хотелось бы ничего маунтить,хотелось бы что бы контейнер был цельный)

какой-то бред cert-manager + nginx-ingress контроллер + nginx-ishim

Есть 5 образов нжинкса. Есть кубер с ранчер через который происходит деплой образов. Нужен летсенкрипт ко всему этому делу.(в каждый образ свой сертификат) Вопрос как правильно реализовать? Летсенкриптом генерить сертификат,класть в папку на локалхосте и эту папку маунтить в контейнер нжинкса? (В идеале не хотелось бы ничего маунтить,хотелось бы что бы контейнер был цельный)

пересобрать образ нгнх с плагином ле для него низя?

пересобрать образ нгнх с плагином ле для него низя?

2 сервиса в одном контейнере - разве не дичь?

2 сервиса в одном контейнере - разве не дичь?

без "маунтить" так не выйдет...

libstdc++, только при чем тут докер?

Спасибо)

2 сервиса в одном контейнере - разве не дичь?

Посмотри mail-server на гитхабе, там оч много сервисов в 1 контейнере:)

Посмотри mail-server на гитхабе, там оч много сервисов в 1 контейнере:)

И это хорошо шоль?)

И это хорошо шоль?)

Не особо... Но можно

Не особо... Но можно

Можно и герычем шыряться

Посмотри mail-server на гитхабе, там оч много сервисов в 1 контейнере:)

А вообще есть адекватный почтовик селфхостед?

А вообще есть адекватный почтовик селфхостед?

Это самый топовый в докере

у нас в проде уже 2 месяца и норм работае

Это самый топовый в докере

Спасибо за наводку, схороню

А вообще есть адекватный почтовик селфхостед?

Exim

+1

А вообще есть адекватный почтовик селфхостед?

office365

У нас корпоративная на 365, а мне что-то попроще с бэкенда письма слать

мало чтоль мта в мире?

php запускается без nginx или апача в одном контейнере ?

Всю инфу что не найду

или с nginx или с apache уже прикручен

5.6 в репозиотрии гита не собираются)

не на альфине не на одном из дебианов )

на одном из этапов докер выкидывал ошибку не 0 статуса

Есть 5 образов нжинкса. Есть кубер с ранчер через который происходит деплой образов. Нужен летсенкрипт ко всему этому делу.(в каждый образ свой сертификат) Вопрос как правильно реализовать? Летсенкриптом генерить сертификат,класть в папку на локалхосте и эту папку маунтить в контейнер нжинкса? (В идеале не хотелось бы ничего маунтить,хотелось бы что бы контейнер был цельный)

traefik

кто то с кубом работает, у кого то php даже не собирается)

Да пыха поднимается ИС собирается отдельно само собой

Да пыха поднимается ИС собирается отдельно само собой

как ее собрать?

щас брал докерфайлы с хаба пхп на докере - он в итоге сыпал ошибку на трасти, на джеси и на алфине

все что нахожу докерфайлы на просторах они идут с 2-3 процессами внутри конейтнера , уже и веб сервер там и сам пхп , а хотелось бы что б был просто пхп

как этого добиться

как ее собрать?

Так же как и без докера

Не надо тут оффтопить

php запускается без nginx или апача в одном контейнере ?

да

ну ладно

только что доделал кстати как раз контейнер такой) https://hub.docker.com/r/slavikmipt/dodofm/ просто берешь и накатываешь на линукс пхп

все что нахожу докерфайлы на просторах они идут с 2-3 процессами внутри конейтнера , уже и веб сервер там и сам пхп , а хотелось бы что б был просто пхп

Оф образ есть и без nginx/apache если на то пошло

подскажите как стартануть x11 в контейнере, приложению просто нужны иксы

Извиняюсь

Извиняюсь

В телеге можно удалять, если нужно ?

как ее собрать?

разобрался

?

Ну да

Как сказали так и сдела

Зашёл в оффлайн репозиторий

Увидел нужные докер файлы )

Спасибо)

С пхп суть та же

Windows Server? 0_o

Это долгая история )

На нем гипер в крутится

Это слишком что-то страшное ?