да и с компа ничего не видно

как бы вот )

ТГ пожал наверное. Сцуко. Ща в GD выложу.

как файл отправь и всё

Так лучше?

Так лучше?

на десктопе все также

А вот в GD https://drive.google.com/open?id=1ReeZ_d5AQ9iDBTOSGHjd7MkBvhPhlxgl

А вот в GD https://drive.google.com/open?id=1ReeZ_d5AQ9iDBTOSGHjd7MkBvhPhlxgl

да, ок

А вот в GD https://drive.google.com/open?id=1ReeZ_d5AQ9iDBTOSGHjd7MkBvhPhlxgl

ну дак как мы и обсуждали выше, что приходится все равно создавать виртуальное окружение

ну дак как мы и обсуждали выше, что приходится все равно создавать виртуальное окружение

В контейнере?

В контейнере?

нет за пределами

А где у меня там окружение за пределами контейнера?

у тебя папка venv

Она в контейнере лежит

Она в контейнере лежит

нет

с чего бы

А та что красным в дереве каталогов выделена - это удалить забыл.

тогда вопрос зачем окружение в контейнере?

Затем, что мне приходится немного ударять в шаманский бубен, т.к при сборке я подтягиваю пакеты из приватных репозиториев.

ты как раз путь указываешь project/venv/bin/python

ты как раз путь указываешь project/venv/bin/python

Это путь в контейнере

дак зачем окружение в контейнере когда контейнер итак изолированная среда?

и это все равно у тебя не в контейнере а на твоём хосте находится окружение

дак зачем окружение в контейнере когда контейнер итак изолированная среда?

Говорю же это из-за пакетов в приватных репах. Докер не умеет проксировать ssh-agent при сборке и мне приходится пробрасывать вовнутрь закрытый ключ, после чего я создаю виртуальную среду и запускаю установку пакетов. После установки пакетов я копирую виртуальную среду с установленными пакетами в другой контейнер иначе в первом останется мой приватный ключ.

Говорю же это из-за пакетов в приватных репах. Докер не умеет проксировать ssh-agent при сборке и мне приходится пробрасывать вовнутрь закрытый ключ, после чего я создаю виртуальную среду и запускаю установку пакетов. После установки пакетов я копирую виртуальную среду с установленными пакетами в другой контейнер иначе в первом останется мой приватный ключ.

а что мешает его просто удалить после клона или генерить токен на доступ к нужной репе?

из реп то ты своих наверняка клонишь

Говорю же это из-за пакетов в приватных репах. Докер не умеет проксировать ssh-agent при сборке и мне приходится пробрасывать вовнутрь закрытый ключ, после чего я создаю виртуальную среду и запускаю установку пакетов. После установки пакетов я копирую виртуальную среду с установленными пакетами в другой контейнер иначе в первом останется мой приватный ключ.

разве pip не умеет ставить из гита? вроде же мог

да и как бы ничего не мешает клонить сначала, а контейнер собарть потом

Говорю же это из-за пакетов в приватных репах. Докер не умеет проксировать ssh-agent при сборке и мне приходится пробрасывать вовнутрь закрытый ключ, после чего я создаю виртуальную среду и запускаю установку пакетов. После установки пакетов я копирую виртуальную среду с установленными пакетами в другой контейнер иначе в первом останется мой приватный ключ.

посмотрите в dapp

Говорю же это из-за пакетов в приватных репах. Докер не умеет проксировать ssh-agent при сборке и мне приходится пробрасывать вовнутрь закрытый ключ, после чего я создаю виртуальную среду и запускаю установку пакетов. После установки пакетов я копирую виртуальную среду с установленными пакетами в другой контейнер иначе в первом останется мой приватный ключ.

мне кажется, вы пытаетесь изобрести пайплайн для CI/CD На существующие решение - gitlab, drone, dapp не желаете посмотреть ?

а что мешает его просто удалить после клона или генерить токен на доступ к нужной репе?

Ну ка бы что так, что так - лишние движения. Мне вот мой способ нравится больше.

Ну ка бы что так, что так - лишние движения. Мне вот мой способ нравится больше.

как раз таки он менее красивый и более костыльный

мне кажется, вы пытаетесь изобрести пайплайн для CI/CD На существующие решение - gitlab, drone, dapp не желаете посмотреть ?

Конечно желаю. Будет время обязательно посмотрю. Но я не девопс а кодер.

Конечно желаю. Будет время обязательно посмотрю. Но я не девопс а кодер.

а это имеет значение ?

и это все равно у тебя не в контейнере а на твоём хосте находится окружение

Не пойму из чего такие выводы. Среда в контейнере, контейнер на рабочей машине.

Не пойму из чего такие выводы. Среда в контейнере, контейнер на рабочей машине.

дак контейнер уже как своя среда зачем там окружение ?

я только этого не могу понять

дак контейнер уже как своя среда зачем там окружение ?

Я только что выше объяснил.

Я только что выше объяснил.

вам проще до сборки контейнера запустить git clone со своим ключом, а на этапе сборки просто положить в контейнер склонированные файлы.

Я только что выше объяснил.

pip install git+»ссылка на репо» а если так ?

pip install git+»ссылка на репо» а если так ?

Охх. Попробуйте склонировать таким образом приватную репу не имея ключа.

вам проще до сборки контейнера запустить git clone со своим ключом, а на этапе сборки просто положить в контейнер склонированные файлы.

Там штук десять приватных пакетов. Мне каждый что-ли клонировать. Мне проще запустить pip install ./

ок тогда.

а это имеет значение ?

Имеет. Если про докер узнал недавно, а упаковать всё в контейнеры надо вчера. )

а ктонить заводил докер нормально на мультипроцессорных тачках? как с кпу пиннигом дела? как именно пинили? или ядро норм само раскидывало?

коллеги, я правильно понимаю, что если я собрал новые образы контейнеров и мне нужно пересоздать контейнеры, то docker-compose down не нужен достаточно docker-compose up -d, верно ?

Имеет. Если про докер узнал недавно, а упаковать всё в контейнеры надо вчера. )

А нафиг это нужно?

Привет Сделал дев среду в докере, хочется иметь один образ и одну инструкцию d-c.yml для поднятия этой среды на Linux/Windows компах разработчиков. Есть универсальное решение проблемы с правами доступа к файлам кода? nginx/fpm работают от www-data, он и является овнером кода в контейнере. Код на хосте появляется в дире src. Как быть, если я работаю под другим пользаком, а контейнер вообще в винде запущен? одна из идей - с помощью setfacl задать дефолтные права 777 на все файлы и диры, которые будут созданы

Задай id юзера при запуске контейнера

В nginx и php-fpm id юзеров разные, кстати, имя совпадает

Задай id юзера при запуске контейнера

где задать?

В docker-compose.yml в описании сервиса

коллеги, я правильно понимаю, что если я собрал новые образы контейнеров и мне нужно пересоздать контейнеры, то docker-compose down не нужен достаточно docker-compose up -d, верно ?

Да, флаг orphan ещё и почитстиь ненужное может

--prune кажется, не помню

Всем привет! К то нибудь знает, как в docker build передать две переменных? Передаю чере docker build --build-arg TEST_CL=$TEST_IP --build-arg PROD_CL=$PROD_IP -t $CI_REGISTRY_IMAGE . приезжает только первая переменная. вторая пустая. передаю через docker build --build-arg TEST_CL=$TEST_IP PROD_CL=$PROD_IP -t $CI_REGISTRY_IMAGE . ругается на синтаксис. а мне надо обе как-то получить )))

одна передаётся без проблем, а вот две сразу - нет

В мануале при этом вообще тишина про множественные переменные. видимо разрабы считают, что одной всем должно хватать ))) https://docs.docker.com/engine/reference/commandline/build/#use-a-custom-parent-cgroup---cgroup-parent

Всем привет! К то нибудь знает, как в docker build передать две переменных? Передаю чере docker build --build-arg TEST_CL=$TEST_IP --build-arg PROD_CL=$PROD_IP -t $CI_REGISTRY_IMAGE . приезжает только первая переменная. вторая пустая. передаю через docker build --build-arg TEST_CL=$TEST_IP PROD_CL=$PROD_IP -t $CI_REGISTRY_IMAGE . ругается на синтаксис. а мне надо обе как-то получить )))

Первый вариант рабочий

А в докерфайле как читаешь?

Всем привет! К то нибудь знает, как в docker build передать две переменных? Передаю чере docker build --build-arg TEST_CL=$TEST_IP --build-arg PROD_CL=$PROD_IP -t $CI_REGISTRY_IMAGE . приезжает только первая переменная. вторая пустая. передаю через docker build --build-arg TEST_CL=$TEST_IP PROD_CL=$PROD_IP -t $CI_REGISTRY_IMAGE . ругается на синтаксис. а мне надо обе как-то получить )))

сами переменные-то не пустые ?

А в докерфайле как читаешь?

ARG TEST_CL и затем использую $TEST_CL и вторую так же

Полностью покажи, там нюансы есть, сам часто забываю ?

https://gist.github.com/beatlejuse/55ef6461b23cff3d9a6f744d35b8d6af

проверь переменные

а как починишь - оптимизируй сборку, у тебя много лишних слоёв, от чего размер как минимум в 2 раза больше

Всем привет! К то нибудь знает, как в docker build передать две переменных? Передаю чере docker build --build-arg TEST_CL=$TEST_IP --build-arg PROD_CL=$PROD_IP -t $CI_REGISTRY_IMAGE . приезжает только первая переменная. вторая пустая. передаю через docker build --build-arg TEST_CL=$TEST_IP PROD_CL=$PROD_IP -t $CI_REGISTRY_IMAGE . ругается на синтаксис. а мне надо обе как-то получить )))

переменные env не то?

Господа, а есть способ заставить docker compose при выполнении up -d —build сначала собрать и запустить контейнер, а потом собирать и запускать зависимый от него

Господа, а есть способ заставить docker compose при выполнении up -d —build сначала собрать и запустить контейнер, а потом собирать и запускать зависимый от него

depends_on пробовал?

Да. Он пытается в этом порядке собирать не запуская

а для чего такое нужно?

У меня зависимый контейнер заливает данные при сборке - не хочется дробить команду

запускай отдельно

Ну то есть иначе никак. Печально ?

1. docker compose up —build init_app 2. docker compose up —build

1. docker compose up —build init_app 2. docker compose up —build

а если нужно пересобрать один контейнер то явно указывать его или docker-compose up -d можно сделать ?

привет

подскажите пожалуйста

пытаюсь запусть контейнер с таким ipc: --ipc="shareable"

на что получаю --ipc: invalid IPC mode.

пытаюсь запусть контейнер с таким ipc: --ipc="shareable"

А так можно? Кавычки может

хотя оба варианта работают, версия докера какая?

кто-то может объяснить смысл докера, если волюмы все равно надо хранить вне?

в итоге часть торчит наружу, часть в контейнере

типа для того чтобы данные между up/down персистилсь?

а вот у меня есть вопрос привет. Вот например можно же собрать компосером фласк и например монго дб в один контейнер ? не устанавливая ngnix туда ?

я просто пытаюсь понять докер так сказать))