обычно решается написание скрипта entrypoint, а в нём детектить, первый запуск или нет

Иш ты!

Иш ты!

вот это поворот ? давно тут?

вот это поворот ? давно тут?

Да не помню уже )) год или два может)

Ребят, подскажите, кто как решает проблему. Есть контейнер с джавой и в нем запускается jar файл и рядом с ним кладётся файл конфига application.properties. Надо деплоить этот контейнер на разные окружения и в зависимости от окружения файл application.properties разный. Как лучше беспокоить этот контейнер? Деплой на обычные хосты с докером

Есть мысль складывать на хост образ контейнера, файл application.properties и еще сделать docker-compose файл, в котором будет монтироваться файл конфига.

Переменные окружения передаю вместо файла, в случае с нодой

переменной ага

Ребят, подскажите, кто как решает проблему. Есть контейнер с джавой и в нем запускается jar файл и рядом с ним кладётся файл конфига application.properties. Надо деплоить этот контейнер на разные окружения и в зависимости от окружения файл application.properties разный. Как лучше беспокоить этот контейнер? Деплой на обычные хосты с докером

Передавать нужные параметры через ENV, генерить envsubst нужный application.properties

можно ансиблом инклюдить переменные, а там уже в зависимости от среды брать нужные пути до файла источника

Либо можешь положить конфиги для всех энвов и через переменную окружения выбирать нужный

Передавать нужные параметры через ENV, генерить envsubst нужный application.properties

+1

Спасибо! И правда, через переменные будет проще всего

А как передать переменные, чтобы записались внутри контейнера в файл application.properties?

А как передать переменные, чтобы записались внутри контейнера в файл application.properties?

через .env файл

А как именно сопоставить .env файл и application.properties? В конфиге прописываю env_file: env_file_name

А как он поймет, куда эти переменные подпихнуть?

Извиняюсь, если глупый вопрос

А как именно сопоставить .env файл и application.properties? В конфиге прописываю env_file: env_file_name

джава же умеет читать переменные окружения

To include system env variables, that you specified in you question, right in application.properties file you can use following syntax: spring.datasource.url = ${OPENSHIFT_MYSQL_DB_HOST}:${OPENSHIFT_MYSQL_DB_PORT}/"nameofDB" spring.datasource.username = ${OPENSHIFT_MYSQL_DB_USERNAME} spring.datasource.password = ${OPENSHIFT_MYSQL_DB_PORT} @google

в джаве это System.env() если правильно помню, конфиг properties это другое, ИМХО лучше env использовать, т.к. они везде

А как кто с контейнеров логи собирает?

Смотрите что придумал

можно json стримы собирать с stdout, можно вольюмы с логами кидать на тачку и слушать их дальше ELK

можно json стримы собирать с stdout, можно вольюмы с логами кидать на тачку и слушать их дальше ELK

Дак я думал, но от json контейнер пухнет, стримить дальше на ЕЛК по моей схеме лучше из sysloga

можно json стримы собирать с stdout, можно вольюмы с логами кидать на тачку и слушать их дальше ELK

да я собираю в journald из stdout контейнера и так

хм

а можно ниче не делать

просто логстешу показывать на /var/lib/docker на хостовой машине где dockerd крутится, и собирать все логи регуляркой

а можно ниче не делать

дак я соберу на в одном месте все логи, удобно же, со всех серверов

просто логстешу показывать на /var/lib/docker на хостовой машине где dockerd крутится, и собирать все логи регуляркой

логстешу я перенаправлю стрим логов из сислога

ну вот, я тебе альтернативу подсказываю чтобы не слушать стримы можно так тоже делать=)

ну думал, мне кажется так лучше - централизованно

Всем привет! После того как засунул свою програму мониторинга в докер, она перестала пинговать другие подсети, то есть она находится в 172.16.x.x а пинговать должна 172.16 - 172.21, кто-нибудь сталкивался ?

Всем привет! После того как засунул свою програму мониторинга в докер, она перестала пинговать другие подсети, то есть она находится в 172.16.x.x а пинговать должна 172.16 - 172.21, кто-нибудь сталкивался ?

что ты куда засунул?

хм

что ты куда засунул?

websocket сервер на python, который пингует хосты и отправляет результат клиентам в браузер

Коллеги, добрый вечер! ПОдскажите, пожалуйста, решение вот такой проблемы: есть у меня Dockerfile с вот такой конструкцией: FROM node:10.2 COPY . /app WORKDIR /app RUN npm install CMD ["npm", "start"] При билде, комманда npm install выдает вот такую ошибку (следовательно не отрабатывает) npm WARN notice [SECURITY] hoek has the following vulnerability: 1 moderate. Go here for more details: https://nodesecurity.io/advisories?search=hoek&version=2.16.3 - Run `npm i npm@latest -g` to upgrade your npm version, and then `npm audit` to get more info. при этом, если зайти в контейнер и выполнить комманду из консоли - вс ок кто-нбдь сталкивался с подобной проблемой? куда копать? спасибо

Всем привет. Наблюдаю какую то мистику. Есть достаточно страшненький фронтенд, который билдится через npm install && npm build со всеми вытекающими последствиями. Разраб напортачил в проекте, положил несколько файлов с именами в нижнем регистре, а в процессе билда использует их названия в верхнем регистре. Да и гоори бы он огнем, но(!) эта хрень билдится на docker 17.05.0-ce (хост Ubuntu 16.04) и падает с ошибкой о том что такого файла нет на docker 18.06.1-ce (OS X). Есть у кого-то идеи, почему так?

Вроде есть разница в регистрах на Linux иOS X

Но я не спец)

Всем привет. Наблюдаю какую то мистику. Есть достаточно страшненький фронтенд, который билдится через npm install && npm build со всеми вытекающими последствиями. Разраб напортачил в проекте, положил несколько файлов с именами в нижнем регистре, а в процессе билда использует их названия в верхнем регистре. Да и гоори бы он огнем, но(!) эта хрень билдится на docker 17.05.0-ce (хост Ubuntu 16.04) и падает с ошибкой о том что такого файла нет на docker 18.06.1-ce (OS X). Есть у кого-то идеи, почему так?

что значит какие идеи смотри в release notes может упустили чего

Вроде есть разница в регистрах на Linux иOS X

даже если есть, должно было сломаться на Ubuntu и работать на OS X,а никак не наоборот)

может 18 начал учитывать регистр

должно было сломаться на Ubuntu Почему? Потому что хостовая ОС - убунту?

Кто знает как надёжнее всего хранить пароль (конкретно для node.js сервера) так чтобы его никто не узнал (простыми способами)? Везде советуют в environments, но env доступны по всей систему, любым скриптом можно считать все env переменные. Была идея устанавливать пароль в переменную путём простого http запроса на сам серв запросом curl с localhost

А образ на основе какой ОС?

должно было сломаться на Ubuntu Почему? Потому что хостовая ОС - убунту?

ну да, потому что Dockerfile один и тот же. Разилчается только хостовка.

А образ на основе какой ОС?

FROM node:8.11-alpine

ну да, потому что Dockerfile один и тот же. Разилчается только хостовка.

Ну тогда хостовая должна быть не при чём, если билдится проект внутри контейнера, не?

Ну тогда хостовая должна быть не при чём, если билдится проект внутри контейнера, не?

я просто предположил. Поскольку надеялся что docker это полная независимость от окружения(хоста)

даже если есть, должно было сломаться на Ubuntu и работать на OS X,а никак не наоборот)

Да, чёт тупанул)

Кто знает как надёжнее всего хранить пароль (конкретно для node.js сервера) так чтобы его никто не узнал (простыми способами)? Везде советуют в environments, но env доступны по всей систему, любым скриптом можно считать все env переменные. Была идея устанавливать пароль в переменную путём простого http запроса на сам серв запросом curl с localhost

Правильно советовали. А к боевому серверу доступ должно иметь ограниченное кол-во человек

Правильно советовали. А к боевому серверу доступ должно иметь ограниченное кол-во человек

это в моём случае невозможно, может есть всё-таки какие тулзы для хранения секретов...

Еще нашел различия. StorageDriver: - на OS X: overlay2 - на Ubuntu: aufs но может ли это влиять на восприимчивость к разным регистрам в именах файлов?

это в моём случае невозможно, может есть всё-таки какие тулзы для хранения секретов...

Невозможно хранить в .env или невозможно ограничть доступ к боевому серверу?

невозможно ограничить доступ

Ну как бы в таком случае вам не помогут никакие инструменты в принципе

идет 2к18ый год

еще не изобрели группы\пользователи на линуксе

еще не изобрели группы\пользователи на линуксе

Ещё не изобрели не говно процессы разработки

Где не только лишь у каждой мартышки есть доступ на прод

Господа, поставил на десятке, пытаюсь выполнить docker-compose up - вылазит виндовое уведомление Share it. Жму Share. Первый раз спросило пароль, я ввел косячный или еще какой не помню. Сейчас не спрашивает а просто выводит Drive sharing seems blocked by firewall. Сталкивались? Проверил в каспере группу приложений - стоит доверенные При входе в брандмаудэр стандартный пишет что "приложением управляет каспер" Каспер лицензия

Господа, поставил на десятке, пытаюсь выполнить docker-compose up - вылазит виндовое уведомление Share it. Жму Share. Первый раз спросило пароль, я ввел косячный или еще какой не помню. Сейчас не спрашивает а просто выводит Drive sharing seems blocked by firewall. Сталкивались? Проверил в каспере группу приложений - стоит доверенные При входе в брандмаудэр стандартный пишет что "приложением управляет каспер" Каспер лицензия

Пробовал выкл каспера?

если его стопнуть что-то происходит во всяком случае ошибка не вылазит

значит ли это что какой-то подпроцесс каспер не считает докеровским

Я не умею Каспер, не знаю

странно. штука запустилась но на порту 80 вылетело две четырехсотых и две 403, а index.html не показался(

есть кто живой?

почему строчка command: dotnet MyApp.dll при билде композа превращается в вызов dotnet-MyApp.dll (исходная команда склеивается знаком тире и получается фигня с ошибкой)

почему строчка command: dotnet MyApp.dll при билде композа превращается в вызов dotnet-MyApp.dll (исходная команда склеивается знаком тире и получается фигня с ошибкой)

command: ["dotnet", "MyApp.dll"]

command: ["dotnet", "MyApp.dll"]

то же самое, тестил

я могу ее заменить на entrypoint ?

фигня какая-то, с entrypoint то же самое...

вот пример конфига

mishel-app-report: entrypoint: - dotnet - Mishel.App.Report.dll image: microsoft/dotnet:2.1-sdk ports: - "6010:6010" environment: - ASPNETCORE_URLS=http://localhost:6010 volumes: - "./apps/report/out/log:/var/log/mishel" depends_on: - mishel-db

что не так, как задать начальную команду для запуска?

что не так, как задать начальную команду для запуска?

а зачем ты вынес entrypoint из dockerfile?

не ошибка, но всё же

а зачем ты вынес entrypoint из dockerfile?

а зачем мне докерфайл вообще, когда в нем будет только FROM? все остальное я могу указать централизованно в композе

а, это локальное окружение