Мы быстро срулили со сворма и это правильно, я считаю. Думаю либо композе, либо кубер

Мы быстро срулили со сворма и это правильно, я считаю. Думаю либо композе, либо кубер

Считай, а мы пока юзаем

Считай, а мы пока юзаем

А чё не кубер?

Он не всегда целесообразен

Ну, сворм это по большому счету кластеризованный композ, такая себе оркестрация

у меня всего 10 хостов, 19 контейнеров...

у меня всего 10 хостов, 19 контейнеров...

Жирные контейнеры) у меня больше микросервисы были

Ну, сворм это по большому счету кластеризованный композ, такая себе оркестрация

Не понимаю, к чему спор, если ты не юзаешь?

Не понимаю, к чему спор, если ты не юзаешь?

Спор? По моему просто рассуждения были ...

Шухер, макс пришел

как прокинуть нормально с хостовой машины сертификаты? -v /etc/ssl/certs:/etc/ssl/certs:ro не пашет

как прокинуть нормально с хостовой машины сертификаты? -v /etc/ssl/certs:/etc/ssl/certs:ro не пашет

что за ошибка?

что за ошибка?

Certificate issuer is not recognized.

на хостовой тачке при этом успешно issuer распознается

Certificate issuer is not recognized.

пакет ca-certificates стоит?

в контейнере

[root@571afcf9f9bc certs]# rpm -qa | grep ca-certificates ca-certificates-2018.2.22-70.0.el7_5.noarch

наверное, на хосте где-то еще CA certificates лежат, которых не хватает в контейнере

наверное, на хосте где-то еще CA certificates лежат, которых не хватает в контейнере

свои подкинул так sudo cp root.crt /etc/pki/ca-trust/source/anchors sudo cp WinCA.crt /etc/pki/ca-trust/source/anchors/ sudo update-ca-trust force-enable sudo update-ca-trust extract

по идее они все должны были улететь в бандл, не?

(это на хостовой делал)

прокинь с хоста еще /etc/pki/

прокинь с хоста еще /etc/pki/

Да, супер! Спасибо огромное!!

Всем привет. Помогите начинающему докеристу Как реализовать такое: Допустим есть нас от синологи на нем установлен докер, на докере запущен ну допустим юбунту последний версии Как запустить Процес на докере что он работал в фоновом режиме? Например я на убунту запускаю скрипт на питоне для анализа он работает, но когда закрываю докер и захожу заново в контейнер то надо запускать скрипт сначала! Как сделать так что б при переподключении к контейнеру у меня отображался процес выполнения скрипта? Заранее спасибо ?

Всем привет. Помогите начинающему докеристу Как реализовать такое: Допустим есть нас от синологи на нем установлен докер, на докере запущен ну допустим юбунту последний версии Как запустить Процес на докере что он работал в фоновом режиме? Например я на убунту запускаю скрипт на питоне для анализа он работает, но когда закрываю докер и захожу заново в контейнер то надо запускать скрипт сначала! Как сделать так что б при переподключении к контейнеру у меня отображался процес выполнения скрипта? Заранее спасибо ?

ну например при старте контейнера указать в конце /bin/bash

ну например при старте контейнера указать в конце /bin/bash

И контейнер будет работать дальше без меня и все скрипты которые работали будут отображаться после повторного подключения ?

ну если при аттачится то да

ну если при аттачится то да

Какой командой это делать?

ну например docker build -i *image* /bin/bash

ну например docker build -i *image* /bin/bash

Полночью пример Команды пожалуйста

ох, нет, фигню написал

ну например docker build -i *image* /bin/bash

а давай ты сам научишься в докер и потом других будешь учить?

docker ps -a находим свой контейнер docker start containerID

а давай ты сам научишься в докер и потом других будешь учить?

уча других постигаешь сам :)

docker ps -a находим свой контейнер docker start containerID

Этой командой я присоединюсь к контейнеру который выполняет определенный скрипт ?

Этой командой я присоединюсь к контейнеру который выполняет определенный скрипт ?

первой командой находишь свой контейнер, далее стартуешь его потом уже docker attach containerID containerID ну или название контейнера это твой контейнер

первой командой находишь свой контейнер, далее стартуешь его потом уже docker attach containerID containerID ну или название контейнера это твой контейнер

Спасибо ?

Спасибо ?

не за что

Здравствуйте товарищи, имеется следующая проблемка, может туплю где, просьба помочь разобраться. Пытаюсь общем запустить на MacOS да вор пресс сайта на разных портах, следующими командами без проблем первый сайтик завелся на 80 порту: docker run —name wp-mysql -e MYSQL_ROOT_PASSWORD=wpmsqlpsswd -d mysql:5.7 docker run —name my-wordpress —link wp-mysql:mysql -d -p 80:80 wordpress А вот запустить на другом порту командами типа: docker run —name my-wordpress23 —link wp-mysql:mysql -d -p 8082:80 wordpress docker run —name my-wordpress30 —link wp-mysql:mysql -d —publish 8200:80 wordpress У меня никак не выходит, уже 30 экземпляров там наплодил, ничего не выходит, при попытке перейти на localhst:8200, перебрасывает на localhost, брандмаузер выключен, командой nc -l 8200, проверяю до запуска экземпляра и после, понимаю, что порт становится занят только после попытки запустить на нем, сайт. Но в итоге ничего не выходит(

Здравствуйте товарищи, имеется следующая проблемка, может туплю где, просьба помочь разобраться. Пытаюсь общем запустить на MacOS да вор пресс сайта на разных портах, следующими командами без проблем первый сайтик завелся на 80 порту: docker run —name wp-mysql -e MYSQL_ROOT_PASSWORD=wpmsqlpsswd -d mysql:5.7 docker run —name my-wordpress —link wp-mysql:mysql -d -p 80:80 wordpress А вот запустить на другом порту командами типа: docker run —name my-wordpress23 —link wp-mysql:mysql -d -p 8082:80 wordpress docker run —name my-wordpress30 —link wp-mysql:mysql -d —publish 8200:80 wordpress У меня никак не выходит, уже 30 экземпляров там наплодил, ничего не выходит, при попытке перейти на localhst:8200, перебрасывает на localhost, брандмаузер выключен, командой nc -l 8200, проверяю до запуска экземпляра и после, понимаю, что порт становится занят только после попытки запустить на нем, сайт. Но в итоге ничего не выходит(

что у тебя с линкми? откуда wp-mysql:mysql взялось?

вангую - ты 2й инстанс подключаешь к базе первого, где уже всё настроено в и servername :80 порт, на который WP авторедиректит

я х.з, вчера только начал разбиратся, на ютубе чел такие линки вводит))

понял, ну тогда читай туториалы и описание флагов\команд

docker run —name wp-mysql а, так вот же, всё кашей и не видно

вангую - ты 2й инстанс подключаешь к базе первого, где уже всё настроено в и servername :80 порт, на который WP авторедиректит

в общем вот что у тебя

вангую - ты 2й инстанс подключаешь к базе первого, где уже всё настроено в и servername :80 порт, на который WP авторедиректит

вот чего то и мне так показалось кстати, особенно когда ты вопрос задал по поводу этой строчки)) Спасибо за наводку, буду ОЧЕНЬ благодарен за рабочу юстрочку закинуть на это все на другую базу)

Общем... спасибо Тебе огромнейшее Константин! Во я...б... мудак, со вчерашнего дня....еб...все верно, перемутил я строчку завелось, СПАСИБО!!

Всем привет парни! Ткните носом пожалуйста в компоуз или туториал, где не особо заморачиваясь, можно было поднять Letsencrypt и получить сертификаты на хостовую машину. А то я обыскался уже.

В чём проблема certbot поставить?

Всем привет парни! Ткните носом пожалуйста в компоуз или туториал, где не особо заморачиваясь, можно было поднять Letsencrypt и получить сертификаты на хостовую машину. А то я обыскался уже.

зачем докер для этого?

Да вот хочется все это дело в компоуз засунуть и кнопкой поднимать

Но если красивого способа нет тогда можно и по классике конечно

пока я вижу только желание использовать компоуз ради компоуза

это как желание сделать это элементарное действие в виртуалке

если бы ты подробнее описал use case, было бы проще что либо посоветовать

если бы ты подробнее описал use case, было бы проще что либо посоветовать

Я не умею в certbot, но я бы хотел это сделать в докере, потому что его тоже не умею

Всем привет парни! Ткните носом пожалуйста в компоуз или туториал, где не особо заморачиваясь, можно было поднять Letsencrypt и получить сертификаты на хостовую машину. А то я обыскался уже.

Где то на гитхабе, там где список всех вариантов работы с апи, был контейнер и вроде даже композ

если бы ты подробнее описал use case, было бы проще что либо посоветовать

Юзкейс стандартный - есть компоуз на гитлаб, нужны сертификаты. Раз уж гитлаб мы в композе, то и сертбот тоже в компоуз надо. Просто ради красоты.

Я не умею в certbot, но я бы хотел это сделать в докере, потому что его тоже не умею

Нет, неверно. Сертботом пользоваться умею с момента его выхода.

Юзкейс стандартный - есть компоуз на гитлаб, нужны сертификаты. Раз уж гитлаб мы в композе, то и сертбот тоже в компоуз надо. Просто ради красоты.

А причём тут хостовая машина?

А причём тут хостовая машина?

Мне нужны файлы сертификатов, которые прокинутся в контейнер гитлаб.

всем привет подскажите такую вещь на сервере два юзера вася и петя, я хочу чтобы вася не имел доступ к петиным наработкам, а петя к васиным норм практика поднять контейнеры с образом линукса, ssh и тд, чтобы он конектился к своему контейнеру и вел там разработку, запуск программ и тд, или достаточно на домашнюю папку chmod 700 прописать?

всем привет подскажите такую вещь на сервере два юзера вася и петя, я хочу чтобы вася не имел доступ к петиным наработкам, а петя к васиным норм практика поднять контейнеры с образом линукса, ssh и тд, чтобы он конектился к своему контейнеру и вел там разработку, запуск программ и тд, или достаточно на домашнюю папку chmod 700 прописать?

Может ты просто вириуалки им выдашь?

Может ты просто вириуалки им выдашь?

делать виртуалки на vps норм?

делать виртуалки на vps норм?

Ну lxc сделай

Ты хочешь двух людей на одну впску садить?

разработка на сервере оО

Ты хочешь двух людей на одну впску садить?

ну просто есть впска, а ее хозяин хочет, чтобы если он нанимает одного разраба, то он не знал о другом (то есть не мог код посмотреть/изменить)

разработка на сервере оО

ну не разработка а запуск программ некоректно выразился

ну просто есть впска, а ее хозяин хочет, чтобы если он нанимает одного разраба, то он не знал о другом (то есть не мог код посмотреть/изменить)

lxd

Легче две впски имхо

Легче две впски имхо

проблема в том что сегодня два, завтра уже 10 но согласен, так было бы легче

и может один развернет одну программу и все и остальные рессурсы просто будут простаивать

lxd

надо почитать будет

Да не, дажетс lxc и докером беспалевно не будет. Они еще за ресы подерутся потом

а чем плох вариант просто прописыванием прав на домашний каталог? другой даже в него зайти не сможет и посмотреть что там

Смари

Чтобы им ставить софт и что то делать им наверняка понадобятся судо права А с ними уже пофигу какие ты права поставил

а еще некоторым надо делать reboot)

пока ты работаешь

короче луший способ 2 впс

Или купи гипервизор)))

1. это вообще не про докер 2. почему все молчат о GitFlow, CI\CD?

Чтобы им ставить софт и что то делать им наверняка понадобятся судо права А с ними уже пофигу какие ты права поставил

да согласен

1. это вообще не про докер 2. почему все молчат о GitFlow, CI\CD?

а как 2 пунк решает проблему?

Всем привет - подскажите - исходя из чего docker stats показывает нагрузку cpu на контейнере ?

есть какое то дефолтное выделение ресурсов сервера на каждый докер контейнер ?