Докер не закроет твои контейнеры от его и наоборот, доступ будет ко всем

Докер не закроет твои контейнеры от его и наоборот, доступ будет ко всем

Мои проекты не в контейнерах. Хотите сказать, что Docker не изолирует от хост системы?

А если докер будет в докере?)

Я про доступ к контейнерами или ты сам ему будешь контейнеры поднимать?

Не занимайся ерундой

Dmitry вот ответ

Это не ответ. Ответ: докер для этого подходит/ докер для этого не подходит[, лучше использовать ...]

Туда

Доброй ночи. Задача следующая - у меня есть сервак на Ubuntu, на которм крутиться node.js и несколько проекто на pm2. Все внешние запросы к серваку проксируются nginx на соотвествующие порты node.js проектов. Мой товарищ хочет разместить на моем сервере свой node.js проект. Я хочу изолировать его от отстальных проектов (не давать доступ к своей файловой системе, локальной сети) и по возомжности дать ему ssh с аутентификацией по ключу. На сколько Docker годен для этой задачи? Использовать QEMU/KVM для подобного мне кажется перебором.

Если создать отдельную сеть то вполне, он не будет видеть соседних контейнеров, про локалку тут тогда нужно делать бридж не пересекающийся с локальной сетью, то есть создать отдельную сеть без роутев локальной сети, то, тогда задача реальна)

?

Ты же все равно доступ только внутрь контейнера дашь?)

Да. Ну еще из этого контейнера нужно достучаться до другого контейнера с БД.

Version: 1.8.2 , это 2013?

от версии докера не зависит

но это если приложение на хосте слушает и на bridge интерфейсе

curl выбивает 504 Может нужно еще какие-то настройки сделать?

504 - отдает запрос на контейнер, который стучится на хост? Какая цепочка соединения?

Мужики, напомните плес как там автоматом перебилживать при изменении кода

не распарсил

Да. С контейнера по роуту со значениями отправляеться get-запрос. И ему обратно должен прийти ответ.

ну ты код изменил, нажал ctrl+s, обновил страничку вебаппы которая из контейнера запущена а там изменения все видны по перезагрузке страницы

Ну так проверь соединение изнутри контейнера. Посмотри iptables, слушает ли хост бриджевый интерфейс

Ну так проверь соединение изнутри контейнера. Посмотри iptables, слушает ли хост бриджевый интерфейс

Вот с контейнера инфа iptables -L -v Chain INPUT (policy ACCEPT 6059 packets, 43M bytes) pkts bytes target prot opt in out source destination Chain FORWARD (policy ACCEPT 0 packets, 0 bytes) pkts bytes target prot opt in out source destination Chain OUTPUT (policy ACCEPT 5664 packets, 519K bytes) pkts bytes target prot opt in out source destination

как можно сделать так, чтобы c1 контейнер в линках был у c2, и c2 был в линках у c1?

Iptables же на хосте надо смотреть

ну это понятно. как обойти?

Нельзя. Не стартонут конейнера из-за цикличного линка

как можно сделать так, чтобы c1 контейнер в линках был у c2, и c2 был в линках у c1?

а давай сам освоишь докер, а потом другим будешь советы давать?

А давай, без давай.

Links не нужен где-то с 2015... @vizdrag можно такое запинить? каждый день одно и тоже

почему депрекейтед не помечено

docker-compose

docker-compose

не, так не выйдет. Ты нифига не разбираешься и других в заблуждение вводишь

какой линкс

ты предлагаешь пинить только потому что тебе надоело обьяснять?)

мне?)

Привет. А как мне правильно в докер-компоузе указать image который юзается в 3х сервисах и он должен сбилдится тем де компоузом?

да тут каждый день про links\networks вопрос. А кто-то и вовсе даже не спрашивает, а юзает - потому что в примерах так

ты предлагаешь запинить...доку?))

а кто что юзает для докеризации приложений, может есть что похожее на https://github.com/jwilder/dockerize ?

для чего?

всмысле?

в 2019 ешё говорят "всмысле" ещё и в IT?

ну конкретизируй - для каких сервисов или вопрос == "зачем такое делать"?

задача какая? я не знаю что конкретизировать, что тебе нужно вообще?