народ, а как вы дружите docker и let's encrypt?

lego в отдельном контейнере, работает через aws 53

что такое lego?

https://github.com/xenolf/lego

> Please do NOT run this on a production server хех.

Ну ладно, суть ясна.

Вот только не ясно как из контейнера с lego прокидывать сертификат nginx'у.

общий volume пожалуй.

очень просто, оно пишет в отдельный volume все, он подключается к nginx

а nginx при первом запуске ругаться не будет?

а больше никто вроде не умеет через днс подтверждать сертификат

мол сертификата нет еще.

на что?

так надо сначала создать

Друзья, а есть ли среди вас те, кто использует docker для развертывания rails в production. При этом как вы решаете проблему с доступом nginx к статике и к тому добру, которое находится в папке public?

Мы статику на cdn выгружаем при деплое

общий volume пожалуй.

я тоже через общий том делал...

Коллеги, а покажите хороший пример (статьи, рецепты и т.п.) докеризации Elasticsearch? или mongo. или postgres вероятно, оно должно затрагивать кластеризацию, какие-нибудь кубернетесы или типа того ...

https://myopsblog.wordpress.com/2017/02/06/why-databases-is-not-for-containers/

наброс какой-то

базы данных разные бывают

mongo в кубернетес у меня плавает, petsets - полет нормальный: https://kubernetes.io/docs/user-guide/petset/

щас эластик буду туда переводить

у Кубера есть отличные примеры докеризации Эластика

не могу найти уже... в общем для примера гуглить ELK - в примерах часто показано как разбить ES на части для успешной кластеризации и масштабирования

https://github.com/kubernetes/kubernetes/tree/release-1.5/examples/elasticsearch/ оно?

Во, да! Точно!

там есть production_cluster

https://github.com/kubernetes/kubernetes/tree/release-1.5/examples/elasticsearch/production_cluster

еще вот тут пример под petset но он устарел (щас statefulset называется эта фигня), как руки дойдут обновлю: https://github.com/kubernetes/charts/tree/master/incubator/elasticsearch/templates

?

Огонь, спасибо!

Еще можно вот так - https://github.com/kayrus/elk-kubernetes/tree/master/es5

Без сервисных аккаунтов

ага тоже хотел скинуть, примеров в общем очень много. Что гуглить - писал выше.

ага тоже хотел скинуть, примеров в общем очень много. Что гуглить - писал выше.

на стаковерфлоу тоже много примеров ) только в зависимости от темы (я например часто по bash-у смотрю) подходят далеко не все )

mongo в кубернетес у меня плавает, petsets - полет нормальный: https://kubernetes.io/docs/user-guide/petset/

а какой объем данных и какой SLA?

мы просто даже от своего кластера монги отказались, а k8s полпрода работает, но страшно пока еще полностью переключать

объем небольшой, стартап - около 10 гигов базы с кластеом монги были проблема когда пытался собрать на репликасетах пока, тьфу-тьфу, под нагрузкой работает... но я не сравнинвал с бареметал решениями

Ребята. Я в докере вообще ничего не понимаю. Накидайте пожалуйста хороших ссылок для того чтобы начать въезжать в тему.

Ребята. Я в докере вообще ничего не понимаю. Накидайте пожалуйста хороших ссылок для того чтобы начать въезжать в тему.

https://google.com

https://google.com

Спасибо бро! За твою неоценимую помощь. Век должен буду

https://google.com

я думю ты ему так помог

прям ваще

Спасибо бро! За твою неоценимую помощь. Век должен буду

ловим тебя на слове.

Ребят, поймите меня правильно, но вы бы шли в https://t.me/kubernetes_ru - мы и митап на следующей проводим по теме

ну не у всех кластеры)

ловим тебя на слове.

А ты то чего встреваешь

А ты то чего встреваешь

ну хоть повежлевее будь

тут не лс

:DDD

:DDD

случайна

обращайся ))

обращайся ))

Обязательно ✊?

обращайся ))

слушай, а как разработать водородную бомбу?

боюсь мне придется повторяться...

не дай боже

но повторение - мать учения

Ребята. Я в докере вообще ничего не понимаю. Накидайте пожалуйста хороших ссылок для того чтобы начать въезжать в тему.

@darkfelex попроси накидать хороших ссылок, чтобы въехать в тему)

@darkfelex попроси накидать хороших ссылок, чтобы въехать в тему)

Мне тут "специалисты" Гугл посоветовали. Думаю им и буду пользоваться. Но все равно спасибо ?

Ребята. Я в докере вообще ничего не понимаю. Накидайте пожалуйста хороших ссылок для того чтобы начать въезжать в тему.

1. Ставишь голую убунту в виртуалбокс 2. Накатываешь докер 3. Накатываешь/собираешь/колдуешь/проклинаешь/съедаешь/взрываешь несколько образов 4. Ебешься с запуском контейнеров и связкой их между собой 5. Плюешь на это все удаляешь нахер виртуальную убунту 6. ?????? 7. PROFIT!!! ну и во время всех этапов торчишь в гугле и офф доках по докеру

Арсен чо ты как маленький. Начни с офиц.документации. в рассылке докера есть еще секция с незамысловатым названием капитан

ну серьезно, без чтения официальных док, смысл заходить и прость волшебные ссылки

Арсен чо ты как маленький. Начни с офиц.документации. в рассылке докера есть еще секция с незамысловатым названием капитан

о чём ты?

Мне тут "специалисты" Гугл посоветовали. Думаю им и буду пользоваться. Но все равно спасибо ?

а еще глянь в ютубе видосы от Badoo по этой теме, там ребята вполне доступно всю кухню объясняют

Арсен чо ты как маленький. Начни с офиц.документации. в рассылке докера есть еще секция с незамысловатым названием капитан

Пардон. Евгений

Всем привет, вопрос, докер пользуется виртуальными cpu и корами?

Он основан на namespaces и cgroups. Почему не должен?

Всем привет, как заставить выполнить команду в dockere, которая будет запускаться каждый раз при создании контейнера. 1) Вначале должна выполниться команда dockerize -template /etc/nginx/nginx.tmpl:/etc/nginx/nginx.conf -stdout /var/log/nginx/access.log -stderr /var/log/nginx/error.log 2) а потом должен запустить nginx ["nginx", "-g", "daemon off;"] Пробую таким способом, но это не работает. # CMD dockerize -template /etc/nginx/nginx.tmpl:/etc/nginx/nginx.conf -stdout /var/log/nginx/access.log -stderr /var/log/nginx/error.log -wait tcp://web:8000 nginx CMD ["dockerize","-template","/etc/nginx/conf.d/site.tmpl:/etc/nginx/conf.d/site.conf","-wait","tcp://web:8000","-timeout","5s","nginx","-g","daemon off;"]

CMD dockerize -template /etc/nginx/nginx.tmpl:/etc/nginx/nginx.conf -stdout /var/log/nginx/access.log -stderr /var/log/nginx/error.log; exec nginx -g daemon off

... COPY docker-entrypoint.sh / ENTRYPOINT ["/docker-entrypoint.sh"] Вот docker-entrypoint.sh https://gist.github.com/PavelPrischepa/4080d207bac33884dc317540f35fb578

свои команды пропиши в docker-entrypoint.sh

И в докер файл еще добавь дефолтный комманд CMD ["nginx", "-g", "daemon off"]

ловлю в контейнере ошибку 10:59:47 [37;41;1m [Facebook\WebDriver\Exception\UnknownServerException] chrome not reachable поиск гугла не радует, кто нить сталкивался?

@sasahohol спасибо, сегодня попробую

ловлю в контейнере ошибку 10:59:47 [37;41;1m [Facebook\WebDriver\Exception\UnknownServerException] chrome not reachable поиск гугла не радует, кто нить сталкивался?

Selenium?

@sasahohol спасибо, сегодня попробую

Не за что ?

Selenium?

так точно

так точно

в докере селениум, x server и хром?

10:59:47 [37;41;1m [Facebook\WebDriver\Exception\UnknownServerException] chrome not reachable 10:59:47 (Session info: chrome=55.0.2883.87) 10:59:47 (Driver info: chromedriver=2.25.426924 (649f9b868f6783ec9de71c123212b908bf3b232e),platform=Linux 3.10.0-514.6.1.el7.x86_64 x86_64) (WARNING: The server did not provide any stacktrace information) 10:59:47 Command duration or timeout: 10 milliseconds 10:59:47 Build info: version: '3.0.1', revision: '1969d75', time: '2016-10-18 09:48:19 -0700' 10:59:47 System info: host: '2e4e0832a66e', ip: '172.17.0.3', os.name: 'Linux', os.arch: 'amd64', os.version: '3.10.0-514.6.1.el7.x86_64', java.version: '1.8.0_111' 10:59:47 Driver info: org.openqa.selenium.chrome.ChromeDriver 10:59:47 Capabilities [{applicationCacheEnabled=false, rotatable=false, mobileEmulationEnabled=false, networkConnectionEnabled=false, chrome={chromedriverVersion=2.25.426924 (649f9b868f6783ec9de71c123212b908bf3b232e), userDataDir=/tmp/.org.chromium.Chromium.PbsdPa}, takesHeapSnapshot=true, pageLoadStrategy=normal, databaseEnabled=false, handlesAlerts=true, hasTouchScreen=false, version=55.0.2883.87, platform=LINUX, browserConnectionEnabled=false, nativeEvents=true, acceptSslCerts=true, locationContextEnabled=true, webStorageEnabled=true, browserName=chrome, takesScreenshot=true, javascriptEnabled=true, cssSelectorsEnabled=true}]

все верно

Хром драйвер скопирован?

да

при том есть мистика, образ собранный под виндой не имеет этой ошибки, а под centOS имеет

https://github.com/SeleniumHQ/docker-selenium/tree/master/NodeChrome

а это работает?

конечно

при том есть мистика, образ собранный под виндой не имеет этой ошибки, а под centOS имеет

под виндой все файлы могут быть по умолчанию иметь полную маску доступа когда они копируются в образ