был ещё сохранен в списке хостов в ansible-vault, но угадайте где пароль для дешифровки...

пароль от виртуалки в корпоративном чате, чат упал

kepassx? не, не слышал

какая-то хрень с горы

виртуалка то какая? может ломается на изи

уточню, если выполнить команду на том хосте, где расположен registry

А какая связь?

А какая связь?

я это спросил до того, как прочел об очищении registry

Почему пишет что 22 порт занят?

Почему пишет что 22 порт занят?

Ты каналом ошибся

Почему пишет что 22 порт занят?

sshd хост-машины?

Почему пишет что 22 порт занят?

вечно мой порт кем-то занят, когда бы туда я не постучал

Выполняю команду - docker run -d -p 22:22 -p 8080:80 example1

Пишет 22 порт занят

что за хрень

Выполняю команду - docker run -d -p 22:22 -p 8080:80 example1

ну так твоя тачка исаользует порт 22

ало

Выполняю команду - docker run -d -p 22:22 -p 8080:80 example1

на хост машине запущен демон sshd, который порт 22 забил раньше

Выполняю команду - docker run -d -p 22:22 -p 8080:80 example1

зачем?

ss -ltpn набери, посмотри занятые порты

Делаю все по статье (https://zinchenko.us/article/docker-run-container/)

с докером только начал работать

Делаю все по статье (https://zinchenko.us/article/docker-run-container/)

зачем тебе 22 порт? )

зачем тебе 22 порт? )

с докером знакомлюсь по этой статье https://zinchenko.us/article/docker-run-container/

с докером знакомлюсь по этой статье https://zinchenko.us/article/docker-run-container/

ты туда не ходи, ты сюда ходи https://docs.docker.com/get-started/

ты туда не ходи, ты сюда ходи https://docs.docker.com/get-started/

Спасибо!

По докер сварму тоже лучше официальные доки?

Docker info показывает - Images: 8

как уалить их?

как уалить их?

Тебе ссылку выше дали

По докер сварму тоже лучше официальные доки?

Других то нет, там вполне всё расписано

сварм лучше не трогать, композ понадежней

а сварм на стендах тыкать палочкой =)

сварм лучше не трогать, композ понадежней

как раз задумался о rolling апдейтах для своего компоуза

и тут ты :(

Чем вам сворм не угодил?

Чем вам сворм не угодил?

Ниасилил

Других то нет, там вполне всё расписано

других море

https://www.youtube.com/watch?time_continue=87&v=JEpbdYOpSXI?

других море

Туторы/хаутушки разве что?

Туторы/хаутушки разве что?

ну да

короче ладно, там действительно нормальная дока кмк

Ну так ты про доки спрашивал)

Да и хаутушки часто инвалиды пишут и если ты где-то не шаришь, то будешь слепо копипастить

https://www.youtube.com/watch?time_continue=87&v=JEpbdYOpSXI?

начитали случайный набор слов

как раз задумался о rolling апдейтах для своего компоуза

Бери и юзай, всё там отлично

уточню, если выполнить команду на том хосте, где расположен registry

нет

эх, поздно я(

нет

нет, не поздно)

Всем привет, новичок пришел за советами к гуру. Настраиваю докер на хост машине, чтобы запускать на ней контейнеры. Есть какой-нибудь список Best Practices для хост машин? Там от какого юзера запускать демон, где и с какими правами хранить контейнеры, вот такое. В доке нашел только советы для контейнеров, а для хост машин даже не гуглятся

Всем привет, новичок пришел за советами к гуру. Настраиваю докер на хост машине, чтобы запускать на ней контейнеры. Есть какой-нибудь список Best Practices для хост машин? Там от какого юзера запускать демон, где и с какими правами хранить контейнеры, вот такое. В доке нашел только советы для контейнеров, а для хост машин даже не гуглятся

в доке "install docker" - вполне достаточно инфы, больше не нужно

Всем привет, новичок пришел за советами к гуру. Настраиваю докер на хост машине, чтобы запускать на ней контейнеры. Есть какой-нибудь список Best Practices для хост машин? Там от какого юзера запускать демон, где и с какими правами хранить контейнеры, вот такое. В доке нашел только советы для контейнеров, а для хост машин даже не гуглятся

https://success.docker.com/article/security-best-practices

Разве не про докер демона?

Вот спасибо большое)

товарищи, а как правильно прокидывать переменные окружения из докер-компоуза чтобы они были доступны при RUN командах внутри dockerfile? нашел решение через args: - var=val + внутри dockerfile ARG arg ENV arg=$arg но кажется что это решение таксебе

а это нормально делать 2е прокси из энжинксов? первый энжинкс на хосте и к нему подключен сертбот для ссл весь трафик он перенаправляет на нжинкс внутри докер контейнера, где уже прописана вся логика

а это нормально делать 2е прокси из энжинксов? первый энжинкс на хосте и к нему подключен сертбот для ссл весь трафик он перенаправляет на нжинкс внутри докер контейнера, где уже прописана вся логика

Так даже лучше. Разделяет логику на компоненты

Хотя найдутся и приверженцы другого пути

просто сертификат нужно ж как-то обновлять и у регистратора сертефикатов должен быть доступ серверу чтоб подтвердить что это действительно нужный сервер, и я подумал что будет сложнее ему пробиваться через докер и лучше сделать 2е прокси

и внутри контейнера не придется парится с подключением сертификатов через вольюмы и тд

я просто хз как это делается понормальному...

товарищи, а как правильно прокидывать переменные окружения из докер-компоуза чтобы они были доступны при RUN командах внутри dockerfile? нашел решение через args: - var=val + внутри dockerfile ARG arg ENV arg=$arg но кажется что это решение таксебе

Так и надо

Так и надо

а есть возможность использовать те же переменные из environment без явного дубляжа в args?

просто сертификат нужно ж как-то обновлять и у регистратора сертефикатов должен быть доступ серверу чтоб подтвердить что это действительно нужный сервер, и я подумал что будет сложнее ему пробиваться через докер и лучше сделать 2е прокси

Вообще лучше всё в докер выносить, хост чистый

а есть возможность использовать те же переменные из environment без явного дубляжа в args?

Они для контейнера, а тебе нужно для билда

а есть возможность использовать те же переменные из environment без явного дубляжа в args?

Нет. jfyi, https://vsupalov.com/docker-arg-env-variable-guide/

Нет. jfyi, https://vsupalov.com/docker-arg-env-variable-guide/

да да, я это уже нагуглил и почитал спасибо

Еще одну сеть с драйвером хост

Еще одну сеть с драйвером хост

Тогда в контейнере будут все три сервера, которые видит хост, а хочется только один сервер DB

Тогда в контейнере будут все три сервера, которые видит хост, а хочется только один сервер DB

Ну настрой доп правила iptables на хосте

точно, а я и не подумал спасибо!

в общем есть два композа, один композ для бекенда другой для фронтенда, нужно так чтобы сервис фронтенда мог достучаться до бекенде https://pastebin.com/VEQrRY2R

в общем есть два композа, один композ для бекенда другой для фронтенда, нужно так чтобы сервис фронтенда мог достучаться до бекенде https://pastebin.com/VEQrRY2R

это как про два стула

в общем есть два композа, один композ для бекенда другой для фронтенда, нужно так чтобы сервис фронтенда мог достучаться до бекенде https://pastebin.com/VEQrRY2R

сделать им одну внешнюю сеть?

сделать им одну внешнюю сеть?

Ага

а зачем два компоуза если не секрет?

а зачем два компоуза если не секрет?

Так получилось изначально.

Nginx с service discovery

Или они не снаружи должны общаться?

https://github.com/jwilder/nginx-proxy

Если фронт с бэком должны общаться не с клиента, то это довольно странно

Еще одну сеть с драйвером хост

Я понял, что докер не хочет делать хост сеть и кастомную сеть в одном контейнере

просто говрит " only one instance of "host" network is allowed" Говоришь ему network_mode: host, а он говорит с кастомными сетями не работаю Говоришь ему сделать кастом сеть external и с id, который присвоил ему docker, он просто контейнер роняет и говорит, что сеть не подключена

Всем привет. Может кто подкинуть практические статьи по настройке частной сети на докере? Я могу настроить частную сеть хардкорно на vps-ках, а с докером вот только знакомлюсь, интересно повторить такое-же. Балансер 1 Nginx 2 Backend 2 Mysql Master 1 Mysql Slave 1 Mysql Slave for Backup 1

Не подскажете годного чего?

Всем привет. Есть 2 vps сервера на ubuntu16,04 ставлю на обоих докер по мануалу, на одном все работает прекрасно. На другом ошибка при запуске docker build . - Error processing tar file(exit status 1): permission denied

уже и права раздавал и кэши чистил и переставлял

уже не знаю куда копать

Всем привет. Есть 2 vps сервера на ubuntu16,04 ставлю на обоих докер по мануалу, на одном все работает прекрасно. На другом ошибка при запуске docker build . - Error processing tar file(exit status 1): permission denied

usermod не забыл?