хватит чушь пороть

какое базовое потребление памяти? Это контейнер, память потребяет не ОС, а приложение.

Ну systemd тоже ж работает

Так, кажется, пришла пора признать ошибку: я давно не трогал убунту и там много всего изменилось. 80м образ и 700к базовое потребление памяти. Извиняюсь.

слепок новейшей убунты примерно 30 мегабайт

слепок новейшей убунты примерно 30 мегабайт

В архиве, да. Уже посмотрел

Ну systemd тоже ж работает

что? Какой в пень systemd?

Ну, молодцы, чо.

какое базовое потребление памяти? Это контейнер, память потребяет не ОС, а приложение.

Это если просто sleep в entrypoint

и? На что влияет эта цифра?

Ни на что.

ну вот

Просто раньше sleep и убунту жрала память так, что хрому завидно становилось.

sleep -> bash. Значит у вас bash в убунте потребляет кучу памяти. Не знаю, зачем вам баш в контейнере

Нет, это отдельный бинарник. Но уже не важно, потому что починили убунту

Я даже обрадовался сейчас, если честно

Парни, как смаунтить директорию до билда? Мне нужно что бы кое что установилось в папку, которая будет у меня на хосте и потом примаунчена к контейнеру

Парни, как смаунтить директорию до билда? Мне нужно что бы кое что установилось в папку, которая будет у меня на хосте и потом примаунчена к контейнеру

https://docs.docker.com/engine/reference/commandline/cp/ ?

https://docs.docker.com/engine/reference/commandline/cp/ ?

нет, не копировать а именно смаунить

Это не совсем то, там контейнер, а не образ.

В любом случае, запустив контейнер, можно копирнуть изнутри или извне.

Парни, как смаунтить директорию до билда? Мне нужно что бы кое что установилось в папку, которая будет у меня на хосте и потом примаунчена к контейнеру

На so можете погуглить. Там есть решение, но опять может не подойти. Я не особо понимаю последовательность действий, образ и так находится в кэше, зачем расшаривать его самостоятельно в ручную, что там за данные...

мне нужно что бы джава установилась в папку, которая будет видна на хосте, что бы ее ide скормить и иметь нормальную подсветку и исходники

Ну так чем не подходит копирнуть java через entrypoint, на этот момент уже будет смонтирована папка? Или через docker cp, docker stop. Эффект тот же.

Вот это прикол! fetch https://dl-3.alpinelinux.org/alpine/edge/testing/x86_64/APKINDEX.tar.gz SSL certificate subject doesn't match host dl-3.alpinelinux.org проверил в барузере, действительно не валидный сертификат. Не уж-то хакнули альпин? ни у кого такого не было сегодня?))

какое базовое потребление памяти? Это контейнер, память потребяет не ОС, а приложение.

??

Вот это прикол! fetch https://dl-3.alpinelinux.org/alpine/edge/testing/x86_64/APKINDEX.tar.gz SSL certificate subject doesn't match host dl-3.alpinelinux.org проверил в барузере, действительно не валидный сертификат. Не уж-то хакнули альпин? ни у кого такого не было сегодня?))

Да не. Больше похоже просто на сбой в работе веб-сервера и установке дефолтного сертификата провайдера fastly [dot] com

Но сам сертификат я не проверял

Хотите поржать? :)

зачем делать гравирокву есть же Russian Phonetic

зачем делать гравирокву есть же Russian Phonetic

неуж-то это удобно? проще-уж вычить слепой набор)

mogu pehat- slepym naborom

Да не. Больше похоже просто на сбой в работе веб-сервера и установке дефолтного сертификата провайдера fastly [dot] com

странная штука, я юзал вместо dl-cdn dl-3 но когда я это пофиксил, повылазило много другого, к пиримеру, нужынй мне пакет потерли с репы (edge/testing ) пришлось переделывать много чего в скрипте. Читая заноао гайд для софта, котоырй ставлю в докер. за месяц с последнего запуска поменялся софт и билд стал не воспроиводимым

Поэтому мы у себя всё что притащили копируем к себе и пользуемся для деплоя своим репо

Парни, как смаунтить директорию до билда? Мне нужно что бы кое что установилось в папку, которая будет у меня на хосте и потом примаунчена к контейнеру

Никак

Парни, как смаунтить директорию до билда? Мне нужно что бы кое что установилось в папку, которая будет у меня на хосте и потом примаунчена к контейнеру

Юзай dapp, он позволяет билдить напрямую с гита перед сборкой образа

Юзай dapp, он позволяет билдить напрямую с гита перед сборкой образа

Multi-Stage?

Юзай dapp, он позволяет билдить напрямую с гита перед сборкой образа

Что такое "билдить с гита перед сборкой образа"?

Что такое "билдить с гита перед сборкой образа"?

аля "пре-билд"

Multi-Stage?

по сути да

Что такое "билдить с гита перед сборкой образа"?

сборка кода приложения перед его использованием в докерфайле для конечного имеджа

Мсье знает толк..

Всем доброе утро! Подскажите по проблеме: из контейнера, хоть при билде хоть в рантайме проблема с днс, по имени не может определить хост, по ип все хорошо, куда копать и смотреть? Спасибо

Мсье знает толк..

это дефолт для пользователей продукции apple

Всем доброе утро! Подскажите по проблеме: из контейнера, хоть при билде хоть в рантайме проблема с днс, по имени не может определить хост, по ип все хорошо, куда копать и смотреть? Спасибо

в настройки днс (с) ваш кэп

в настройки днс (с) ваш кэп

?...

С хоста все хорошо, только из докера проблемы

а что у докера с настройками днс?

а что у докера с настройками днс?

Как посмотреть? По умолчанию не менял

ну, я бы предложил зайти внутрь докера, но меня наверное закидают тухлыми яйцами

@lexore_ru все верно... композ подымает ДНС внутри "кластера", из-вне недоступно. Разве что на хост машини прописать в хостс файл или использовать консул

Всем доброе утро! Подскажите по проблеме: из контейнера, хоть при билде хоть в рантайме проблема с днс, по имени не может определить хост, по ип все хорошо, куда копать и смотреть? Спасибо

https://docs.docker.com/install/linux/linux-postinstall/#specify-dns-servers-for-docker

всем утра и позитива!

дядьки, кто шарит, что разрешить в селинукс чтоб докер-контейнер смог писать в примаунтенный каталог? а то вот type=AVC msg=audit(1545034516.862:20424): avc: denied { create } for pid=16019 comm="mkdir" name="test.txt" scontext=system_u:system_r:container_t:s0:c6,c707 tcontext=system_u:object_r:container_var_lib_t:s0 tclass=dir permissive=0

причём на каталог етот я метку через chcon запилил

сорян не туда

решил проблему. нагуглил. on the host to access or else add an selinux rule by running chcon -Rt svirt_sandbox_file_t /path/to/volume

Привет всем! Такой вот вопрос у меня. ТОлько начал знакомство с докером. В проекте микросервисаня архитектура. Все сервисы написаны на node.js Для общения между ними используется grpc протокол. Сейчас я пишу Dockerfile для каждого сервиса и потом compose file для билда. Получается мне в каждом файле надо писать: From node:versio?

дядьки, кто шарит, что разрешить в селинукс чтоб докер-контейнер смог писать в примаунтенный каталог? а то вот type=AVC msg=audit(1545034516.862:20424): avc: denied { create } for pid=16019 comm="mkdir" name="test.txt" scontext=system_u:system_r:container_t:s0:c6,c707 tcontext=system_u:object_r:container_var_lib_t:s0 tclass=dir permissive=0

Когда маунтишь использовать модификатор Z

Когда маунтишь использовать модификатор Z

эм

-v “./code:/var/www:Z”

-v “./code:/var/www:Z”

опа как, а это в документации есть? О_О

опа как, а это в документации есть? О_О

Есть

ключь -h server.example.com при запуске через run даёт контейнеру хостннейм server.example.com, если делаю то же через docker-compose, указываю hostname, то по итогу получаю хостнейм server. а example.com уходит в домен. как добиться результата как при run ?

ключь -h server.example.com при запуске через run даёт контейнеру хостннейм server.example.com, если делаю то же через docker-compose, указываю hostname, то по итогу получаю хостнейм server. а example.com уходит в домен. как добиться результата как при run ?

https://stackoverflow.com/questions/29924843/how-do-i-set-hostname-in-docker-compose

опа как, а это в документации есть? О_О

https://docs.docker.com/storage/bind-mounts/#configure-the-selinux-label

дык Important: When using bind mounts with services, selinux labels (:Z and :z), as well as :ro are ignored. See moby/moby #32579 for details.

https://docs.docker.com/storage/bind-mounts/#configure-the-selinux-label

кстати спасибо за ссыль, как-то упустил ето дело

всем привет. подскажите пожалуйста как правильно собирать node_modules в контейнере чтобы 1) при билде постоянно не загружать их заново даже если изменится только 1 библиотека 2) на хосте можно было их подключить в ide для разработки. просто на данный момент собираю в отдельной папке а потом при запуске копирую папку в рабочую с проектом, но все равно приходится постоянно пересобирать. то же касается и composer.

> чтобы при билде постоянно не загружать их заново даже если изменится только 1 библиотека для этого кейса нужно кешировать установку каждого пакета отдельно, но сомневаюсь что такой вариант устроит

а если копировать существующую папку в сборку, собирать, затем копировать назад это сильно извращенно?

всем привет. подскажите пожалуйста как правильно собирать node_modules в контейнере чтобы 1) при билде постоянно не загружать их заново даже если изменится только 1 библиотека 2) на хосте можно было их подключить в ide для разработки. просто на данный момент собираю в отдельной папке а потом при запуске копирую папку в рабочую с проектом, но все равно приходится постоянно пересобирать. то же касается и composer.

обычно сначала копируют package*json, потом делают npm install, потом копируют остальные исходники

если package*json не поменялись, то npm install не будет выполнятся повторно

ну и с компохером аналогично

при копировании исходников я не могу использовать этот контейнер для разработки (php) т.к. они не обновятся а если подрубить контейнер то затрется node_modules

ставь модули глобально тогда

чтоб они не в проекте node_modules создавали

хотя

если ты контейнер для разработки используешь, монтируй вместе с node_modules - они перетрутся

при копировании исходников я не могу использовать этот контейнер для разработки (php) т.к. они не обновятся а если подрубить контейнер то затрется node_modules

bind mount

bind mount

это исключает использование docker-compose? я просто не вижу в документации поддержку —mount

all, как правильно вывести хост в UI ранчера? В чем разница evacuate и deactivate?

all, как правильно вывести хост в UI ранчера? В чем разница evacuate и deactivate?

Эвакуировать - это раскидать на другие ноды, а деактивация просто снять с управления временно, не управлять нодой

всем привет. у меня телеграм-бот на питоне и ssl-bump у корпоративного файрвола. и pem-сертификаты чтобы доверять ssl-bump-нутым сертификатам. куда следует их подкладывать чтобы приложения в контейнере не волновались из-за недоверяемого сертификата?

Эвакуировать - это раскидать на другие ноды, а деактивация просто снять с управления временно, не управлять нодой

спасибо! эвакуация перенесет все на другие хосты, и ноду хоть выключай, я правильно понимаю?

спасибо! эвакуация перенесет все на другие хосты, и ноду хоть выключай, я правильно понимаю?

Да, именно так

всем привет. у меня телеграм-бот на питоне и ssl-bump у корпоративного файрвола. и pem-сертификаты чтобы доверять ssl-bump-нутым сертификатам. куда следует их подкладывать чтобы приложения в контейнере не волновались из-за недоверяемого сертификата?

Оказалось что в принципе как обычно, только нужно скармливать серты в формате crt. openssl x509 -outform der -in root.pem -out /usr/local/share/ca-certificates/root.crt

недавно обсуждали проблему с падением контейнера в паузу без причин. на данный момент появился ещё один контейнер, который делает так же

думаю это уже не совпадение

$ docker-compose up -d ERROR: Couldn't connect to Docker daemon - you might need to run `docker-machine start default`.

чистая система. Я что-то не доставил?

докер

=))))

от какого пользователя запускаеш ?

или не запустил просто

от какого пользователя запускаеш ?

от обычного