Иероглифы !?!?!? Скрин дай

Латиница

ERR_CONNECTION_REFUSED из браузера выдает

Детский сад

Детский сад

tcp 0 0 0.0.0.0:22 0.0.0.0:* LISTEN 1567/sshd tcp6 0 0 :::80 :::* LISTEN 28978/docker-proxy tcp6 0 0 :::22 :::* LISTEN 1567/sshd tcp6 0 0 :::443 :::* LISTEN 28953/docker-proxy не вижу чтобы слушал ipv4 как исправить можно?

На хостовой машине и не увидишь

И ещё tcp6 - это универсальный сокет

тогда эт норма?

На хосте да

Покажи netstat внутри контейнера

Покажи netstat внутри контейнера

в контейнере с nginx его нет

вообщем до нджинкс прихиодт а проксирование чет не работает

nginx_1 | 2019/01/19 16:46:37 [error] 6#6: *1 connect() failed (111: Connection refused) while connecting to upstream, client: 149.154.111.204, server: 157.230.104.122, request: "POST /req HTTP/1.1", upstream: "http://172.25.0.2:8888/webhook", host: "157.230.104.122"

в чем дело то( вроде сеть настроил между ними, порты экпозил

значит не настроил

докер композ в студию, если через него поднимал

ну и проверь, что у второго сервиса 172.25.0.2 адрес

в чем дело то( вроде сеть настроил между ними, порты экпозил

у тебя сварм?

может ты его перезапустил и ip сменился

может ты его перезапустил и ip сменился

IP можно зафиксировать в докер-компоузе для каждого сервиса

IP можно зафиксировать в докер-компоузе для каждого сервиса

а по дефолту не зафиксировано, раз он пришел с такой проблемой и такими знаниями - вангую, что ничего там не зафиксировано

а по дефолту не зафиксировано, раз он пришел с такой проблемой и такими знаниями - вангую, что ничего там не зафиксировано

сейчас оказалось экспоз надо именно в докер файле делать а не композе

В композе уже пробрасываешь порты

короче я лоханулся сел, начал весь путь отслеживать в итоге веб сервер слушал локалхост)))

сейчас оказалось экспоз надо именно в докер файле делать а не композе

Так было всегда

Так было всегда

нет вообще то

я даже ссылки выше на доку кидал

там не слово что это надо в докерфайл а не а компос

а кстати если скейлить контейнер с веб сервером, то нджинкс автоматически будет разбрасывать апдейты?

а кстати если скейлить контейнер с веб сервером, то нджинкс автоматически будет разбрасывать апдейты?

Нет, нет и нет

Нет, нет и нет

?только хельм только хардкор?

Нет, нет и нет

все сложнее?

все сложнее?

Ну, как ты динамику в nginx засунешь?

https://github.com/jwilder/nginx-proxy ?

да на уровке композ, ну в логи сыпет 400, но там иероглифы, хз как норм отобразить

У меня в stdout шли иероглифы и сбилась настройка терминала, когда запрашивал https с flask-a в отладочном режиме. Решилось заменой в адресной строке https -> http

У меня в stdout шли иероглифы и сбилась настройка терминала, когда запрашивал https с flask-a в отладочном режиме. Решилось заменой в адресной строке https -> http

да потом все ок стало не знаю почему иероглифы были

Ну, как ты динамику в nginx засунешь?

ну думал нджинкс проксирует контейнеры разбирают запросы по типу какого нибудь round robin

ну думал нджинкс проксирует контейнеры разбирают запросы по типу какого нибудь round robin

Фиг там был

Фиг там был

эх печалька чем тогда скэйлить?

эх печалька чем тогда скэйлить?

Указанным образом nginx, или traefik

Указанным образом nginx, или traefik

он автоматически проксирует на несколько контейнеров как то?

он автоматически проксирует на несколько контейнеров как то?

Первый - вроде как да Второй - на базе лейблов на контейнерах, т.е. да

Первый - вроде как да Второй - на базе лейблов на контейнерах, т.е. да

надо почитать спасибо

Подскажите плиз! Как можно безопасно связать сервис с клиентским приложением с сервисом с общим сервером Postgres? Все происходит внутри Docker Swarm. Думал просто прилинковать, но эта идея мне кажется не очень безопасной.

В плане чего, безопасно?

Ну ходи в базу с tls

В плане чего, безопасно?

Насколько я знаю, при линковке расшариваются переменные среды

Нет

А хотя нет, в какой-то версии добавили же

Сейчас расшариваются

Ты можешь и без link туда ходить

Сходил даже в доки, если сеть не деыолтная, то не расшариваются

Ты можешь и без link туда ходить

а как?

По имени контейнера, если они в одной сети

Link просто алиас удобный позволяет добавить, в общем-то все

Всем привет. Можно ли изнутри контейнера иметь доступ к хостовой машине по статическому хостнейму? Интересует доступ контейнеров к постгресу, который крутится вне докера.

Контейнеры поднимаются композом, хостовой нетворкинг лучше не использовать

По имени контейнера, если они в одной сети

ааа, спасибо!

Всем привет. Docker когда-нибудь "официально" решит проблему с PID 1?

Чтобы не пихать внутрь init

Привет всем! Подскажите пожалуйста, как получить из сети docker-compose доступ к порту на хосте, не потеряв при этом доступы между контейнерами в compose?

Привет всем! Подскажите пожалуйста, как получить из сети docker-compose доступ к порту на хосте, не потеряв при этом доступы между контейнерами в compose?

Вот и у меня тот же вопрос

Вот и у меня тот же вопрос

Да, тоже постгрес вне контейнеров

Всем привет. Можно ли изнутри контейнера иметь доступ к хостовой машине по статическому хостнейму? Интересует доступ контейнеров к постгресу, который крутится вне докера.

ну допустим ты сидишь в контейнере постгрес висит на 51.51.51.51:5432 что мешает обратится прямо к 51.51.51.51:5432? или это так не работает?

ну допустим ты сидишь в контейнере постгрес висит на 51.51.51.51:5432 что мешает обратится прямо к 51.51.51.51:5432? или это так не работает?

Мешают айпишники, которые при очередном перезапуске могут поменяться

Мешают айпишники, которые при очередном перезапуске могут поменяться

погоди, тебе же доступ к постгресу нужен из контейнера, у хоста же не будет айпи меняться

погоди, тебе же доступ к постгресу нужен из контейнера, у хоста же не будет айпи меняться

Контейнер с хостом общаются по виртуальному сетевому устройству, которое пересоздается при down/up

ааааааа, тогда даже хз

мне кажется легче будет постгрес засунуть в контейнер, чем пытаться достучаться изнутри к нему

мне кажется легче будет постгрес засунуть в контейнер, чем пытаться достучаться изнутри к нему

Не, точно не вариант

Всем привет. Docker когда-нибудь "официально" решит проблему с PID 1?

Никогда, имхо

Сейчас придет @erzentd и бубнить, что докер говно

Сейчас придет @erzentd и бубнить, что докер говно

Убегаем в cri-o

Где-то для него обвязку пилили, чтобы без куба как с докером работать

Не подскажите как в alpine добавить пакет, аналогичный lib32stdc++6 как в ubuntu 18.04?

Убегаем в cri-o

+?%

Не подскажите как в alpine добавить пакет, аналогичный lib32stdc++6 как в ubuntu 18.04?

Берешь и добавляешь. Гуголь тебе помощь

Всем привет! Помогите понять работу --network=host. Если контейнер запускается при помощи docker с ключом --network=host, то я из контейнера успешно цепляюсь к хостовому сервису и в docker inspect вижу "NetworkMode": "host". Если запускаю контейнер из docker-compose с network_mode: "host" у сервиса, то используется bringe-режим и в docker inspect "NetworkMode": "default"

Берешь и добавляешь. Гуголь тебе помощь

Твое сообщение бесмысленно

Но скорее всего, если у тебя такой вопрос, то тебе нужно брать debian-slim за базовый образ

Твое сообщение бесмысленно

Твой вопрос тоже )

неа

Я даже поясню почему. В эльпайн нет libc. Есть способ его туда добавить, но это не совсем эльпайн получается

Я даже поясню почему. В эльпайн нет libc. Есть способ его туда добавить, но это не совсем эльпайн получается

Неужели вся судь alpine заключается лишь в том, что там musl вместо glibc?

Неужели вся судь alpine заключается лишь в том, что там musl вместо glibc?

Нет, но это большая боль

Нет, но это большая боль

докер сам по себе большая боль

Вспомни черта и он появится)

С эльпайн ещё проблема

Если ты ставишь Пайтон, потом numpy, scikit, pandas и ещё много пакетов, то если итоговый образ свыше 500 мб, то выигрыша по сравнению с базовым дебиан нет