долбаеба кусок сука как же ненавижу таких. "зачем почему" тебе сука не похуй? твой рот ебал я спршиваю вопрос не можешь ответить зававли нахуй свое ебало тупое чудовище ты ебаное

Ты же понимаешь что ты пришел в чат за помощью и никто тебе ничего не должен?

чувак я пришел с вопросом конкретным. меня отводят в сторону не отвечая на вопрос и сыпят другими. меня это тригерит богом клянусь это прям тема русско говорящих комьюнити

и не просто вопросом по делу а с подтектом "а зачем ты так делаешь вот у нас так не принято надо делать вот так." я перефрозировал. "вообще так можно нет?" и мне сновыа шляпу впаривают

прочти сверху диалог хочешь сказать я не прав? и Маким что то по делу мне ответил?

на 2 вопроса

покажи ткни носом меня гже он дал ответ мне. базару ноль заткнусь извинюсь был не прав

Разные .yml для прода и локальной разработки

Вот ответ

Сделай несколько компоузов

прочти дальше. я сделал

чувак я пришел с вопросом конкретным. меня отводят в сторону не отвечая на вопрос и сыпят другими. меня это тригерит богом клянусь это прям тема русско говорящих комьюнити

Либо: docker-compose up -e | VARIABLE_NAME=value Либо: env VARIABLE_NAME=value |docker-compose up -e

Либо: docker-compose up -e | VARIABLE_NAME=value Либо: env VARIABLE_NAME=value |docker-compose up -e

сейчас попробую

Чувак

сейчас попробую

Есть результат, нет?

docker-compose up -e | VARIABLE_NAME=value вообще не запускает а с env ENVIRONMENT=development |docker-compose up -e говорит ERROR: Couldn't find env file: /proj/backend/.env.

еще с -e когда делаю docker-compose показывает Usage: up [options] [--scale SERVICE=NUM...] [--] [SERVICE...] Options: -d, --detach Detached mode: Run containers in the background, print new container names. Incompatible with --abort-on-container-exit. --no-color Produce monochrome output. --quiet-pull Pull without printing progress information --no-deps Don't start linked services. --force-recreate Recreate containers even if their configuration and image haven't changed. --always-recreate-deps Recreate dependent containers. Incompatible with --no-recreate. --no-recreate If containers already exist, don't recreate them. Incompatible with --force-recreate and -V. --no-build Don't build an image, even if it's missing. --no-start Don't start the services after creating them. --build Build images before starting containers. --abort-on-container-exit Stops all containers if any container was stopped. Incompatible with -d. --attach-dependencies Attach to dependent containers. -t, --timeout TIMEOUT Use this timeout in seconds for container shutdown when attached or when containers are already running. (default: 10) -V, --renew-anon-volumes Recreate anonymous volumes instead of retrieving data from the previous containers. --remove-orphans Remove containers for services not defined in the Compose file. --exit-code-from SERVICE Return the exit code of the selected service container. Implies --abort-on-container-exit. --scale SERVICE=NUM Scale SERVICE to NUM instances. Overrides the `scale` setting in the Compose file if present. --no-log-prefix Don't print prefix in logs. тобишь вообще нет -e

и еще, есть ли разница если делать docker-compose и docker compose

А, убери -e

docker-compose up -e | VARIABLE_NAME=value вообще не запускает а с env ENVIRONMENT=development |docker-compose up -e говорит ERROR: Couldn't find env file: /proj/backend/.env.

У тебя файл не находит

таже ошибка мол не видит файла

да потому что была идея прочитать файл который задается с переменной

у меня два файлы как оыбчно .env.dev, .evn.prod

и еще, есть ли разница если делать docker-compose и docker compose

Первый - старый синтаксис, когда композ ещё был отдельным от докера А новый, раздельный, встроен как плагин, что-ли, не помню точно

понял

и вот суть в том что если запускаю докер с ENVIRONMENT=dev то он должен подхватить файл соответсвенно

поднял этот же вопрос на форуме докера интересно что там ребята ответять

Не помню точно, но по моему было что-то проблемное с этой динамикой

ERROR: Couldn't find env file: /proj/backend/.env. Посмотри на пути

да путь верный

Дай дерево проекта

Надо почитать про то, как композ берёт и манипулирует переменными окружения Способен ли он взять в момент запуска переменную ENV, динамические её подставить, прочитать файл и предоставить содержимое сервисам?

По моему там где-то был геморрой

чтат gpt и claude говорят что ямл верный что так можно . вот сижу на оф сайте читаю доку

https://stackoverflow.com/questions/62121588/how-to-evaluate-a-dynamic-variable-in-a-docker-compose-yml-file тут чуваки пишут что нельзя динамичеси использовать env_path

https://github.com/docker/compose/issues/1171 А вот тут нашел что нужено делать export VARIABLE=value ща попробую

если делаю export то не рушается что не нашел файл но переменные оттуда взять\считать не может говорит они пусты е

если делаю export то не рушается что не нашел файл но переменные оттуда взять\считать не может говорит они пусты е

Предлагаю использовать - либо указывать env в команде терминала: docker compose --env-file ./config/.env.dev up Либо использовать swarm мод и конфигурировать с помощью config и secrets

Если переменные уже есть в .env.development, то нахрена тебе раздел environment:

Ещё раз. 1. В env_file: указываем .env.development 2. Убираем environment: совсем 3. ??? 4. PROFIT

Что вообще это должно означать?

Что значит "отдавал ./app/index.html"? Как nginx должен резолвить этот относительный путь?

Чтобы понять, как это реализовать, нужно сначала описать, как именно это должно работать. Этой информации тут нет

Ну может

для начала volume, должен указывать не на файл, а на папку .. а во вторых path_host:path_container

для начала volume, должен указывать не на файл, а на папку .. а во вторых path_host:path_container

Не обязательно. Главное чтобы тип пути совпадал на хосте и в контейнере

Описание docker-compose.yml в студию

Я пошел, помощь тебе видно не нужна

В параметрах запуска контейнера указал проброс порта?

ну начинал-то ты именно с него :))

Тогда 80 смотри

вот прям первая ошибка на любом скрине тебе ни о чём не говорит?

коллеги, у меня есть "устройство" (программный virtual appliance) фильтрации атак в виде набора контейнеров. В каких режимах docker-сети приложение-фильтр в принципе получится использовать "L2-прозрачно"? По умолчанию (без атакующего и защищаемого, если на хост докеризации прокидываю только mgmt-интерфейс) - docker-compose-ом создаётся сеть с типом bridge для некоего gateway-я, а dataplane запускается в хостовой сети

коллеги, у меня есть "устройство" (программный virtual appliance) фильтрации атак в виде набора контейнеров. В каких режимах docker-сети приложение-фильтр в принципе получится использовать "L2-прозрачно"? По умолчанию (без атакующего и защищаемого, если на хост докеризации прокидываю только mgmt-интерфейс) - docker-compose-ом создаётся сеть с типом bridge для некоего gateway-я, а dataplane запускается в хостовой сети

Бридж, маквлан, оверлай

привет! может кто-то подскажет: у меня swarm кластер с тремя машинами (1 менеджер) и несколько сервисов в стеке: nginx как реверс прокси и app. nginx запускается только на менеджере. когда app запущен на той же машие что и nginx то никаких сетевых задержек нет, а вот когда он запущен на воркере то происходит рандомная сетевая задержка ну уровне tcp/ip в диапазоне аж до 30 секунд! может быть это знакомые симптомы, и есть решение? и при этом, иногда (если повезёт) задержек нет (или они незначительны), но 90% запросов с задержками.

root@6003ae26acf8:/# curl -v --trace-time --noproxy "*" 10.0.1.7:80/secret 02:02:01.849647 * Trying 10.0.1.7:80... 02:02:05.963675 * Connected to 10.0.1.7 (10.0.1.7) port 80 (#0) 02:02:05.963867 > GET /secret HTTP/1.1 02:02:05.963867 > Host: 10.0.1.7 02:02:05.963867 > User-Agent: curl/7.88.1 02:02:05.963867 > Accept: */* 02:02:05.963867 > 02:02:05.964988 < HTTP/1.1 200 OK 02:02:05.965120 < Server: nginx/1.27.2 02:02:05.965235 < Date: Tue, 22 Oct 2024 02:02:05 GMT 02:02:05.965350 < Content-Type: text/plain 02:02:05.965468 < Content-Length: 8 02:02:05.965579 < Connection: keep-alive 02:02:05.965678 < Last-Modified: Tue, 22 Oct 2024 01:37:37 GMT 02:02:05.965799 < ETag: "671701e1-8" 02:02:05.965909 < Accept-Ranges: bytes 02:02:05.966020 < X-Custom-B: app 02:02:05.966128 < SECRET!

Привет, Алексей! Добро пожаловать в RU.Docker — Официальное Русское Сообщество! Если ты не 🤖 ты знаешь что делать :)

Добрый день. У меня есть docker compose описывающий несколько контейнеров. Есть ограничение, что эти контейнеры не должны иметь доступ в интернет, поэтому для дефолтной сети стоит internal: true. Появилась необходимость при этом иметь возможность соединится с определенным портом на хосте. Это как-то можно реализовать?

Добрый день. У меня есть docker compose описывающий несколько контейнеров. Есть ограничение, что эти контейнеры не должны иметь доступ в интернет, поэтому для дефолтной сети стоит internal: true. Появилась необходимость при этом иметь возможность соединится с определенным портом на хосте. Это как-то можно реализовать?

Привет открой порт port: 22:22 тип такого

Не проще было фаерволом закрыть всё просто интересно

Привет открой порт port: 22:22 тип такого

Мне из контейнера надо достучатся до порта на хосте. Если сеть не internal это делается через добавление host.docker.internal:host-gateway в extra-host. В случае с internal сетью это не работает, т.к. host-gateway из другого диапазона, а как получить gateway ip я пока не понял.

Приветствую, подскажите пожалуйста почему не могу получить доступ из localhost, порты пробросил же? services: server: container_name: api build: context: . ports: - 8000:8000 networks: - postgres db: container_name: postgres image: postgres:latest restart: always env_file: - ".env" environment: - POSTGRES_USER=admin - POSTGRES_PASSWORD=${POSTGRES_PASSWORD} volumes: - ./db:/var/lib/postgresql/data ports: - 5432:5432 networks: - postgres pgadmin: image: dpage/pgadmin4:latest container_name: pgadmin restart: always env_file: - ".env" environment: - PGADMIN_DEFAULT_EMAIL=${PGADMIN_EMAIL} - PGADMIN_DEFAULT_PASSWORD=${PGADMIN_PASSWORD} ports: - 8080:8080 networks: - postgres networks: postgres: driver: bridge

Подскажите пожалуйста, может ли openvpn без танцев с бубном роутить в docker-network? Я хочу создать докер-сеть, в которую через openvpn можно входить и тыкать контейнеры, которые к ней подключены

они это серьезно?

они это серьезно?

Skip

Подскажите пожалуйста, может ли openvpn без танцев с бубном роутить в docker-network? Я хочу создать докер-сеть, в которую через openvpn можно входить и тыкать контейнеры, которые к ней подключены

Схемой можешь описать как это должно выглядеть?

Схемой можешь описать как это должно выглядеть?

Сейчас накидаю

Ибо чтобы тыкать можно и без ovpn

Схемой можешь описать как это должно выглядеть?

Эх, не дали мне бесплатно экспортировать

Ибо чтобы тыкать можно и без ovpn

Да, можно openvpn на хосте поставить и в хоста порты контейнеров пустить, но мне вот так хочется 😅

тогда уж проще vpnserver отдельным контейнером рядом запустить

тогда уж проще vpnserver отдельным контейнером рядом запустить

Ну да, так и планирую. Вопрос в том будет ли конфликт правил маршрутизации, мне, я так понимаю нужно будет пробрасывать /dev/tun устройство

И NET_ADMIN сверху

Либо лучше сразу в wireguard идти, у него с этим все в порядке, но wireguard это неудобно

Important You can run Access Server on a Docker container with a self-hosted server, but not all cloud providers grant admin privileges on their services. On a self-hosted server, the --cap-add=NET_ADMIN gives the container the necessary admin privileges on network capabilities. https://openvpn.net/as-docs/docker.html Ну в целом если ты на своей вм админ, то должно. сработать

Привет! Есть команда docker-compose -f ./docker/docker-compose.yaml exec sd-php php ./vendor/bin/phpstan Из консоли отрабатывает корректно, но есть я ее перенесу в Makefile и выполню из него, то отрабатывает, но заканчивается ошибкой make: *** [Makefile:54: stan] Ошибка 1 DOCKER_COMPOSE = docker-compose -f ./docker/docker-compose.yaml EXEC = ${DOCKER_COMPOSE} exec ${CONTEINER_NAME_PHP} stan: ${EXEC} php ./vendor/bin/phpstan Чего не хватает, что я упустил?

Привет! Есть команда docker-compose -f ./docker/docker-compose.yaml exec sd-php php ./vendor/bin/phpstan Из консоли отрабатывает корректно, но есть я ее перенесу в Makefile и выполню из него, то отрабатывает, но заканчивается ошибкой make: *** [Makefile:54: stan] Ошибка 1 DOCKER_COMPOSE = docker-compose -f ./docker/docker-compose.yaml EXEC = ${DOCKER_COMPOSE} exec ${CONTEINER_NAME_PHP} stan: ${EXEC} php ./vendor/bin/phpstan Чего не хватает, что я упустил?

Всю ошибку показывай

Всю ошибку показывай

make: *** [Makefile:54: stan] Ошибка 1

make: *** [Makefile:54: stan] Ошибка 1

а выше в консоли ничего не выводится?

CONTEINER_NAME_PHP задан?

нет, только лог работы анализатора