как думаешь о таких советах ?

извините, не туда))

Я джва дня разбирался, почему: --- extra_hosts: - "host.internal.docker:host-gateway" - не работает на Убунтах. Задача стояла, чтобы контейнер с NGINX проксировал на голый хост трафик. Открывал порт на хосте через залупбек типа 127.0.0.1:9323, открывал вообще для всего Интернета 0.0.0.0:9323 (ломайте кто хочет!), но результат тот же: host.internal.docker не резолвился в контейнере. Помогло лишь: --- network_mode: host - и очень аккуратное редактирование конфига NGINX, чтобы он не пытался отобрать 80 и 443 у хоста. P. S. Это просто жалоба, что Docker ну вот такой, какой есть. Люблю я его, голубого такого кiта...

Я джва дня разбирался, почему: --- extra_hosts: - "host.internal.docker:host-gateway" - не работает на Убунтах. Задача стояла, чтобы контейнер с NGINX проксировал на голый хост трафик. Открывал порт на хосте через залупбек типа 127.0.0.1:9323, открывал вообще для всего Интернета 0.0.0.0:9323 (ломайте кто хочет!), но результат тот же: host.internal.docker не резолвился в контейнере. Помогло лишь: --- network_mode: host - и очень аккуратное редактирование конфига NGINX, чтобы он не пытался отобрать 80 и 443 у хоста. P. S. Это просто жалоба, что Docker ну вот такой, какой есть. Люблю я его, голубого такого кiта...

Всем привет! Стоит задача заэкспозить метрики node_exporter и нативный экспортер docker'а (которые, как известно, работают на хосте) через контейнер с Caddy (который не в network_mode: host). ОК, заставил эти серверы с метриками подняться в докеровском мосту на 172.17.0.1, порты 9100 и 9323 соответственно. Как из сети докера пробиться к этим эндпоинтам? Прикол в том, что host.internal.docker без network_mode: host не заработает.

Всё дело было в UFW. Так что все обвинения в том, что host.internal.cocker не работает, сняты. P. S. Спасибо GPT o3 Pro в $200 подписке, которую я успел заюзать в день окончания платежного периода. P. P. S. Чтобы догадаться, что дело было в файерволле, нужна нейросеть с триллионом параметров, да.

да нет, это известная проблема конфликта docker и ufw, есть даже тулза docker-ufw

Господа, а правда что docker image под arm на маке и под arm на линуксе - это разные бинари внутри? мы сча стянули на мак докер пулом имедж с grafana/grafana-enterprise потом этот имедж пушнули в ECR амазона потом в кубере с гравитон тачками и амазон линухом запустили под и он сказал - кря exec /bin/bash: exec format error как это понять и где про это почитать?

Глянул. Там говорится о простых мульти-арх имеджах А вот о разнице имеджей под arm для амазон линя и для арм мака не говорится

доброго вечера всем! не найдется ли добр человек, который носом ткнет и на пальцах объяснит, как сделать так, что б у контейнеров были свои мак-адреса и отображались они в домашней сети как живые железки? или хотя бы направить в какую сторону копать по данному вопросу? заранее спасибо

доброго вечера всем! не найдется ли добр человек, который носом ткнет и на пальцах объяснит, как сделать так, что б у контейнеров были свои мак-адреса и отображались они в домашней сети как живые железки? или хотя бы направить в какую сторону копать по данному вопросу? заранее спасибо

доброго вечера всем! не найдется ли добр человек, который носом ткнет и на пальцах объяснит, как сделать так, что б у контейнеров были свои мак-адреса и отображались они в домашней сети как живые железки? или хотя бы направить в какую сторону копать по данному вопросу? заранее спасибо

docker-compose.base.yml services: code: build: context: . dockerfile: Dockerfile container_name: code restart: on-failure env_file: - .env networks: - appnet backend: extends: service: code container_name: backend ports: - 8000:8000 restart: on-failure command: sh -c "alembic upgrade head && python -m src.radiate.entrypoint.web" environment: - DB_HOST=postgresql networks: - appnet depends_on: - postgresql - redis postgresql: image: postgres:17.5-bookworm container_name: postgresql expose: - 5433 ports: - 5433:5432 volumes: - pgdata:/var/lib/postgresql/data restart: always environment: - POSTGRES_PASSWORD=${DB_PASSWORD} - POSTGRES_USER=${DB_USER} healthcheck: test: ["CMD-SHELL", "pg_isready -U ${DB_USER}"] interval: 1s timeout: 5s retries: 10 networks: - appnet redis: image: redis:latest container_name: redis ports: - 6380:6379 networks: - appnet command: redis-server --bind 0.0.0.0 --requirepass "$REDIS_PASSWORD" --appendonly yes --appendfsync everysec healthcheck: test: ["CMD-SHELL", "redis-cli ping | grep PONG"] interval: 1s timeout: 5s retries: 10 worker: container_name: worker build: context: . dockerfile: Dockerfile env_file: - .env command: taskiq worker --ack-type when_saved radiate.entrypoint.broker:setup_taskiq_broker -fsd -tp **/jobs.py depends_on: - redis networks: - appnet scheduler: container_name: scheduler build: context: . dockerfile: Dockerfile env_file: - .env command: taskiq scheduler radiate.entrypoint.broker:setup_taskiq_scheduler -fsd -tp **/jobs.py depends_on: - redis networks: - appnet volumes: pgdata: networks: appnet: driver: bridge name: appnet docker-compose.dev.yml services: backend: extends: file: docker-compose.base.yml service: backend develop: watch: - path: . action: rebuild target: . depends_on: - postgresql - redis networks: - appnet postgresql: extends: file: docker-compose.base.yml service: postgresql networks: - appnet redis: extends: file: docker-compose.base.yml service: redis networks: - appnet worker: extends: file: docker-compose.base.yml service: worker depends_on: - redis scheduler: extends: file: docker-compose.base.yml service: scheduler depends_on: - redis volumes: pgdata: networks: appnet: driver: bridge name: appnet Dockerfile FROM ghcr.io/astral-sh/uv:python3.12-bookworm-slim ENV UV_COMPILE_BYTECODE=1 UV_LINK_MODE=copy ENV UV_PYTHON_DOWNLOADS=0 WORKDIR /home/app RUN --mount=type=cache,target=/root/.cache/uv \ --mount=type=bind,source=uv.lock,target=uv.lock \ --mount=type=bind,source=pyproject.toml,target=pyproject.toml \ uv sync --locked --no-install-project --no-dev COPY . /home/app RUN --mount=type=cache,target=/root/.cache/uv \ uv sync --locked --no-dev ENV PATH="/home/app/.venv/bin:$PATH У меня по какой то причине начали дублироваться процессы или че это вообще такое я хз. Я запускаю докер композ и у меня в консоли все дублируется, хотя процессов если смотреть через docker ps не прибавилось. Запускаю командой - docker compose -f docker-compose.dev.yml up --build

может у тебя два хендлера в логгере, которые пишут в тремиал?

все, я разобрался. Я сознательно указал в одном из контейренров хостнейм совпадающий с хостнеймом хоста, хоть и контейнер по другому называется. А этот контейнер находится в этой же сети, как и контейнер из исходной проблемы. Вот думаю, что делать.

переименовать можт хостнейм в контейнере и больше так не делать?) ну и wsl не использовать - тк там можете найти еще больше тонких граблей на которые потратите время и потом все равно установите или виртуалку или vds начнете использовать лично я уже проходил этот путь и вам может время сэкономлю

переименовать можт хостнейм в контейнере и больше так не делать?) ну и wsl не использовать - тк там можете найти еще больше тонких граблей на которые потратите время и потом все равно установите или виртуалку или vds начнете использовать лично я уже проходил этот путь и вам может время сэкономлю

я держусь уже больше 4 лет. И тенденция доработанности wsl только увеличивается. Поэтому вряд ли я с нее перейду 😊

они там tensorflow починили под wsl ?

Всем привет. Кто может подсказать на счёт такой проблемы с прокси. Использую vite для сборки веба, прописал server с портом 3000. nginx я развертываю в docker и прописал для веба http://host.docker.internal:3000. Веб запускаю не в докере, а через консоль. При переходе на localhost:3000 ошибка 502 или 503

Привет а в логах что

Добрый день, коллеги. Я настроил свой собственный ssl сертификат. Чтобы подключиться с https. Но когда я отправляю запрос для подключения, он выводит мне ошибку: time="2025-09-22T13:01:10+05:00" level=info msg="Error logging in to endpoint, trying next endpoint" endpoint="{false https://193.111.11.98:5050 false false false 0xc000102700}" error="Get \"https://193.111.11.98:5050/v2/\": tls: failed to verify certificate: x509: certificate signed by unknown authority" Get "https://193.111.11.98:5050/v2/": tls: failed to verify certificate: x509: certificate signed by unknown authority restart docker тоже сделал но не получается

а как тут поможет рестарт докер? если там описаны ошибки

цепочку вашего чудо сертификата проверьте

и лучше все же имена использовать а не ip

Добрый день, коллеги. Я настроил свой собственный ssl сертификат. Чтобы подключиться с https. Но когда я отправляю запрос для подключения, он выводит мне ошибку: time="2025-09-22T13:01:10+05:00" level=info msg="Error logging in to endpoint, trying next endpoint" endpoint="{false https://193.111.11.98:5050 false false false 0xc000102700}" error="Get \"https://193.111.11.98:5050/v2/\": tls: failed to verify certificate: x509: certificate signed by unknown authority" Get "https://193.111.11.98:5050/v2/": tls: failed to verify certificate: x509: certificate signed by unknown authority restart docker тоже сделал но не получается

Тот, которым был подписан положите в /etc/docker/certs.d. Там ещё каталог нужно будет создать с именем домена и в него положить. Поищите в Гугле.

тоже так и сделал но не выходит

В общем, я бы делал доменное имя, на нормальном порту. Так все работает. По крайней мере у меня.

гы , golang < 1Мб , да там хеллоуворд больше :))

Ребят, а у вас пулятся образы с докер хаба без авторизации?

я там внимательнее перечитал условия и оказалось, что нужно сделать мультистейдж без поддержки его докердемоном

А потом в base64 и сюда запостить? )

Привет всем) Можно ли кого-то попросить выгрузить 2 образа node:20-alpine И mongo:8.0 На целевом хосте нет доступа в инет(он в закрытом контуре) И нет доступа к системе с которой можно выгрузить быстро Буду очень благодарен Вот команды если кто-то не знает docker pull node:20-alpine docker save -o node-20-alpine.tar node:20-alpine

А что мешает самому? Ведь что с телеги качать, что с докерхаба - доступ в нет нужен.

Доступ в тг с рабочки есть) А к докер хабу) Согласовывать 3 недели 😞

А к российским зеркалам есть?

К яндексу нет доступа?

Зато к телеге есть. Я бы безопасников повесил за одно место