Denis
А почему ему не посоветовали на локальной тачке собирать имидж, экспортить в тар, писать на болванку, нести безопасникам на проверку и когда они проверят архив на вирусы, уже импортить его внутри сети на нужные тачки ?
Andrey
почему, было же про хоть файлами и блобами
Igor
Человек баловаться хочет
Igor
С докером
Igor
Я бы из такой конторы
Igor
С анальным иб свалил бы моментально
Igor
Разве что за ОЧЕНЬ большие деньги
Igor
Но сомневаюсь что в гос конторе даже близко конкурентные рынку зарплаты
Aleksey
Это отсылка ко вчера :)
Igor
Я это понял :)
Igor
Жаль что ему никто не задал этот вопрос
Igor
Я подозреваю что для него это какие-нибудь смехотворные 100к
Igor
Igor
Как хорошо оплачиваются такие анальные страдания?
Igor
Просто 100 тыщ тут это минимальная зарплата, даже уборщицы и дворники больше получают :)
Aleksey
@digitalowl про docker export / import уже нашли ?
Deleted
@digitalowl про docker export / import уже нашли ?
Дак давно уж, вчера целый день в меня эти команды пихали
Aleksey
но вообще да. докер без интернета не нужен. не начинайте эту тему если у вас всё жестко с безопаской.
Aleksey
ну или развлейкайтесь на сайдпроекте
Aleksey
Что то тут не про докер. А надо бы про него.
Igor
но вообще да. докер без интернета не нужен. не начинайте эту тему если у вас всё жестко с безопаской.
нормально там все без интернета.
Igor
говорю по опыту PCI DSS инсталяции
Igor
но если с девелоперских тачек нет доступа в интернет - нахуй оттуда бежать надо
Aleksey
для изучения ? врятли. лишние сложности.
Aleksey
человек вроде не про продакшен. а про потыкаться.
Igor
просто поднимается локальный репозиторий
Igor
в который "спецально обученные" люди пушат образа
Aleksey
так вот вы предлагаете кривую обучения как в классческой картинке
Igor
я таки про продакшен
Aleksey
а человек нет.
Aleksey
предлагаю тему закрыть.
Igor
он хотел с докером баловаться на продакшеновых серверах
Aleksey
да за это бить можно отдельно. на толк канале.
Vlad
но вообще да. докер без интернета не нужен. не начинайте эту тему если у вас всё жестко с безопаской.
Наоборот, отсутствие интернета приучает не тащить всякое говно с докерхаб и внедрять гитлаб с самостоятельной сборкой
Aleksey
Наоборот, отсутствие интернета приучает не тащить всякое говно с докерхаб и внедрять гитлаб с самостоятельной сборкой
а вы образы обычно собираете без пакетов ? а все ли пакеты на основании которых собираются имиджи у вас есть в локальных репах ?
может быть в локальных репах у вас есть алпайн ?
Vlad
Всё что нужно предварительно затаскивается в локальные репы.
Aleksey
как это снижает кривую обучению докеру я не представляю.
Роман
До сих пор эту тему обсуждаете
Andrey
*ля о чём вы так долго тут ...
ЕДИНСТВЕННАЯ ценность докера это наличие хаба/гитхаба и тупой копипаст
.
Vlad
а потом будет как в ролике про гитлера и докер
Andrey
да, микроскопом можно гвозди, но вот чесно, стоит?
Denis
Привет всем. Как правильно разворачивать веб-приложение - Django+PostgreSQL+Nginx? Конкретно - как быть со статикой - она лежит вместе с остальным кодом проекта, который вроде как логично держать в отдельном контейнере, но должна быть видна и в Nginx. Копировать код проекта в оба контейнера? Или копировать только статику? Или как-то ещё?
Denis
Или пихать Nginx и Django в один контейнер - это нормально?
Роман
Хорошая практика - один процесс на один контейнер, но если не в убыток приложению то можно и в один контейнер
Anton
Нахрена на продакшене volume?
Aleksey
поделитесь мудростью
Anton
как сделать чтобы в конфигурации nginx + php-fpm (отдельные контейнеры) нормально работал upload файлов?
сейчас $_FILES приходит пустой
SLVR
Это вообще никак с докером не связано...
Anton
да, проблема была не в докере. Спс.
Dmitry
господа, как в курле обратится к тегу образа?
curl -X GET https://registry/v2/olol/redis/tags/list
{"name":"olol/redis","tags":["3.2.8"]}
Dmitry
я хочу удалить его
Dmitry
а дайджест тут что? sha?
Lev
https://registry/v2/olol/redis/manifests/3.2.8
Lev
только это так себе удаление :)
Dmitry
угу
Dmitry
ансапортед, один черт
Dmitry
через морду грохнуть нельзя - думал грохну курлом
Anonymous
Парни подскажите ЧЯДНТ? Собрал образ с alpine, всё норм, в образе простой скриптик демон на perl. Последние строки докерфайла:
COPY . /var/www/script
WORKDIR /var/www/script
CMD ["perl", "script"]
Соответственно не запускается с ключом -d ,
docker run -d --rm script /usr/bin/perl /var/www/script/script
получаю что-то такое:
0af96986eb3cbc2156bdfde68dd98b3a069003fc801e884bdada6d280d1c1309
и фсё, не стартует скрипт.
Работает только ручками, захожу и запускаю:
docker run -ti --rm script /bin/sh
Внутри образа скрипт стартует нормально и как положено висит в процессах. Где почитать, куда порыть?
Anonymous
а что он на выхлоп выдавать по-твоему должен?
Anonymous
и да, скрипт форкается?
Anonymous
Не, не форкается. Ну выхлоп то ладно. Старта скрипта нету, он при старте в телегу мне мессагу шлёт.
Anonymous
Ручками запускается изнутри, а снаружи никак.
Anonymous
что выхлоп-то ладно? если нет выхлопа, то ты ничего не увидишь. а если форкается, то контейнер помрё сразу
Anonymous
Ну а как же тада работает если в образ заходить и ручками пускать? Форк, да, посмотрел, есть. Иэээээх. Спасибо, ща попробую проверить просто скрипт без форка.
Anonymous
Ну а как же тада работает если в образ заходить и ручками пускать? Форк, да, посмотрел, есть. Иэээээх. Спасибо, ща попробую проверить просто скрипт без форка.
ну в образ когда ты заходишь, у тебя первый в нём процесс - /bin/bash. помрёт первый процесс - помрёт контейнер, чтобы ты там ни поназапускал. аналогично, если у тебя первый процесс - скрипт. скрипт форкается, сам помирает, контейнер помирает вместе с ним
Anonymous
Ага, спасибо, щас проверю, как Мегафон перестанет тупить, образ хрен соберешь...
Peter
Anonymous
почитайте
https://habrahabr.ru/company/southbridge/blog/329138/
Всё уже, подсказали спасибо, дело было в скрипте который делал форк. Ущербный этот докер, не нравится он мне.
Anonymous
Всё уже, подсказали спасибо, дело было в скрипте который делал форк. Ущербный этот докер, не нравится он мне.
если хочешь толстые контейнеры, юзай lxc
Anonymous
Да вот юзаю инстансы на амазоне всё вполне нравится.
Peter
А подскажите правильную схему
Peter
Допустим, у меня бежит в контейнере postgres, база персистится в каталог на файловой системе. Хочу обновить версию postgres.
Мои действия?