Aleksei
Ну или -P
Dauren
Да тут даже не в фаерволе дело. Докеру надо специально сказать, чтобы он на хост машину порты пробросил
Это понятно. Мне не понятно почему при выводе ufw status verbose показывает, что открыт 22 и 443 порт, а при сканировании nmap выходят ещё порты, которые были проброшены с хоста до докер контейнера
Aleksei
Это понятно. Мне не понятно почему при выводе ufw status verbose показывает, что открыт 22 и 443 порт, а при сканировании nmap выходят ещё порты, которые были проброшены с хоста до докер контейнера
Возможно я наврал. Пишут, что при использовании -p докер сам создает правила для проброса портов внутрь. Посмотрел, у меня в iptables-save действительно есть правила
*nat
-A PREROUTING -m addrtype --dst-type LOCAL -j DOCKER
-A DOCKER ! -i docker0 -p tcp -m tcp --dport 1111 -j DNAT --to-destination 172.17.0.2:1111
-A POSTROUTING -s 172.17.0.2/32 -d 172.17.0.2/32 -p tcp -m tcp --dport 1111 -j MASQUERADE
*filter
-A FORWARD -o docker0 -j DOCKER
-A DOCKER -d 172.17.0.2/32 ! -i docker0 -o docker0 -p tcp -m tcp --dport 1111 -j ACCEPT
Aleksei
Сейчас не смогу, позже только
Dima
всем привет =)
хельп
в докиркампозе пишу
environment:
- PYTHONPATH=/some/path
потом ап
и пишет
WARNING: The PYTHONPATH variable is not set. Defaulting to a blank string.
ай нид хилинг
или уже неизлечим?
Roman
Dmitry
Подскажите плз как убить работающий контейнер? kill и stop не помогают
Andrey
что значит не попогмет?
Ius
Рестарт сервиса)
Let’s
привет, есть околодевопсный вопрос по AWS: есть ли возможность подключится к сервису по высокоскоростной локальной сети внутри одного датацентра.
что я имею ввиду:
- есть вася, у васи есть api которое работает на AWS vps, могу я арендовать свой AWS vps в том же датацентре и сделать запрос к сервису васи по локальной сети внутри датацентра? Извиняюсь если что, с AWS не работал, не знаю как там всё устроено.
Andrii
да, только надо ec2 инстанс в той же availability zone брать, что и у Васи, там будет серая сетка 172.16/12 внутри которой кажется исходящий трафик не тарифицируется
Andrii
только надо будет у Васи уточнить "серый" айпишник
Let’s
только надо будет у Васи уточнить "серый" айпишник
о, т.е если я не знаком с васей, то мне нужно будет посканировать локальную сеть чтобы найти тот api?
какие там правила, это считается нормой, общение чужих сервисов внутри датацентра по локальной сети или там вообще всё блокируется и запрос будет делать круг из датацентра в интернет а потом назад в датацентр?
Andrii
А, я думал Вася - знакомый 🙂 На ЕС2 вы получаете серый айпи, а также автоматом выдается случайных свободный белый. Но он не прописывается на интерфейсе,- амазон НАТит его на ЕС2 инстанс. Общение сервисов внутри - норма. Про сканирование - не скажу.
Let’s
Andrii
мне кажется, что даже нет смысла играться с поиском серого айпи Васи. Можно с того же датацентра обращаться к его апи нормально. Траффик 100% будет бесплатным, если попадете с ним одну и ту же зону внутри датацентра. А если не в ту же - то скорее тоже, или почти бесплатным. Надо глянуть EC2 pricing.
Andrii
us-west-1a ==> us-west-1c
ping statistics ---
10 packets transmitted, 10 received, 0% packet loss, time 9012ms
rtt min/avg/max/mdev = 1.219/1.552/4.061/0.838 ms
между 2 зонами в us-west-1, пинг на public IP через амазоновский NAT
Let’s
us-west-1a ==> us-west-1c
ping statistics ---
10 packets transmitted, 10 received, 0% packet loss, time 9012ms
rtt min/avg/max/mdev = 1.219/1.552/4.061/0.838 ms
между 2 зонами в us-west-1, пинг на public IP через амазоновский NAT
1.5ms и это между разными зонами на публичный ip, спасибо
Dauren
Dauren
Dauren
Здравствуйте
Dauren
Подскажите что за сервис?
Dan
В смысле?
Dan
Portainer?
Dan
Или ты про что?
Dauren
На картинке видно, что это панель управления докер контейнерами. Мне интересно это хостинг или какая графическая панель, которая ставится дополнительно
Ius
Portainer
Ius
https://github.com/portainer/portainer
Dauren
Спасибо
🏳️ Phil
Сделал на окерхабе автосборку с github. master -> latest. Обновил репу на github. Жму опять Manually trigger build, а хрен
🏳️ Phil
Так. А как сделать, что бы картинки в README на docker hub показывались? Бьются из-за относительных путей...
🏳️ Phil
Судя по всему никак что ли? Ну кросавчеги
🏳️ Phil
А можно сделать, что бы README подсасывался например оттуда же, откуда и Dockerfile?
🏳️ Phil
А можно сделать, что бы README подсасывался например оттуда же, откуда и Dockerfile?
А. Это поведение по умолчанию. Уже лучше
Dmitriy
Привет всем, подскажите на Windows server запускать docker в prod с linux машинами норм? или еще есть грабли?
Ildar
Подскажите почему такое может происходить: собираю образ докера руками на сервере все норм, запускаю связку jenkins pipeline+ansible делаю тоже самое только скриптом, в итоге с одной стороны норм, но 2 случае вижу что образ собрался и собрался он два дня назад, хотя собирал его вот пару минут назад.
Как будто бы после сборки не пушится в локальный репозитарий образ. Куда копать?
Ivan
Господа, у меня есть немножко контейнеров, слинкованных друг с другом. И есть монга, которая крутится на самой хост ОС (на которой поднят докер) Как мне слинковать контейнер с монгой?
Ivan
Слинковать через IP, который висит на интерфейсе и смотрит в мир - не вариант. Это должнабыть переменная, т.к. IP может меняться и не хочется его хардкодить.
Denis
что значит "слинковать" ?
Владислав
Добрый день. Я в докерах и подобных вещах нубас. У меня приложения запускаются сами по себе, но после сборки и запуска образа не работают. В чем может быть дело?
Gleb
Petr
😂😂😂
Petr
гениально
Владислав
Так ни одно не работает. По статье с хабра делаю, копирую приложения из репозитория, запускаю - работают. Собираю с ними образ, запускаю - не работают.
N
а как запускаете?
Hanna
@Brondinar вы даете слишком мало информации, а вопросы задаете слишком общие.
Потратьте немного времени и прочитайте хотя бы get started
Владислав
Хорошо, почитаю и попробую всё еще раз, просто делаю всё строго по инструкции, а не работает. Может из-за портов закрытых?
Ivan
Ivan
без них компьютерная магия не работает
Владислав
А, вот в чем дело.
Note: If you are using Docker Toolbox on Windows 7, use the Docker Machine IP instead of localhost. For example, http://192.168.99.100:4000/. To find the IP address, use the command docker-machine ip.
Dan
#образование #обучение #бесплатно #нетблокировке
Что вы знаете о навыке декларативного описания проекта с помощью Dockerfile и Docker compose и создании основы для процесса развертывания окружений? А о разработке компонента проектов в Docker окружении, сборке, запуске и эксплуатации?
18 апреля мы встречаемся онлайн, чтобы поговорить об этом. Приходите - будет интересно: https://otus.pw/13BI/
Открытый вебинар будут проводить преподаватели курса “DevOps практики и инструменты” в OTUS - инженеры практики с большим опытом из Express 42.
Регистрируйтесь - участие бесплатное!
🏳️ Phil
https://github.com/schors/tgdante2/issues/4 Я правильно понимаю, что время в контейнере целиком и полностью хостовое?
Leonid
tzdata только на форматирование времени влияет
bazzilic
Товарищи, кто-нибудь знает, какой процент берет docker store?
arkady
Слинковать через IP, который висит на интерфейсе и смотрит в мир - не вариант. Это должнабыть переменная, т.к. IP может меняться и не хочется его хардкодить.
Может проще запустить монгу в контейнере, а файлы монги прокинуть на хост машину? Тогда ты будешь линковать через link
Eugene
Всем привет, а подскажите, пожалуйста, как можно сказать docker-compose во время build добавить в /etc/hosts конфигурацию на определеннй хост? У меня проблема собственно, в том что во время сборки скачиваются файлы с артифактори, но хост получается не резолвится
Yet Another Stats (β)
https://b.yasb.exileed.com/telegram/chat/1001043771136
Максим
Всем привет! Есть 6 одинаковых контейнеров с разным названитем внутри композа. Там же cadvisor. По 4 контейнерам свойство container_network_receive_bytes_total отдаётся по 2 нет, хотя эти 2 контейнера самые нагруженные. Настройки одинаковые у всех контейнеров, разнятся только порты. Все находятся в одной сети. Не могу понять куда смотреть
Максим
Максим
почему-то не сетевого интерфейса внутри о_О
Максим
а как оно тогда работает?
Максим
Максим
про верхний нет инфы об интерфейсах в кадвизоре, со второго есть
Максим
в чём прикол?
Navern
про верхний нет инфы об интерфейсах в кадвизоре, со второго есть
как проверяешь есть или нет?
N
Вопрос от новичка
Есть локальный сервер монги, есть контейнер докера, строка как localhost:27017, compose up падает с таймаутом 30 секунд
Что я делаю не так?
Максим
открываю страницу /metrics и смотрю поиском. А вообще проблема решилась обновлением кадвизора до 0,29,0
Alexey
Всем привет. Вопрос.
Есть сервер с jwilder/nginx-proxy на 80 и 443 порту.
Можно ли за ним поставить сервер Caddy? И как?
Alexey
Проблема в том, что там идет проверка Letsencrypt, который пытается получить проверочный файл (.well-known/acme-challenge/...)
Andrey
ну... так а в чём проблема то, пусть он там будет
N
Разобрался, надо было делать через -link
Petr
народ вы слышали что Дуров платит за прокси и впн