у нас вообще весь деплой на этом завязан

я подумаю об этом

как самую крутую штуку, которая бьет и docker , и roker, я планирую создать штуку под названием Zocker. ну а почему бы и нет

я б Focker делал

Zocker банально

ну мне больше нравится rocker, но композ (особенно в связке с рокером) тоже очень мощная штуковина для прода

а кто деливери контейнеров делает?

и кстати слоган уже готов: go fock yourself!

)))

я б Focker делал

сразу подумал об этом

в смысле деливери?

на ноды

пешком ))

про fucker мы думали когда придумывали название :)

Socker? Sycker?

ну так на ноды стандартный механизм докера + rocker-compose

а что?

Sucker?

а как у вас дела с CoreOS ?

у нас?

или вообще?

нет, не вообще )

я про связку rocker-coreos )

пробовали?

ну а какая разница?

мы ж через докер апи работаем

ну то есть все эти тулы

ясно

а Rkt?

или только докер

мы пару недель назад в фан дей крутили рокет, поняли что он сырой

ну до релиза сырой )

но фичи заявлены - киллер докера

там в каком-то бранче есть поддержка rkt, но мы его не развиваем

все ждут 1.0 )

короче молодцы, плюсик вам и пару звёздочек на гитхабе )))

https://github.com/jwilder/docker-squash юзали такое?

Кто-то мигрировал образы с 1.6 на >=1.9? У меня образ для jenkins, если его просто запустить на 1.9, то перестает порты экспозить, если сделать export - import -c expose, то jenkins к нему уже коннектится, но в контейнере нет интернета. С чем это может быть связано?

Кто-то мигрировал образы с 1.6 на >=1.9? У меня образ для jenkins, если его просто запустить на 1.9, то перестает порты экспозить, если сделать export - import -c expose, то jenkins к нему уже коннектится, но в контейнере нет интернета. С чем это может быть связано?

"контейнере нет интернета" ну тут я полагаю нужно просто зайти вконтейнер и посмотреть че там с сетью вообще может там зашит гейт неправильный или типа того

"контейнере нет интернета" ну тут я полагаю нужно просто зайти вконтейнер и посмотреть че там с сетью вообще может там зашит гейт неправильный или типа того

Там нормальный гейт и контейнер из хоста пингуется и из других контейнеров. Сеть там дефолтная через маскарадинг

ну если нет интернета то чтото смаскарадингом, я обычно беру tcpdump и через несколько минут знаю причнину сего бедствия

пакеты либо в одну сторону не проходят, либо у другую

дык в другом контейнере есть сеть, он в той же подсети

гадать бессмысленно, сначала нужно понять докуда доходят паеты, а дальше все становится яснее

спс, попробую tcpdump

?

можно еще просмотрть iptables и сравнить правила nat cдругими работающими контейнерами

Господа, а почему дефолтный образ nginx не умеет из коробки быть reverse proxy ?

Господа, а почему дефолтный образ nginx не умеет из коробки быть reverse proxy ?

Почему не умеет?

было бы круто если бы быда звожмность просто дать ему ENV перменную с портом который бы надо проксить

я совершенно не хочу подсовывать ему конфиг

это реально оверкил для задачи

Я для себя как-то делал конфиг, где через include загружал файлы с параметрами сервера(server_name, ...) и параметрами для проксирования запросов(файлы подключал как volume). Кажется что вполне тривиально написать такой конфиг и упаковать его себе в базовый образ

да, это вполне тривиальный путь, но я почему то не хочу его :)

было бы круто если бы быда звожмность просто дать ему ENV перменную с портом который бы надо проксить

Проксить куда?

в другой контейнер с expose же

Это несложно же?

конфиг приделать ?

нет не сложно

собирать конфиг при запуске из енва

да, можно забубенить ентрипорит и там все делать

но я так не хочу, я хочу из коробки на официальном nginx контейнере сделать reverse proxy с минимальной конфигурацией и без подпихивания конф файла.

Ну, а они не считают что это именно то что они хотят от своего продукта :) Сделай форк с автобидлом - будет почти официальный

но я так не хочу, я хочу из коробки на официальном nginx контейнере сделать reverse proxy с минимальной конфигурацией и без подпихивания конф файла.

jwilder/nginx-proxy вот это работает

да я нашел его уже.

спасибо

но шаблоны все равно править, там дефольные значения вообще никуда не годятся

еще он у меня работает в связке со штукой для получения сертификатов

ну вот у меня кейс постраньше немного :) pycharm теперь умеет docker-compose. в docker-machine только одна папочка с сохранением состояния, да и не хочется ее использовать. перемнные коружения доступны на переопределение в pycharm а вот volume уже сложна.

кто чем мониторит серваки с контейнерами? стоял заббикс хочу что-нибудь полегче, нагрузка небольшая, контейнеров тоже мало, нужны графики и алертинг, ну и чтобы не все руками настраивать, какие нибудь шаблоны

ну тогда у тебя не будет нормального мониторинга )

ну или на какой-то датадог\ньюрелик переходить надо

ну что то понятно придется донастроить, но чтобы какие то базовые вещи были из коробки

датадог платный вроде бы? релик гляну

Глянь еще https://github.com/prometheus/prometheus

Глянь еще https://github.com/prometheus/prometheus

смотрел, разворачивал докер версию, но там из коробки чуть более чем ничего

релик тоже саас

печаль

docker cadvisor grafana influxdb

Попробуйте связку, расскажите потом

Мы пробовали, графики есть,.. видимоу алертинга нет

алерти босуном

да похоже придется конструктор собирать

странно что никто еще не собрал рабочую версию в какой нить докерхаб

Там еще ргастратор нужен

Регистратор * для cadvosor

http://bosun.org/scollector/

думаю этим собирать

а складывать куда ?

в прометей скорее всего

почему тогда не нод_экспортер их ?

есть немного вин виртуалок

ребятки, а из контейнера узнаеть его ip есть возможность ?

во что там его отнатит ?

смотря как делко отнатит)