У меня уже давно всё ок, это к разговору про влияние внешней специфики на работу докера, в том числе с ядром

можно ли внутри контейнера докера запустить докер?

https://blog.docker.com/2013/09/docker-can-now-run-within-docker/

Но нужно ли?

Но нужно ли?

с privileged маловероятно, хотя я так делал однажды

сейчас просто сокет докера в контейнер пробрасываешь и всё

так проще

а зачем?

У меня раннеры CI запущены в докере

и им надо собирать докер-контейнеры

эмм, есть подозрение, что докер в докере -- это не совсем то, что вам нужно. Например, в раннере гитлаба можно пробросить юникс-сокет докера внутрь контейнера раннера. Тогда этот раннер сможет создавать контейнеры в том же докере, в котором он бежит

И сразу вброшу вопрос: есть ли юзабельное средство, которое берет все тома из docker-compose.yml, где бы они ни были, аккуратно их бэкапит (ну скажем в тарбол по FTP, не суть), а также разбэкапит обратно? Я привык к duplicity поверх каталогов томов, но это все не склеено должным образом

мы написали себе сами такое, кластерное решение

Опенсорснуть бы

Если мы используем Docker swarm (replicated), нам нужен service discovery или достаточно адреса нод прописать?

Опенсорснуть бы

да, это было бы круто, мы пока не созрели к этому))

можно ли внутри контейнера докера запустить докер?

да в любом количестве, там из минусов только непонятки с сетью и главное что только vfs используется (не пофиксили еще?) а там каждый слой - это полная копия, так что если собираете контйнеры через dind то имейте ввиду что размер очень стремительно растет , нужно чистить после сборки, альтернатива - docker mashine ... ну или совет пробрасывать сокет, но посколькольку хочется изоляции то можно на хосте второй докер запустить .

Если мы используем Docker swarm (replicated), нам нужен service discovery или достаточно адреса нод прописать?

Родной Дискавери убог

Родной Дискавери убог

Поконкретнее, пожалуйста

Родной Дискавери убог

ну блин, ты это пропагандируешь уже очень давно, может как то можно следить за этим? может есть какой то список тикетов?, может тесты какието рельные есть?... ты каждый раз меня пугаешь когда говоришь что dns не работает и вообще все плохо, че неичего не меняетс?

Я пропагандируют тк регулярно его проверяю. Из заданных только мной тикеты есть, например, невнятный тайм-аут на 2.5 секунды примерно каждые 2к запросов

Нет рр по одному имени

И да - в 1.12 пока все также

С другой стороны в 12 появились сервисы, теперь там немного по другому организован доступ, но я не делал еще полных тестов на предмет стабильности, скорости и тд.

Если мы используем Docker swarm (replicated), нам нужен service discovery или достаточно адреса нод прописать?

Лучше подымите consul с dns и не парьтесь

Я пока знаю только что в новом вылет нод корректнее оьрабатывается

В новом это каком? В 1.12.1 вчера левый апстрим отвечал.

В смысле левый? Чужой?

Да, зарегистрированный под другим именем

и у него другой порт

Это с использованием сервисов?

Если вы про docker service create то да

В новом это каком? В 1.12.1 вчера левый апстрим отвечал.

у меня такое было однажды, проект был запущен в компоузе. потом он потерялся... в общем проблема была не в докере , но мы дебажили и не могли понять почему запросы уходят куда попало

Проблема в докере, потому что docker service rm, снова create помогли

Вот это поворот

Любопытно. Ну тогда смогу посоветовать не сварммод но сварм как контейнера

Вообще забавно. Тема что до второго релиза фичей пользоваться нельзя работает

Любопытно. Ну тогда смогу посоветовать не сварммод но сварм как контейнера

Это как?

Как было до 12 релиза

Consul решит проблему?

Нет

Но вы сможете сами решать как и куда соединиться

Привет всем. Ребят решил разобратся с докером, все вроде понятно, есть нюанс, который я немогу понять. Как с БД обстоят дела? как я понял если майескьюел запустить в докере, после пересборки все даные будут в эталоном виде

Данные надо вне контейнера писать просто, через mount или volume

Покури мануал вот этот https://docs.docker.com/engine/tutorials/dockervolumes/

типа на хост машине?

ага

можно писать в другой контейнер

понял пошол курить спасибо.

не за что :)

а как если писать в другой контейнер потом контейнир этот сейфануть?

В самом readme имаджа написано же

https://hub.docker.com/_/mysql/

и как с аварией, если сервак вырубился и все утютю

а без докера как? :)

ну на серваке который работает без контейнеров в бд пишется сразу нет нужды сохранять состояние машины. Авария в бд все на месте. В докере как я понимаю данные в контейнеразх не хранятся, тоесть они в эталогом виде работают и какбы все

ребутнулась хост машинка и все образ новье

Дак с вольюмом тебе ничего сохранять не надо

ERROR: S client not available

оно просто пишется на диск

ровно как и без докера

Volume это по сути mount директории с хоста внутрь контейнера

с волумом я понял, просто пишут что в другой контейнер можноъ

писать, потому и задал вопрос

ПРосто пытаюсь понять решение HA с помощью докера. Берем 3 ноды делаем линуховый кластер на CoreOS тойже, и тупо разворачиваем уйму контейнеров а все данные храним на хост машине. Падает один или не дай бог два все на месте. так?

всем привет ребят

Хай

только начал докер осваивать подскажите

вот есть докерфайл в мануале

FROM python:2.7 ADD . /code WORKDIR /code RUN pip install -r requirements.txt CMD python app.py

второй строкой мы добавляем папку с хоста в папку /code в конейнере

я пробую добавить другую папку а именно /root/docker/code

но при сброке докерфайл фейлится

говорит нет такого пути

Step 1 : FROM python:2.7 —-> 6b494b5f019c Step 2 : ADD /root/docker/compose/test/ /code lstat root/docker/compose/test/: no such file or directory

коллеги?)

это разжевано в документаци раз сто пятьсот

это путь относительный от билд контекста

Заметь все по этим граблям ходят почему то

Потому что в докер очень легко въехать почти не читая внимательно документацию

поэтому днище, вроде меня, потом наступает на одни и те же грабли

но получается что въехать как бы простто, нокак бы нет

а днище, вроде меня, до сих пор не понял как записать путь)))

можно себе в коленку легко въехать

и разъебашить кластер

можно себе в коленку легко въехать

this