есть у кого-то годный ansible palybook для провижионинга docker хостов?

есть вроде специальный ансибл для докера

а чем последняя убунта плоха?

тем же чем и все остальные

> @count0z есть вроде специальный ансибл для докера есть модули для контейнеров (фактически замена docker-compose), но это немного не то

раньше создавал машины через docker-machine, но не нравится мне этот подход

в сторону хорошего дистрибутива linux

А что не так с ubuntu?

вы что, хотите развести холивар?

нет холивара. убунта это ок. :)

вы что, хотите развести холивар?

Нет, просто интересно.

нет холивара. убунта это ок. :)

freebsd лучше!

Если бы речь шла про centos/gentoo/slackware - можно было бы понять в контексте докера.

давайте не будем вскрывать эту тему

давайте не будем вскрывать эту тему

Ну, если дело в личных предпочтениях - это одно. Если какие-то проблемы технического характера - это совсем другое дело.

Ну, если дело в личных предпочтениях - это одно. Если какие-то проблемы технического характера - это совсем другое дело.

2

2

Тогда стоит рассказать.

давайте не будем вскрывать эту тему

ю

окей

мне не нравится что их ментейнеры меняют конфиги в большинстве пакетов так, что потом проще этот конфиг взять с исходников, чем разобраться

мне вообще нравится докер в boot2docker . ничего лишнего, допиленное ядро.

мне не нравится что их ментейнеры меняют конфиги в большинстве пакетов так, что потом проще этот конфиг взять с исходников, чем разобраться

Т.е. вы утверждаете что конфиг пакета в ubuntu разительно отличается от конфига в debian?

Т.е. вы утверждаете что конфиг пакета в ubuntu разительно отличается от конфига в debian?

да

да

можно пример?

можно пример?

нет

мне не нравится что их ментейнеры меняют конфиги в большинстве пакетов так, что потом проще этот конфиг взять с исходников, чем разобраться

исходники вы где берёте?

исходники вы где берёте?

на сайте проекта (внезапно)

Т.е. вы утверждаете что конфиг пакета в ubuntu разительно отличается от конфига в debian?

на работе ансибл скрипты для разворачивания 3-х нодового докер кластера с марафоном консулом и еще всякой фигней постоянно ломатся на даже чуть чуть разных линухах

на работе ансибл скрипты для разворачивания 3-х нодового докер кластера с марафоном консулом и еще всякой фигней постоянно ломатся на даже чуть чуть разных линухах

ну вот вы и расскажите че за линухи

на сайте проекта (внезапно)

это несколько не то же самое, что пакеты в debian(которые пересобирает ubuntu)

это несколько не то же самое, что пакеты в debian(которые пересобирает ubuntu)

у вас с убунтой какая то особенная связь чтоли?

у вас с убунтой какая то особенная связь чтоли?

ну, там нет такого фанатизма в плане gpl как в debian и достаточно свежий софт.

ну, там нет такого фанатизма в плане gpl как в debian и достаточно свежий софт.

зато насколько я знаю там ДОСИХПОР до конца не выпилен sysV, а systemd до конца не запилен

зато насколько я знаю там ДОСИХПОР до конца не выпилен sysV, а systemd до конца не запилен

в 16.04 ?

srsly?

в 16.04 ?

а че, таки осилили к 2017 ?

в таком случае спешу ретироваться

а че, таки осилили к 2017 ?

ну как бы релиз 16.04 вышел не вчера.

а есть тут граждане с core os?

Был один, ушел в спец чат по оному

а есть тут граждане с core os?

В чем вопрос?

В чем вопрос?

А как там добавить свои драйвера в образ?

CoreOS SDK

Кто подскажет мне из чего сделать бэкенд для nginx? Нужно прикрутить авторизацию, а это обработка post от nginx + бд из пожеланий alpine-based

Сделай на нгинксе самом

Есть сторонний модуль же

Придется тогда собирать свой образ с кастомными опциями nginx'a

зачем на такую классную штуку кандалы вешать?

карма испортится

Я бы хотел в отдельном контейнере, по всем канонам микросервисов :) на докер.хабе ничего интересного не нашел, кроме sqlite на alpine, с которым надо взаимодействовать через socks или socat + не только авторизовывать нужно, ну и хранить другие данные, так что без БД никак

Кто подскажет мне из чего сделать бэкенд для nginx? Нужно прикрутить авторизацию, а это обработка post от nginx + бд из пожеланий alpine-based

Так собери опенрести с луажит и засунь в контейнер. Работает быстро, да и с бд и прочими приблудами клева работает.

Если нужно могу поделится готовым образом с openresty

Спасибо, смотрю, правда у меня уже сайт крутиться на nginx:alpine, переносится на openresty надо подумать, пока поищу способ со сторонней бд

Там тот же nginx но с lua

Образ правда тяжеловат

tags: alpine 18 MB да вроде в порядке, если еще убрать не нужные мне модули

Если нужно могу поделится готовым образом с openresty

Я был бы тебе признателен :) А то два года продакшен кручу на нем, а упаковать только сейчас созрел

в личку написал

Если что, остановился на redis + nginx_redis_module

http://www.cnews.ru/news/line/2016-09-27_red_hat_openshift_container_platform_33_obespechit

Скажите, а докер умеет маппить юзеров? Ну типа вот такого с uid таким прокидывать внутрь? Или я хочу странного?

умеет

только тебе надо будет такой uid создать внутри контейнера тоже

Вот это как-то автоматизируется? Или только созданием?

А что такое тогда "умеет"?

Собственно вопрос в монтировании волумов, чтобы он понимал что это за uid такие

ERROR: S client not available

https://docs.docker.com/engine/userguide/eng-image/dockerfile_best-practices/#/user

о

Так. А маппить uid на волуме?

Скажите, а докер умеет маппить юзеров? Ну типа вот такого с uid таким прокидывать внутрь? Или я хочу странного?

нихера он не умеет, вернее где то есть какой то велосипед, но вроде дико эксперементальный и тормозной, так что один юзер везде где надо, вернее ID

Так. А маппить uid на волуме?

Я на хосте в папке и внутри имею одинаковый uid

Я на хосте в папке и внутри имею одинаковый uid

А если у меня несколько сайтов нескольких разных пользователей?

можно и одного, зачем им быть разными?

В том и проблема, что на хосте и в образе они должны совпадать

нихера он не умеет, вернее где то есть какой то велосипед, но вроде дико эксперементальный и тормозной, так что один юзер везде где надо, вернее ID

Ну грубо говоря, в "нашей" ситуации надо билдить просто типа docker-php-fpm-7.0-gogi, docker-php-fpm-7.0-alice, docker-php-fpm-5.6-ashot. Или там в контейнерах сразу менять юзверей, если они добавляются/удаляются. Так?

можно и одного, зачем им быть разными?

Потому что они разные. У них разный доступ ssh и разграничение прав

Так пусть ssh идёт в отдельный контейнер

Зачем тебе ssh на хочу систему

Так пусть ssh идёт в отдельный контейнер

Ты уже ввел IPv6 везде или у тебя мне в подарок завалялись лишние IPv4? :)) Ну и бывают VDS за 5 баксов на DO ) Это конечно частные случаи, но я пока интересуюсь униваерсальным решением

как вы разруливаете маппинг портов, если например докера больше одного запущено и всем нужен SSH, в том числе основному хосту?

Потому что они разные. У них разный доступ ssh и разграничение прав

ну тогда да - имей разных юзеров

Я универсальное и предложил

доступы и разграничения к чему? ну так разные юзеры, передавай их через env а не хардкодь в контейнер

доступы и разграничения к чему? ну так разные юзеры, передавай их через env а не хардкодь в контейнер

su в entrypoint?

доступы и разграничения к чему? ну так разные юзеры, передавай их через env а не хардкодь в контейнер

через env при билде. это и было моё предложение в первой части

Не делай при билде, делай при запуске

/me вообще так и не понял в чём проблема

как вы разруливаете маппинг портов, если например докера больше одного запущено и всем нужен SSH, в том числе основному хосту?

докер сервера больше одного неа одном хосте?

Фил хочет маппить юзеров с хост системы, но это не юзкейс докера

Да ну почему не кейс. костылями можно

не понятно зачем он этого хочет

просто мапить внутрь /etc/passwd

Чтоб они знали пароли друг друга

не щадоу ж

А, точно

не понятно зачем он этого хочет

Зайти по ssh и поправить что то, чтоб пхп подхватило видимо

Но вообще это тупиковый подход