Чуваки, а вы со сварм-модом не работали?

Они ввели тогда зависимости, которые не резолвились нормально

Починил на следующий день после письма

Извинились

пощады просили?

Пощади человек-ишуй-на-гитхабе?

блин, у меня пров банит docs.docker.com

и фригейт на него не срабатывает

Да спасёт тебя https://www.torproject.org/projects/torbrowser.html.en :-)

ооо, Лёня тут )

как там тор?)

как тебе в нём живется?

Да вот неделю пытаюсь data processing pipeline пересобрать из кубиков вида docker и airflow, изматерился – то одна абстракция протечёт, то другая. То ли дело porto, loadbase на всех и статическая линковка всего в один бинаник имени pg! :)

ты в спб так и остался жить? или релоцировался?

блин, у меня пров банит docs.docker.com

лол, но за что

@netoneko поди с CDN под раздачу попал

лол, но за что

амазон клауд фронт

Да вот неделю пытаюсь data processing pipeline пересобрать из кубиков вида docker и airflow, изматерился – то одна абстракция протечёт, то другая. То ли дело porto, loadbase на всех и статическая линковка всего в один бинаник имени pg! :)

я собрал на докере, редшифте, s3 и sqs, отлично работает

ну редшифт тут опционален в общем-то

а что такое loadbase?

@kotchuprik в Питере, да, пока повода подрываться и релоцироваться не ощущаю, но может я излишне оптимистичен

выглядит как офтоп

А пользователи openshift тут есть?

а где можно почитать про спасение от nat маквланом?

/stat@combot

combot.org/chat/-1001043771136

а где можно почитать про спасение от nat маквланом?

это так себе спасение. особенно в случаях с микросервисами

это так себе спасение. особенно в случаях с микросервисами

но почитать хотелось бы

Ябы и про nat почитал

Кстати забавно. Докеру сам Бог ipv6 велел.А у них както кисло

что значит кисло его там нет

Ребята, подскажите наиболее канонический способ прокинуть файл из одного контейнера в другой.

что значит кисло его там нет

ну он таки есть

Ребята, подскажите наиболее канонический способ прокинуть файл из одного контейнера в другой.

—volumes-from value Mount volumes from the specified container(s) (default [])

https://docs.docker.com/engine/reference/commandline/run/

https://github.com/docker/docker/issues/20465 они не перестают меня радовать :)

Да, доки на сварм, например, отвратительны

И какие же доки читать тогда? Ман? Или исходники?

Ишью, релиз нотисы

всем привет =) объясните пожалуйста почему в docker-compose могут не работать enviroment ?? есть вот такой кусок docker-compsoe.yml http://pastebin.com/irFmAEd2 есть вот такой Dockerfile для myservice.local http://pastebin.com/fXtj7Lt7 объясните пожалуйста почему при запуске ENTRYPOINT в collector приходит пустое значение переменной REMOTE_HOSTS ? я прочитал вот доки вот тут https://docs.docker.com/compose/compose-file/#/environment https://docs.docker.com/engine/reference/builder/#/entrypoint как то сильно понятнее не стало ENTRYPOINT надо как то комбинировать с CMD ? или нет? docker-compose запускает контейнер, значит по идее переменная из environment секции должна передаваться при запуске контейнера?

REMOTE_HOSTS: service1.local:8083,service2.local:8083,service3.local:8083 -> REMOTE_HOSTS=service1.local:8083,service2.local:8083,service3.local:8083 ?

возможно даже в кавычки это придется взять: - "REMOTE_HOSTS=service1.local:8083,service2.local:8083,service3.local:8083"

ну или просто enviroment не передаются в build time и при билде entrypoint получается у меня проставлялся с пустым значением надо его дополнительно через build: context: ./ args: REMOTE_HOSTS: ... поставить но я в целом плюнул на это поставил простейший entry porint и параметры уже переопределяю через command внутри сервиса в compose файле но за помощь все равно спасибо =)

У меня вопрос по докеру. Чего-то в докер-чате я его или не так задал, или никто не знает, или никто не хочет гуглить за меня. Мне без подробностей буквально тезисно хочется объяснений, в каком месте у докера NAT в стандартной конфигурации? И почему он пропадает в конфигурации с macvlan. Ну т.е. я не совсем понял разницы именно в том месте. Объяснение с доки докера "поскольку в бридже надо натить, чтобы дошло до интерфейса, а в маквлане не надо и оно доходит" мне не очень помогло - я именно этого места и не понимаю. Почему не доходит? Что я упустил?

У меня вопрос по докеру. Чего-то в докер-чате я его или не так задал, или никто не знает, или никто не хочет гуглить за меня. Мне без подробностей буквально тезисно хочется объяснений, в каком месте у докера NAT в стандартной конфигурации? И почему он пропадает в конфигурации с macvlan. Ну т.е. я не совсем понял разницы именно в том месте. Объяснение с доки докера "поскольку в бридже надо натить, чтобы дошло до интерфейса, а в маквлане не надо и оно доходит" мне не очень помогло - я именно этого места и не понимаю. Почему не доходит? Что я упустил?

https://habrahabr.ru/company/badoo/blog/308402/

https://habrahabr.ru/company/badoo/blog/308402/

там поток сознания, подразумевающий обладание знанием ответа на мой вопрос. я ввчера три раза прочел и увидел фигу. видимо гдето на ручнике стою. начнем с того, что я никак не могу нагуглить - а где вообще NAT у докера?

там поток сознания, подразумевающий обладание знанием ответа на мой вопрос. я ввчера три раза прочел и увидел фигу. видимо гдето на ручнике стою. начнем с того, что я никак не могу нагуглить - а где вообще NAT у докера?

между внешним интерфейсом и докер-бриджом.

контейнеры подключены к бриджу. бридж не подключен к внешней сети никак. между бриджом и внешним интерфейсом нат.

между внешним интерфейсом и докер-бриджом.

так. вот. по косвенным описаниям я тоже это понял. но маквланто чем эту ситуацию меняет?

было где-то видео по сети в докере. сейчас попробую нагуглить

насколько я понимаю, маквлан подключает контейнеры напрямую к основной сети хоста через маквлан. то есть контейнеры находятся в этом случае в одном L2-домене с defgw.

но я ненастоящий сварщик, маквлан никогда не поднимал.

было где-то видео по сети в докере. сейчас попробую нагуглить

нашел. https://www.youtube.com/watch?v=HzD228hMdwY

там и про нат и про маквлан есть

Спасибо. Посмотрю, попробую, расскажу

между внешним интерфейсом и докер-бриджом.

нат не между бриджом а между адресом контейнера и внешним интерфейса. Вроде как.

нат не между бриджом а между адресом контейнера и внешним интерфейса. Вроде как.

афаик, на всю сеть, выделенную на бридж. и там MASQUERADE, а не SNAT, поэтому он навешивается "вообще", а не на "внешний интерфейс".

да, посмотрел там странная история.

MASQUERADE all -- 172.17.0.0/16 0.0.0.0/0 MASQUERADE tcp -- 172.17.0.2 172.17.0.2 tcp dpt:9160 MASQUERADE tcp -- 172.17.0.2 172.17.0.2 tcp dpt:9042 MASQUERADE tcp -- 172.17.0.2 172.17.0.2 tcp dpt:7199 MASQUERADE tcp -- 172.17.0.2 172.17.0.2 tcp dpt:7001 MASQUERADE tcp -- 172.17.0.2 172.17.0.2 tcp dpt:7000

нашел. https://www.youtube.com/watch?v=HzD228hMdwY

Смотрю буквально три минуты. У меня возник вопрос - а это только экспериментальным путем такие картинки можно про сеть получить? Доки совсем кислые?

Скажу так. У меня нет докера, и опыта с докером. ? Но я видел это видео, и мне показалось, что там достаточно доходчиво про сеть в докере рассказывают. С 7-ой минуты там начинается. и нат, и пайпворк, и мавклан

ERROR: S client not available

Нене, видео уже неплохое даже на трех минутах. Я про то, что в доках этого нет что ли? Это очень хорошо, что на третьей минуте я уже увидел одну из картинок, о которой спрашивал

https://docs.docker.com/engine/userguide/networking/

;)

вторая строчка в яндексе по запросу "docker nat"

А там нет про NAT

это раздел Default Bridge Network

https://docs.docker.com/engine/userguide/networking/default_network/container-communication/

впрочем, они там все равно не пишут, что там есть NAT.

Но хоть про IP-tables. Что кстати тоже интересно - я не совсем могу предсказать что куда он "писнет"

А не пишут потому что доку менять от релиза к релизу влом.

нашел. https://www.youtube.com/watch?v=HzD228hMdwY

а pdf'ку не судьба?

а pdf'ку не судьба?

http://www.slideshare.net/BadooDev/docker-networking-63521575

Я вот так и не понял, чего они network namespace не заюзали

Я вот так и не понял, чего они network namespace не заюзали

заюзали. каждый контейнер обычно живет в своем network namespace.

а в свете докера nomad гавно ?

ну типа terraform же вместо ? не?

не вместо

они как бы слегка с разных сторон

и тераформ оно для aws

он и других же умеет

https://www.nomadproject.io/intro/vs/terraform.html

омг больше шедулеров богу шедулеров

А как вы маппите пользователей системных и внутри контейнера ?

я создаю такого же по uid

не вариант.

в контейнере по uid не создать?

не вариант.

почему? я сразу в имадже делаю

не вариант.

а что этому мешает? там есть какой то же механизм мапинга, но он вроде как обычно через одно место

ну по uid - чтобы точно у всех одинаковые были