у каджого контейнера по докерфайлу

из докерфайлов лепятся 2 имаджа

не выйдет запустить один docker build который все на свете соберет

а что мешает взять compose?

ничего не мешает

или же на крайний случай сделать скриптец?

вот например фротнэнд, для сборки нужна нода, руби, но в образе нужна скажем только директория web в которой уже скомпилированные сорсы лежат

как такая сборка должна выглядеть? в нее ж не нужно пихать ноду и тд

nginx (допустим он на хосте) лезет в контейнер после успешного запроса, а там изолированное окружение

в контейнере по умолчанию есть только мизерный набор утилит

их хватит чтобы ваши скомпиленные сорцы правильно среагировали?

вот в том то и дело что утилиты не нужны, нужны только скомпилированные сорсы

грубо говоря нужно собрать volume

зачем их тогда вообще в контейнер запихивать?

я не знаю, это и пытаюсь выяснить

контейнер - изоляция сервисов

а не данных

ок, как собрать данные? для этого нужен Dockerfile?

данные вы как до этого собирали?

сорсы закидывали на прод, там выполняли все сборки и потом переключали нжинкс хосты на новые данные

я ожидаю от докера что это будет выполняться 1 раз на билд сервере и дальше раскатываться по серверам

ну это и без докера можно сделать в принципе

но как это сделать с докером? вот в чем вопрос

а зачем вам докер?

nginx у вас стабильно ссылается на данные, данные вы готовите простым dockerfile'ом, в котором прописаны все необходимые манипуляции над сорцами

на выходе вам не нужно перенастраивать nginx

я вот тоже часто задаюсь этим вопросом первоначально нужен чтобы поднять с серверов на проде кластер под swarm/kubernetes и туда закидывать сервисы

а nginx/php-fpm это уже как следствие, чтобы все было как-то однообразно

nginx в конфиге держит инфу о fpm, сорцы запекать в контейнере с fpm

т.е в сборке fpm должен быть dockerfile, который соберет еще и весь фронтэнд?

или я не так понял?

nginx обратится на порт php-fpm

fpm сидит с исходниками в контейнере

и показывает наружу порт к которому цепляется nginx

итог, прилетают новые исходники, вы просто ребилдите контейнер и он снова встает под тем же именем на тот же порт

и nginx снова стучится к нему

или же привентить к нему (контейнеру) систему контроля версий, и по крону с хоста делать exec с обновлением сорцов в контейнере

а ребилд делать в случае обновления fpm

угу спасибо

угу спасибо

незачто)

пойду я спать=)

спокойной ночи)

Народ

а как в докере на php-fpm модули поставить?

на php точнее

а как в докере на php-fpm модули поставить?

просто собрать контейнер с нужными модулями

Магия

Нет никакой магии. Просто в докерфайле другой список пакетов

Кстати, в описании php с докерхаба там всё норм и явно сказано как модули добавлять

https://eng.uber.com/tech-stack-part-one/ ишь ты, а убер то говорит, что докер рулит и бибикает :)

уберу больше нету веры

после их позорнейшей статьи про постгрес

а чем там кстати закончилось?

после их позорнейшей статьи про постгрес

а что за статья? хвалили что ли?

https://eng.uber.com/mysql-migration/

Как они переехали на MySQL и все стало хорошо

Так а в чем тогда веры нет? Слезли с пропахшего нафталином гонева

Чем тебе постгрес не угодил

да все по мелочи. но жизнь состоит из мелочей. почитал убера. красиво они постгресс отлупили

пг сильно тяжелее мускуля, никаких явных преимуществ не дает, труднее в администрировании, кишит какимито атавизьмами

реплика четче, но и все. еще jsonb хвалят, но пока не вижу массовой практики, которой имело бы смысл дверять

Явные преимущества - он быстрее и схему обновляет тоже быстрее

Умеет Джейсон

http://blog.2ndquadrant.com/thoughts-on-ubers-list-of-postgres-limitations/

Явные преимущества - он быстрее и схему обновляет тоже быстрее

он не быстрее, это неправда. что такое обновляет схему я не знаю

Умеет Джейсон

ну это пока вилами по воде. хотя заявка ничо так

ERROR: S client not available

Обновляет схему - добавляет/удаляет колонки

Ну не вилами по воде, а уже несколько лет нормальная поддержка

Апсерт умеет

Обновляет схему - добавляет/удаляет колонки

возможно. этого я не знаю.

Ну не вилами по воде, а уже несколько лет нормальная поддержка

да какое несколько ле, когда там джсонб появидся то?

Апсерт умеет

Акого?

UPSERT же

да какое несколько ле, когда там джсонб появидся то?

Пару лет точно есть, если не больше

Ещё MySQL долго считает индексы и не может в group by по большим строкам, несмотря на индексы

Нам для обхода пришлось считать контрольную сумму и индексировать ее

Нам для обхода пришлось считать контрольную сумму и индексировать ее

так может это и хорошо

UPSERT же

щито?

щито?

update or insert же ну

в pg он искаропки есть

Что хорошего, когда они сами должны это за нас делать

update or insert же ну

он не умел? о боже

подскажите пожалуйста по докер + приватный регистри

[root@host sh]# docker login -u login -p pwd -e none https://adm.cloud.local:5000 Error response from daemon: invalid registry endpoint https://adm.cloud.local:5000/v0/: unable to ping registry endpoint https://adm.cloud.local:5000/v0/ v2 ping attempt failed with error: Get https://adm.cloud.local:5000/v2/: x509: certificate signed by unknown authority v1 ping attempt failed with error: Get https://adm.cloud.local:5000/v1/_ping: x509: certificate signed by unknown authority. If this private registry supports only HTTP or HTTPS with an unknown CA certificate, please add --insecure-registry adm.cloud.local:5000 to the daemon's arguments. In the case of HTTPS, if you have access to the registry's CA certificate, no need for the flag; simply place the CA certificate at /etc/docker/certs.d/adm.cloud.local:5000/ca.crt

вам написали: In the case of HTTPS, if you have access to the registry's CA certificate, no need for the flag; simply place the CA certificate at /etc/docker/certs.d/adm.cloud.local:5000/ca.crt

сертификат скачал, положил куда просит

сделал

проще добавить флаг инсекьюр регистри к запуску докер демона

это да, простой путь

опыта "сделать правильно" не было ни у кого?

а попробуйте порт убрать у директории

/etc/docker/certs.d/adm.cloud.local/ca.crt

Сергей, то же самое

Други, а никто больше не крутит NodeJS в докере?

эксперименты показали что докер версии 1.10 ходит в приватный регистри, а 1.12 при аналогичных условиях нет

эксперименты показали что докер версии 1.10 ходит в приватный регистри, а 1.12 при аналогичных условиях нет

Нужно больше подробностей. Такое впечатление, что это не совсем правильно, и возможно дело в настройках

Други, а никто больше не крутит NodeJS в докере?

ну я

у меня какой-то гейзенбаг. ИНогда при сборке контейнера в него не устанавливаются некоторые модули, хотя если пройтись вручную по слоям и повторить комманды - все есть. WTF я даже не знаб куда дальше дебажить