А кто-то юзает HTTP/2 в продакшене?

А кто-то юзает HTTP/2 в продакшене?

я. все норм. грубо говоря, можешь включать не щадумываясь

там https вроде как нужен?

https://goo.gl/jQN6TV

там https вроде как нужен?

да

не, меня интересует система выкладки докер образов черезгитлаб

Привет. Гитлаб кто нибудь использует в качестве docker-regisrty? есть подводные камни?

Roman Parfinenko, [Dec 22, 2016, 12:51]: Привет. Гитлаб кто нибудь использует в качестве docker-regisrty? есть подводные камни? Aleksandr Makedonsky, [Dec 22, 2016, 12:54]: нету, усё работает на ура)))

мне бы примре как кто выкладыает

docker service update же

Ну или docker pull && docker run

docker service update же

Под GitLab нужно отдельный сервак? Так как я не вижу пока способа развернуть его рядом с nginx и остальными проектами. Разве что опять же через nginx проксировать

Виталий, иногда я вас не понимаю. Что же вам мешает?

Под GitLab нужно отдельный сервак? Так как я не вижу пока способа развернуть его рядом с nginx и остальными проектами. Разве что опять же через nginx проксировать

> через nginx проксировать this если ресурсов хватает

У нас так и сделано. Nginx проксирует.

Виталий, иногда я вас не понимаю. Что же вам мешает?

В моей ситуации не хватает отсутствие знаний в данной предметной области. В офф доке написано, что надо наружу прокинуть 80-й порт. Там же и домен указать на котором он жить будет. Как рядом с этим развернуть еще и дугие ресурсы живущие на 80-м порту?

nginx

http://nginx.org/en/docs/ тут немного, за пару вечером можно прочиттать все. просветление обещаю

В моей ситуации не хватает отсутствие знаний в данной предметной области. В офф доке написано, что надо наружу прокинуть 80-й порт. Там же и домен указать на котором он жить будет. Как рядом с этим развернуть еще и дугие ресурсы живущие на 80-м порту?

man virtualhost man sni

Спасибо, иногда очень не хватает ссылки или направления куда двигаться и что именно гуглить. Теперь у меня есть и то и то :)

О, я тебе сейчас кучу направлений моуг показать!

https://docs.docker.com/engine/reference/

http://shop.oreilly.com/category/browse-subjects/networking.do

Спасибо, иногда очень не хватает ссылки или направления куда двигаться и что именно гуглить. Теперь у меня есть и то и то :)

https://github.com/jwilder/nginx-proxy

Под GitLab нужно отдельный сервак? Так как я не вижу пока способа развернуть его рядом с nginx и остальными проектами. Разве что опять же через nginx проксировать

Под гитлаб не нужен отедльный сервак, все работает и на gitlab.com, в том числе и приватный докер реджистри и билд контейнеров по пушу в реп.

мне бы примре как кто выкладыает

мы вот так выкладываем: https://gitlab.com/help/ci/docker/using_docker_build.md

Под гитлаб не нужен отедльный сервак, все работает и на gitlab.com, в том числе и приватный докер реджистри и билд контейнеров по пушу в реп.

Уверен? А я понял что докер регистри и си есть только если к себе ставить. Зарегался на gitlab.com и поклацал там... ничего из описанного в доке по докеру не нашёл

Уверен? А я понял что докер регистри и си есть только если к себе ставить. Зарегался на gitlab.com и поклацал там... ничего из описанного в доке по докеру не нашёл

создай проект на gitlab.com, в настройках проекта поставь галку Container Registry, появится закладка registry

Хм, а надо именно проект или репо?

Если все работает и на их сервере то вообще отлично. Есть какие-то преимущества ставить свой сервак?

гитлаб кажется берет деньги за хранение образов, выше какого то кол-ва Гб. кажется все что больше 10ти

10 гигов на каждый проект.

А он удаляет аутдетченные образы? Или 10гиг с момента создания?

Некстати. А никто не знает чего-то подобного, но свободного? https://www.cloudlinux.com/all-products/product-overview/kuberdock

Всех с наступающим! Подскажите ссылку на статью где показано как строить и выкатывать контейнеры на прод через gitlab ci. Вводные курсы в ci я прошёл, но там очень простые примеры, все делается на стороне ci. А выкатка контейнера ещё и требует выполнения команд на продакшене (ребут как минимум)

И это тоже делает ci

Вопрос только через какой ранер

Можно использовать ssh-shell если не страшно

То есть раннеры запускаются на продакшене и получают команды от ci?

Осталось найти их

Ранеры запускаешь где надо

Считай что это шел пользователи

Угу, значит буду читать про раннеры

Какой ребут? Оо

Какой ребут? Оо

ну в мануале же НАПИСАНО :)

Какой ребут? Оо

любой ребут :)

Какой ребут? Оо

ну нужен человеку ребут.

пусть

ахахах :) после пула с регистри контейнер же надо перезапустить... или не надо? я еще не обновлял запущенные контейнеры

Ну вот обнови и увидишь

угу :) я ж тоже так думаю

блин, как интересно все же снова за первую парту садится и учить что-то новое. Столько ярких впечатлений и тебе и людям вокруг :)

Друзья, всех с наступающим новым годом!

Коллеги, кто может скинуть ссылку или просто подсказать как устроена архитектура GitLab CI? Я в доке чет не могу найти. Конкретно интересует вопрос - каждый job начинается с чистого листа, или состояние кода проекта передается между джобами?

https://docs.gitlab.com/ce/ci/yaml/#cache

Коллеги, кто может скинуть ссылку или просто подсказать как устроена архитектура GitLab CI? Я в доке чет не могу найти. Конкретно интересует вопрос - каждый job начинается с чистого листа, или состояние кода проекта передается между джобами?

To enable per-branch caching: cache: key: "$CI_BUILD_REF_NAME" untracked: true

Ребят, поделитесь опытом, а кто для каких целей использует Docker? Можно в личку, буду благодарен!

используем докер для всех приложений, включая вспомогательные контейнеры

все по принципу один процесс - один контейнер

все в docker-compose

используем докер для всех приложений, включая вспомогательные контейнеры

это девелопмент окружение или продакшн?

А в чем суть вопроса?

оба

Докер для локальной разрбаотки и CI/CD

СD что такое?

СD что такое?

континиус деливери

continuous delivery

ERROR: S client not available

А в чем суть вопроса?

просто интересно понять все бенефитс использования докера

Эм... это типа доставка на прод?

оба

а в продакшне это микросервисы или монолит?

микросервисы

Да для чего хочешь для того и используй. Тесты, разработка, продакшен

1С даже свои приложения в докере запускают, не видеотелефона слышал.

Границ вроде нет:)

главное не использовать докер для безопасности и все будет норм

Что ты имеешь ввиду?

легко из контейнера выйти наружу

ну не сказать что совсем легко

А можно статьи по сабжу? А то слышал но не видел

но если сломать ядро, то все, делай что хочешь

все остальные контейнеры твои

и хост система тоже

Как защищаться? Есть статьи с популярными ошибками?

Эм... это типа доставка на прод?

да

Как защищаться? Есть статьи с популярными ошибками?

никак, лол

не запускать два приложения на одной vm

других рецептов нет

Уже загуглил:) я только начал это реализовывать для своего проекта.

Как защищаться? Есть статьи с популярными ошибками?

самая частая ошибка - запускать недоверенный код с шеллами

Эм... я юзаю только офф образы либо свои.

А что значит два приложения на одной вм?

В одном докере или на одном хосте?

на одном хосте

и права выдавать гранулировано на приложение

ну я мыслю в терминах aws, там роли есть

вот к инстансу прикрепляется роль, туда запихивается приложение из нескольких контейнеров

по крайней мере у нас так сделано

Господа, помогите разгадать загадку. Есть контейнер app и php. Разделы первого примонтированы ко второму через --volumes-from. Запускам контейнеры и входим в шелл контейнера php. Создаем в примонтированном разеделе контейнера app кучу файлов и выходим. Коммитим контейнер app в надежде, что изменения сохраяться...но нет. Изменения там нет. Как такое может быть? Я пробовал удалить контейнер php и создать его заново дабы убедиться, что изменения действительно в контейнере app. Убедился, файлы все еще доступны. Почему же тогда после коммит контейнера app в образ не фиксирует этих изменений? После коммита размеры образов должны отличаться больше на ~90 Мб yii2advanced_app new 525c516d2155 14 minutes ago 6.046 MB yii2advanced_app latest 043b067247b4 18 minutes ago 6.046 MB

эта команда docker commit -m="add vendors" 95d7c17460a3 new_app:latest в истории делает только это IMAGE CREATED CREATED BY SIZE COMMENT 90407fb5aef1 10 seconds ago /bin/true 0 B add vendors