Ну точнее - не за все, за service discovery

хм.. видимо пока я не упрусь в ограничения встроенного dns я не пойму к чему это все

Спасибо, посмотрим

Как минимум - пока докер не починят РР по именам для резолва с glibc и не починят фриз на 2.5 секунды каждые 2000 запросов - полезная вещь :)

Как минимум - пока докер не починят РР по именам для резолва с glibc и не починят фриз на 2.5 секунды каждые 2000 запросов - полезная вещь :)

я просто haproxy поставлю перед этим и вообще пофигу на фризы и на PP , потому как PP как таковой все равно никуда не годится

Это не для внешней коммуникации в первую очередь, а для коммуникации внутри оверлей сети между микросервисами

Не впихивать же хапрокси как внутренний прокси всех запросов?

вот еще сетевой монстр http://contiv.github.io , не видел раньше UP: еще и стораж

Респект, дякую

на странице плагинов докера пропала calico но появилось это, вот тперь не знаю чего делать

калико пропало тк они новый проект сделали

обьединились с фланелом вроде

https://www.projectcalico.org/canal-tigera/

А есть каки нибудь мысли по бэкапам? что бы "инфраструктура" могла сама делать и воостанавливать volumes

@all Коллеги, кто чем деплоит докеры? Сейчас все делаю ансиблом, но хочется красивой визуальщины. Смотрю в сторону Rancher. Мультинод енвайронменты, амазон, все дела. Возможно, есть более продвинутое и перспективное решение?

> визуальщины Штааа?

> визуальщины Штааа?

чтобы главный погоняльщик рабов заходил на страничку и видел , как много красивых контейнеров бегают и двигал их мышкой, что непонятно? -)

ну вот это и непонятно честно говоря

ну вот прямо вообще

Я не стебусь - я не понимаю

Я не стебусь - я не понимаю

шарехолдеры, они такие, им не хочется разбираться в технологиях, им хочется мышкой открывать окна

кто юзал Glu для деплоймента, тот поймет, вот что-то подобное, но для докера

а нахера шерхолдерам мышой двигать контейнеры? Что это за .... юзкейс?

это когда бывший программист вырастил свое дело и стал СЕО

отвлеклись

@all Коллеги, кто чем деплоит докеры? Сейчас все делаю ансиблом, но хочется красивой визуальщины. Смотрю в сторону Rancher. Мультинод енвайронменты, амазон, все дела. Возможно, есть более продвинутое и перспективное решение?

Мы деплоим https://github.com/docker/dockercraft

ох чорд -)))))

классяк -))

@all Коллеги, кто чем деплоит докеры? Сейчас все делаю ансиблом, но хочется красивой визуальщины. Смотрю в сторону Rancher. Мультинод енвайронменты, амазон, все дела. Возможно, есть более продвинутое и перспективное решение?

dcos mesos для красивого гуя

dcos mesos для красивого гуя

спасибо

Какие существуют варианты подключения кода приложения в контейнер? Оно там допустим создает временные файлы, пишет логи всякие. Для этого отдельный контейнер создать или все держать на хост-машине?

"Для этого" для чего?

Для управления кодовой базой + файлы которые она генерит

логи нужно писать в stdout/stderr , временные пусть в контейнере остаются или монтируй volume

код вообще лучше в образ зашивать

В stderr не очень нравится такой вариант, приложение это же не демон а куча воркеров по сути, само пишет лог файлы с нужным verbosity, и потом их удобно анализировать.

когда у тебя будет сотня контейнеров логи которых нужно анализировать - ты передумаешь

:(

впрочем если приложение совсем не заточенно под докер то можно и в файлы писать, темболее если эти логи это часть бизнес логики

Ну как минимум логи пишет, иногда еще всякий кеш на ходу генерирует, ну и потом сохраняет uploaded файлы от пользователей. То есть прямо в readonly контейнере жить не сможет.

В stderr не очень нравится такой вариант, приложение это же не демон а куча воркеров по сути, само пишет лог файлы с нужным verbosity, и потом их удобно анализировать.

На хост машине принимайте логи от контейнеров и сливайте в централизованное сранилище

*хранилище, простите)

ну файлы от пользователей однозначно в volume

На хост машине принимайте логи от контейнеров и сливайте в централизованное сранилище

в случае stdout это работает из коробки

Ок спасибо буду разбираться

> сранилище впринципе по семантике подходит, и хорошо звучит

если не хайлоад и гарантия доставки логов не важна(99.9% достаточное условие), можно попробовать даже jourland. Я не пробовал, но man говорит, что он умеет

syslog работает, если гарантия нужна то по tcp ,и всё..

syslog работает, если гарантия нужна то по tcp ,и всё..

На хайлоаде не работает

а че это?

Да не, я пока вообще буду пробовать все это на pet проектах поднимать, до хайлоада еще далеко

Ну вот как-то так ¯\_(ツ)_/¯ Ни одно из текущих решений не удовлетворяет гарантированной доставке логов.

Запись в локальные файлы удовлетворяет ?

Насколько это возможно

IMHO, на примере nginx - stderr в сислог, а access.log в файл на хост

Запись в лейеры - медленно и печально

в леер нельзя писать... вообше я хотел nginx заставить писать udp в syslog драйвер , а дальше рассылать при необходимости (stdout docker)

всем привет

народ, нужна помощь

монтирую каталог с файлами к контейнеру, когда захожу в контейнер то не могу попасть собственно в эту папку

Это что значит?

доступы все дал

ERROR: S client not available

Сделай docker inspect и убедись что все правильно смонтировано

Стоп. Что значит не могу попасть?

я говор. открой мне её.. она пишет что нет доступа

А как пишет? или прям так «нет доступа». И что значит открой?

[oracle@97880ba2fd5c database]$ cd /home/oracle/database/ [oracle@97880ba2fd5c database]$ ll ls: cannot open directory .: Permission denied [oracle@97880ba2fd5c database]$

и показывает что пустая папка

Xattr?

уже не заморачивался и поставил 777

@all Коллеги, кто чем деплоит докеры? Сейчас все делаю ансиблом, но хочется красивой визуальщины. Смотрю в сторону Rancher. Мультинод енвайронменты, амазон, все дела. Возможно, есть более продвинутое и перспективное решение?

Ранчер заебись

и показывает что пустая папка

А что смонтированно в хостноде?

Только там балансер на haproxy и оно не умеет без обрыва апгрейдить сервисы

уже не заморачивался и поставил 777

lsattr сделай с хоста

А как авторизации в приватных регистрах прокинуть в контейнер в котором докер имажинизм собираются?

Из хоста?

Что?

я проверял доступы и на хосте и в контейнере

везде 777

это права. я спрашиваю про атры

единственное что меня смутило... это то что на хосте пользователь котоырй надо, а вот в контейнере на месте пользователя стоит 1001

это норм

просто чтоб поднять базу, опльзователь должен быть именно оракл,а не 1001

drwxrwxrwx. 7 oracle oinstall 4096 Июл 5 22:03 database

это на хосте

drwxrwxrwx. 7 1001 oinstall 4096 Jul 5 19:03 database это в контейнере

ну тогда в контейнере нужно добавить бзера

есть такой

[oracle@97880ba2fd5c ~]$

тогда надо менять его id

не помогло = (

есть кто не спит ?