Или обьясни кейс подробнее

народ, а как докер ведет себя со связками бд + кеш + сервер, в случае если все это дело надо масштабировать с мастерами и слейвами? это большой геморой?

народ, а как докер ведет себя со связками бд + кеш + сервер, в случае если все это дело надо масштабировать с мастерами и слейвами? это большой геморой?

В правильно поставленом вопросе, 90℅ ответа, твой вопрос непонятен вообще, если ты относишься к докере как к vm, то тут врятли кто-то поможет. Реплики монг в докере не поднимают. Кластера постгреса тоже. Это всё на отдельные машины.

Почему не поднимаются?

есть гайды, где можно и реплики поднять и кластеры сделать. простите, я прочитал туториалы, попробовал немножно магии и хочу захватить мир но, я не пойму как мне правильно доставлять приложения на сервера. следует ли их упаковывать через composer в связки (например, nginx postgres redis tomcat) и какие проблемы это может вызвать в будущем? сложно ли будет это масштабировать при таком построении приложений?

есть гайды, где можно и реплики поднять и кластеры сделать. простите, я прочитал туториалы, попробовал немножно магии и хочу захватить мир но, я не пойму как мне правильно доставлять приложения на сервера. следует ли их упаковывать через composer в связки (например, nginx postgres redis tomcat) и какие проблемы это может вызвать в будущем? сложно ли будет это масштабировать при таком построении приложений?

Если я правильно понял, то тебе достаточно просто запаковывать один процесс в контейнер и масштабироваться будет на порядок проще потом :) Для начала, да, можно развернуть все на одном хосте, но считать, что у тебя каждый контейнер - отдельный сервер. А в чем именно ты уже видишь проблему?

в силу своего малого опыта работы с докером проблем пока не вижу, но опасаюась каких-нибудь подводных камней. спасибо, я понял тебя

Вроде тебе ничего не мешает потом с контейнера конфиги скопировать и развернуть схему выстроенную на докерах на реальных машинах :)

То, что я понял - это обазательно заморочиться и сделать один процесс на контейнер для базовых узлов: nginx, fpm, postgree, redis... Всякие крончики упакой в один контейнер с супервизором, для начала пойдет и так :) Разнести потом по отдельным контейнерам не проблема.

ага, отлично, спасибо!

Может кто сталкивался с проблемой и решил для docker for mac beta c 1.13.0-rc5? У меня не получается залогиниться в приватный registry. docker login -u glci-cloud -p passwd cloud-registry.art.rambler.ru Error response from daemon: Get https://cloud-registry.art.rambler.ru/v1/users/: dial tcp: lookup cloud-registry.art.rambler.ru on 192.168.65.1:53: no such host

В docker for mac stable все работает

https://github.com/docker/for-mac/issues/1123

Коллеги, подскажите инструменты для доставки кинфигов микросервисам. Я не могу нагуглить, хотя знаю что они есть.

вроде Consul Template, AWS Config.

Ansible, puppet?

из окружение, может микросервис читать настройку?

мой частный случай, я при стрте контейнера запускал скриптик, который читал окружение и sedил данные в parametrs.yaml

Друзья, сталкивался ли кто-то из вас с проблемами использования postgresql из под laradock(эта штука помогает подружить laravel и docker-compose)?

но я php'шник

ха, ты на симфони пишешь?

как хобби :)

Друзья, сталкивался ли кто-то из вас с проблемами использования postgresql из под laradock(эта штука помогает подружить laravel и docker-compose)?

а какие у тебя проблемы возикли? Кроме того, что ларадок годится только для девеломпмента проблем нет.

как хобби :)

не, там вариант такой не прокатит. Надо именно решения программыне по конфиг деливери.

мы у ся в проекте пришли к такому варианту: конфиг читается последоватлеьно из consul://<prefix>,env:///<prefix>

второе перебивает первое

сервис сам читает конфиг из консула

а какие у тебя проблемы возикли? Кроме того, что ларадок годится только для девеломпмента проблем нет.

запускаю докер-композ, но не могу достучаться до postgresql чтобы создать базу ни через heidisql ни через navicat. Обе выдают, что мне не разрешен доступ с такого хоста. Хотя в настройках pg_hba.conf для локальных хостов нет ограничений

доустп не с локала, если что

у нас на проекте предлоагают сделать так. что кинфиги доступны у каждого сервиса по хттп, типа http://config-delivery.domain.com/serviceName_configName.xml но чет фигня какая-то

почему?

запускаю докер-композ, но не могу достучаться до postgresql чтобы создать базу ни через heidisql ни через navicat. Обе выдают, что мне не разрешен доступ с такого хоста. Хотя в настройках pg_hba.conf для локальных хостов нет ограничений

так а ты опубликовал наружу порт от постгреса?

у нас на проекте предлоагают сделать так. что кинфиги доступны у каждого сервиса по хттп, типа http://config-delivery.domain.com/serviceName_configName.xml но чет фигня какая-то

надо хардкодить домен ?

так а ты опубликовал наружу порт от постгреса?

это в docker-compose.yml делается? не нашел на этот счет в документации laradock ничего похожего

почему?

чисто чуйка. Аргументов не имею вот и обратился к знающим. Хотя как минимум то, что конфиг сервиса это не один файл...

я вижу только необхрдимость кардкода домена

надо хардкодить домен ?

нет,будет один сервис отвечающий за доставку конфигов по хттп

запускаю докер-композ, но не могу достучаться до postgresql чтобы создать базу ни через heidisql ни через navicat. Обе выдают, что мне не разрешен доступ с такого хоста. Хотя в настройках pg_hba.conf для локальных хостов нет ограничений

Иногда наличие конфига не означает что он используется. сейчас как раз настраиваю аутенификацию монги в контейнере. Пускает под созданными кредами, но ровно так же оно продолжает пускать вообще без авторизации

получается, что локально не развернуть?

а если несколько окружений поднимать паралельно?

Иногда наличие конфига не означает что он используется. сейчас как раз настраиваю аутенификацию монги в контейнере. Пускает под созданными кредами, но ровно так же оно продолжает пускать вообще без авторизации

интересно. а куда копать в таком случае?)

это в docker-compose.yml делается? не нашел на этот счет в документации laradock ничего похожего

ну да, https://docs.docker.com/compose/compose-file/#/ports

я б либо в энв либо в сикрет сторадж клал конфиги

ну да, https://docs.docker.com/compose/compose-file/#/ports

а, ну там по дефолту стоят порты 5432->5432 вроде. я и в програмках аналогично использовал. не коннектит.

я б либо в энв либо в сикрет сторадж клал конфиги

с env не очень

интересно. а куда копать в таком случае?)

я бы читал доку по контейнеру постгре и параметрам с которыми он должен работать, по крайней мере я сейчас таким путем иду со своей монгой

видно пароли

с env не очень

а вы о чем сейчас? есть же специальные решения для доставки кинфигов на сервисы.

Для паролей - сикрет сторадж

а, ну там по дефолту стоят порты 5432->5432 вроде. я и в програмках аналогично использовал. не коннектит.

в ларадок ничего особенного, юзается офф образ постгри. Открой офф доку по нему и там все написано.

а вы о чем сейчас? есть же специальные решения для доставки кинфигов на сервисы.

какие ?

Для паролей - сикрет сторадж

кто в него пойдет ?

сам сервис ?

какие ?

выше же писал про AWS Config, Consul Template, Ansible

я бы читал доку по контейнеру постгре и параметрам с которыми он должен работать, по крайней мере я сейчас таким путем иду со своей монгой

какой ты хост указываешь в программках? видно что все открыто https://github.com/laradock/laradock/blob/master/docker-compose.yml#L154

я аналогично указываю, но мне так и нужно, чтобы порт был открыт на внешку. но хотелось бы с логином паролем коннектиться

я аналогично указываю, но мне так и нужно, чтобы порт был открыт на внешку. но хотелось бы с логином паролем коннектиться

какой ты хост указываешь в программках?

ip aws инстанции

ну или хостнейм который на него смотрит

угу, ну то есть внешний IP инстанса. Ну 99% что тебя не пускает сам постгрии, копай в ту сторону. У него в конфигах может быть настроена авторизация только в нутри локалки или еще как-то, я уже не помню.

какой ты хост указываешь в программках? видно что все открыто https://github.com/laradock/laradock/blob/master/docker-compose.yml#L154

127.0.0.1 там по дефолту стоял, не менял

стоп, я запутался у кого с ларадок проблемы.

ERROR: S client not available

127.0.0.1 там по дефолту стоял, не менял

у тебя?

да

127.0.0.1 там по дефолту стоял, не менял

еще раз, ты на локалке запускаешь или на амазон инстансе?

на локалке

вот это репо latest версии подтгреса https://github.com/docker-library/postgres/tree/a00e979002aaa80840d58a5f8cc541342e06788f/9.6

сам сервис ?

да

тут видно что никаких конфигов не заменяется из стандартного постгри. Знаичит там только локалка открыта. А ты считай стучишься по внешнему ИП, так как для контейнера твой локалхост вроде как внешним считается.

выше же писал про AWS Config, Consul Template, Ansible

это всё тулзы а не методики доставки

это всё тулзы а не методики доставки

так я про тулзы и спрашивал :) но методики тоже интересны

да

а не получается больно умным ?

так я про тулзы и спрашивал :) но методики тоже интересны

а мне как раз методики

тулзы вторичны

тут видно что никаких конфигов не заменяется из стандартного постгри. Знаичит там только локалка открыта. А ты считай стучишься по внешнему ИП, так как для контейнера твой локалхост вроде как внешним считается.

т.е. мне нужно стучаться в другой хост? странно) для mysql всё по 127.0.0.1 доступно

т.е. мне нужно стучаться в другой хост? странно) для mysql всё по 127.0.0.1 доступно

тебе надо стучаться на тот же хост. Но внутри контейнера он считается внешним, так как там своя локальная сеть

у мускуля вообще может быть был проходной двор в конфигах, заходи кто хочет. У постгри всегда все серьезнее.

по методикам так получается: * серсвис получает на вход ссылку. в ней конфиг. ссылка может быть http://, service_name:/// сервис в этом случае получается умеет резолвить эти ссылки, читать от туда и определять финальный конфиг. * сервис получает на вход конфиг. готовый. ничего не знает откуда получился такой вот конфиг

второй вариант на мой взгляд привлекательнее

у мускуля вообще может быть был проходной двор в конфигах, заходи кто хочет. У постгри всегда все серьезнее.

понял, спасибо) тогда постгри покурю

второй способ оставляет простор для автоматизации

понял, спасибо) тогда постгри покурю

хм, хотя у меня проблем не было. Я ставил postgres:9-alpine и меня пускало с внешки.

первый сложнее в реализации, менее гибок, с точки зрения гибкости полученного результата и требует знаний по тому как оно всё работает

а почему бы и нет, подумал kongkoro https://hub.docker.com/r/kongkoro/pycharm/

?

а как в dockerfile описать сборку чего-то кастомного?

например, я хочу собрать какую-то библиотеку из сорцов и потом удалить каталог сборки

обычные баш команды обернутые в RUN?

и лучше в сборочном контейнере

из которого бинарник потом уже в целевой положить

например, я хочу собрать какую-то библиотеку из сорцов и потом удалить каталог сборки

RUN wget lib.tar.gz && tar .. && configure && make && make install && rm -rf builddir

RUN wget lib.tar.gz && tar .. && configure && make && make install && rm -rf builddir

а если мне надо положить каталог из хост-системы, в нем собраться и потом удалить?