ни на одном из эндпоинтов

Да как так.. показывай тесты iperf bidirectional по очереди

С -d получается 100 на 820

Я из офиса уже убежал - цифры точнее в понедельник покажу

просто вопрос, разворачивать прод,как там с сетью, на которой нагрузка может быть по 300-500 мегабит. сможем ли такой трафик доставить в контейнеры...

С --нет=хост проблем никаких

не всегда это стоит делать, насколько я заметил

А когда нельзя?

Да всегда можно, только порты закончатся сразу

чот у меня регистри сломалось

105d95ab9e37: Download complete 49bc95c275bb: Download complete fceb03513f57: Download complete Pulling repository foo.bar/xyz/redirector Error: image xyz/redirector:0.1.0-dev not found

хотя в /v2/_catalog я вижу что оно есть

и в тега оно есть

Смотри логи что запрашивают

хм

оно делает /v2/

и потом фоллбечится на /v1

которого очевидно там нет

А на в2 что отвечают?

там отвечают 401

потому что авторизация

(htpasswd)

Вопрос снят?

с чего снят-то?

типа я тупой и docker login не сделал, да?

по https я туда с тем-же логином паролем нормально хожу

Но отвечают же 401?

помоему оно всегда так первый раз отвечает, нет?

и как оно слои стягивает я стесняюсь спросить

в блобы оно нормально стучится с этими данными

Тогда я бы внимательнее смотрел в логи. Сегодня как раз такое дебажил

ну в логах оно весело и успешно тянет блобы

и вот на последнем шаге бум

На последнем 401?

там после 401 ещё запрос в /v1

судя по гитхабу это оно решает что /v2 внезапно не поддерживается и надо сначала

тьфу

не с начала, а в v1

блядь, девять вечера уже

хорошо же сидели!

После - да, это ожидаемо

У тебя нгинкс перед?

нет, haproxy из ранчерового LB

оно TLS терминирует

нет, haproxy из ранчерового LB

короч. есть вариант что там чтото не то с хеадерами. я сам не ковырял толком, но в документации по реджистри, в разделе где показывают как перед ним ставить энжинкс написано такое: ## Set a variable to help us decide if we need to add the ## 'Docker-Distribution-Api-Version' header. ## The registry always sets this header. ## In the case of nginx performing auth, the header will be unset ## since nginx is auth-ing before proxying.

https://docs.docker.com/registry/recipes/nginx/

но я устал и слегка простыл, так что может это не то и я гоню

короч. есть вариант что там чтото не то с хеадерами. я сам не ковырял толком, но в документации по реджистри, в разделе где показывают как перед ним ставить энжинкс написано такое: ## Set a variable to help us decide if we need to add the ## 'Docker-Distribution-Api-Version' header. ## The registry always sets this header. ## In the case of nginx performing auth, the header will be unset ## since nginx is auth-ing before proxying.

haproxy без разбора сливает заголовки

на бекенд

не, тут наоборот, клиенту ж надо послать

это реджистри ставит заголовок с версией

так и отдаёт всё вообще

а. ну ок

всё что оно делает это балансирует между бекендами и делает gzip

но вообще странно, оно тащит и только в конце 401

да

ничего умнее чем, попробовать руками повторить процесс через хттп апи, мне в голову не приходит

giltab :)

их официальный ?

Сам гитлаб сейчас докер реджестри

И нормальный

Хотя там копать не перекопать

да не, я имел ввиду что у докера есть оф реджистри, он чем не ок ?

Ui там нету

а зачем оно ? )

Тока консоль

Удалять образы

Например

ERROR: S client not available

а без уи нельзя чтоли ? )

Вроде как нет

В 1.9 было нельзя

Ну или я не понял как

https://docs.docker.com/v1.9/registry/spec/api/#deleting-an-image а это ?

:-)

Реально?

Ссылка на апи ?

Вот прям так да?

https://github.com/docker/distribution/blob/master/docs/spec/api.md#deleting-an-image

а что не так ?

Не, серьезно скажи если я ошибаюсь в чем то ) мож я путаю что то.

Не на команду docker registry remove blabla

ааа

А тупо curl да?

ну не тупо) умно ) но да.

Ну вот для этого и нужен ui

:-)

Не удобно ж

если серьезно из UI каких то человеческих и которые пробовал и вроде ок это portus и shipyard но от обоих пока отказался, непонял зачем мне оно =\

Не удобно ж

ну да, но нет )

Шипярд не умеет реестр второго формата

А первый я и не видел но говорят бажный как ад

вам виднее, я так, поставил потыкал.

вроде работает, выкинул.

ну да, но нет )

Ты реально курлом из реестра удаляешь старые образы?

Или варпер написал?

я пока не удаляю, но реально если понадобится пока курлом буду делать.

у нас пяток сервисов, все в тестовом режиме.

я и сам еще тренируюсь на кошках.

но поскольку образы в нашем случае собирает и пушит дженкинс, я бы наверно придумал какой нить особый параметр для задачи, типа чтобы подчистила нахер все. или задачу специфичную для удаления.

Ну тоже путь да