кто использует jenkins и docker-compose?

а в чем сложности?

даже не так наверное. какая практика использования docker swarm и jenkins для CI/CD?

Практика простая - использовать

условно в репо есть docker-compose.yml. нужно чтобы jenkins используя docker swarm билдил, тестировал и при успешном тесте заливал новые контейнера в registry

хотелось бы избежать dind

можно кроме докера в докере использовать управление докером на хосте черех проброс сокета

вы как используете?

Из дженкинса я думаю можно зайти на ту же тачку по ssh

вы как используете?

У меня отдельно билд машина которая отправляет в сварм-кластер деплой. На билде дженскинс и докер с проброшенным внутрь сокетом

Из дженкинса я думаю можно зайти на ту же тачку по ssh

Можно

connect() failed (111: Connection refused) while connecting to upstream - при обращение к домену test.ru (502, 503) это из лога контейнера с нгинх в контейнере для test.ru чисто статика(верстка, пару картинок) upstream test.ru { ## Can be connect with "web" network # test server 172.18.0.3:80; } server { server_name test.ru; listen 80 ; access_log /var/log/nginx/access.log vhost; location / { proxy_pass http://test.ru; } }d-c.yml version: '2' services: app: build: context: ./ environment: VIRTUAL_HOST: test.ru volumes: - ./:/www/test networks: - web ports: - 80docker inspect "Ports": { "80/tcp": [ { "HostIp": "0.0.0.0", "HostPort": "32789" } ] },

мб вместо server 172.18.0.3:80; должен быть server localhost:32789;

?

сетка-то докеровская, а nginx на хосте, не?

32789 не статический порт

они в одной сети

сделай статическим

пробовал статический

они в одной сети

nginx тоже в докере запущен?

ага

мб не ключевой момент тут, но nginx просто проксит запрос, он не отдает никакую статику

location / { proxy_pass http://test.ru; }

а, понял, ты про контейнер написал

я просто смысла в nginx не вижу тут при таком конфиге

https://github.com/atnartur/nginx-proxy

он нужен, потому что есть несколько доменов на одном ip

они в одной сети

запусти из контейнера, в котором работает nginx (через exec) и покажи ifconfig, и попробуй ping 172.18.0.3 кстати, зачем там ip? если ты юзаешь сворм, там дискавери работает из коробки

мб ты пытаешься достучаться до ip, которого уже нет

ping из контейнера с нгих до 172.18.0.3 норм

ifconfig: inet addr:172.18.0.1, inet addr:172.17.0.1 и прочие

я просто хотел убедиться, что они в одной подсети находятся

а сделай еще в контейнере nginx что-нибудь такое: wget http://172.18.0.3

так мы поймем кто фейлит - контейнер nginx или тот другой, на который проксируется все

converted 'http://172.18.0.3' (ANSI_X3.4-1968) -> 'http://172.18.0.3' (UTF-8) --2017-05-08 17:50:34-- http://172.18.0.3/ Connecting to 172.18.0.3:80... failed: Connection refused.

ну вот

у тебя в другом контейнере не работает сервер

что там запущено?

ничего, для приложения там не запущено, только вывод htop чтобы контейнер не завершал работу

но этот контейнер основан на ubuntu:16

так, стоп

ты проксируешь nginx в контейнер, на 80 порт, но там никто не слушает этот порт?

выходит да

ну тогда поведение абсолютно верное - ничего не должно работать

потому что работать нечему

¯\(°_o)/¯

в этом контейнере нет ничего, что было бы мне нужно, хотя он построен на ubuntu 16 image

а в ubuntu 16 есть апач, нгих, питон, пхп

так и должно быть?

запустите что-нибудь в этом контейнере на 80 порту, что будет отдавать ваш вебсайт

тогда и nginx сможет проксировать туда запрос

иначе некуда проксировать

ага, это понял

поэтому и connection refused

команду не могу полную вспомнить

какую?

docker network inspect $(docker containers ls)

то что в скобках

чтобы посмотреть все сети и контейнеры, что к ним относятся

docker network inspect $(docker network ls --format="{{.ID}}")

?

кстати а есть чего нибудь легковесное для раздачи статики из контейнера, как в ситуации выше. сейчас использую nginx, но жаль целых 50Мб под это тратить. Наверняка должно быть что нибудь содержащее в себе simple и httpd

docker network inspect $(docker network ls --format="{{.ID}}")

ага, она самая, спс

кстати а есть чего нибудь легковесное для раздачи статики из контейнера, как в ситуации выше. сейчас использую nginx, но жаль целых 50Мб под это тратить. Наверняка должно быть что нибудь содержащее в себе simple и httpd

https://github.com/oren/alpine-nginx

@vterdunov 6 метров-то не жалко? ?

ERROR: S client not available

nginx 1.11-alpine bedece1f06cc 4 weeks ago 54.3MB

я просто по docker images смотрю

вот я ссылку отправил

попробуй сбилдить имадж

alpine-nginx latest c4850ed52b84 6 seconds ago 6.74MB

да, увидел, спасибо. попробую

/stat@combot

combot.org/chat/-1001043771136

Popular sites 13 github.com 5 docs.docker.com 4 172.18.0.3

народ, как выцепить core dump из упавшего контейнера? cat /proc/sys/kernel/core_pattern |/usr/share/apport/apport %p %s %c %P в какой каталог смотреть? docker под ubuntu xenial последний стабильный

Коллеги, а не подскажите момент по поводу логгирования (redhat 7/systemd) - при выставлении сислог драйвера логи все равно попадают в сислог через journald, пока решил через udp://127.0.0.1:514. Проблема в том что не хотелось бы засорять журнал(journald) логами из докера и обрабатывать их штатными средствами типа логротейта.

Я так понимаю что можно решить так же указав юникссокет rsyslog?

Коллеги, вы согласны с тем, что для production-окружения в nginx/php-fpm приложении нужно делать COPY исходников в контейнер с приложением, а не делать volume из папки хоста?

если только фронтенд, то я предпочитаю запекать с nginx.

Коллеги, вы согласны с тем, что для production-окружения в nginx/php-fpm приложении нужно делать COPY исходников в контейнер с приложением, а не делать volume из папки хоста?

чем продиктовано такое решение?

чем продиктовано такое решение?

ну хотя бы тем, что volume нужен только в dev-окружении, чтобы на лету редактировать сорсы, а в продакшене зачем?

ну хотя бы тем, что volume нужен только в dev-окружении, чтобы на лету редактировать сорсы, а в продакшене зачем?

по такой логике для форнта - возможно

что вы подразумеваете под фронтом? я про пхп код в данном случае

что вы подразумеваете под фронтом? я про пхп код в данном случае

неизменяемые файлы

что вы подразумеваете под фронтом? я про пхп код в данном случае

spa или php фронтенд?

да какая разница

неважно, бэкенд на пхп)

если php, то лучше volume от контейнера с пыхокодом. Если spa, то data контейнера по-сути, нет. Поэтому, запекается в контейнер nginx

spa ваш в качестве бэкенда (api) php не может использовать?)

Если проект на композер пхп, код лежит в волуме, как проще установить зависимости, писать баш или есть сборка с композером внутри? Чё то толком не нашел. (

для боя волум не нужен, делаешь COPY сорсов в Dockerfile (в php-fpm контейнере) и потом там composer install а для дева как бы руками один раз запускаешь уже после запуска и всё на волуме ты никак его не запустишь при билде

Ну можно попробовать, спс

Правильно ли я понимаю, что установить docker на i386 платформе не получится?

интересно, учитывая, что на днях ставил на ARM, и все замечательно работает

походу, и вправду нельзя

?