в интерактивном режиме - это с ключами -it?

в интерактивном режиме - это с ключами -it?

да

а если просто с -t?

так ты запускай в интерактивном режиме (с -it), только detached (ещё и с -d)

типа docker run -d -it ubuntu bash

попробую )

дак скорее всего на телетайп завязано, -i только стдин соединяет со внешним вводом

типа docker run -d -it ubuntu bash

нууээээ, а как логи из stdout собирать?

нууээээ, а как логи из stdout собирать?

docker logs ?

docker logs ?

и что он тебе покажет, если у тебя активный процесс bash?

пересобрал кондейнер изминив конфиг пумы. закоментил #daemonize вроде завелось

нууээээ, а как логи из stdout собирать?

rsyslog https://www.digitalocean.com/community/tutorials/how-to-centralize-logs-with-rsyslog-logstash-and-elasticsearch-on-ubuntu-14-04

rsyslog https://www.digitalocean.com/community/tutorials/how-to-centralize-logs-with-rsyslog-logstash-and-elasticsearch-on-ubuntu-14-04

ребят, я намекаю на то, что идиоматичный способ писать логи в докер-контейнерах — писать их в stdout

а дальше уже цепляй логгинг-драйвер и пиши хоть к чёрту в ступу

Привет, немного нубский вопрос. У докера есть образы и контейнеры, при создании нового контейнера из образа образ копируется или в контейнер пишутся только изменения ?

Коммитить нуно изменения.

как-то вопрос некорректно поставлен

пишутся только изменения, сам образ не копируется, но используется в качестве базы

Привет, немного нубский вопрос. У докера есть образы и контейнеры, при создании нового контейнера из образа образ копируется или в контейнер пишутся только изменения ?

корректный ответ: зависит от драйвера. почти всегда правильный ответ: пишутся только изменения.

а что, разве не выкинули всё кроме оверлэйфс?

нет.

парни я чото отвлекся буквально на 3 месяца, а чего уже есть 3ий формат docker-compose и даже 3,3 на подходе. они еще 100500 человеков наняли и херчат форматы раз в два дня да ?

Ыы

Я тут тоже немного выпал, а там в нетворке нат уже победили? А то там както это было сложно настраивать, маквлан там и айпивлан

а можно во все создаваемые контейнеры по дефолту пропихивать переменную окружения?

Попробуй конфиг для композа версии 2+. Если есть, то там

не, мне бы без компоуза, только docker run

-e

https://docs.docker.com/engine/reference/run/#env-environment-variables

-e

>по дефолту

https://docs.docker.com/

https://docs.docker.com/

спс, то, что нужно

коллеги, у alpine-имиджей есть какие-то явные недостатки?

да, размер. слишком быстро качаются.

скучные обои

/stat@combot

combot.org/chat/-1001043771136

коллеги, у alpine-имиджей есть какие-то явные недостатки?

musl

а если я не планирую расширять используемый образ?

alipene не юзает glibc - там мелкая версия. так что могут быть сложности с аппликухами

но это в теории

у меня на практике было, какие-то проблемы с числом одновременно открытых файлов

в трансмишене, кстати

а чтобы починить, надо конпелять. либо трансмишен, либо мусл. причём в трансмишене были пояснения, почему так сделано

не очень прозрачно как ulimit связан с musl. Было бы крайне интересно если бы вы предоставили ссылку, где об этом говорится. Спасибо.

там не ulimit был

ща поищу

https://trac.transmissionbt.com/ticket/5306 вот эта же проблема у меня была, кажется

LD_PRELOAD=...*alloc*.so не работает с musl

https://trac.transmissionbt.com/ticket/5306 вот эта же проблема у меня была, кажется

интересно, спасибо

да не за что https://github.com/davidlazar/musl/blob/master/include/sys/select.h#L16 ну и вот зашитый FD_SETSIZE. не уверен, правда, что это официальные сырцы

LD_PRELOAD=...*alloc*.so не работает с musl

а еще джавушка на libstdc++ ругается...

Для этого есть битнами минидеб же вроде

Привет всем! Подскажите такой вопрос: я так понимаю докер создан для запуска команд внутри контейнера (пример python app.py) и завершении. Тогда как создаются и бегут не завершаясь контейнеры с образами вроде MySQL, nginx, redis...?

Привет всем! Подскажите такой вопрос: я так понимаю докер создан для запуска команд внутри контейнера (пример python app.py) и завершении. Тогда как создаются и бегут не завершаясь контейнеры с образами вроде MySQL, nginx, redis...?

https://docs.docker.com/v1.11/engine/reference/run/#detached-d

Привет всем! Подскажите такой вопрос: я так понимаю докер создан для запуска команд внутри контейнера (пример python app.py) и завершении. Тогда как создаются и бегут не завершаясь контейнеры с образами вроде MySQL, nginx, redis...?

ну а как эти процессы в принципе не завершаются?

https://docs.docker.com/v1.11/engine/reference/run/#detached-d

Нет, без -d. Вот например отсюда https://m.habrahabr.ru/post/310460/#static $ docker run -p 8888:80 prakhar1989/static-site Nginx is running...

ну а как эти процессы в принципе не завершаются?

А где указано, что они стартуют при старте контейнера?

А где указано, что они стартуют при старте контейнера?

образ так собран, например, что entrypoint - nginx

ERROR: S client not available

это можно указать, например, в докерфайле

А вроде яснее, спасибо!)

Всем привет! Не подскажите как лучше решить проблему со скоростью работы с монтиторованными volume в MacOS? (https://github.com/docker/for-mac/issues/77). Насколько я понимаю, что из коробки решения пока все нет, и рекоммендуют использовать одно из костыльных решений: 1) https://github.com/EugenMayer/docker-sync 2) https://github.com/adlogix/docker-machine-nfs

Слушайте, а на ipvlan докер забил?

а ты него залез что ли ?

я так понимаю Ipvlan не докеравская реализация а ядерная

так macvlan тоже. я просто лдоку пытаюсь найти - тупо нету

я и про macvlan пока нифига не понял

так macvlan тоже. я просто лдоку пытаюсь найти - тупо нету

а в чем сложность с macvlan?

docker network create -d macvlan --subnet=172.16.232.0/24 --gateway=172.16.232.10 --ip-range=172.16.232.128/26 -o parent=eth1.232 vlan232 docker network create -d macvlan --subnet=172.16.230.0/24 --gateway=172.16.230.10 --ip-range=172.16.230.128/26 -o parent=eth1.300 vlan300

а в чем сложность с macvlan?

я применимость не понимаю

потом --net=vlan232 или --net=vlan300 в docker run использовать например

А зачем?

я применимость не понимаю

ну там, паблик ip например повесить )

без nat

я применимость не понимаю

все просто. эти механизмы ядерные и сильно веселее работают чем нат.

контрака нет.

не сравнивал, но говорят что у macvlan оверхед меньше, важно при большом pps наприме

ну и можно без роутинга инстансам на разных машинах, общую сеть сделать.

но основная идея, как мне кажется, это производительность.

а просто бридж так не умел без нат?

Всем привет! Не подскажите как лучше решить проблему со скоростью работы с монтиторованными volume в MacOS? (https://github.com/docker/for-mac/issues/77). Насколько я понимаю, что из коробки решения пока все нет, и рекоммендуют использовать одно из костыльных решений: 1) https://github.com/EugenMayer/docker-sync 2) https://github.com/adlogix/docker-machine-nfs

я на маке юзаю docker-sync, норм, но конечно костыль еще тот

а просто бридж так не умел без нат?

я так понимаю фишка в том что у тебя неймспейс сетевой остаётся. а в лсучае --net host ты в хостовом сидишь

но основная идея, как мне кажется, это производительность.

Да, похоже дело в этом. Где-то была видяшка с докер митапа, где говорили о разных вариантах и о их смыслах, попробую найти

Вот доклад: https://www.youtube.com/watch?v=HzD228hMdwY отсюда: https://habrahabr.ru/company/badoo/blog/304702/, емнип, там неплохо описаны все или почти все способы орагнизации сети в докере

Всем привет! Не подскажите как лучше решить проблему со скоростью работы с монтиторованными volume в MacOS? (https://github.com/docker/for-mac/issues/77). Насколько я понимаю, что из коробки решения пока все нет, и рекоммендуют использовать одно из костыльных решений: 1) https://github.com/EugenMayer/docker-sync 2) https://github.com/adlogix/docker-machine-nfs

Только через костыль. Первый самый нормальный.

Создаешь docker-compose.local.yml и там размещаешь контейнер с этой лабудой. Работает очень быстро.

нашел что можно запускать nginx под consul-template в exec mode. тоесть можно собрать так что в имидже будет nginx + consul-template+ template config. получится что запускается consul-template он рендерит конфиг nginx и запускает его. ну и соответственно поглядывает на консул что бы когда там чото изменилось передернуть конфиг и демона nginx. соображаю на сколько оно жизнеспособно. ибо traefik ну очень молодой.

@NordLuf как думаешь ?