при чем тут автообновление? вы продакшин не обновляете совсем?

бывает

работает - не трогай? ))

и делаем руками, да

думаю, что нужно писать скрипт, который будет проверять изменение версии mysql и запускать mysql_upgrade если изменилась. Все что я нагуглил, это типа: Q: "У меня mysql не стартует после обновления, что делать?" A: "Сделай mysql_upgrade!"

ну пару раз в год можно

Парни, с учетом того что 17,06 собран на основе moby, есть примерное понимание как сейчас надо собирать докер с исходников

чо то есть мнение что они это поломали

Чаво хотел, непонятно

ага да.

ребята, а чем вы мониторите производительность контейнеров? Как понять, какой отжирает ресурсы?

ну помимо docker stats конечно

ребята, а чем вы мониторите производительность контейнеров? Как понять, какой отжирает ресурсы?

cadvisor ?

сам докер ?

он теперь умеет в пром отдавать

telegraf ?

он умеет цепляться по api и доставать

cadvisor похож на то, что нужно правда никак не пойму, где же там мои контейнеры)

нашел только контейнер самого cadvisor-а

Товарищи, верно понимаю, что для добавления пользователя достаточно закинуть /etc/passwd, /etc/shadow, /etc/group или нужно что-то ещё? From scratch.

Лучше в докерфайле через useradd с параметрами

То есть тянуть ещё и /usr/sbin/useradd? :\

Сейчас в контейнере только /etc/ssl/certs/ca-certificates.crt, в принципе, всё хорошо, но не хочется, чтобы от рута крутился сервис внутри.

Дык useradd не сервис

Удали его после добавления

Натравливать docker-machine на хост, с уже развернутым docker - плохая идея?

Таааак

У кого-нибудь в 17.06 ещё поломался docker-machine?

https://github.com/docker/machine/issues/4156

Не работает и добавление с generic-драйвером :(

Коллеги, а docker stable сильно отстает от edge? Там есть swarm, stack, compose 3-й версии, вот это вот все?

Хочется все это на прод, но чтобы стабильно было

3 версии нет на бубунте лтс точно

Докер вообще штука нестабильная

У кого-нибудь в 17.06 ещё поломался docker-machine?

У меня вообще на генте перестали контейнеры запускаться..

Пришлось на 17.05 откатываться

Докер папку удаляли?

Нет

А надо?

Мне помогло

Спасибо, вечером попробую

17.06 _иногда_ не может стянуть образ, сваливается с ошибкой can not register layer

Ребята, я что-то не так понимаю? Дико печет. Из доки: >you can add rules to a new table called DOCKER-USER, and these rules will be loaded before any rules Docker creates automatically И всё хорошо, пока не доходит до swarm: правила из DOCKER-INGRESS впихиваются до DOCKER-USER, в итоге при включении swarm всё начинает торчать наружу. Какой вообще смысл от DOCKER-USER, если они в итоге всё равно перед ним автоматом впихивают правил? >:[

Ребята, а есть возможность использовать переменные среды в Dockerfile, когда билдишь image через docker compose?

каким образом использовать конкретно?

Ребята, а есть возможность использовать переменные среды в Dockerfile, когда билдишь image через docker compose?

Да надо их в build_args передать

Хоп и debian:latest Это уже 9-ый. Грабли у кого есть с этим ?

ERROR: S client not available

Дык, пушут же в best practice, что нельзя писать FROM :latest, а нужно прибивать к версии цифрами. :latest - это для поиграться и прочих PoC'ов

Хоп и debian:latest Это уже 9-ый. Грабли у кого есть с этим ?

Там MySQL заменили на MariaDB и нужно конвертировать данные.

Я наверное глупость спрошу уже обмусоленную. Мне не нравится bridge network в докере. У меня стандартный LAMP с nginx наружу. Можно как-то без NAT обойтись?

И как в Ubuntu залочить версию докера?

Я наверное глупость спрошу уже обмусоленную. Мне не нравится bridge network в докере. У меня стандартный LAMP с nginx наружу. Можно как-то без NAT обойтись?

Можно ж в конфиге запретить наты у докера

Можно ж в конфиге запретить наты у докера

Это man что?

И что за кошмар - все имаджи надо подгонять под UID Policy, о котором вообще никто не думает. Вот какого Саурона в nginx:alpine он сука 103 UID, а?

а что за полиси ?

где почитать ?

http://people.canonical.com/~cjwatson/ubuntu-policy/policy.html/ch-opersys.html#s9.2.2 например

собственно это было бы удобно для хотя бы основных классов

Ну или хотя бы фиксировали на дистрах. А то там adduser блин

Проблема в том, что в том же LAMP нужна синхронизация UID - ssh, файлики, nginx напрямую

Это man что?

ExecStart=/usr/bin/dockerd --iptables=false --ip-forward=false --ip-masq=false --bridge=none -H fd://

я про это, если что

но из твоего кейса не понял, это ли тебе надо

Смотри. У меня гиубо nginx и за ним приложение. Они между собой по внутренней сети, а уже nginx сам с внешней рбщается

А блин. Его тогда на хост вешать... Или есть путь?

ну если вырубать нат, то тогда только на хост вешать, да

ну я не знаю, чем тебе стандартный бридж не нравится :) я делал этот хак для балансеров, где изза ната подключался контрек, который клал мне сервера очень быстро и весело

Хочу чтобы пустой контейнер висле и ничего не делал

while true; do sleep 100500; done

sleep infinity