поднимаешь второй контейнер (с новым кодом или как там тебе надо), меняешь нат портов, убиваешь старый

Способ раз. Почему нет. Ok.

Кстати не подумал о таком

ну как я понимаю, оркестарторы так и делают.

А какой-ниубдь reuse port?

не уверен точно, но искаробочно вроде еще не завезли ничего такого

хотя может плохо искал

Если nginx в контейнере, то можно этот контейнер перелинковать куда-нибудь

Если nginx в контейнере, то можно этот контейнер перелинковать куда-нибудь

ммм... например?

а, похоже, всё-равно nat придется крутить

Нгинкс же умеет перечитать конфиг. Сделайте внутренний прокси на новый, на внешнем перекрытие на новый, и опустите старый когда нет соединений

Друзья, а есть какая то лучшая практика по деплою статики? поясню: есть nginx (в контейнере или на хосте пока не решили), контейнер с приложением и собственно статические файлы (css, js и т.д.). то есть куда и как правильней размещать статические файлы, что бы без боли ?

Как вариант во время билда заливать ее на S3 и раздавать потом через их cdn

Друзья, а есть какая то лучшая практика по деплою статики? поясню: есть nginx (в контейнере или на хосте пока не решили), контейнер с приложением и собственно статические файлы (css, js и т.д.). то есть куда и как правильней размещать статические файлы, что бы без боли ?

если ее по объему не очень много и менять часто не надо - залейте в контейнер, сохраните в имадж и деплойте.

Как вариант во время билда заливать ее на S3 и раздавать потом через их cdn

Вариант клевый, а если без S3?

если ее по объему не очень много и менять часто не надо - залейте в контейнер, сохраните в имадж и деплойте.

Стата генерируемая, потому из-за мелкой правки, там все сразу перемешивается и заливать надо все, и это бывает часто ?

в вольюм тогда

Который data volume container?

который просто вольюм. см мануал к docker-compose

Ага, думал есть что то изящней ? срасибо

Что такое docker-io? Зачем нужен?

попробуйте как с доками

билд статики, тоесть сами файлики экспортите куда нить наружу на хост

а энтрипойнт контейнера запускает генерацию её.

контейнеры юзащие просто тащут её откуда нить из папки если нужно

не ?

билд статики, тоесть сами файлики экспортите куда нить наружу на хост

То есть вы говорите что файлики на хост а с хоста уже их через volume прокидываю в контейнер?

блин почему глядя н аэту картинку я думаю не про то какой докер крутой а про то какой стабильный...

доктор это старость да ?

это опыт

а докер стабильный?

Надо роскомнадзору эту картинкцу

Надо роскомнадзору эту картинкцу

думаешь это экстримизм ?

думаешь это экстримизм ?

Не, "группы смерти"

Камент подошедшей любимой жены: "Это они кирпичей навысирали?"

Ребята, у меня одного на 17.06 производительность сети в swarm ну просто фантастически низкая?

Ваккумный тест: три ноды, несколько nginx-ов отдающих свою станадртную заглушку. Обращаемся напрямую по адресам сервисов - всё ок. Пытаемся потыркать через ingress - через ~15К запросов всё стабильно "захлебывается" и запросы длятся по 1-2 секунды, при том что процессор на _всех_ нодах простаивает.

Причем nginx не виноват: при этом можно напрямую по адресам контейнеров дергать его, всё летает, а те запросы, что идут через ingress так и застрявают на много секунд.

То есть вы говорите что файлики на хост а с хоста уже их через volume прокидываю в контейнер?

Типа того ,но метод доставки и схема сборки этой статики в рамках общей схемы работы с контейнерами

Коллеги а кто знает, как запустить exec внутри контейнера в docker stack, не зная его конкретный ID?

Внутри контейнера? У тебя в контейнере еще один докер?

я по имени так цепляюсь docker exec -ti $(docker ps -f "name=ЧАСТЬ_ИМЕНИ" —format "{{.Names}}") /bin/bash

Господа, я тут попробовал 17.06 и multistage builds. и знаете хвалю. :) удалось решить несколько задач которые ранее решить в принципе не получалось. например build в alpine и еще удалось уменьшить контейнеры. на дебиане 8 конейнер был 160 метров. на 9-ом. тоже самое собралось в 230. после правок 9-ый удалось уменьшить до 210. а с multistage build рабочий контейнер стал весить 80,8. при том что я раньше всё удалял и не ставил лишние пакеты.

Господа, я тут попробовал 17.06 и multistage builds. и знаете хвалю. :) удалось решить несколько задач которые ранее решить в принципе не получалось. например build в alpine и еще удалось уменьшить контейнеры. на дебиане 8 конейнер был 160 метров. на 9-ом. тоже самое собралось в 230. после правок 9-ый удалось уменьшить до 210. а с multistage build рабочий контейнер стал весить 80,8. при том что я раньше всё удалял и не ставил лишние пакеты.

А расскажи про multistage build. Это вообще что?

https://code.getnoc.com/noc/tower/blob/master/Dockerfile.alpine это так вот. билдим артефакт в одном месте потом его копируем в другое место

то чем хвалился rocker EXPORT/IMPORT

А попроще? Посмотрел не понял

ну когда всякие gcc ставишь потом много ошметок остается.

а тут можно набилдить в одном имидже. ничо не удалять. насрать везде. и сказать что конкрено тебе из него надо. и заюзать это в другом имидже

Ааааааа

Т.е. это такой широкий большой ковер для заметания мусора?

Что так скажем вы в контейнеры ставите?

Сьушайте, раз в полгода забываю. Что в linux принято ставить в качестве мейл субмишн программ? Например без демона - чтобы слал во вне

раньше так тоже можно было. но было очень не удобно. ибо вместо Dockerfile надо было делать build.sh в котором делать всякую непотребность. типа забилдил и скопировал файл из полченного имиджа запустил слледующий бдил с указанием чего туда передать

Я правильно понимаю, что, утрируя, multistage build это фича для убер экономия места?

Или ваще не так понял?

ERROR: S client not available

*доку не читал по этому поводу

ну место оно экономит да. и упрощает слождные билды

бывает для сборки тебе надо js побилдить. это значит ноду надо тащить. потом надо собрать golang. для этого sdk его надо. а потом запустить в alpine.

раньше приходилось поебаться. теперь можно не делать этого.

то есть прям в доскерфайле вся эта магия теперь доступна?

да

прякольна

ну вон мой файлик глянь

в этом наверное даже более показательно https://code.getnoc.com/noc/tower/blob/master/Dockerfile

FROM python:2.7 as builder .... FROM debian:latest as app COPY —from=builder /opt/tower /opt/tower ...

прякольна

надо буит раскурить на досуге, глядишь от своих .sh избавлюсь

ога да

я по имени так цепляюсь docker exec -ti $(docker ps -f "name=ЧАСТЬ_ИМЕНИ" —format "{{.Names}}") /bin/bash

в стеке имя тоже с рандомной частью, + может быть >1 реплики в сервисе я сделал что-то в этом духе docker exec $(docker ps -q --filter label=com.docker.swarm.service.name=<service_name> | head -n 1) bash

Ребята, кто сидит на swarm, какие телодвижения нужно сделать, чтобы сеть адекватно работала?

Вот, собственно, накатил для теста пару воркеров с nginx. Обращения напрямую - всё ок, обращения через ingress - стабильно до 100 rps просаживается после нескольких тысяч запросов, процессор простаивает на всех нодах.

Даже если бы просто ещё один nginx в качестве L7-балансировщика стоял спереди, и то было бы быстрее в разы, а здесь - просто захлебывается. Не верю, что у swarm всё настолько плохо с сетью. Где что подкрутить можно, куда вообще смотреть? Хнык-хнык :(

Еду в метро гуглю. А в докере если я - v сделал нескольким контейнерам одного и того же они flock() друг друга понимать не будут?

а кстати, там не из за лока ли какие то фокусы с кроном как раз

а кстати, там не из за лока ли какие то фокусы с кроном как раз

Нет. Изза слоев

Еду в метро гуглю. А в докере если я - v сделал нескольким контейнерам одного и того же они flock() друг друга понимать не будут?

Эксперимент показывает, что будут

Народ, вопрос, наверное, уже заезженный, но все же... Кто чем в docker-compose делает логгирование? PHP, nginx, go, mysql, mongo и т.д. пишут логи в разных форматах и в разные файлы. Как все лучше организовать?

Кстати тоже интересно бы послушать кто как логгирует

filebeat + ELK

спс

почитаю

Народ, вопрос, наверное, уже заезженный, но все же... Кто чем в docker-compose делает логгирование? PHP, nginx, go, mysql, mongo и т.д. пишут логи в разных форматах и в разные файлы. Как все лучше организовать?

Syslog а потом разбираю