aufs

А что за система?

Linux 4.4.0-83-generic #106-Ubuntu SMP Mon Jun 26 17:54:43 UTC 2017 x86_64 x86_64 x86_64 GNU/Linux

Ubuntu 16

Эээ... overlay2 там должен быть только в путь

gmail.com http://gmail.com/

О, docker-ce 17.06.1 вышел, я пропустил. самое главное исправление - они stderr и stdout теперь в драйвере syslog опять делят

@YuriyYarosh чот не получается у меня его стартануть. Restarting Netplugin /netplugin -plugin-mode swarm-mode -vxlan-port=8742 -vlan-if enp0s3,enp0s8 -cluster-store etcd://172.28.128.81:2379 Restarting Netmaster /netmaster -plugin-name=contiv/v2plugin:1.0.2 -cluster-mode=swarm-mode -cluster-store=etcd://172.28.128.81:2379 CRITICAL : Net Plugin has exited, Respawn in 5 CRITICAL : Net Master has exited, Respawn in 5s

etcd ему сделал. сварм однохостовый поднял

объяснил ему чо каво docker plugin set 78 plugin_role=master cluster_store=etcd://172.28.128.81:2379

Net Plugin has exited Надо логи глянуть если он дохнет.

это как раз логи...

/var/log/contiv/plugin_bootup.log

на хосте надо ставить ovs ?

ты как его разворачиваешь ?

это как раз логи...

... verbose ?

на хосте надо ставить ovs ?

Конечно.

этот момент никак не описан в доке

https://store.docker.com/plugins/contiv/plans/de8e6eb9-983e-4900-b000-0782a074fa61?tab=instructions

... verbose ?

а как ему вербос ?

этот момент никак не описан в доке

Надо в исходниках колупаться - стандартные сборки и контейнеры довольно трешовые.

хм

я вообще не вижу как можно плагину что то передать чего он не ожидает

а как ему вербос ?

Там logrus в syslog пишет

сислог чего ?

docker plugin enable 78 выводит Error response from daemon: dial unix /run/docker/plugins/787ea607d3d153a5db6d7dbecd63b13da186c6c987b798aee6a2389653aa8891/netplugin.sock: connect: no such file or directory

на сем дебаг заканчивается

на хосте какой openvswitch должен быть ?

гайз какой лучший способ залить в ажуру докер контейнер? Service Fabric vs Container service vs обычная виртуалка под убунтой?

Вопрос тем кто юзал swarm: Есть нода swarm, 2 сетевых интерфейса и 2 стэка сервисов в каждом из которых по nginx слушающих 80 порт. Вопрос: как это запустить в swarm? До этого использовали docker-compose и в конфигурации каждого файла Docker compose прописывали прокидывание порта 80 с нужным ip.

Иными словами можно ли в swarm пробросить один и тот же порт на разные ip адреса хоста?

перекинуть нжинксы на другие порты, поднять третий и в нём разрулить?

Да вот как раз не хотелось бы))) думал может какой другой вариант есть

В docker-compose разруливается легко)

А со сворм хз

если у вас этот же порт не прибит гвоздями к вашей оверлейной сетке то вам ничто не должно мешать прибить 80 порт на внешний ип, но не забудьте чтобы контейнер имел эти айпишники под собой, а то потом произойдет какой нибудь хитрый ре-скейлинг и будет печалька.

https://github.com/moby/moby/issues/26696 ну и да в доккер ишьюз как всегда больше информации чем в официальной доке.

Спасибо)

@freeseacher netns особенный, интерфейс может принадлежать только одному неймспейсу и дефолтному.

Вроде :)

@freeseacher netns особенный, интерфейс может принадлежать только одному неймспейсу и дефолтному.

тогда net=host :(

чот у меня contiv с полпинка не взлетел.

запустить запустил а чего с ним теперт делать я так пока и непонял. они там везде показывают свой интерфейс. но чот я его не могу найти :) ^_^

Приветствую, такой вопрос, каким образом в docker-compose можно прописать выполнение множества команд при старте контейнера? Только через command: /bin/bash -c "и тут очень длинная строка" Или есть какой-то более приятный вариант для конфига?

Приветствую, такой вопрос, каким образом в docker-compose можно прописать выполнение множества команд при старте контейнера? Только через command: /bin/bash -c "и тут очень длинная строка" Или есть какой-то более приятный вариант для конфига?

а почему нельзя скрипт в контейнер положить и использовать его как entry point?

а почему нельзя скрипт в контейнер положить и использовать его как entry point?

спасибо, хорошая идея, и аккуратно получилось

а почему нельзя скрипт в контейнер положить и использовать его как entry point?

Добавлю от себя что можно в докерфайле использовать ARG и ENV, потом в скрипте подчищать окружение... Хранить ключики / соль в переменных окружения не очень хорошая идея - ничего не мешает выполнить getenv() вызов в рамках существующего процесса.

а почему нельзя скрипт в контейнер положить и использовать его как entry point?

вобще это антипаттерн по причине "обработки управляющих команд"

вобще это антипаттерн по причине "обработки управляющих команд"

Ок, есть вещи которые пока нормально по другому сделать не получится.

вобще это антипаттерн по причине "обработки управляющих команд"

Можно подробнее? Или ссылку. Или антипаттерн - несколько комманд на старте?

Можно подробнее? Или ссылку. Или антипаттерн - несколько комманд на старте?

Докер кривой. Есть люди (хипстеры) с не особо большим опытом, верой в золотые молотки и проблемами самореализации. Если так судить - докер вообще один сплошной антипаттерн.

Докер кривой. Есть люди (хипстеры) с не особо большим опытом, верой в золотые молотки и проблемами самореализации. Если так судить - докер вообще один сплошной антипаттерн.

именно так да.

Можно подробнее? Или ссылку. Или антипаттерн - несколько комманд на старте?

второе. там нужно всегда четко делать exec с одним процессом чтобы он уезжал под pid 1

иные ситуаии могут приводить к поведению странному

почитайте про entrypoint там вроде описано было

знаю ребят которые bash -c делают им норм зачем тебе pid 1

По хорошему надо запускать в бэкграунде отдельно скриптов на подчистку окружения, и потом делать exec. Обычно в этих скриптах раньше делали watchdog timer'ы, а сейчас чаще всего ждут пока запуститься сервис и опосля подчищают окружение от мусора - сбрасывают переменные etc. PID 1 на практике получается баловством ...

знаю ребят которые bash -c делают им норм зачем тебе pid 1

потому что управляющие сигналы к нему летят ?

потому что управляющие сигналы к нему летят ?

это был сарказм.

Там внутри exec и всё норм

Приветы

У меня вопрос, как у новичка. ?

Приветы

http://neprivet.ru/

Мне нужно сделать контейнер с openbsd-inetd из комплекта debian

Научите, как правильно

http://neprivet.ru/

Учту :)

Всём привет!

Пора уже ненепривет делать.

с нуля никто не будет учить, читай доки

Всём привет!

?

с нуля никто не будет учить, читай доки

Меня интересует, будет ли какой особый затык - сервис-то "особый".

не попробуешь - не узнаешь

не попробуешь - не узнаешь

камон. ты шутить изволишь?

я не вижу, зачем инетд пихать в докер

Меня интересует, будет ли какой особый затык - сервис-то "особый".

давай так, ты расскажешь что ты хочешь делать а я расскажу надо оно тебе или нет

я не вижу, зачем инетд пихать в докер

вы наверное и системд не видите зачем пихать в доккер

Одно сетевое приложение написано как читалка stdin, на каждый запрос - форк. Примерно 30 запросов в секунду

кхм, примерно да. но почитал бы

Одно сетевое приложение написано как читалка stdin, на каждый запрос - форк. Примерно 30 запросов в секунду

ахуенно

Менять лошадь не хочется, работает 4 месяца идеально

Менять лошадь не хочется, работает 4 месяца идеально

перепиши пока не поздно.

Вот и задумался, а не сделать ли контейнер докер, вместо опенвз?

нет, не сделать

Почему?

Менять лошадь не хочется, работает 4 месяца идеально

а писалось сколько?

ну, чувак ты хотел чтобы тебе посоветовали? я тебе советую перепиши или и не лезь с этим в доккер.

Вот оно как раз переписано с perl anyevent::httpd на такую модель и кода стало в 25 раз меньше

а писалось сколько?

1 вечер писал, один отлаживал

25/7 работает

25/7 работает

о да ты не местный?

:))

(нащупываю оглоблю) а чё?

?

?

всегда хотел узнать как жить при сутках в 25 часов.