если на хосте запущено несколько контейнеров, и один из них грузит процессор, как узнать какой?

что, нет мониторинга и метрик? :)

у меня заббикс хост мониторит

а контейнеры вот я хз как мониторить

новичок

вот htop

у меня заббикс хост мониторит

Там нельзя докера смотреть?

я вижу что php-fpm но контейнер то хз какой

https://docs.docker.com/engine/reference/commandline/stats/

во

это уже лучше

спасибо

Не за что

а ваще чем модно метрики снимать? прометей?:)

а ваще чем модно метрики снимать? прометей?:)

нет моды

а ваще чем модно метрики снимать? прометей?:)

например у телеграфа есть из коробки метрики докера, а дальше можешь в прометея или influxdb или куда еще, ну это например

телеграф?

телеграф?

https://github.com/influxdata/telegraf

безнадёжно отстал от современного мира :)

Подскажите пожалуйста, я только начал въезжать в докер. Иду по гайду с оф сайта. Поставил hello world, потом контейнер с питоном. Почему первый весит всего 2кб, а с питоном под 200мб?

Питон наверно на линуксе запускается

если на хосте запущено несколько контейнеров, и один из них грузит процессор, как узнать какой?

docker stats же

можно еще sysdig

Stats збс, но чот не пойму, почему у меня ключа format нет)

А почему хеллоу ворлд без линукса? Как такой контейнер создать?

Если я указываю в докер файле from java:8, насколько я понимаю, он включает туда официальный образ джавы, которая поверх минимальной убунты развернута. Я прав или нет?

Если я указываю в докер файле from java:8, насколько я понимаю, он включает туда официальный образ джавы, которая поверх минимальной убунты развернута. Я прав или нет?

прав

А почему хеллоу ворлд без линукса? Как такой контейнер создать?

Если грубо, то Линукс - иерархия процессов, запущенная из инита. А у вашего хелловорлда нет иерархии, только один процесс. Ему даже не нужны "лишние" файлы, в процессе работы.

А почему хеллоу ворлд без линукса? Как такой контейнер создать?

Статически слинковать приложение

как это? примерчик есть где нить?

Статически слинковать приложение

Алексей, и вправду - есть пример? Я пришел из другой области, для меня статическая линковка - что-то отдаленно знакомое, но я не в курсе.

загуглил сырцы хелоу ворда, в общем, я так понял нужно просто собрать бинарный файл, который сам в себе содержит все зависимости

только вот все равно не понятно, там есть вызовы syscall, как они работает без ОС ?

https://github.com/moby/moby/issues/31106 мля

День Рожденная тру стори. Решил поженить exim и clamav. Всё бы ничего, но погорел на том, что в диективе exim: av_scanner = clamd:XXXX в качесте XXXX может быть только или путь до сокета, или IP-адрес. Естественно, IP-адрес простого способа туда пропихнуть нет, как собственно и взять его из ниоткуда

эммм

просто впиши туда IP. в чем проблема-то?

А я его не знаю

О.о

докер же. что дал, то и дал

а докер тут причем? если в кламав уже в этом контейнере - найти его сокет не проблема. если в другом - IP известен

или это какой-то новый способ администрирования контейнеров вслепую?

а докер тут причем? если в кламав уже в этом контейнере - найти его сокет не проблема. если в другом - IP известен

Кому он известен?

тому, кто его разворачивал. предположительно - вам

Эм.. А зачем?

Это какой-то новый тренд прибивать контейнеры гвоздями к айпишникам?

с т.з. почтовика прибивание гвоздями - ок, а резолвить днс-запись на каждое письмо - не ок

но если хочется немного изврата - туда вроде хоть lookup в базу данных можно прикрутить

чушь ложь и провакация. ещё один ресолвинг там погоды не сделает. тем более, почтовик обычно это кэширует ещё и сам (exim например).

не-а, нельзя. строка такого синтаксиса не понимает :)

ну я бы, следуя KISS, зафигачил бы кламав в тот же контейнер и юзал сокет. что, собствнно, сейчас и делается. альтернативой является скипт, который при подъеме сервака(регулярно/добавь свое) резолвит адрес и подставляет нужное. но это изврат тот еще, конечно

Ну т.е. понятно, что это только на иснталяциях, где я "вручную" дёргаю или композером и сеть не кастомная. Но таки это косяк. Потому что я где-то в 70% случаев не вижу смысла в кастомизации сети. Поянтно, что будет большой почтовый поток, я там и macvlan воткну, и двойной (NAT KVM->docker) NAT уберу. Но в большинстве случаев это не требуется. Тем более сами экзимы прекрасно по ресолвингу общаются

ну я бы, следуя KISS, зафигачил бы кламав в тот же контейнер и юзал сокет. что, собствнно, сейчас и делается. альтернативой является скипт, который при подъеме сервака(регулярно/добавь свое) резолвит адрес и подставляет нужное. но это изврат тот еще, конечно

Я собственно сейчас повесил таки clamav в соседний контейнер и расшарил на волуме сокет

вариант.

но вольюм нужен. что немножко извращение

у меня там вся связка exim - clamd - freshclam по трем контейнерам развешана. вольюмы так и так нужны - очереди, база вирусов. этот погоды не сделает. ну и собственно - почему нет? так даже быстрее, чем по сети гонять. там ещё и clamav'у приходится спул шарить

почему все это в один не пихнуть?

ээээ.. а смысл вообще тогда докера? всёв одной корзине я и просто так сделать могу

А линк не поможет в данном случае?

ээээ.. а смысл вообще тогда докера? всёв одной корзине я и просто так сделать могу

А ты прямо жестко следуешь рекомендации процесс (сервис) на контейнер? Я к тому, что если у тебя связка из трёх и работает она как единая связка, то что мешает запихнуть все в один, как говорили выше?

+1

А линк не поможет в данном случае?

А что он мне даст?

А ты прямо жестко следуешь рекомендации процесс (сервис) на контейнер? Я к тому, что если у тебя связка из трёх и работает она как единая связка, то что мешает запихнуть все в один, как говорили выше?

Бессмысленность докера? Весь смысл в том, чтобы они разными пакетами были.

Зачем разными?

У тебя exim + clamd + freshclam работают в связке. В чем смысл для тебя их разными пакетами держать?

Ээээ... Собственно для чего докер и нужен же - чтобы не думать о разных зависимостях и так далее. Каждый на своей полочке лежит. Обновлять кстати тоже удобно

Ну линканул и по Алиасу он ip сам определит

Я так к мускулы конекчусь, например

только вот все равно не понятно, там есть вызовы syscall, как они работает без ОС ?

так ведь все syscall'ы идут к ядру твоей операционки в любом случае

Ну линканул и по Алиасу он ip сам определит

Чего сказал?

Ну линканул и по Алиасу он ip сам определит

А. Ну так это. В конфиг не прописать экзима. Он понимает тллько айпи. В этом и проблема

Беда

У тебя exim + clamd + freshclam работают в связке. В чем смысл для тебя их разными пакетами держать?

Ну и всеиусложняется тем, что у меня несколько exim. Я хотел на clamd сэкономить, но вот не получилось. Гаверное потом к ip прибью

Ну и всеиусложняется тем, что у меня несколько exim. Я хотел на clamd сэкономить, но вот не получилось. Гаверное потом к ip прибью

Ну да, я вот именно это и хотел услышать - юзаешь ли ты что-то из связки где-то ещё :) Тогда конечно оправдано. Про удобство обновления, зависимости итп я в курсе)

Ну так тут надо смотреть, как их там, сервис дискавери что ли, консулы вот эти и всё такое, что бы оно при старте тебе делало магию в конфиге ;)

Сделай автозаполнение ИП перед стартом

Угу. Перезапустил clamav и усе. Да не, тут конечно и exim конфиг надо патчить и самому деплой писать, в том числе и прибивая ip

Приветы. Вопрос! Подскажите если кто видел шаблон или проект собранный под docker-compose с участием таких частей: Django 1.11 (py3.5) Redis Postgres RQ + workers Daphne (channels) Свой вариант я почти завершил но не уверен что правильно завершаю, в частности вопрос где и как запустить воркеров. Но и другие есть вопросы. Хочу посмотреть какие есть еще варианты. Спасибо.

Приветы. Вопрос! Подскажите если кто видел шаблон или проект собранный под docker-compose с участием таких частей: Django 1.11 (py3.5) Redis Postgres RQ + workers Daphne (channels) Свой вариант я почти завершил но не уверен что правильно завершаю, в частности вопрос где и как запустить воркеров. Но и другие есть вопросы. Хочу посмотреть какие есть еще варианты. Спасибо.

А на гитхабе разве не до ушей подобного?

Формулировка в стиле неуверен... хоть покажите, в чем именно

А на гитхабе разве не до ушей подобного?

Да, но может есть хороший вариант у кого на примете. Я их кучу пересмотрел и делают поразному. Не знаю из чего выбирать

Да, но может есть хороший вариант у кого на примете. Я их кучу пересмотрел и делают поразному. Не знаю из чего выбирать

И вы хотите сбросить бремя выбора на кого-то?

Нет, я хочу спросить тех кто давно работает с докером какой вариант по вашему мнению более правильный

Закройте глаза и тыкните в список проектов пальцем

Нет, я хочу спросить тех кто давно работает с докером какой вариант по вашему мнению более правильный

Какой вариант из списка? Где список?

Например в докере принято один контейнер = один процесс. Но я часто вижу обротное, запускают несколько через какойто veporvisor а в entrypoint птшут bash. Ну явно не хочется в такой пальцем тыкнуть. А как быть с воркерами, их надо явно несколько. Тогда всё таки подходит вариант с systemd/sypervisor? Или под каждый воркер один контейнер? Или делать каа в документации советуют с брутфорсным запуском и проверкой в цикле? А как это потом масштабировать удобно?

Ну и другие вопросы)

Ну и другие вопросы)

Все вопросы сюда и получите ответы

Ок, тогда по отдельности напишу