Привет! ПОдскажете, можно как-то использовать php из докера на локальной машине?

как интерпретатор?

да.. ну в частности для 'php.validate.executablePath' в vscode

как интерпретатор?

Можно, конечно, alias прописать..

привет всем

хотел уточнить одну информацию

при подключение каталогов через volume данные (логи и база данных) будут записывать снаружи контейнера?

при подключение каталогов через volume данные (логи и база данных) будут записывать снаружи контейнера?

Если ты их монтируешь через тома - на хосте

Если ты их монтируешь через тома - на хосте

то есть если по какой-либо причине контейнеры остановятся то данные снаружи контейнера сохранятся? монтирование томов происходит же через volume?

то есть если по какой-либо причине контейнеры остановятся то данные снаружи контейнера сохранятся? монтирование томов происходит же через volume?

Да, да

Да, да

последний вопрос. если база данных postgres залита после запуска контейнера как можно правильно сохранить изменения внесенные в базу данных?

Да, да

через pg_data?

Да, да

или также через volume?

последний вопрос. если база данных postgres залита после запуска контейнера как можно правильно сохранить изменения внесенные в базу данных?

Копирни их в волюм

Копирни их в волюм

postgres: build: ~/example/postgresql ports: - 5432:5432 volumes: - ./database/postgres:/data/postgres environment: POSTGRES_PASSWORD: postgres POSTGRES_USER: postgres PGDATA : /data/postgres Правильно?

postgres: build: ~/example/postgresql ports: - 5432:5432 volumes: - ./database/postgres:/data/postgres environment: POSTGRES_PASSWORD: postgres POSTGRES_USER: postgres PGDATA : /data/postgres Правильно?

Не совсем сейчас покажу, Как доберусь до офиса

Не совсем сейчас покажу, Как доберусь до офиса

буду очень признателен

Всем привет! Можно как-то запустить контейнер с игнорированием ошибок? Чтобы он не останавливался при возникновении ошибки?

Надо к нему подключиться и внутри дропнуть файлик, который все портит

но так как контейнер останавливается это не удаётся

запусти с --entrypoint bash

дропни что надо а потом запусти процесс который хочешь, но это не очень корректный вариант, лучше поправить содержимое контейнера

а как?

Error response from daemon: Container 5945a10faccdf1b6d63d06bc0295efe5b72cf90435735a928ce2f3323d9281c2 is not running

docker run -it container /bin/sh

или с entrypoint

второй вариант это просто зайти в каталог фс контейнера и руками дропнуть файл

Скажите, а это нормально — генерить конфиги в entripoint для сервиса при старте контейнера?

ну если это все "тестовое окружение" то вполне

если конфиги генерятся из внешних данных, то почему бы и нет

если есть условие на проверку существования конфигов и прочее, а не генерятся при каждом старте

ну ясно, в общем если осторожно, то попробую так

чот у меня морда хаба тормозит как пипец. я одинок в страданиях ?

народ, вот такая проблема

как сделать так чтобы пинговался из контейнера 172.18.0.0/24

какое то у вас наркоманство вы точно в курсе как сети работают? вы пытаетесь два сегмента что ли объединить?

единственное мое тупое решение это еще раз приконектится по OpenVPN только внутри контейнера, но получается извращение, OpenVPN внутри сети OpenVPN

это не наркоманство доступ к серверам по сертификации ФСБ только по OpenVPN

как я понял у docker есть свой роутинг на сегмент 172

можно ли поменять для 172.18

или переделывать все айпи адреса во всех контейнерах

можно ли поменять для 172.18

https://docs.docker.com/engine/userguide/networking/default_network/custom-docker0/

если openvpn в режиме бридж, то должно как-то работать... но лучше как-то по-другому делать

я не делал но вот http://blog.thestateofme.com/2014/06/08/connecting-docker-containers-between-vms-with-vxlan/

спасибо

нно в виду того, что приходится делать много телодвижений, решил оставить внутри докер контейнера еще подключение к openvpn

так как мне прийдется нескольким разработчикам на разных станциях настраивать, легче кинуть образ с конфигами

всем привет кто-нибудь сталкивался с таким: запускается контейнер dind, в нем запускается еще один контейнер. Из второго контейнера пинг идет, но больше никакого доступа в сеть нет. Нельзя обновить пакеты, скачать чего-нибудь тоже

контейнеры запущены с опцией —privileged

днс?

резолвится нормально

вот так затыкается: $ wget https://ya.ru --2018-01-26 05:11:27-- https://ya.ru/ Resolving ya.ru (ya.ru)... 87.250.250.242, 2a02:6b8::2:242 Connecting to ya.ru (ya.ru)|87.250.250.242|:443... connected.

копаю в сторону iptables

FORWARD дефолтный не DROP?

было бы хорошо поснифать трафик на исходящем интерфейсе хоста (tcpdump)

FORWARD дефолтный не DROP?

не, accept

там вообще странное. Достучаться можно на 22 порт, на произвольный, даже на 3306. Но только не на 80 и 443

ERROR: S client not available

нужно поснифать и правила iptables посмотреть

снифер покажет, доходят пакеты до физики или нет

и есть ли на них ответы снаружи

У меня была похожая проблема когда Mtu на хосте был 1450, а в контейнере 1500

разобрался. Проблема была в сетках докера

если ставить дефолтную, то все нормально

Подскажите песочницу, куда можно задеплоить докер снимок с веб приложением, для публичного доступа. Ресурсы минимальны, RAM 128-256Mb

"снимок" в смысе image ?

для публичного доступа чтобы можно было docker pull сделать?

это называется registry http://hub.docker.com/ вам сюда тут публичное можно на халяву

нет, снимок у меня в репозитории есть

нужен сервер, куда могу задеплоить снимок, и получить приложение

без регистрации и смс

какой нибудь клауд

все что в паблике валяется openshift/aws/dokkur/asul хотят личную информацию

адреса, карточки, и тд

с маленьким обьемом ресурсов ~RAM 128Mb

Всем привет! Подскажите плз, на момент build-a контейнера volumes фактически не подцепляются? Судя по логу моему они начинают работать только после старта.

под билдом контейнера вы имеете ввиду старт контейнера? или постройку докер снимка?

docker-compose build *name*

ага, а сценарий какой? Что пытаетесь сделать с вольюмами?

я пытался на этапе билда сделать composer install с зависимостями из файла, который берется из volumes, но папка оказалась пуста

делайте COPY composer.json

и сейчас лучше использовать build stage FROM xxx AS builder FROM yyy COPY —from=builder /path /path

Build stage отключает кеширование сборки в докерхабе

делайте COPY composer.json

спасибо!

а вот в концепции докера как лучше сделать? У меня есть конфиги nginx+apache я делаю на них симлинки при билде, но по факту они начинают работать после запуска получается В таком случае если конфиг вдруг битый, то я узнаю об этом только после запуска, а билд покажет что все ок.