Добрый день

Столкнулся с интересной проблемой при паблише udp портов. Если запускать docker-run с ключём вида "-p 0_0.0.0:5514:5514/udp" или "-p 5514:5514/udp", то listener запускается только на ipv6 адресе. Если явно указать IP машины ("-p 192_168.0.1:5514:5514/udp"), то listener запускается на ipv4 адресе

Точки в ip заменил на подчёркивания, иначе бот канала трёт сообщения.

Проблема только с UDP биндами - TCP биндится корректно на ipv6 и ipv4 адреса одновременно командой вида "-p 80:80"

Сталкивался ли кто-нибудь с таким поведением? Куда копать?

Не нужно ставить docker из rhel репы. Нужно ставить из реп docker, последний 17.12. И обязательно overlay2. https://docs.docker.com/storage/storagedriver/overlayfs-driver

а почему overlay2 ? Были проблемы с devicemapper ?

Да, зависал иногда

ясно, спасибо

Всем привет. У меня вопрос как используется докер совместно с ansible?

Ну как, ансибл накатывает докер на хосты, а дальше тулзами докера поднимаешь инфраструктуру. Например, так.

Только чтобы докер накатить и все?

Ну зависит. Это инструменты разного плана. Ансибл - инструмент оркестрации хостов. Докер - инструмент управления контейнерами на хосте. Есть еще сварм и кубернетес - инструменты оркестрации контейнеров. Их можно по всякому компоновать.

Вот такому нубу как я. Примерную рабочую структуру можно привести? Про кубернетес знаю, что можно его можно использовать вместо docker swarm.

Сталкивался ли кто-нибудь с таким поведением? Куда копать?

Разобрался. Хоть линух и показывает следующую картину, но на самом деле сервис слушает и на ipv4 адресе. $ sudo netstat -anup | grep 5514 udp6 0 0 :::5514 :::* 11310/docker-proxy

Вот такому нубу как я. Примерную рабочую структуру можно привести? Про кубернетес знаю, что можно его можно использовать вместо docker swarm.

ты можешь накатывать ансиблом докер а потом запускать нужные контейнеры с помощью docker_container

единственное что это скорее промежуточный этап, до перехода на оркестрацию контейнеров через swarm,kubernetes,mesos,nomad

Ансиблом можно готовить хосты для последующей оркестрации свармом/кубером/...

(но свармом лучше не надо)

(но свармом лучше не надо)

Для оркестрации контейнерами лучше юзать кубы?

Для оркестрации контейнерами лучше юзать кубы?

я бы предпочел кубернетес сварму

Для оркестрации контейнерами лучше юзать кубы?

для не очень сложных систем можно nomad

есть еще свой оркестратор у AWS

Народ, подскажите, на какую операционку лучше докер ставить? Суть задачи - сборка и тестирование c++ приложений под разные платформы с помощью gitlab ci.

админы, а ссылки на хабрахабр нельзя постить?

что это? )

это боль

клеить всякую херню на софт-тач

бензином ее ?

и поджечь

Народ, подскажите, на какую операционку лучше докер ставить? Суть задачи - сборка и тестирование c++ приложений под разные платформы с помощью gitlab ci.

на любую. если нужно под разные платформы, то ставь на Windows 10 - сможешь и на винде и на никсах тестировать. Или экспериментальную ветку докера на Windows Server 1709, там нативно бегут и виндовые и линуксовые контейнеры.

на любую. если нужно под разные платформы, то ставь на Windows 10 - сможешь и на винде и на никсах тестировать. Или экспериментальную ветку докера на Windows Server 1709, там нативно бегут и виндовые и линуксовые контейнеры.

Сорри, не уточнил, что под разные линуксы собирать надо, винда не нужна пока

тогда на любую ось, разницы не будет.

ну я говорю про популярные дистры - убунта, дебиан, центось. за все не скажу.

Спасибо

что это? )

ааа, не в тот чат ))) . да, это боль ...

А кто то сидит на edge релизе ?

Как оно, какие отзывы ? Живёте ли кто то на centos + edge релизе ?

на макоси ок, потому что с кубером играться можно

я про прод.

намек на прод на маке ;) ?

dockerd версия 17.12.0-ce на слабых ВМ залипает и начинает грузить процессор на 100%. Связь с ним пропадает connection refused": unknown

Кто-нибудь сталкивался с таким?

поправочка, не отвечает docker-containerd connection error: desc = "transport: dial unix /var/run/docker/containerd/docker-containerd.sock: connect: connection refused": unknown

намек на прод на маке ;) ?

кстати, Mac Mini отлично упаковываются в стойки) в 1U влезет от 2 и больше (в зависимости от глубины стойки/шкафа)

таксе затея

ERROR: S client not available

прод так себе, но если нужны ноды для сборки под ios то тут практически без вариантов

либо гроздь макмини, либо дорогущее ведро макпро

эт да

мне надо чтобы контейнера могли достучаться друг до друга: docker run -d -p 32791:80 nginx На внешнем 192.168.0.111:32791 все видно $ docker run -ti appropriate/curl sh # curl -v 192.168.0.111:32791 Host is unreachable CentOS7+IPtables Что в IPtables надо подкрутить?

в общем помогло iptables -I INPUT 1 -p tcp --match multiport --dports 1024:65535 -j ACCEPT

Почему docker-compose не используете?

мне надо чтобы контейнера могли достучаться друг до друга: docker run -d -p 32791:80 nginx На внешнем 192.168.0.111:32791 все видно $ docker run -ti appropriate/curl sh # curl -v 192.168.0.111:32791 Host is unreachable CentOS7+IPtables Что в IPtables надо подкрутить?

--net=host

не, так не катит

в смысле работает, но мне так не надо

в смысле работает, но мне так не надо

так зачем так извращаться? docker-compose действительно

а причем тут docker-compose? там другая тема, связанная с управлением docker из контейнера

в докеркомпоуз все контейнеры видят друг друга искаропки

они и так видят друг-друга, просто нужно соединить их в одну сеть

не обязательно host

docker-compose автоматически создает сеть и соединяет их

Как по мне, так самый удобный способ

Действительно, чем не подходит docker-compose?

тем что условия задачи другие. контейнер управляет докером, чтобы он подымал другие контейнера

Yo dawg картинка тут

не ну есть docker in docker

пробрасывается сокет

не надо docker in docker. Все эти приседания нужны были для Eclipse Che