В чем конкретно трудности?

Разве эту же проблему не решают слои файловой системы контейнера?

господа как мы все наверное знаем docker-compose написан на богомерзком питоне и ставится через pip требуея зависимостей примерно как nodejs. однако я не так давно обнаружил что в релизах гитхаба у них лежит симпатичный такой стетический бинарник. в скриптах сборки я не нашел как они такое делают. но очень хочу так же. никто не знает как они это делают ?

а почему ты не на питоновом канале спрашиваешь?

ну... потому что это скорее про докер, мне вот эта фигня с pip тоже как то подозрительна, но я уже как то смирился что мир полон хипстеров и с этим надо просто жить, но с перламутровыми пуговками, тоже бы посмотрел :)

Возможно как-то вроде такого: https://github.com/docker/compose/blob/master/script/build/linux-entrypoint

https://www.pyinstaller.org/

короче после изысканий

короче после изысканий

А что ты в итоге хочешь сделать?

А что ты в итоге хочешь сделать?

go like signle binary

go like signle binary

Так тащи с гитхаба, ты собирать сам собрался?

мне для себя

На офф сайте в доках же даже в инструкции курл на гитхаб

я в некотором роде тоже ученый (с)

я в некотором роде тоже ученый (с)

Но про бинарь узнал сейчас))

не стыдно не знать. стыдно не хотеть узнать

Слушайте, а есть какой-то способ пересобрать контейнер без compose простой? С обновлением базового имаджа. А с compose?

Слушайте, а есть какой-то способ пересобрать контейнер без compose простой? С обновлением базового имаджа. А с compose?

Это как, про что?

ээээ

тяжело распарсить

Есть контейнер. Я обновил базовый image. Как обновить контейнер

Пересоздать только

docker pull ... docker stop mtproto-proxy docker rm mtproto-proxy docker run .... ??

Да

Есть два файла docker-compose.yml: А и Б В А есть - port: "9001:9001" В Б есть - extra_hosts: "app:9001" где app - ip хоста (20 сервисов с таким вхождением) Как мне казалось, приложение из Б сможет по app:9001 подключиться к приложению в А. Но коннекта нет.

Есть два файла docker-compose.yml: А и Б В А есть - port: "9001:9001" В Б есть - extra_hosts: "app:9001" где app - ip хоста (20 сервисов с таким вхождением) Как мне казалось, приложение из Б сможет по app:9001 подключиться к приложению в А. Но коннекта нет.

Они в разных сетях, сделай общую

Но... проброс то в одно и то же

Не?

Какой проброс? Extra_hosts?

Я в сетях не шарю, Так что могу капитанить. Я думал так сработает. Если нет - .. пошел ботать про одну сеть

Я в сетях не шарю, Так что могу капитанить. Я думал так сработает. Если нет - .. пошел ботать про одну сеть

Тебе надо чтобы Б подключались к А:9001?

Поправил, что app - это ip хоста

Поправил, что app - это ip хоста

Ну так можно, только я не помню что такое extra_hosts, это же вроде алиасы?

В который раз пишу с вопросом. Aws ecs, балансировщик, контейнер пыхи и нжинкса. Хочу контейнер с фейл2баном блочить по лонгу нжинкса. Делал кто ?

В который раз пишу с вопросом. Aws ecs, балансировщик, контейнер пыхи и нжинкса. Хочу контейнер с фейл2баном блочить по лонгу нжинкса. Делал кто ?

В очередной раз - у контейнера с фэйл2бан свой сет интерфейс и правила

Засунь в контейнер с nginx - так можно, но это велосипед

На хост надо fail2ban

Его можно поднимать с привелегией , что бы он правил айпитейблс на инстансе

Насколько я знаю

Не, 2 сервиса в контейнере это жопа

Ну так можно, только я не помню что такое extra_hosts, это же вроде алиасы?

Да, это пишется в /ets/hosts Мне по смыслу надо максимально разнести эти два docker-compose Один это система, второй это типа эмулятор, а там железки потом будут

А вообще, у меня есть чувство что я ецс использую не для того для чего он предназначен

Поправил, что app - это ip хоста

extra_hosts Add hostname mappings. это алиасы в /etc/hosts добавляет, не более. там порт даже незя

extra_hosts Add hostname mappings. это алиасы в /etc/hosts добавляет, не более. там порт даже незя

Ну порт нельзя, порт прошит в самой приложухе. Это норма, это эмулятор. Ему надо прицепиться к системе. Порт он и так знает

Есть авс, есть продакшн сайты порядка 10 штук. Нужна оркестрация конфигов пыхи и нжинкса.

Да, это пишется в /ets/hosts Мне по смыслу надо максимально разнести эти два docker-compose Один это система, второй это типа эмулятор, а там железки потом будут

services: web: ... networks: extnet: {} networks: extnet: external: true name: network_from_compose_1

Ну порт нельзя, порт прошит в самой приложухе. Это норма, это эмулятор. Ему надо прицепиться к системе. Порт он и так знает

просто бери IP Хоста

но не вижу смысла в этих круговоротах пакетов

Есть авс, есть продакшн сайты порядка 10 штук. Нужна оркестрация конфигов пыхи и нжинкса.

тут группа по докеру

тут группа по докеру

Я выкупаю

Вот и спрашиваю

Может не для того я его использую

Есть два файла docker-compose.yml: А и Б В А есть - port: "9001:9001" В Б есть - extra_hosts: "app:9001" где app - ip хоста (20 сервисов с таким вхождением) Как мне казалось, приложение из Б сможет по app:9001 подключиться к приложению в А. Но коннекта нет.

формат же другой extra_hosts: "app:192,168,0,1"

формат же другой extra_hosts: "app:192,168,0,1"

extra_hosts: - "relay:172.21.0.1" Все норм, я копировал с рабочего примера. Внутри конетйнера в /etc/hosts записи появляются

extra_hosts: - "relay:172.21.0.1" Все норм, я копировал с рабочего примера. Внутри конетйнера в /etc/hosts записи появляются

Лучше общая сеть и ходить напрямую по имени сервиса, чем IP

Лучше общая сеть и ходить напрямую по имени сервиса, чем IP

Да... пусть идет через сеть, а то потом выяснится что че нить конфликтует а докер это скрывал

Да... пусть идет через сеть, а то потом выяснится что че нить конфликтует а докер это скрывал

Ну да, докер не для прода

ERROR: S client not available

Ну да, докер не для прода

о_О Че это?

ну скрывает же там чото

ребят, а есть ещё одна группа докера? это из той же серии как с девопс?

Да

ужас, значит я там в бане каким-то боком ^_^, а я думал просто группы такой нет)

А ты любишь в баны

А ты любишь в баны

скажем так, я против диктатуры и тоталитаризма

скажем так, я против диктатуры и тоталитаризма

Как занятно. Тут как раз диктатура и тоталитаризм. Зато у нас адекватное общение по теме, и нет анальной модерации с обсуждениями орфографических ошибок, синтаксиса и пунктуации.

не знаю что там было в докер группе, но вот к примеру в девопс перма бан, за то что я попросил парня дословно "не хамить мне", на что он позвал @hitmaker и Дэн меня забанил))

о, вот и он))

не знаю что там было в докер группе, но вот к примеру в девопс перма бан, за то что я попросил парня дословно "не хамить мне", на что он позвал @hitmaker и Дэн меня забанил))

Хахаха, меня уже давно нет в той группе, меня там забанили

в всех группах где я админ диктатура и тоталитаризм ага.

Хахаха, меня уже давно нет в той группе, меня там забанили

бумеранг? ))

бумеранг? ))

Нет, непроходной идиотизм

ну у меня было также по отношению к тебе, пермабан просто так))

да и пох

Я баню только совсем неадекватных, спам и грубейшие нарушения :) Так что...

если бы в упревлении сообщством можно было бы в другой вид управления думаю был бы он. но нет.

а еще тут премодерация на основе аватарок и женских имен.

в всех группах где я админ диктатура и тоталитаризм ага.

А можно просто обсуждать заббиксы

А можно просто обсуждать заббиксы

тут это офтопик. но вот предположим заббикс агент в докере вполне топик

А можно просто обсуждать заббиксы

Не здесь, пожалуйста.

тут это офтопик. но вот предположим заббикс агент в докере вполне топик

заббикс агент в докере - это извращение)

Не здесь, пожалуйста.

ни в коем случае. Я от него уже избавился и перешел на светлую сторону

тут это офтопик. но вот предположим заббикс агент в докере вполне топик

так работает же, чё там обсуждать https://github.com/monitoringartist/dockbix-agent-xxl

заббикс агент в докере - это извращение)

с чего это? в случае docker swarm можно очень даже легко оркестрировать не привлекая другие интсрументы

с чего это? в случае docker swarm можно очень даже легко оркестрировать не привлекая другие интсрументы

еще и сварм…

ох, я думал только кубоводы сварм не любят