Интересное обсуждение Оказывается traefik нельзя запустить на node.role == worker https://github.com/containous/traefik/issues/766

Nginx уступает трафику в докере это конфиг для nextcloud https://www.smarthomebeginner.com/traefik-reverse-proxy-tutorial-for-docker/#Reverse_Proxy_Primer

Конец господству Nginx ?

Nginx уступает трафику в докере это конфиг для nextcloud https://www.smarthomebeginner.com/traefik-reverse-proxy-tutorial-for-docker/#Reverse_Proxy_Primer

щито ?

тока у траефика одна проблема.

шаг влево шаг вправо и тоби писта

они адд_хедер завозили 3 года

и зачем для "докера" реверс проски, если у всех кубы с ингресс контроллерами на том же nginx ?

и certmanager сверху для letsenctypt

и зачем для "докера" реверс проски, если у всех кубы с ингресс контроллерами на том же nginx ?

не для докера, а для сворма. кому-то лень в кубернетес на маленьких инсталляциях (мне например)

а траефик -- это боль, тут я согласен.

а, только из за упрощения работы с сертами и интеграцией с SD в мелкой инсталяции ?

им там какой-то хрен ишью написал в апреле месяце. сделайте, мол, per-frontend отключалку хттпс-редиректа. они ему рассказали, что он неправильно ишью оформил. :)

а, только из за упрощения работы с сертами и интеграцией с SD в мелкой инсталяции ?

типа того

правда леценкрипт -- это еще одна боль.

лимит в 20 поддоменов в неделю -- это смешно конечно. не хочешь лимит, можно сделать вайлдкард-сертификат. но на него, конечно же, не работает httpChallenge, нужен dnsChallenge. а для этого, например в DO, надо в енв положить токен. а в DO кретинские токены, которые не умеют в скоупы. поэтому токен имеет полные права на все.

еще траефик конский в том плане, что, если ты включил у него докер-дискавери, то ты не можешь дополнительно добавить ручной фронтенд.

я еще пытался вчера переложить леценкрипт-сертификаты из json-файлика в etcd. по их смешному мануалу (https://docs.traefik.io/user-guide/kv-config/ см. самый конец). так траефик etcd увидел, написал в лог, что он туда что-то записал. но в etcd ничего не появилось.

меня от этой гифки вообще бомбануло.

мб, конечно, я что-то не так делал, уже поздновато было.

лимит в 20 поддоменов в неделю -- это смешно конечно. не хочешь лимит, можно сделать вайлдкард-сертификат. но на него, конечно же, не работает httpChallenge, нужен dnsChallenge. а для этого, например в DO, надо в енв положить токен. а в DO кретинские токены, которые не умеют в скоупы. поэтому токен имеет полные права на все.

не поверишь но в клаудфларе также.

ему приходится выдавать глобал токен

ну либо я чо то не так делал )))

ну кретинизм же.

¯\_(ツ)_/¯

и нельзя выборочно для фронтендов выключить хттпс

единственный вариант -- это выключить хттпс глобально и включать per-frontend.

но это дичь.

потому что хттпс скорее нужен, чем не нужен. :)

вступайте в нашу секту

лимит в 20 поддоменов в неделю -- это смешно конечно. не хочешь лимит, можно сделать вайлдкард-сертификат. но на него, конечно же, не работает httpChallenge, нужен dnsChallenge. а для этого, например в DO, надо в енв положить токен. а в DO кретинские токены, которые не умеют в скоупы. поэтому токен имеет полные права на все.

ну... он вроде подымается по обоснованному запросу

ну... он вроде подымается по обоснованному запросу

насколько я понял, он никак не подымается. просто надо ждать неделю, чтобы очередные 20 сертификатов нагенерить. лимита на продление нет.

https://docs.google.com/forms/d/e/1FAIpQLSetFLqcyPrnnrom2Kw802ZjukDVex67dOM2g4O8jEbfWFs3dA/viewform

Привет!

Хотябы какой контейнер ))

как бороться с этим? Jul 13 12:25:41 example.com dockerd[1390]: time="2018-07-13T12:25:41.208398606+01:00" level=warning msg="Your kernel does not support cgroup rt period" Jul 13 12:25:41 example.com dockerd[1390]: time="2018-07-13T12:25:41.208718365+01:00" level=warning msg="Your kernel does not support cgroup rt runtime" ?

docker service работает, но это меня слегка смущает...

These warnings show that no memory, CPU and swap limitations could be applied to Docker containers.

как бороться - обновить ядро

Linux example.com 4.13.0-45-generic #50~16.04.1-Ubuntu SMP Wed May 30 11:18:27 UTC 2018 x86_64 x86_64 x86_64 GNU/Linux # docker --version Docker version 18.03.1-ce, build 9ee9f40

как бороться с этим? Jul 13 12:25:41 example.com dockerd[1390]: time="2018-07-13T12:25:41.208398606+01:00" level=warning msg="Your kernel does not support cgroup rt period" Jul 13 12:25:41 example.com dockerd[1390]: time="2018-07-13T12:25:41.208718365+01:00" level=warning msg="Your kernel does not support cgroup rt runtime" ?

игнорировать,

это warning

как бороться с этим? Jul 13 12:25:41 example.com dockerd[1390]: time="2018-07-13T12:25:41.208398606+01:00" level=warning msg="Your kernel does not support cgroup rt period" Jul 13 12:25:41 example.com dockerd[1390]: time="2018-07-13T12:25:41.208718365+01:00" level=warning msg="Your kernel does not support cgroup rt runtime" ?

139 cpuRealtimeRuntime := cgroupEnabled(mountPoint, "cpu.rt_runtime_us") 140 if !quiet && !cpuRealtimeRuntime { 141 logrus.Warn("Your kernel does not support cgroup rt runtime") 142 } 2.3 Basis for grouping tasks ---------------------------- Enabling CONFIG_RT_GROUP_SCHED lets you explicitly allocate real CPU bandwidth to task groups. This uses the cgroup virtual file system and "<cgroup>/cpu.rt_runtime_us" to control the CPU time reserved for each control group.

либо включить quiet :)

time="2018-07-10T17:53:12Z" level=error msg="Failed to retrieve information of the docker client and server host: Cannot connect to the Docker daemon at unix:///var/run/docker.sock. Is the docker daemon running?"

Видимо докер демон не а автостарте. Сделайте systemctl enable docker

что за оболочека? zsh? или fish?

Лол, вангую айтерм2 и солорайзед Дарк тема встроенная

Лол, вангую айтерм2 и солорайзед Дарк тема встроенная

солорайзд есть и в konsole, и в terminator

да она везде есть )

да она везде есть )

чё все на нее фапают так...

что то мне подсказывает что 1000-ого юзера через пару дней забанят. за рекламу порно сайтов...

чё все на нее фапают так...

Очень приятно для глаз. Но на вкус и цвет как говорится....

что за оболочека? zsh? или fish?

Oh my zh

Лол, вангую айтерм2 и солорайзед Дарк тема встроенная

gnome terminal

солорайзд есть и в konsole, и в terminator

кнсоль такое себе, мне больше нравится tilix

кнсоль такое себе, мне больше нравится tilix

+1

+1

чисто из-за окон, ибо очень юзфул для моника 27 `` правда дефолтный гигантизм напрягает, но фиксится, а вот тмух, хоткеи глотает, которые нужны

ERROR: S client not available

кнсоль такое себе, мне больше нравится tilix

Ага, тоже на него смотрю. И в нем тоже есть соларайзд :)

чисто из-за окон, ибо очень юзфул для моника 27 `` правда дефолтный гигантизм напрягает, но фиксится, а вот тмух, хоткеи глотает, которые нужны

какие глотает?

кнсоль такое себе, мне больше нравится tilix

я в кедах yakuake юзал. по сути та же konsole но в quake-style

есть етото. кто юзает докер под виндой?

?

использовал докер под виндой - ад

использовал докер под виндой - ад

я думаю, что они запилят аля докер свой, и будут его оптимизировать еще долго под форточку, ибо архитектура ядра и системы как бы намекает...

лучше бы ничего не делали, то что сейчас есть - просто кошмар

лучше бы ничего не делали, то что сейчас есть - просто кошмар

нет, нужно тоже занимать свою нишу, но уже б пилили реально свой патченый докер, вместо костылей под этот.. который и так полукостыльный

мужик, ответил так ответил

добра всем, чот не могу найти, подскжите, как мне в докер композ использовать кастомный env файл?

и вам того же :) вот здесь вроде то что вам нужно: https://github.com/docker/compose/issues/4286

тут. вроде как конкретно к сервису, а мне надо глобально

env-file разве не работает ?

тут. вроде как конкретно к сервису, а мне надо глобально

docker-compose -f FILE спасёт?

тут. вроде как конкретно к сервису, а мне надо глобально

https://docs.docker.com/compose/compose-file/#env_file

docker-compose -f file —env-file=test.env

о

спасибо!

смотрю в книгу вижу тропический плод

:)

спасибо!

юр велкам

а может тут есть те, кто с laradock работают?

а может тут есть те, кто с laradock работают?

что за заверь?

http://laradock.io/

а может тут есть те, кто с laradock работают?

похоже, только ты :)

))