читал кто нить релноуты ?

а и не стоит. сплошная минорщина.

а чот новый ce вышел

последний релиз был в апреле 18.03

вчера 18.06.1~ce

это стабильный?

а у докера есть стабильные?

ой простите не тот канал.

а у докера есть стабильные?

https://docs.docker.com/release-notes/docker-ce/#stable-releases

https://docs.docker.com/release-notes/docker-ce/#stable-releases

;)

https://github.com/moby/buildkit вот это интересно бы пощупать, когда выйдет из беты

Всем привет! Не совсем по теме вопрос, но может направите в нужный чат. Надо собирать метрики с серверов овер интернет. Как защищать carbon-cache? Только фаерволом?

Всем привет! Не совсем по теме вопрос, но может направите в нужный чат. Надо собирать метрики с серверов овер интернет. Как защищать carbon-cache? Только фаерволом?

Фоервол - самое надёжное, вендорнезависимое и прозрачное решение.

Фоервол - самое надёжное, вендорнезависимое и прозрачное решение.

Надо не забывать при добавлении новых или переездах не забывать менять конфиг фаервола

Только в этом проблему вижу, думал, вдруг избавиться можно

Надо не забывать при добавлении новых или переездах не забывать менять конфиг фаервола

да, трейдофф как и везде....

Всем привет! Не совсем по теме вопрос, но может направите в нужный чат. Надо собирать метрики с серверов овер интернет. Как защищать carbon-cache? Только фаерволом?

Ipsec туннель до карбона

Ipsec туннель до карбона

Тоже вариант, конечно...

как проверить сеть? просмотреть что куда?

как проверить сеть? просмотреть что куда?

iptables -t nat -L -n iptables -L -n ip a ip r s netstat -tulpne и много других команд

о. а если я из контейнера посмотрю , это же должн о чём-то сказать

спс

как проверить сеть? просмотреть что куда?

tcpdump жеж ну или wireshark

о. а если я из контейнера посмотрю , это же должн о чём-то сказать

в контейнре всё это нужно будет поставить. Насните с того, что посмотрите с хост системы

я смотрел

чот это мне ничего не сказало, у меня бида с сетями всякими

чот это мне ничего не сказало, у меня бида с сетями всякими

попроси разбирающихся людей на работе помочь

ох, если были бы...

тогда бросай неблагодарное дело и запускай без контейнеров

vagrant, kvm, virtualbox, vmware, etc.

а вагранд с квм дружит?

Vagrant =/= все остальное

тогда бросай неблагодарное дело и запускай без контейнеров

да просто всё работало и тут бах и перестало, ваще без понятия что к чему

а вагранд с квм дружит?

Видел плагин на guthab

просто не хочется ставить виртуалбокс

использую квм для виртуалки

https://github.com/vagrant-libvirt/vagrant-libvirt

спс

Господа а нет ли готового варианта контейнеров с заданным временем жизни. Скажем сутки?

Господа а нет ли готового варианта контейнеров с заданным временем жизни. Скажем сутки?

sleep 86400 не подойдёт?

да. пойдет. но в контейнере уже есть nginx

если только делать ему timeout nginx

хм.

можно килять по крону из хостсистемы, отталкиваясь от uptime-а

ну вариантов как сделать есть. просто думал есть сложившаяся практика

ну вариантов как сделать есть. просто думал есть сложившаяся практика

про практику не подскажу, извините

а можно как-то удалить и пересоздать все соединения и всё с ними связанное?

network rm знаю, но оно не всё удаляет

docker-compose down всё удаляет кроме external

network rm знаю, но оно не всё удаляет

Соединения? Вы про установленные tcp-соединения?

да, я думаю у меня проблема именно в связях

может у вас их слишком много.... netstat -naop | grep ESTA | wc -l что скажет?

вместо нетстат какой можно посмотреть?

список соединений нужен?

список соединений нужен?

ну да, количество. Может у вас там течь

вместо нетстат какой можно посмотреть?

nstat ещё есть

https://loicpefferkorn.net/2016/03/linux-network-metrics-why-you-should-use-nstat-instead-of-netstat/

ss is another utility to investigate sockets provided by iproute2 package, like nstat.

ss выдаёт 641

ss выдаёт 641

это копейки, врядли в этом проблема

а, оказывается

я даже докер удалял

не помогло

правильно я помню: из одного из контейнеров нет доступа к сети, но тестовые работают?

нет доступа к аптгет апдэйтам, я делаю билд для мускула, оно проходит, но когда я делаю билд для пхп-фпм, оно материт на недоступность репозиториев

вот я ща запустил мускул, вот он вроде запустился, но я не могу к бд подконектится,

так, а telnet localhost 3306 соединится с хостмашины?

ERROR: S client not available

Trying ::1... Connected to localhost. Escape character is '^]'. Connection closed by foreign host.

Trying ::1... Connected to localhost. Escape character is '^]'. Connection closed by foreign host.

значит норм, а откуда соединится не можете?

да даже из контейнера

да даже из контейнера

из контейнера с этим же мускулем??

да

mysql -uroot -p Enter password: ERROR 2002 (HY000): Can't connect to local MySQL server through socket '/var/run/mysqld/mysqld.sock' (2)

это вы по юникс сокету соединяетесь. Добавьте опцию -h localhost

такая же картина

что же я такое намудрил, что оно не работает ничего

а ip addr что говрит в контейнере?

нет такой команды

ifconfig

нет команды

там даже пинга нет

ладно, хоть ps ax есть?

нет

ls /bin

apt-get install procps ping

только не говорите, что ls тоже нет :)))

аптгет не работает

так, хоть что-то. а ls /usr/bin/

rr:1 http://deb.debian.org/debian stretch InRelease Temporary failure resolving 'deb.debian.org'

так, хоть что-то. а ls /usr/bin/

тут много, не влазит в экран

Запусти контейнер с dns параметром

ещё можно добавить в /etc/apt/sources.list другие зеркала, например яндексовый: deb http://mirror.yandex.ru/debian/ jessie-updates main только jessie на своё замените

Запусти контейнер с dns параметром

у меня днс в json прописан

названия здесь: https://ru.wikipedia.org/wiki/Debian#%D0%92%D1%8B%D0%BF%D1%83%D1%81%D0%BA%D0%B8

так, а: cat /etc/resolv.conf

nameserver 127.0.0.11 options ndots:0

о