во твот

$ docker volume create —driver local —opt type=nfs —opt o=addr=192.168.1.1,rw —opt device=:/path/to/dir —name foo

это вообще шаблончик надрывает

ох красота

поэтому евгений мой герой.

ну круто, на ровно месте)

а когда релиз?

07/28/2016 target date

иди лучше документацию читай!

ахахахахахахаха

а если сделать RUN . /opt/report/venv/bin/activate последующие команды же буду не в нем да ? а просто в воркдире да ?

а если сделать RUN . /opt/report/venv/bin/activate последующие команды же буду не в нем да ? а просто в воркдире да ?

я вот осознал что докер плохо бъется с идеологией venv

и выпиливаю...

точнее venv получается избыточен

venv?

ну не докер же :)

The venv module provides support for creating lightweight “virtual environments” with their own site directories, optionally isolated from system site directories

так это же докер!

Ошибка не в том была все равно )

Венв нельзя перенести со всеми зависимыми сошками

https://github.com/swarm2k/swarm2k Если кто пропустил тест докер сварма на 2к нод

This image has vulnerabilities

ого

это чот новенькое на докерхабе

https://hub.docker.com/r/library/nginx/tags/

ого

https://hub.docker.com/r/library/nginx/tags/alpine/

Этому уже месяц

https://github.com/swarm2k/swarm2k Если кто пропустил тест докер сварма на 2к нод

Мы уже почти на 3к

Этому уже месяц

а есть такое, только hosted?

чтоб на свой регистр натравить?

Мы уже почти на 3к

О крутота, а какая-то трансляция с коментариями будет ?

О крутота, а какая-то трансляция с коментариями будет ?

Да. Я щас пишу Packt книгу о Сварме. Там будет

Это проект книги

А мы в Пт пишем на Твиттере тоже. Найти Chanwit Kaewkasi, он главный в проекте ?

а есть такое, только hosted?

это и у них то не на всех

врде написано что для приватных реп можно включить

а, если купишь план то тебе такое включат

Кажется у них только для платных приватных на них это можно

ближайший аналог atomic scan :|

пичаль

купи план? :)

не хочу им регистр отдавать

а ты публикуй проверяй и удаляй

или публикуй без реальных сырцов в конце

просто для проверки образа

да проще тогда atomic scan заебашить

я так понимаю что open-scap один на всех :)

@Romkart а можно посквашить не все слои ?

ох сквашилок оказывется две штуки

@Romkart а можно посквашить не все слои ?

можно как хочешь, та на которую я давал ссылку работает и не жжужит

одна на питоне другая на го

та что на го от jwilder

а он рабоатет в influxdata

которая на питоне посвежей и работает , мы пробовали обе

а influxdata я не люблю

значит хорошая та что на питоне

та которая на го типа сама умеет находить слой где начинается имадж, но в действительности это недетерминированный процесс, поэтому нужно явно указывать слой с которого хочешь начать

самый простой способ - один докер файл - один слой

хм

а подсказать ей нельзя ?

а подсказать ей нельзя ?

в смысле?

ну я тут задумал что у меня есть наробо сборочных моментов который по идее надо повырезать

а зачем сквашить?

типа * скачать * полоить в диру * поставить пакеты * сделать cytonize * удалить из имиджа сборщики * подсказать что все что выше надо свкошнуть * подкинуть еще файла

компиляторы не хочется оставлять в контейнере.

ну вот, у меня все в один склой и сливается, у меня есть образы который пока собираются больше гига занимают, а в конце имедж становится в пару метров

ERROR: S client not available

нее я в один не хочу :)

тогда бей на разные имаджи

я хочу просто "убрать лишнее"

а

слушай точно!

я чо то затупил

мы всё говно собираем в базовом

в одном собираю

и от него тянем уже приложения

сквошу, потом от него наследуюсь

так норм!

спасибо

а зачем сквошить? онож по итогам шага будет дифф строить

если ты в run всё подчистил, то и сквошить не надо

приложение меняется часто.

есть зависимость между шагами

если ты в run всё подчистил, то и сквошить не надо

когда ут тебя между run еще пару add и copy то все грустно

в конечном счете у меня будет слой с сборщиками и слой выпиливающий сборщики

когда ут тебя между run еще пару add и copy то все грустно

а почему нельзя сразу copy?

хотя я понял в целом, да

add то останется в истории

а если ты его потом чик-чик

потому что у меня есть образы которые собираются полчаса, если у меня все будет в одном run и на 25 минуте все накроется то мне все пересобирать заново

то нафига он нужен. резонно!

ну и да , останется в истории мусор

кажется понел!

а нельзя сначала собрать большой толстый имадж а потом вытащить из него что нужно? я так с эрлангом делаю

потом docker tag ${build_image} ${repo} docker push ${repo}

это

кто-то пробовал на бете3 последнюю бету тулбокса?

Everything appears to be running fine for my use cases (simple port forwarding, mount volume & docker build). macOS Sierra beta 3 & docker beta 20. Didn't do anything but update both.