привет На сколько критично внутри dockerfile переназначать пользователя?

Всем привет! У нас есть кластер из нескольких норм. Мы используем Docker swarm. Архитектура такова, что Nginx находится на одной ноде, фронтенды со статиками на другой ноде. Вопрос: как Nginx-у достать статик файлы фронта?

можно то всё, но вот нужно ли

Так. Ещё раз по-полочкам. 1. Был вопрос: "А кто-нибудь знает, как при наличии двух контейнеров, сделать так, чтобы один контейнер обращался на 127.0.0.1 на некий порт, и при этом обращение шло на этот порт, но уже другого, второго контейнера?" 2. Ответ: нет. Никто не знает, потому что так никто не делает. 3. Я попробовал объяснить почему так никто не делает, и на всякий случай сделал отсылку к документации 4. На тезис, что документация докера не последняя инстанция, я ответил согласием. Ведь последней инстанцией действительно являются исходники докера. 5. Мне вообще безразлично зачем тебе что-то там делать. Ты спросил — я ответил. 6. Если ты убеждён, что докер это удобная обёртка с утилитами на go, то у меня для тебя две плохие новости: 1. ты не знаешь что такое докер, 2. ты очень самоуверен для такого количества знаний. Дам три бесплатных совета: 1. Угомони свой юношеский пыл, и направь энергию с лишних и ненужных споров на изучение тематики более глубоко и подробно. Поверь опыту, ты получишь от этого только удовольствие. 2. Прежде чем что-либо произносить вслух, убедись что информация проверена тобой лично, и ты составил объективное представление о предмете. Если ты где-то от кого-то когда-то что-то слышал, это не значит что об этом можно утверждать в ключе, как будто это истина. Это не так. 3. Когда людьми движет любопытство — это прекрасно. Это здорово, когда ты ставишь перед собой странные задачи, потому что вполне возможно ты сможешь открыть какой-то новый способ получать какие-то новые интересные результаты. Тем не менее, я очень рекомендую для начала хотя бы изучить тематику вопроса. Пусть не глубоко, но достаточно для того, чтобы понимать внутренние процессы работы механизма (того же networking в докере, например). А в идеале — приходить сюда желательно с уже набитыми на практике шишками. Таким образом у тебя будет больше шансов получить интересные ответы, ведь за твоим вопросом будет не просто праздное любопытство, а опыт, основанный на знаниях.

Респект Основателю.

У оппонента хватило мозгов перейти на личности, и сильно нагрубить в лс :) Жаль что пришлось удалить его сообщения, но мы с нетерпением ждём его возвращения

Что-то далеко капнули

Я думаю хрычь бы ему объяснил

Я например с докером тоже не очень, но он мне кажется построен как и весь линукс на каких-то фундаментальных вещах. Поэтому я понимаю как он работает в той степени какой мне надо

Вычислил по ip?

Вычислил по ip?

О да. Мне сейчас ci/cd с ним легче реализовать. Так и не понял как кошерно сделать реджистри для lxc контейнеров. У хашикорп есть инструмент для сборки оных. Название забыл

убери лишнее из конфига

посмотри вывод php -i и посмотри, что ты добавляешь

Что значит лишнее? Там и так маленький конфиг: FROM php:7.2-fpm RUN apt-get update && apt-get install -y libmcrypt-dev mysql-client \ && docker-php-ext-install mcrypt pdo_mysql WORKDIR /app FROM php:7.2-cli RUN apt-get update && apt-get install -y libmcrypt-dev mysql-client \ && docker-php-ext-install pdo pdo_mysql RUN curl -sS https://getcomposer.org/installer | php -- --install-dir=/bin --filename=composer --quiet ENV COMPOSER_ALLOW_SUPERUSER 1 WORKDIR /app

Это один Dockerfile?

нет, 2 разных для cli и php-fpm.

А при сборке какого из двух вам показывают такую ошибку?

php-fpm

Тогда скорее всего вам нужно убрать строчку либо mcrypt либо pdo_mysql, попробуйте поочередно их убрать и сделать билд образа

mcrypt pdo_mysql Одно из этого уже установлено и ругается

Вы правы, убрал mcrypt и все поехало. Значит, он уже в стандартной поставке того образа есть, получается?

RUN apt-get update -y && \ apt-get install -y libmcrypt-dev && \ pecl install mcrypt-1.0.1 && \ docker-php-ext-enable mcrypt