хотя мб там опции нет valid , а дефолт большой

Ну да. Он

Используйте traefik в место nginx для реверсивного проксирования, оставьте nginx функцию проксирования, а реверсивное проксирование передайте traefik

Используйте traefik в место nginx для реверсивного проксирования, оставьте nginx функцию проксирования, а реверсивное проксирование передайте traefik

Не пользовался им ещё

Не пользовался им ещё

Уверен что вам понравится

я не совсем понял как работает этот traefik

он тупо форвардит запросы к домену на контейнер ?

А возможно в мультистейдж билдах делать make в первом образе, а make install во втором? Хочу размер opencv-образа сократить, а то полтора гига - это дичь. Есть сборка в альпайне, но у опенцв очень важно, с какими опциями собиралось, поэтому нужен минимальный кастом.

Грубо говоря, нужен голый альпайн без питонов всяких с кастомным опенцв.

Ну попробуй бинарник затащить в из предыдущего этапа сборки

Их там штук 40 библиотек

А где паника? https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-5021

Паника может была бы, если бы приложение было серверным. В моем случае нет.

В моем случае нужны просто 2 образа: один с полным тулчейном инструментов для сборки, второй - для запуска приложения с минимальным количеством библиотек, дабы обеспечивалась повторяемость.

А если чувак у себя локально входит в группу docker, то 99%, что он и в судоерсах будет.

всем привет, друзья! целую неделю бьюсь с докером по mtproto инструкция крайне простая по установке, выложена тут https://blog.jazinbaz.in/en/2018/06/creating-your-own-official-mtproto-proxy-with-channel-promotion-very-easy-way.html проблема заключается в том, что система показывает что порт 6968 слушается, однако же телнет не проходит. Хотя на Localhost проходит, на Ip интерфейсов - нет. Пробовал отключать Firewall полностью - всё то же самое, порт слушается, но telnet не проходит. Может быть у Вас есть какие либо идеи?

Iptables покажите

ip ad

покажите

Правила от ufw остались. Попробуйте дропнуть их. Если не поможет, то ещё демон докера перезапустите

Можете всё дропнуть и докер перезапустить

Я редко такую магию наблюдал

Я тоже, но если нет доступа по сети к докеру, то первый вопрос к файрволам

docker container list

что выдаст

развернул свежую убунту сервер 18.02 - поведение полностью аналогичное

я сейчас убил докер и сделал на 443 порту - то же самое

ufw отключен

хотя сам докер с интерфейсами работает нормально, если через бизи бокс делать трейс роут или пинг всё он нормально пингует

мой, после телнета на 127 - постоянно в Restarting (1) 22 seconds ago

и больше не пущает

может версия докера старая

у меня Docker version 18.09.2, build 6247962

и ubuntu 16.04

docker logs mtproto-proxy

[6][2019-05-09 16:39:50.687602 local] failed to set rlimit for open files. Try running as root or requesting smaller maxconns value. [6][2019-05-09 16:39:50.687663 local] fatal: cannot raise open file limit to 65552

может версия докера старая

может версия latest контейнера косячная? там точно экспоуз 443 порта?

Removed msg from Roman Butler. Reason: new user + external link

Ну я делаю по этой инструкции, не должна быть косячная, автор получил 11 лайков

у меня тоже не вышло - кочячная - гугл вдыает много ссылок по моей ошибке

1) не нужно тестить телнет на локалхост, надо только на реальные IP Хотя бы локальные, на локалхост и у меня работает 2) можешь сделать новый контейнер этой командой и проверить: docker run -d -p6968:443 --name=mtproto-proxy --restart=always -v proxy-config:/data telegrammessenger/proxy:latest

у меня тоже не вышло - кочячная - гугл вдыает много ссылок по моей ошибке

а ошибка такая же как и у меня - не получается открыть порт на интерфейсах?

телнет отработывает только 1 раз, потом не пущает

+ ошибка в логах

телнет отработывает только 1 раз, потом не пущает

тогда дай плз нормальную рабочую инструкцию для создания контейнера mtproto (телеграм прокси)

(убунту сервер 18ю04 - свежая+апдейты)

тогда дай плз нормальную рабочую инструкцию для создания контейнера mtproto (телеграм прокси)

дай вывод docker ps -a с запущенным контейнером мтпрокси

(убунту сервер 18ю04 - свежая+апдейты)

многие vps провайдеры до сих пор на 16 сидят, думаю не просто так

Кстати, а что за провайдер?

Кстати, а что за провайдер?

Vultr

многие vps провайдеры до сих пор на 16 сидят, думаю не просто так

думаю, что не стоит использовать убунту вообще

у меня вообще контейнер останавливается, потому что не может получить конфиг с серверов телеграма

Кстати, а что за провайдер?

Но эта убунту на виртуалке дома

думаю, что не стоит использовать убунту вообще

обоснуй) на 16-ой сидят многие потому что однозначно знаю, что где поправить и настроить. 18-ю не осили в плане сети

Но эта убунту на виртуалке дома

Мог об этом раньше сказать?

Мог об этом раньше сказать?

В этом может быть дело?

ERROR: S client not available

Перевесь мтпрокси на 80 порт и проверь

Если отработает, то проблема в виртуалке. Если нет, то играться дальше

Что за виртуалка и как подымалась?

Я до сих пор не понял до конца, телнет запускался из виртуалки или с хоста?

Перевесь мтпрокси на 80 порт и проверь

а если внутри виртуалки не проходит коненкт к контейнеру

а если внутри виртуалки не проходит коненкт к контейнеру

Не сталкивался с докером внутри виртуалки. Это избыточно обычно

то же самое

Не сталкивался с докером внутри виртуалки. Это избыточно обычно

не согласен

да виртуалка тут точно не причем

какая разница

а как проверить что контейнер не работает, ктото писал что не соединяемся с серверами телеги

то же самое

к сетке точно виртуалка привязана? пинговал шлюз, например? попробуй версию образа не latest, а 1.1

а как проверить что контейнер не работает, ктото писал что не соединяемся с серверами телеги

я писал)) убери ключ -d (детач) и глянь вывод внутри контейнера

да даже через докер пингует

легко

глянь внутрь контейнера без ключа -d

может реальн версия с косяком

Не сталкивался с докером внутри виртуалки. Это избыточно обычно

чем, к примеру, vds не виртуалка? или, например, машина виндовая с линуксовой виртуалкой

Cannot download proxy configuration from Telegram servers.

ОК

чем, к примеру, vds не виртуалка? или, например, машина виндовая с линуксовой виртуалкой

Вот именно с такими извращениями и не сталкивался

значит нужно его через vpn пустить

щас сделаю

Вот именно с такими извращениями и не сталкивался

vds это уже когда разборался как делать и там поднимаешь для продакшн, а виртуалка дома - тест чтобы понять как настривать vds

А впс?

vmware докеру точно не мешает

vps в смысле

Вот именно с такими извращениями и не сталкивался

разные ситуации бывают - потом, мало кто сидит дома на линях. да и вдс - эт не извращение, а прод, например для ИМ в вебе с привязанным телеграм ботом

vds не знаю что такое