Привет

подняла docker run -d -p 5000:5000 --restart=always --name registry registry:2 и передумала :) сделала в docker-compose и отдельной диекторией, но сейчас у меня постоянно после перезапуска поднимается прежний registry

я понима, что это из-за restart=always

но как теперь его удалить?!

эм... docker rm --name registry или remove?

docker rm -f b9edf9048092 помогло

docker stop registry docker rm registry

а то если стопнуть, он взлетал снова поле systemctl restart docker

Спасибо!

помогло

если docker rm <NAME> запущенный контейнер, то даст ошибку

юзай флаг -f

docker rm -f <NAME>

ещё вопрос

docker load -i origin.tar open /var/lib/docker/tmp/docker-import-022531122/repositories: no such file or directory

уже все обыскала, наверняка что-то простое(

пытаюсь сделать импорт, получаю ошибку, сама директория /var/lib/docker/tmp пустая

скорее всего пытаешься загрузить архив созданный > docker save

обрати внимание https://stackoverflow.com/questions/36925261/what-is-the-difference-between-import-and-load-in-docker

https://github.com/moby/moby/issues/19566

Спасибо

Я создавала образ как раз через docker save для переноса

сейчас заработал, проблема была простая, origin.tar - содежал не один, а несколько контейнеров

лучше docker hub или registry заюзать, имхо

Дак кто офы то)

Доброго дня. У меня возник, вероятно, популярный вопрос о том, как биндить контейнеры на интерфейс конктретной сети, а не на 0.0.0.0. Есть какие-то рекомендации по этому поводу. Чтобы было лучше понятно что я ищу изначально задача стоит - не светить открытыми портами контейнров в сеть.

эм... а в чём вопрос то, ну прописываешь и оно само же

что прописываешь? у меня вот есть swarm который запускает на каком-то воркере коннтейнер. надо чтобы он высунул всё что надо в оверлейную сеть и точка.

вопрос как. я пока что не нашёл. решил вот спросить - может ответ на поверхности етсь

о уже пошли подробности, всплыл сварм, осталось например сказать откуда и как оверлейная сеть берётся

ну сварм не щупал но не думаю что там сложнее чем в том же композе указать сеть к которой контейнер цепляется

Доброго дня. У меня возник, вероятно, популярный вопрос о том, как биндить контейнеры на интерфейс конктретной сети, а не на 0.0.0.0. Есть какие-то рекомендации по этому поводу. Чтобы было лучше понятно что я ищу изначально задача стоит - не светить открытыми портами контейнров в сеть.

Контейнеры по дефолту не биндятся на внешнюю сеть. Со свармом другая тема

И там зависит от тлго как у тебя сеть сделана

ну не самая первая но около того ссыль https://neuvector.com/network-security/docker-swarm-container-networking/

ну сварм не щупал но не думаю что там сложнее чем в том же композе указать сеть к которой контейнер цепляется

композ это и есть сварм, compose v3

Всем привет. Есть ли какой то безкостыльный вариант по имени сети получить ее подсеть?

При чем без маски. Мне нужно использовать этот IP для того чтобы вешать compose на него а не на 0.0.0.0

Парни, как вы решаете проблему с правами в контейнере? После билда php и mysql не могут создавать теже файлы логов. создавать эти файлы в докерфайле и давать им права как по мне кастыльно. Может кто-то добавляет их в группу рут или ввв-дата? Я изначально на папку с проектом перед билдом даю права 777... Как понять как правильно раз и навсегда?)

делаешь RUN chown -R mysql:mysql /var/log/mysql

делаешь RUN chown -R mysql:mysql /var/log/mysql

??

я и не подумал

а по поводу композера... его куда отнести?

добрый день. посоветуйте простой web gui для docker, без оркестрации.

https://hub.docker.com/r/abh1nav/dockerui/

один из самых простых UI

но там нет никакой защиты по логину/паролю, поэтому надо либо за прокси с http-авторизацией ставить, либо по ip доступ ограничивать

Артем, что скажите по поводу portainer? +/-

очень кратко. если есть опыт

Артем, что скажите по поводу portainer? +/-

Он неплох

только что сравнивал DockStation и Portainer. пока остановился на Portainer.

Я уже пару лет джунам его предлагаю поставить, как гуи локальный

Иван что у тебя в dev и test окружении?

локально у меня стоит, но мне кажется что там переусложнен UI

ERROR: S client not available

пока ничего не нашел про бэкапы в portainer. там нужно самому велосипед изобретать? или всё же есть плагины... надстройки?

сменил имя папки пользователя, как теперь в докер-машине сменить папку с сертификатами?

пока ничего не нашел про бэкапы в portainer. там нужно самому велосипед изобретать? или всё же есть плагины... надстройки?

а что значит "бэкапы в portainer" ?

приложениям в докере не нужны бекапы

если нет, то приложение не здорово

приложениям в докере не нужны бекапы

наверняка так и есть, но может быть имеется в виду другой контекст, или условия задачи может быть особенные

Наверно бэкап вольюмов

Наверно бэкап вольюмов

Да, и не только. Что ещё нужно для быстрого развёртывания на новом сервере, кроме volume'ом и самих образов. Настройки сети или может ещё что-то?

Да, и не только. Что ещё нужно для быстрого развёртывания на новом сервере, кроме volume'ом и самих образов. Настройки сети или может ещё что-то?

у вас строка запуска как весь бекап. Если вы делаете что то специфичное на старте каждого контейнера, сделайте скрипт, и положите его в entrypoint. Это пусть и не очень красиво, но распространено и люди к этому привыкли.

а с точки зрения сохранения образа, у вас же реджистри есть. бекапьте просто реджистри.

Привет, насколько я знаю в compose нет опций типа sleep?

Привет, насколько я знаю в compose нет опций типа sleep?

Опций типа sleep нет

https://docs.docker.com/compose/compose-file/

:(

Вот здесь всё есть

Но можно бахнуть в command

Ну да, никто не мешает другими методами реализовывать задуманное

Привет, насколько я знаю в compose нет опций типа sleep?

зачем тебе это?

https://code.getnoc.com/noc/noc/blob/master/.docker/docker-compose.yml

Тут можно посмотреть не бестпрактисы

зачем тебе это?

У меня есть три контейнера. Один из них типа «проприетарный» и радотает не сразу, а через 3секунды

Тут можно посмотреть не бестпрактисы

О, спс

Но работает и решены вопросы синхронизации

У меня есть три контейнера. Один из них типа «проприетарный» и радотает не сразу, а через 3секунды

healthcheck

healthcheck

Умный хелсчек? Или туда можно впихнуть слип?

Умный хелсчек? Или туда можно впихнуть слип?

у меня другое решение