если уметь его готовить то цены ему нет

я так понял там тот еще пазл

нет, всё очень просто

а по-моему лучше уж на трэфик перекатиться.

а по-моему лучше уж на трэфик перекатиться.

нужно потетсить...

я так и не понял как он работает с виртуальными хостами

я так и не понял как он работает с виртуальными хостами

считывает леблы сервисов из докер сокета

надо покурить на досуге

Посмотрел я jwilder/nginx-proxy

годная вещь, но возникают вопросы

Я так понимаю что теперь мне к моим приложениям надо будет добавить nginx, чтобы он уже сам проксировал на фронт, на бэк и так же в нем хранить ssl сертификаты

раньше у меня как было balancer(http+https)->app1

хм, надо подумать

Посмотрел я jwilder/nginx-proxy

бери traefik

а как мне разгребать с ssl ? тем же самым letsencrypt

бери траефик он сам умеет в летскрипт

упс

https://docs.traefik.io/user-guide/docker-and-lets-encrypt/

бери траефик он сам умеет в летскрипт

только в кластер не умеет как мы тут выяснили.

eterprise feature

чё он тоже по коре модели ас а сервис?

только в кластер не умеет как мы тут выяснили.

Что такое кластер траефика?

Что такое кластер траефика?

HA mode

Что такое ha mode для stateless app?

Scale=2 не работает?

Scale=2 не работает?

А ты почитай. Есть же ентерпрайз трефик. Они же должны придумать за что брать деньги ;) это и есть кластер

Ну, и трефик со скейл=2. Это не стейтлесс очевидно. Ибо конфиг он хранит во внешнем хранилище, типа консула

Принести state в http balancer и за него брать деньги

Ну, и трефик со скейл=2. Это не стейтлесс очевидно. Ибо конфиг он хранит во внешнем хранилище, типа консула

Это не обязательно.

Принести state в http balancer и за него брать деньги

Это жи прекрасно

Traefik cluster and Let's Encrypt¶ In cluster mode, ACME certificates have to be stored in a KV Store entry. Thanks to the Traefik cluster mode algorithm (based on the Raft Consensus Algorithm), only one instance will contact Let's encrypt to solve the challenges. The others instances will get ACME certificate from the KV Store entry.

Как в телеге сделать смайлик с фейспалмом?

Ой не то окно

:facepalm

или сокращённо :fp

:facefuckingshit

Не работает

?????

Traefik cluster and Let's Encrypt¶ In cluster mode, ACME certificates have to be stored in a KV Store entry. Thanks to the Traefik cluster mode algorithm (based on the Raft Consensus Algorithm), only one instance will contact Let's encrypt to solve the challenges. The others instances will get ACME certificate from the KV Store entry.

Ну вот, есть же кластер мод

https://i.giphy.com/ujUdrdpX7Ok5W.gif

было б это смешно, если б не было печально. фактически - это продажа сертов let's encrypt

ну, правильно. Ты добавляешь юзера, который есть. Грохни его сначала

может стоит делать так FROM nginx:1.15.12-alpine RUN apk add --no-cache tzdata shadow ENV TZ Europe/Moscow RUN usermod -u 1000 nginx && \ touch /var/run/nginx.pid && \ chown -R nginx:nginx /var/run/nginx.pid && \ chown -R nginx:nginx /var/cache/nginx && \ chown -R nginx:nginx /var/log/nginx && \ rm /var/log/nginx/access.log && \ rm /var/log/nginx/error.log USER nginx RUN touch /var/log/nginx/access.log && \ touch /var/log/nginx/error.log ?

или чего ты хочешь добишься?

видимо запускать от пользователя

я нарисовал кейс выше

вообще то в альпине есть стандартный юзер нгинкс, другое дело что в линуксах с его именем и номером разброд и шатание, но то такое

вообще говорить о стандартизации номеров юзеров бессмысленно, увы

ну в пределах дистра оно более менее всё же поддерживается\, чего они как с портами не систематизируют, загадка конечно великая

а то вот тот же нгинкс alpine, на хосте бубунты кажется выглядит как xfs что то там :)

При использовании compose как-то можно не создавать два образа, если нужно два одинаковых, а указать у второго в build ссылку на первый, который к моменту запуска второго будет собран?

Multistage build

ERROR: S client not available

Вопрос такой, есть контейнер который занимается генерацией html, потом ее рендерит и результат рендеринга сохраняет в pdf для этого используется wkhtmltopdf и xvfb проблема в том что в итоговом pdf нет текста (у меня подозрение что не установлены шрифты) хотя я пакет ttf-mscorefonts-installer и потом запускаю fc-cache -fv, в html шаблоне используется шрифт Time New Roman или Georgia(вроде) кто нибудь сталкивался с подобным ? Dockerfile: https://pastebin.com/k462xYKu

нет, вряд ли это докеровская проблема

все вопросы - к wkhtmltopdf & xfvb

есть хост без докеров где все это работает)

очевидно что не хватает чего то в билде

очевидно

ему X не нужны для запуска? возможно в этом дело

в билде этот вопрос через ENV QT_QPA_PLATFORM=offscreen

решается

он генерирует pdf

просто там картинки и цвета

а все что текстом написано там пусто

ну так оно может на хосте что то для билда из Ховых либ цепляет, а что дебаг там никакой в контейнере не включить?

даже не представлю там кусок легаси в который лесть страшно я могу отладку только php скрипта делать

но он генерится корретным и просто в просмоторщике ничего не отоброжается

приветствую! подскажите - как создать контейнер c указанием кастомной сети через go sdk? то есть аналог команды docker run --network=networkName containerName но в коде?

приветствую! подскажите - как создать контейнер c указанием кастомной сети через go sdk? то есть аналог команды docker run --network=networkName containerName но в коде?

Есть, но не знаю

точнее не совсем так - как создать и запустить контейнер я знаю - а вот как указать именно кастомную сеть не могу найти как

точнее не совсем так - как создать и запустить контейнер я знаю - а вот как указать именно кастомную сеть не могу найти как

Да наверняка есть

как? ?

Не знаю. Я же честно сказал. Просто если нет такой опции, то это не апи, а недоразумение

network (str) – Name of the network this container will be connected to at creation time.

а вот дока сдк для го менее читабельная

в чём вопрос то? https://docs.docker.com/engine/reference/commandline/network_create/

вопрос сделать это через golang sdk