спасибо за microk8s, еще про k3s слышал

Попробуйте еще kind, вроде тоже положительные отзывы среди коллег

microk8s и kind это аналог minikube? т.е толька на одну машину?

microk8s и kind это аналог minikube? т.е толька на одну машину?

Не являюсь специалистом по кубикам, но вот мое сугубо личное мнение, оно может не совпадать с реальностью и коллеги могут меня поправить если заметят неточности: 1) https://github.com/kubernetes-sigs/kind - насколько я понял из описания kind имеется возможность эмулировать кластер из нод с помощью docker, типа особенность у него такая по отношению к другим, не очень требователен к ресурсам железа. 2) https://microk8s.io/ - microk8s это аналог minicube и типа популярен в CI/CD, для локального тестирования и т.п. ресурсов требует больше чем kind 3) https://kubernetes.io/docs/tasks/tools/install-minikube/ - minicube авторы рекомендуют запускать с использованием гипервизоров KVM или VirtualBox, то есть в виртуальных машинках, то есть требователен к ресурсам, меньше свободных 4Gb можно даже не пытаться, зря потратите время Вот список opensource проектов с кубиками, у каждого свои особенности и фишки: https://github.com/bsycorp/kind https://github.com/ubuntu/microk8s https://github.com/kinvolk/kube-spawn https://github.com/kubernetes/minikube https://github.com/danderson/virtuakube https://github.com/kubernetes-sigs/kubeadm-dind-cluster

Спасибо за развернутый ответ!

Спасибо за развернутый ответ!

наздоровье ;) приходите еще, у нас здесь много чего есть интересного

У меня такой вопрос: чем занимается Docker compose? )

У меня такой вопрос: чем занимается Docker compose? )

Это как синтаксический сахар

господа эксперты есть кто в docker ignore шарит?) мне нужно маску сделать, игнорировать любые файлы на всех уровнях вложенности кроме *.zip and txt **/* !/*.zip !**/*s.txt не прокатывает

судя по доке - должно https://docs.docker.com/engine/reference/builder/

угу вот там и читал(

не прокатило, пришел к вам, может знаете секретик)

pattern: { term } term: '*' matches any sequence of non-Separator characters '?' matches any single non-Separator character '[' [ '^' ] { character-range } ']' character class (must be non-empty) c matches character c (c != '*', '?', '\\', '[') '\\' c matches character c character-range: c matches character c (c != '\\', '-', ']') '\\' c matches character c lo '-' hi matches character c for lo <= c <= hi additions: '**' matches any number of directories (including zero) '!' lines starting with ! (exclamation mark) can be used to make exceptions to exclusions '#' lines starting with this character are ignored: use it for comments

ILIYA надеюсь, вы не на bind-volumes docker-ignore настраиваете?

нет)

выглядит норм, у меня в git ignore аналогично и все работает

спасибо...пошел искать...

Внутри контейнера, можно ли ка кто перезапустить nginx reload который в другом контейнере?

@tfhx8 Только если есть доступ из этого контейнера до целевого, ну там по сети, например )

Ответ неверный

@gecube А верный какой? )

@gecube Чем твой ответ лучше моего? )

У меня хотя бы решение есть )

@gecube А верный какой? )

:) Без проброса сокета докера, Без отключения пространств pid, Без какого-то особого эндпойнта в nginx (например, у prometheus в апи есть reload) Ответ - нет

@gecube это тот самый случай, когда лучше скопипастить ответ а не ссылку

Та беспонтовая группа, кстати, прям вообще авно )

Они хоть орфографию хотя бы поправили, куда я их ткнул )

У меня хотя бы решение есть )

У тебя нет решения , как, в прочем, и имени, дорогой nameless one

https://github.com/docker/compose/issues/3532

@tfhx8 Только если есть доступ из этого контейнера до целевого, ну там по сети, например )

Не верный ответ. Что значит есть доступ?

@Agumilev По сети )

@Agumilev По сети )

По какой сети ? Как ты собрался это сделать?

И вообще есть разве смысл в этом?

Да само собой они видят друг друга по именам (раз есть нужда зн сеть одна)

@Agumilev По сети )

Но вопрос остаётся как ты собрался это сделать

Внутри контейнера, можно ли ка кто перезапустить nginx reload который в другом контейнере?

При какой ситуации это нужно ? возможно подскажу более прямой выход

@Agumilev По сети )

И поставь себе читабельный Ник-Найм

@Agumilev Да под тебя ещё подстраиваться чтоль? )

С ума сошёл? )

На вопросы ответь....сеть)

Пока сейчас другим занят... Позже покажу )

Ясно

@Agumilev Объяснишь? )

:) Без проброса сокета докера, Без отключения пространств pid, Без какого-то особого эндпойнта в nginx (например, у prometheus в апи есть reload) Ответ - нет

Примерно так...Но по факту странный кейс...можно совсем извратиться и сделать через хостовую машину..но еще раз повторю нужно понимать условия

скорее всего человек не в ту сторону думает

Пока сейчас другим занят... Позже покажу )

И сделай себе читабельное Имя , как осводишься !

@Agumilev Я же тебе объяснил уже всё )

@Agumilev Я же тебе объяснил уже всё )

Ты РО схватил в Докер. Смысл в том что ты не отвечаешь и не спрашиваешь....Рекомендую сделать ник и создать себе проблем и спрашивать либо не писать)

@Agumilev Рекомендую мне не рекомендовать, успокойся уже )

На вопросы ответь....сеть)

docker inspect nginx | grep IPAddress Что показывает? )

docker inspect nginx | grep IPAddress Что показывает? )

На какой вопрос в этом споре пытается родиться ответ?

docker inspect nginx | grep IPAddress Что показывает? )

Закусывать нужно...при чем тут вообще ип адрес..

На какой вопрос в этом споре пытается родиться ответ?

Парень разобрался, всё хорошо.

Закусывать нужно...при чем тут вообще ип адрес..

Вот ты бестолковый то! ) Про сеть же говорим ) Видать старость то не радость, саписывай чтоли, раз в башке не закрепляется )

Вот ты бестолковый то! ) Про сеть же говорим ) Видать старость то не радость, саписывай чтоли, раз в башке не закрепляется )

Как связан ип адрес , с релоудом нжинкса. Выше парень ответил на вопрос. Не пиши больше пожалуйста.

@Agumilev Ты меня злить начинаешь, прекращай )

Есть nginx+php-fpm Весь код находится в контейнере php-fpm Для того чтобы не было траблов с тем что nginx не может найти файлы я расшарил волюм между контейнерами Но данные в волюме кешируются как быть version: '3.5' services: frontend: container_name: frontend_frontend build: context: . dockerfile: ./docker/frontend/Dockerfile links: - backend volumes: - code:/var/www/html ports: - 80:80 backend: container_name: frontend_backend build: context: . dockerfile: ./docker/backend/Dockerfile volumes: - code:/var/www/html ports: - 9000 volumes: code:

сделать архитектуру так, что бы не надо было шарить волюмы))

С этим сложнее. nginx хочет дёрнуть данные локально

Не помню как костылил

Не помню как костылил

Скопируй нужную папку своего приложения в докерфайле nginx

В laravel например COPY public /var/www/html

В laravel например COPY public /var/www/html

Не торт. Там происходит сборка через nodejs и composer

Не торт. Там происходит сборка через nodejs и composer

Используйте upstream например

Как upstream поможет с шареньем контента ?

Leader should be, https://youtu.be/xZWvxb48slA

я сегодня первый день в докере, бля это прикольно

нихера не понятно, но годно

ахахах )))

ахахах )))

так ты тоже

@Agumilev Как скажешь, любой каприз за бабки )

О, а есть у нас тут шаманы gitlab ci, докера и вот там гугловского безобразия в виде их реджистри, что то из ci никак git push не проходит падая на Caller does not have permission 'storage.buckets.create' вроде уж и так и так пробовал

О, а есть у нас тут шаманы gitlab ci, докера и вот там гугловского безобразия в виде их реджистри, что то из ci никак git push не проходит падая на Caller does not have permission 'storage.buckets.create' вроде уж и так и так пробовал

Ключики что проброшены в воркер имеют право на push в репу?

вот как бы это культурно проверить, вроде как добил до того что создал бакет для глобальной зоны eu. там выбрал "Bucket policy & ACLs" тогда учётка служебная вроде появляется, вот какие ей права точно дать не совссем понятно вроде вон даже админа дал, другое дело что может оно не в него попадает конечно

может надо каких прав @cloudservices.gserviceaccount.com или containerregistry.iam.gserviceaccount.com надо добавить, а то за ними что то совсем никаких не числится

да... видно надо мне где то искать группу по гуглоклауду из того проекта в котором это облако даже мой основной аккаутн ту же инфу по пермишенам не хочет вытягивать, хоть вроде и owner

....ля я баран, правильная роль решает roles/storage.admin повешеная на юзера но не мудрено, вот почему как то культурно не отражать что куда тыкнуть, а то тыща вкладок и мест где может быть, хотя почему меня по cli не пускало в вебе созданый проект, шайтаны