API, может?

(я хочу сделать это через веб, запросом curl'ом)

Александр, они ждут твоего pr

мне systemctl restart servicename дергать?

pr?

https://access.redhat.com/documentation/en-US/Red_Hat_Enterprise_Linux/7/html/System_Administrators_Guide/sect-Managing_Services_with_systemd-Remote.html

pr?

pull request

ждем когда в systemd появится веб морда ?

в другой группе посоветовали ssh + ForcedCommand

думаю, так и сделаю

буквально завтра была бы. но прервали. сбили человека с пути

?

эх.. а я хотел уже занять четвертую кнопку на мыши...

вполне нормальная фича - есть 1 сервер и 10 пользователей, которым надо дать возможность удаленно рестартить службы

давать нормальный ssh небезопасно, один из вариантов - вот как-то через веб-морду

второй вариант - ssh + ForcedCommand

Docker pull php:5-fpm Потом свой образ собираем на основе этого и добавляем нужные модуля, а только потом его линкуем к nginx сервису(контейнеру). При этом volume с кодом тоже линкуем к fpm контейнеру и nginx . Так обычно деплоят php?

volume не с кодом. а как максимум с настройками

а код в контейнер. в этом как бы смысл

у меня знакомый пытался пхп в контейнер запихать, потом что-то стало не получаться, он забил и весь код в data volume запихнул

не меняя стандартных настроек cms может оказаться невозможным сделать по-правильному, к сожалению

Ок, принцип правильный описал для php?

как минимум нужно будет кастомизировать nginx конфиг и разносить разные папки

идеологически он неправильный, но работать будет

идеологически правильный - весь код в контейнере

а data volume для баз данных и статики

data volume не для баз.

для баз не докер.

data volume это просто папочка на диске

А как через CI обновлять? Git hook? Git pull + пересборка образа?

в ci делаем контейнер -> пихаем в registry

на целевой системе docker pull

поэтому код и должен быть в контейнере.

ибо на целевой системе у тя кроме pull и run делатьсz ничего не должно

но мне тут не так давно сказали что все это в идеальном мире.

так что делай как душе угодно :)

Ну мне надо данные от пользователей хранить где-то, они поступают из приложения в докере, а это volume с host машины

Чтобы данные не потерять

ну так и должно быть, и этот volume бэкапить

? кстати есть нормальные инструменты для автоматизированного бэкапа volume , а то придется свой писать на docker api..

через флокер как-нибудь?

флокер просто драйвер , прчием тут бэкапы

можно из data volume сделать контейнер, добавить шифрование, потом его сохранить и отправить на докер хаб

получатся бесплатные бэкапы

ха.. прикольно... они не обрадуются когда я начну лить им десятки терабайт =))

ну да, зависит от того, сколько бэкапить

на самом деле , нужна нормальная автоматическая фича которая будет делать для новых и существующих контейнеров/волумов rsync бэкапы + инкрементальные, я даже хорошо представляю как этос сделать, однако это нужно сделать)

я тут стартапчик, связанный с бэкапами делаю)

будет возможность для бэкапов докера)

с шифрованием, дедупликацией, клонированием на разные сервисы по желанию

в основном делаю для личных нужд, но для всех желающих будет доступно

будут подключены бэкблэйз и другие облачные сервисы

на самом деле , нужна нормальная автоматическая фича которая будет делать для новых и существующих контейнеров/волумов rsync бэкапы + инкрементальные, я даже хорошо представляю как этос сделать, однако это нужно сделать)

а чем rsync не подходит? :)

это все здорово, нужно придумать самый правильный способ снимать консистентные бэкабы там где это реально необходимо

rsync подходит, даже чуть чуть для консистентности, тоесть если во время бэкапа rysnc заметил что файл изменился, то можно перекачать потовторно этот файл, при необходимостии поставить паузу контейнеру

но для таких коитичных волумов лучше иметь специальную fs которая cow корову умеет

если кому-то интересно было бы узнать про этот сервис с бэкапами - напишите в личку свою почту, я вам отправлю уведомления ...

а почему в общий чят не отправить?

ну, может, кто-то скрывает свою почту

ну, может, кто-то скрывает свою почту

полагаю имелось ввиду обратное )

почему не уведомить весь чат о запуске такого проекта?.. да, я напишу тут тоже... если вы тут будете - прочтёте..

надеюсь, это не сочтут рекламой и меня не забанят))

ну ты хоть замануху сделай ) если и правда чтото дельное , хоть ключевые слова

я занимаюсь обслуживаем проектов на базе Python/Django, малый бизнес, у моих клиентов есть задача хранения бэкапов данных этих проектов

это та задача, которую мне нужно решить

сейчас я делаю это через borgbackup

и копирую на разные облачные сервисы

когда я буду уверен в стабильности данного решения - я добавлю красивую админку, уведомления и сделаю как публичный сервис

для всех желающих, у кого такие же проблемы, как и у меня

я думаю, это довольно актуально будет

https://github.com/borgbackup/borg

вот эта та система, которая под капотом

прикольно, я использую duply , борг покруче будет?

ну, мне нравится

там довольно гибкие настройки

ну он свежий вроде, а duplicity смотрел?

да, ссылка фиолетовая)

по каким-то причинам я его не выбрал

я забыл , почему именно

ну ладно, посмотрю потом борг, а такто duply норм, я им в амазон в зашифрованном виде спокойно терабайты вливаю

да, сейчас каждый админ так или иначе пишет свой велосипед, есть желание сделать типа удобного хаба для бэкапов

чтобы можно было выбрать нужные настройки и дальше 1 раз на этот хаб отправлялись данные, а дальше он уже бы сам отправлял куда надо

согласно настройкам

и чтобы с уведомлениями в тот же телеграм через бота

ага, современно, молодежно )

и управлением через него-же

чтобы админ не волновался о том, что всё прошло успешно - ему каждый день приходит о сообщение о том, что дескать всё классно, всё работает, бэкапы записаны ... ну и несколько раз в месяц случайным образом извлекать и тестировать

тестровать через накат на прод? :)

ну хотя бы тестирование того, что файлы не поломались

хех, у меня письма приходят в почту и автоматически помечаются прочитанными, если не все хорошо то письмо отсается непрочиттаным и красным))

вот пример дропбокс

многие его используют для бэкапов

где-то год назад он сломал файл, обнаружилось только когда пришла пора прочитать его

файл просто не открывался