А есть для докера какая нить штуковинка для подчистки имиджей и контейнеров. чтобы ей можно было сказать типа clear notInUse and older than 7d и она бы почистила а то не хочется писать ОченьСложныеБашСкрипты

да

вчера обсуждали еще

ща

привет

а есть люди, которые с nomad живут/пробуют жить?

docker rm $(docker images -aqf dangling=true) типа такого

ptchol а у тебя просто докер или оркестрация какая?

оркестрация паппетом ))

аа

у нас тут все слишком консервативно. я по чуть чуть.

паппетстрейшн

отлично ! так и буду это называть

было где-то

запускаешь контейнер с Приложением и пробрасываешь в него сокет докера

и оно по указанному тобой правилу удаляет старые контейнеры

но он должно быть простое

ахаха, я нашел, но тебе оно не понравится)

это просто упакованный в докер контейнер shell скрипт

ну норм, в чем проблема то?

The currently supported filters are: dangling (boolean - true or false) label (label=<key> or label=<key>=<value>) before (<image-name>[:<tag>], <image id> or <image@digest>) - filters images created before given id or references since (<image-name>[:<tag>], <image id> or <image@digest>) - filters images created since given id or referencesну вот зачем так =((

да ни в чем, норм решение

у меня так вся окрестрация и дид сделан

а dangling это типа которые не приязаны к контейнерам или со сдохшими контейнерами ?

у которых имени нет

а только айдишник

они могут быть связаны с контейнерами

логичней сначала чистить exited/dead контейнеры, а потом уже данглиг имаджи

Привет:) ну с кроном и правда грустно. Самый простой вариант тягать по хттп вгет/курл. Либо делать отдельный ssh контейнер. Вон уже упоминали флант, у них же был проект https://github.com/flant/pam_docker который еще не успели затестить, но вроде он частично решает то, что нужно

запиарил тут https://twitter.com/mwlauthor/status/764092274057752577 :)

Дангинг значит - поивсшие, которые можно удалить тк они не нужны. И, насоклько я помню, в этот список не попадают имаджи без имени которые привязаны к контейнерам

Дангинг значит - поивсшие, которые можно удалить тк они не нужны. И, насоклько я помню, в этот список не попадают имаджи без имени которые привязаны к контейнерам

docker run -d —name='container_test' local/test 443f115456323c042bf85ae3a8f4e66b15de99545a13014271913415b88374d7 docker ps CONTAINER ID IMAGE COMMAND CREATED STATUS PORTS NAMES 443f11545632 9cc8d53d73d2 /bin/sleep 60 10 seconds ago Up 9 seconds container_test ~/temp_test$ docker ps | grep container 443f11545632 9cc8d53d73d2 /bin/sleep 60 24 seconds ago Up 23 seconds container_test docker images -f 'dangling=true' | grep 9cc8d53d73d2 <none> <none> 9cc8d53d73d2 41 seconds ago 188.3 MB

Н-да, и правда

Мне казалось без флажка форс он и так не удаляет нужные ему имаджи

Ругается, но не удаляет, так что можно и без данглинг

Не удаляет, но помнил то я все равно неверно :)

Я на ноде с гитлаб раннером чищу все, что удаляется, так как айноды жрет безбожно

Ну правильней наверное с флажком , да）

Мне казалось без флажка форс он и так не удаляет нужные ему имаджи

это да, он тебе имадж не удалит

ругнется что контейнер есть, который работает)

так какие праткики наилучшие посоветуете ? )

или типа у всех везде по ситуации ?

вот не поверишь, лучшего объяснения чем "везде по ситуации" сложно найти.

каждый раз всё разное. даже казалось бы типовые решения всё равно требуют кастомизации, отсюда всё остальное вытекает.

я не встречал еще вот чтобы прямо "из коробки" и всё

да я понимаю, я про бестпрактис.

я вдохновляюсь поискам по гитхабу обычно

Удаляй не нужные имаджи так и все

А контейнеры - когда они уже не нужны, тут тебе никто не посоветует

Я удаляю у себя просто все отключенные не смотря на даты, тебе так видимо нельзя

еще раз задам вопрос: кто использует docker контейнеры для разработки, вы используйте ssh ключи, чтобы утянуть из github допустим код в контейнер?

А есть смысл вообще?

Докерфайл в сорцы и все.

А то там затирать присутствие ключа еще нужно

Тем более для разработки

docker build . и поехааали

ну а как если надо внутри контейнера вытянуть пакеты с приватных репо

?

Docker compose?

ну вот я говорю о node и node_modules

Тащить контейнеры вместо кода.

О

внутри контейнера делается npm install

Про ноду не подскажу сорри.

Гугли ssh agent forwarding, должно помочь

ну а в других системах, разве не похожая систуация

ERROR: S client not available

да я гуглил и читал это все

Думаю там свои очаровательные истории.

я хотел живого человека найти

кто делает подобное

Ну я использую agent forwarding, только не в докере

А как так, код в разных репах но в одном контейнере

например подмапировать volume не получается там не те пермишены на файлах а ихм менять нельзя

Либки свои?

agent forwarding у меня чего-то не получается, не понимаю как он работает

npm install --no-perm

Либки свои?

shared код

Или как там

не, он же должен к github подключиться будет использовать ssh стандартный

Ну я использую agent forwarding, только не в докере

как он работает в целом?

я еще на винде, с грехом вроде настроил чтобы переменная SSH_AUTH_SOCK была всегда доступна

там значение какое-то записано

Когда конектишься по ssh то клиент твой пробрасывает твои же приватные ключи на сервер, и там с помощью них может авторизоваться

я еще на винде, с грехом вроде настроил чтобы переменная SSH_AUTH_SOCK была всегда доступна

Вот это хз, на линаксе все предельно просто - запускаешь ssh с ключом -A и все форвардится

Когда конектишься по ssh то клиент твой пробрасывает твои же приватные ключи на сервер, и там с помощью них может авторизоваться

А что там пробрасывается вообще? и куда?

ты в механике разбирался, просто интересно

вот я запускаю на машине у себя ssh-agent

он пишет

SSH_AUTH_SOCK=/tmp/ssh-YLq7bkVLvtAp/agent.8872; export SSH_AUTH_SOCK; SSH_AGENT_PID=5792; export SSH_AGENT_PID; echo Agent pid 5792;

Запускаю еще раз, уже другой сокет

у меня нода, можно при билде мапить с хоста папку с ключами и использовать их для билда потом удалять

http://www.unixwiz.net/techtips/ssh-agent-forwarding.html прокрути вниз

Но до уровня сокетов я не опускался. Это имхо детали реализации

у меня нода, можно при билде мапить с хоста папку с ключами и использовать их для билда потом удалять

volume? какая строчка в Dockerfile?

через энвы

если можно, напиши строчку)

просто хочу увидеть живую конфигурацию

ENV SSH_KEY $SSH_KEY —build-arg SSH_KEY=$SSH_KEY