• úvod
  • témata
  • události
  • tržiště
  • diskuze
  • nástěnka
    • přihlásit
    registrace
    ztracené heslo?
    ALMADDocker a kontejnery
    Docker aneb přístupný provoz kontejnerizovaných aplikací
    Docker(Hub), Compose, Swarm, boot2docker, DevOps, LXC, ECS, TumTum a jiné buzzwordy
    Bezpečnost v prostředí kontejnerů
    Related: automatizace [ Centralizovaná správa stanic a ostatních prvků v síti konfigurace/inventarizace/instalace/aktualizace/zalohovani ]
    rozbalit záhlaví
    MARTEN
    MARTEN --- ---
    MLEKAR_STEIN: Pokud budes zvazovat ansible, tak bych mozna kouknul i spis na terraform. Vybral bych i podle toho jak mas servery. Jestli jsou to VMs, cloud, nebo fyzicke servery
    BLACKOUT
    BLACKOUT --- ---
    MLEKAR_STEIN: flyway ?
    WOODMAKER
    WOODMAKER --- ---
    +1
    MLEKAR_STEIN: neco jako Liquibase? https://www.liquibase.org/
    MUXX
    MUXX --- ---
    1 odpověď
    MLEKAR_STEIN: Ansible?
    MLEKAR_STEIN
    MLEKAR_STEIN --- ---
    4 odpovědi
    ahoj,
    hledám nějalý tool na deklarativní správu objektů v postgres.
    našel jsem pgbedrock
    to co umí, by mi vyhovovalo, ale ten je už nějakou dobu nemrtvej
    nemáte nějaký tip?
    JON
    JON --- ---
    Pouzivate nekdo harness https://www.harness.io/ ?
    Mam obecnou predstavu co to dela, umim si rozchodit self hosted tutorial atd, ale mam par konkretnich dotazu, ktery bude rychlejsi vymamit z nekoho, kdo tim vladne.
    Mohl byste mi k tomu udelat 1:1 intro + vsetecne dotazy? Idealne bych to videl tak na 2hodky az pulden.
    Normalne zaplatim - penezma :-)
    MARTEN
    MARTEN --- ---
    +1
    GIOMIKY: Prijde mi, ze na otazky tady reagujes nejakyma nahodnyma vecma. Fakt nevim na co to jsou reakce.

    Jinak docker mam tak na 20 serverech. Kdyz pripocitam servery s dockerem v praci, tak ji bude par set. Nikdy sem nemel problem se siti a ze bych neco musel resetovat. A to bezi bez prestavky bezne jeden rok.
    RAINBOF
    RAINBOF --- ---
    GIOMIKY: protoze jsi na me prve reagoval :)
    GIOMIKY
    GIOMIKY --- ---
    Nevim, sorry, dam si RO sam. S dockerem nemam dobre zkusenosti.
    GIOMIKY
    GIOMIKY --- ---
    2 odpovědi
    RAINBOF: A ty, co resim ja?
    RAINBOF
    RAINBOF --- ---
    1 odpověď
    GIOMIKY: pravdepodobne jsi vubec nepochopil co resim.
    GIOMIKY
    GIOMIKY --- ---
    1 odpověď
    RAINBOF: Zkusil bych bugtracker a urgovat to pres nejaky issue... nebo tak, nevymejslet zaplatu, kdyz svec pracuje, urcite, na oprave. Muzu ti tam dat nejaky komentar, ze se mi to taky nelibi.
    Ale myslim, ze je to stejne neresitelny. To je opravdu hodne velky myslenkovy krok do neznama, aby host upravoval firewall pravidla hostitelskeho stroje. Nekonecna radka bugu ze vsech stran, asi to nema cenu.
    Docker Container does not have internet access for accessing Nuget · Issue #4807 · docker/for-win · GitHub
    Docker Container does not have internet access for accessing Nuget · Issue #4807 · docker/for-win · GitHub
    https://github.com/docker/for-win/issues/4807
    RAINBOF
    RAINBOF --- ---
    1 odpověď
    GIOMIKY: vubec nevim co ted naznacujes. Je to vec co realne resim. Na stole je swarm, a me to prijde jako tezkotonazni reseni vzhledem k tomu co chci delat.
    GIOMIKY
    GIOMIKY --- ---
    RAINBOF: RAINBOF: zkusil bych bugtracker a urgovat to pres nejaky issue... nebo tak, nevymejslet zaplatu, kdyz svec prajcuje, urcite, na oprave. Nejsi sam, kdo se s timto mily bugem setkava.
    RAINBOF
    RAINBOF --- ---
    1 odpověď
    GIOMIKY: tak presne tomu se chci vyhnout.

    Udelat kontinualne neco jako

    Docker compose stop kontak-hoven
    Docker compose up kontak-hoven -d

    Fakt nechci. Jde o to ze kdyz to chcipne, zalogovat k reseni a nahodit a ne ze to ceka na nekoho s vysokejma pravama na produkci aby to otocil. Stava se to velmi zridka tak 2x za rok ale klasika v patek vecer o vanocich.
    GIOMIKY
    GIOMIKY --- ---
    GIOMIKY:
    WTF?
    kill docker
iptables -t nat -F
ifconfig docker0 down
brctl delbr docker0
docker -d
    GIOMIKY
    GIOMIKY --- ---
    Permanente jsem s timhle:
    devops - My docker container has no internet - Stack Overflow
    https://stackoverflow.com/questions/20430371/my-docker-container-has-no-internet
    Co s tim?
    GIOMIKY
    GIOMIKY --- ---
    1 odpověď-1
    MARTEN: ta ho restarnes co 24 hodin, no. Rikam, ze pracovat na takovem stroji je radots. Ono to patlani dockerovych firewall rulu do iptables hostitelskeho stroje je dost prasarna, proto permanente vypada sit a je to nutny restartovat cely, vcetne dockerd demona, u mne. Nevim, presel jsem na Amiga Forever. Less Hustle, More Phun.
    MARTEN
    MARTEN --- ---
    1 odpověď+4
    GIOMIKY: Tady je to o docker containeru, tam ani zadny ssh neni. Container ani nemusi vedet ze ma problemy, protoze bude mit takove problemy, ze ani nenabehne. Tohle se proste resi z venku. Od toho ten docker container ma ten healthcheck a dostava se dal k daemonu, aby s tim neco mohl delat
    GIOMIKY
    GIOMIKY --- ---
    -1
    man rsh

    NAME
    ssh — OpenSSH remote login client

    SYNOPSIS
    ssh [-46AaCfGgKkMNnqsTtVvXxYy] [-B bind_interface] [-b bind_address]
    [-c cipher_spec] [-D [bind_address:]port] [-E log_file]
    [-e escape_char] [-F configfile] [-I pkcs11] [-i identity_file]
    [-J destination] [-L address] [-l login_name] [-m mac_spec]
    [-O ctl_cmd] [-o option] [-p port] [-Q query_option] [-R address]
    [-S ctl_path] [-W host:port] [-w local_tun[:remote_tun]] destination
    [command]

    DESCRIPTION
    ssh (SSH client) is a program for logging into a remote machine and for
    executing commands on a remote machine. It is intended to provide secure
    encrypted communications between two untrusted hosts over an insecure
    network. X11 connections, arbitrary TCP ports and UNIX-domain sockets
    can also be forwarded over the secure channel.
    GIOMIKY
    GIOMIKY --- ---
    1 odpověď
    MARTEN: Kdysi existovali na linuchu detekce zmeny souboru jako kernelovy volani, ale moc se je nedoporucuje pouzivat. Nevim, co treba rsh reboot?
    MARTEN
    MARTEN --- ---
    1 odpověď
    GIOMIKY: Restartovat container, ne docker daemon.
    Masin, nebo imagu? Pokud je mysleny image, tak tim rikas, ze by se docker nemel pouzivat.
    GIOMIKY
    GIOMIKY --- ---
    MARTEN: pulka verejnych docker masin je zamalwarowa...
    GIOMIKY
    GIOMIKY --- ---
    2 odpovědi
    RAINBOF: Cronem systemctl restart dockerd, kdyz mas jeden, tak by to nekomplikoval neco, radeji, cronem v tom stroji, neco jako restart command cco x hodun, dnum minut. Radost pracovat, na takovym stroji, imho.
    Kliknutím sem můžete změnit nastavení reklam