Телеграмм чат группы docker

тут только один нюанс с вайлдкард, что там основной домен должен быть в CN, а в Alt names domain.com и *.domain.com - но это не докер-специфично, мало ли в кубер захотите засунуть серт

источник

00:35пожаловаться #7

Udjin Zalyalov in Docker — русскоговорящее сообщество

хорошо, тогда вот ещё вопрос:

--tlscert=~/.docker/server-cert.pem --tlscacert=~/.docker/ca.pem --tlskey=~/.docker/server-key.pem

вот этот ca.pem - его де брать вообще? у меня серт, цепочка и приватный ключ
а ca.pem нету

источник

00:36пожаловаться #8

George Gaál in Docker — русскоговорящее сообщество

ну, ты клиентские чем-то подписываешь серты? Каким-то УЦ?

источник

00:37пожаловаться #9

Udjin Zalyalov in Docker — русскоговорящее сообщество

не, я думал просто докеру и клиенту одни и теже серты указать) и ничего не подписывать)

источник

00:37пожаловаться #10

George Gaál in Docker — русскоговорящее сообщество

нет, это так не работает ) у тебя есть коренвой серт - хоть самостоятельно выпущенный

источник

00:38пожаловаться #11

George Gaál in Docker — русскоговорящее сообщество

и от него уже можно генерить клиентские

источник

00:39пожаловаться #12

George Gaál in Docker — русскоговорящее сообщество

по крайней мере это логично )

источник

00:39пожаловаться #13

Udjin Zalyalov in Docker — русскоговорящее сообщество

George Gaál

нет, это так не работает ) у тебя есть коренвой серт - хоть самостоятельно выпущенный

я понял, спасибо)

источник

00:39пожаловаться #14

Egor Urvanov in Docker — русскоговорящее сообщество

Вот такие строчки есть

RUN PIP=pip PYTHON=python3.7 make deps
CMD PIP=pip PYTHON=python3.7 ENV_FILE=$ENV_FILE make run

Прикол в том, что при блиде $ENV_FILE передаётся в make. А при run, почему-то внутри make ничегошеньки нет

источник

01:20пожаловаться #15

Nikolay Zaitsev in Docker — русскоговорящее сообщество

lenar

подскажите какие non-commercial docker-registry стоит использовать во внутренней сети. читал в книге что можно развернуть его в самом докере - на сколько это норм вариант. знаком с нексусом, может в него не плохой вариант? правда именно с нексус докер регистри я с ним не работал

nexus отлично зашел.

источник

12:14пожаловаться #16

Sasha Zhu in Docker — русскоговорящее сообщество

ребят, привет, а в каком чатике можно за лоадбалансеры поспрашивать?

источник

12:29пожаловаться #17

Andrey Goryachev in Docker — русскоговорящее сообщество

Sasha Zhu

ребят, привет, а в каком чатике можно за лоадбалансеры поспрашивать?

@nginx_ru тут, мб

источник