A
Почему постгрес не кушает порт?(
postgres:
image: postgres:11-alpine
env_file: env/postgres.env
ports: "54320:5432"
volumes:
- ./psql_db/postgres_data:/var/lib/postgresql/data
Size: a a a
2020 February 14
AM
Почему постгрес не кушает порт?(
54320 ?
AM
postgres:
image: postgres:11-alpine
env_file: env/postgres.env
ports: "54320:5432"
volumes:
- ./psql_db/postgres_data:/var/lib/postgresql/data
image: postgres:11-alpine
env_file: env/postgres.env
ports: "54320:5432"
volumes:
- ./psql_db/postgres_data:/var/lib/postgresql/data
ports:
- 54320:5432
- 54320:5432
A
5432 тоже не ест
A
services.postgres.ports contains an invalid type, it should be an array
AM
5432 тоже не ест
5432 внутренний
AM
services.postgres.ports contains an invalid type, it should be an array
у тебя строка а не массив значений
GG
services.postgres.ports contains an invalid type, it should be an array
напсано же
AM
services.postgres.ports contains an invalid type, it should be an array
еще раз,
ports:
- 54320:5432
ports:
- 54320:5432
GG
postgres:
image: postgres:11-alpine
env_file: env/postgres.env
ports:
- "54320:5432"
volumes:
- ./psql_db/postgres_data:/var/lib/postgresql/data
image: postgres:11-alpine
env_file: env/postgres.env
ports:
- "54320:5432"
volumes:
- ./psql_db/postgres_data:/var/lib/postgresql/data
AM
напсано же
он неграматный
A
Ну че вы обзываетесь, только начал с ним работать
r
господа, столкнулся с довольно таки тривиальной задачей - загнать докер под firewalld - в доке заявлена нормальная поддержа, на практике же докер торчит в мир спокойно, а все остальное нормально filtered. после релоада сервиса firewalld затирает цепочки докера, надо докер демон рестартовать тоже.
как прятать сам докер за iptables я знаю, вопрос конкретно почему так плохо с firewalld и что делать - есть элегантные решения или куда воевать чтобы не зависнуть?
как прятать сам докер за iptables я знаю, вопрос конкретно почему так плохо с firewalld и что делать - есть элегантные решения или куда воевать чтобы не зависнуть?
GG
господа, столкнулся с довольно таки тривиальной задачей - загнать докер под firewalld - в доке заявлена нормальная поддержа, на практике же докер торчит в мир спокойно, а все остальное нормально filtered. после релоада сервиса firewalld затирает цепочки докера, надо докер демон рестартовать тоже.
как прятать сам докер за iptables я знаю, вопрос конкретно почему так плохо с firewalld и что делать - есть элегантные решения или куда воевать чтобы не зависнуть?
как прятать сам докер за iptables я знаю, вопрос конкретно почему так плохо с firewalld и что делать - есть элегантные решения или куда воевать чтобы не зависнуть?
c iptables та же беда
r
так а что делать (
я в кои то веки решил безопасностью занятся - утопить все по максимуму, а тут такое что и материалов мало в интернете и не совсем понятно как делать систему прозрачной. т.е. я то могу для всего сделать firewalld а потом отдельно добивать точечными iptables через DOCKER-USER, но выглядит это монструозно
я в кои то веки решил безопасностью занятся - утопить все по максимуму, а тут такое что и материалов мало в интернете и не совсем понятно как делать систему прозрачной. т.е. я то могу для всего сделать firewalld а потом отдельно добивать точечными iptables через DOCKER-USER, но выглядит это монструозно
r
+ еще шаманизм чтобы эта система выдержала ребут, т.к. на последовательности тоже все завязано
i
Нормально не победить, только зависимости сервисов делать
i
Оно тогда работать работает, но концпептуально все равно фигня получается
GG
так а что делать (
я в кои то веки решил безопасностью занятся - утопить все по максимуму, а тут такое что и материалов мало в интернете и не совсем понятно как делать систему прозрачной. т.е. я то могу для всего сделать firewalld а потом отдельно добивать точечными iptables через DOCKER-USER, но выглядит это монструозно
я в кои то веки решил безопасностью занятся - утопить все по максимуму, а тут такое что и материалов мало в интернете и не совсем понятно как делать систему прозрачной. т.е. я то могу для всего сделать firewalld а потом отдельно добивать точечными iptables через DOCKER-USER, но выглядит это монструозно
Забей на докер