ch
если смотреть изнутри контейнера или на хосте?
Size: a a a
2020 March 10
MD
если смотреть изнутри контейнера или на хосте?
Я уверен он смотрел на хосте
.
Я уверен он смотрел на хосте
я смотрела внутри контейнера
i
там как бы та же память что и на хосте
i
Контейнеризация не виртуализация
RZ
Всем привет. Подскажите пожалуйста. Есть некий контейнер с curl и traefik2 прослушивающий 443 и 80 порт хоста. Проблема в том, что telnet <внешнийIPХоста> 443 не проходит из контейнера с curl, пока не сделаешь такую запись на хосте:
sudo iptables -t nat -A PREROUTING -p tcp -i br-6a02a9516ae9 --dport 443 -j DNAT --to-destination 172.19.0.2:443
, где
br-6a02a9516ae9 - интерфейс сети proxy-traefik - в которой сидят оба контейнера
172.19.0.2:443 - адрес контейнера traefik
Костыль жуткий. Но работает. Не пойму почему docker/traefik сам не создает правила такого рода. ему же известно где и что запущенно.
sudo iptables -t nat -A PREROUTING -p tcp -i br-6a02a9516ae9 --dport 443 -j DNAT --to-destination 172.19.0.2:443
, где
br-6a02a9516ae9 - интерфейс сети proxy-traefik - в которой сидят оба контейнера
172.19.0.2:443 - адрес контейнера traefik
Костыль жуткий. Но работает. Не пойму почему docker/traefik сам не создает правила такого рода. ему же известно где и что запущенно.
AK
Всем привет.
Я использую докер для отладки в Radare2 Linux екзешников на Маке.
Так же отлаживаю на линуксовом хосте без докера. Соответственно при запуске отладки запускаю анализ бинарника. Так вот на линуксовом хосте он моментом выполняется, а в докере тупит. Ясно что настройки докера по умолчанию не подходят, но вот что почитать на тему как понять в чем проблема и как оптимизировать работу софта в докере?
Я использую докер для отладки в Radare2 Linux екзешников на Маке.
Так же отлаживаю на линуксовом хосте без докера. Соответственно при запуске отладки запускаю анализ бинарника. Так вот на линуксовом хосте он моментом выполняется, а в докере тупит. Ясно что настройки докера по умолчанию не подходят, но вот что почитать на тему как понять в чем проблема и как оптимизировать работу софта в докере?
i
Всем привет.
Я использую докер для отладки в Radare2 Linux екзешников на Маке.
Так же отлаживаю на линуксовом хосте без докера. Соответственно при запуске отладки запускаю анализ бинарника. Так вот на линуксовом хосте он моментом выполняется, а в докере тупит. Ясно что настройки докера по умолчанию не подходят, но вот что почитать на тему как понять в чем проблема и как оптимизировать работу софта в докере?
Я использую докер для отладки в Radare2 Linux екзешников на Маке.
Так же отлаживаю на линуксовом хосте без докера. Соответственно при запуске отладки запускаю анализ бинарника. Так вот на линуксовом хосте он моментом выполняется, а в докере тупит. Ясно что настройки докера по умолчанию не подходят, но вот что почитать на тему как понять в чем проблема и как оптимизировать работу софта в докере?
Выкинь яблочную поделку которую они называют виртуализацией и докер в виртуалбокс накати
AK
Выкинь яблочную поделку которую они называют виртуализацией и докер в виртуалбокс накати
Эта свистоперделка и так в виртуалбоксе и без виртуалбокса не работает. Я просто хочу понять, может волюм добавить или ещё что поможет докеру. И просто посмотреть узкие места. Так как в докере под линуксом тоже тормоза наблюдаются
i
Тогда надо смотреть где тупит
i
Может надо что-то в sysctl контейнера например покрутить
i
Лимиты, ещё что-то
YA
привет, кто-нибудь посоветует компанию, предоставляющую услуги DevOps?
GG
Всем привет. Подскажите пожалуйста. Есть некий контейнер с curl и traefik2 прослушивающий 443 и 80 порт хоста. Проблема в том, что telnet <внешнийIPХоста> 443 не проходит из контейнера с curl, пока не сделаешь такую запись на хосте:
sudo iptables -t nat -A PREROUTING -p tcp -i br-6a02a9516ae9 --dport 443 -j DNAT --to-destination 172.19.0.2:443
, где
br-6a02a9516ae9 - интерфейс сети proxy-traefik - в которой сидят оба контейнера
172.19.0.2:443 - адрес контейнера traefik
Костыль жуткий. Но работает. Не пойму почему docker/traefik сам не создает правила такого рода. ему же известно где и что запущенно.
sudo iptables -t nat -A PREROUTING -p tcp -i br-6a02a9516ae9 --dport 443 -j DNAT --to-destination 172.19.0.2:443
, где
br-6a02a9516ae9 - интерфейс сети proxy-traefik - в которой сидят оба контейнера
172.19.0.2:443 - адрес контейнера traefik
Костыль жуткий. Но работает. Не пойму почему docker/traefik сам не создает правила такого рода. ему же известно где и что запущенно.
Ось какая ?
GG
Тогда надо смотреть где тупит
По умолчанию докер в маке на 2 гигах памяти
GG
Может тупо не хватать
i
привет, кто-нибудь посоветует компанию, предоставляющую услуги DevOps?
Флант например
GG
Флант например
Southbridge
GG
It summa
GG
Express42