Ладно, буду пробовать
Спасибо

Всем приве, подскажите, как запретить push в докер регистри с одиннаковым тэгом? (Запретить затирание контейнера)

По рукам настучать

Не помогает

1. Запретить пушить вообще.
2. Дать заявление на увольнение плохо понимающим
3. Пушить только через CI

С пушем такое

Если у юзера есть право на пуш туда, это пуш на любой тэг

Может какие-то репозитории поддерживают кастомные запрещения, но это сверху надстройки

привет всем
почему в traefik(1.7) обычный proxy_pass так сложно реализован? кто-то настраивал?

Всем привер, может кто в инфраструктуре использовал traefik - если докер контейнеры на одном хосте поднимать вместе с traefikom (в одной сети) то все ок - но если у меня два приложения на разных серверах (в докер контйнерах) как можно их определить в traefike (не используя кубер и докер сварм)?

может ка то консул задействовать

Всем привет, ещё те единицы кто использует на Windows Server 2016 - Docker for Windows?
Появилась проблема, что docker не реагирует удаление или чтение логов контейнера.
Рестарт сервиса docker desktop не помогает, сервисы дальше показывают, что они были запущены не пару секунд назад как должно быть - А вообще прошлый запуск, например:

STATUS
Up About an hour

нахрена тебе traefik на оба сервера?

На каждом по одному, серверы за балансировщиком

у меня на одном сервере стоит траефик как основная точка входа

и два сервиса в докере на двух разных серверах

если я эти два контейнера поднимаю на сервере с тарефиком - то все ок - можно ли как то что бы траефик их определял но при этом контейнеры были на двух разных серверах?

Чятик, а сварм умеет кронджобы сам по себе?

Может кто подсказать: для тестирования на своей локальной машине нужны часть сервисов которые крутятся в кубернетис в продакшенен, чтобы их не деплоить локально я использую команду для проброса портов с кубера на свою машину:

kubectl proxy-forward myservice 8080:80

, а в docker-compose для другого, сервиса который нуждается в myservice пишу следующее:

extra_hosts:
 - "myservice:localhost"

. Но почему то приложение не может достучаться до этого сервиса, хотя с хостовой машины все доступно по curl http://localhost:8080

И да, в настройках к приложению я указываю урл сервиса который мне нужен с портом: http://myservice:8080

всем доброго дня
пытаюсь сварить (видимо) docker in docker, нужно в убунтовом окружении запускать произвольные докер-контейнеры, но что-то у меня идёт не так: получаю странные лаги на любой docker run внутри запущенного контейнера с убунтой. Запускаю примерно такую команду:
docker run --privileged --rm <image> bash -c 'service docker start; docker pull conanio/gcc9; time docker run conanio/gcc9 true'

и мне пишет, что docker run conanio/gcc9 true занимает 25 секунд, что немножко долго. Если глядеть в htop, то всё это время dockerd о чём-то усердно думает на 25-75% ядра, и только под конец уже выплёвывает container-shim с башем. Если запускать вместо conanio/gcc9 образ ubuntu:eoan (gcc9 растёт из него), лаг снижается где-то до 3х секунд, что тоже подозрительно, но жить можно. Задержка, судя по всему, зависит от содержимого оверлей-слоёв поверх исходного образа, потому что таких же лагов можно добиться просто докинув apt-get install в докерфайл, или yum install если растить образ из centos:7 вместо убунты.

При этом лаги наблюдаются только на 3х из 4х наших машинок с Centos7, а вот на 4й всё в порядке. Жонглирование версиями докера, 17-18-19, ни на что не влияет. Сегодня видимо мой несчастливый день, потому что ни на одной из виртуалок с другими осями у меня докер не запускается, так что потестить в другом окружении сам пока не могу.

совершенно случайно никто не сталкивался с такой диковиной?