Д
Добрый день всем
а как в rancher передать настройки nginx dcoker image-у через volume?
Size: a a a
2020 August 07
Д
Добрый день всем
а как в rancher передать настройки nginx dcoker image-у через volume?
а как в rancher передать настройки nginx dcoker image-у через volume?
Возможно ли это сделать в файле dockerfile?
i
Гугл persistent volume
i
Пишешь его в ямлике и все
i
Не забудь только storage class создать
D
Меняйте на -H-tcp://127.0.0.1:2375 и пробрасывайте порт на свою машину по SSH.
решение проблемы с безопасностью находиться в "пробрасывайте порт на свою машину по SSH"?
D
я ж подключаюсь через пайчарм, а он не использует ssh
p
Странно, если у вас полная версия пайчарма то ssh там должен быть
p
Как и в остальных продуктах jb
S
В rke и он в докере
D
Странно, если у вас полная версия пайчарма то ssh там должен быть
Так я вот про этот интерфейс говорю
MK
Всем привет! Подскажите, кто как очищает теги в Docker Hub для приватных репозиториев ? Есть около 20+ репозиториев, с огромным колвом тегов для каждого образа. Нужно оставлять только месячные и несколько тегов которые из списка. Как можно реализовать ? На сколько понимаю, какого-то решения как к примеру ECR lifecycle policy нет ?
VP
я ж подключаюсь через пайчарм, а он не использует ssh
И что что не использует? Загуглите "проброс портов через SSH" Это один из самых популярных запросов в гугле. Вкратце, вы будете подключаться к нужному вам порту, на вашей локальной машине, но на самом деле трафик будет шифроваться и уходить на ваш сервер.
D
И что что не использует? Загуглите "проброс портов через SSH" Это один из самых популярных запросов в гугле. Вкратце, вы будете подключаться к нужному вам порту, на вашей локальной машине, но на самом деле трафик будет шифроваться и уходить на ваш сервер.
да то, что мне надо интерфейс пайчарма который будет работать с докером, а то что вы говорите абсолютно ничего не дает, так как это не поодерживается
S
на серваке добавил к парметрам запуска -H=tcp://0.0.0.0:2375 и смог подключиться через пайчарм. Теперь вопрос, как это сделать безопасным? оно же торчит просто в интернет открытым к коннекту зная только адрес сервера
для этого есть TLS
AR
если человеку лень порт пробросить, то tls ему явно не подойдет
VP
если человеку лень порт пробросить, то tls ему явно не подойдет
Ага. Он ещё и спорит...
D
для этого есть TLS
я так и делаю, не я про проброс портов по ссш начал говорить
D
только пока оно не рабтает), невозможно подключиться после этого к нему, даже локально