АМ
вопрос как. я пока что не нашёл. решил вот спросить - может ответ на поверхности етсь
Size: a a a
2019 May 22
AF
о уже пошли подробности, всплыл сварм, осталось например сказать откуда и как оверлейная сеть берётся
AF
ну сварм не щупал но не думаю что там сложнее чем в том же композе указать сеть к которой контейнер цепляется
N
Доброго дня. У меня возник, вероятно, популярный вопрос о том, как биндить контейнеры на интерфейс конктретной сети, а не на 0.0.0.0.
Есть какие-то рекомендации по этому поводу.
Чтобы было лучше понятно что я ищу изначально задача стоит - не светить открытыми портами контейнров в сеть.
Есть какие-то рекомендации по этому поводу.
Чтобы было лучше понятно что я ищу изначально задача стоит - не светить открытыми портами контейнров в сеть.
Контейнеры по дефолту не биндятся на внешнюю сеть.
Со свармом другая тема
Со свармом другая тема
N
И там зависит от тлго как у тебя сеть сделана
AF
ну не самая первая но около того ссыль https://neuvector.com/network-security/docker-swarm-container-networking/
GM
ну сварм не щупал но не думаю что там сложнее чем в том же композе указать сеть к которой контейнер цепляется
композ это и есть сварм, compose v3
2019 May 23
DK
Всем привет. Есть ли какой то безкостыльный вариант по имени сети получить ее подсеть?
DK
При чем без маски. Мне нужно использовать этот IP для того чтобы вешать compose на него а не на 0.0.0.0
2019 May 24
Е
Парни, как вы решаете проблему с правами в контейнере? После билда php и mysql не могут создавать теже файлы логов. создавать эти файлы в докерфайле и давать им права как по мне кастыльно. Может кто-то добавляет их в группу рут или ввв-дата? Я изначально на папку с проектом перед билдом даю права 777... Как понять как правильно раз и навсегда?)
m
делаешь
RUN chown -R mysql:mysql /var/log/mysql
Е
делаешь
RUN chown -R mysql:mysql /var/log/mysql
👍🏼
Е
я и не подумал
Е
а по поводу композера... его куда отнести?
A
добрый день. посоветуйте простой web gui для docker, без оркестрации.
AK
один из самых простых UI
AK
но там нет никакой защиты по логину/паролю, поэтому надо либо за прокси с http-авторизацией ставить, либо по ip доступ ограничивать
A
Артем, что скажите по поводу portainer? +/-
A
очень кратко. если есть опыт