GG
+
https://t.me/sec_devops
Size: a a a
2021 June 21
ST
IR
Спасибо всем
IR
Не проектная
AK
с помощью каких механизмов docker-compose делает резолв сервисов по именам при использовании networks?
ММ
Монтирует внутрь контейнера файлы /etc/hosts и /etc/resolv.conf, которые сам же и генерит. См вывод
docker inspect containernameAK
вижу. но в hosts нет никаких упоминаний о соседних контейнерах. туда пишет вроде если links сделать. А в resolv nameserver 127.0.0.11. если сделать nslookup изнутри контейнера к этому адресу то он не резолвит имя соседнего контейнера.
VC
для кастомных bridge сетей докер прописывает свой встроенный DNS-сервис
может сеть не bridge?
может сеть не bridge?
VC
или несколько сетей и контейнеры в разных?
VC
покажите композ файл @xeonic_ant
AK
поднимаю компоуз делаю exec в контейнер с busybox. там nslookup grafana
AK
nslookup grafana
Server: 127.0.0.11
Address: 127.0.0.11:53
Non-authoritative answer:
*** Can't find grafana: No answer
Server: 127.0.0.11
Address: 127.0.0.11:53
Non-authoritative answer:
*** Can't find grafana: No answer
AK
но если делать
ping grafana
PING grafana (172.18.0.3): 56 data bytes
64 bytes from 172.18.0.3: seq=0 ttl=64 time=0.106 ms
64 bytes from 172.18.0.3: seq=1 ttl=64 time=0.128 ms
то ок. просто пытаюсь понять как это работает)
ping grafana
PING grafana (172.18.0.3): 56 data bytes
64 bytes from 172.18.0.3: seq=0 ttl=64 time=0.106 ms
64 bytes from 172.18.0.3: seq=1 ttl=64 time=0.128 ms
то ок. просто пытаюсь понять как это работает)
В
hosts ?
AK
нет
/ # cat /etc/hosts
127.0.0.1 localhost
::1 localhost ip6-localhost ip6-loopback
fe00::0 ip6-localnet
ff00::0 ip6-mcastprefix
ff02::1 ip6-allnodes
ff02::2 ip6-allrouters
172.18.0.2 289c42e8c31d
/ # cat /etc/hosts
127.0.0.1 localhost
::1 localhost ip6-localhost ip6-loopback
fe00::0 ip6-localnet
ff00::0 ip6-mcastprefix
ff02::1 ip6-allnodes
ff02::2 ip6-allrouters
172.18.0.2 289c42e8c31d
D
А какие есть опенсорс решения для запуска джоб по расписанию, которые могли бы работать более-менее надежно, но при этом проще куба
Поясню:
1. В кубе есть крон джобы, все подходит, но предположим мне не нужен куб
2. Дженкис удобен, но нет отказоустойчивости. Упал инстанс с ним - упали все джобы
Вот что есть между кубом и дженкинсом. Что-то, что не гигансткий комбайн типа гитлаба, а именно специализированный сервис, чтобы гонять большое кол-во тасок по расписанию
Поясню:
1. В кубе есть крон джобы, все подходит, но предположим мне не нужен куб
2. Дженкис удобен, но нет отказоустойчивости. Упал инстанс с ним - упали все джобы
Вот что есть между кубом и дженкинсом. Что-то, что не гигансткий комбайн типа гитлаба, а именно специализированный сервис, чтобы гонять большое кол-во тасок по расписанию
AS
localhost в контейнере и на хосте это разные locahost
SR
Думаю он это и без нас понимает. В целом пинг интересный инструмент. Насколько я помню он сначала лезет в /etc/nsswitch. conf и далее работает уже в соответствии с ним. Ну это я так для уточки, если вдруг у него днс ипр настроен правильно
D
nslookup игнорирует /etc/hosts