Size: a a a

Docker — русскоговорящее сообщество

2016 August 19

ID

Ivan Donin in Docker — русскоговорящее сообщество
Нужно смотреть, кто отдает ошибку х509 и умеет ли эта либа смотреть в /usr/share/ca-certificates

Ну или ты сделал что-то не то :)

curl не ругается?
источник

ID

Ivan Donin in Docker — русскоговорящее сообщество
Denis Izmaylov
При этом "соседний" с CoreOS нормально работает с этим DR
А вот это интересно
источник

DI

Denis Izmaylov in Docker — русскоговорящее сообщество
Кстати, интересный момент насчёт прав
источник

ID

Ivan Donin in Docker — русскоговорящее сообщество
В общем, магии не существует. Если на одном хосте работает, а на другом - нет, ищи различия в конфигурации. А я пошел есть сибирский арбуз :)
источник

ID

Ivan Donin in Docker — русскоговорящее сообщество
Да, обрати внимание, что это не сам докер пулл ругается, а что-то внешне. Ошибка похожа на libopenssl. Поэтому можешь гуглить без привязки к докеру
источник

ID

Ivan Donin in Docker — русскоговорящее сообщество
Denis Izmaylov
Кстати, интересный момент насчёт прав
источник

DI

Denis Izmaylov in Docker — русскоговорящее сообщество
Сибирский арбуз в 5 утра полный разрыв шаблона)
источник

ID

Ivan Donin in Docker — русскоговорящее сообщество
Внезапно, в Сибири уже половина одиннадцатого
источник

DI

Denis Izmaylov in Docker — русскоговорящее сообщество
)) Внезапно и в Москве уже 6:30
источник

DI

Denis Izmaylov in Docker — русскоговорящее сообщество
Docker issues - с нами время летит незаметно ✈️
источник

DI

Denis Izmaylov in Docker — русскоговорящее сообщество
Ветку посмотрел уже в пятый раз и ничего рабочего) Может self-signed сертификат неправильно сгенерирован?
cat > ./openssl.conf << EOL
[req]
distinguished_name = req_distinguished_name
x509_extensions = v3_req
prompt = no

[req_distinguished_name]
C = VA
ST = Vatican
L = Vatican
O = The Holy See
CN = *
[v3_req]
subjectKeyIdentifier = hash
authorityKeyIdentifier = keyid,issuer
basicConstraints = CA:TRUE
subjectAltName = IP:xxx
EOL
источник

AO

Alexander Ovchinnikov 🦁 in Docker — русскоговорящее сообщество
а кто-нибудь сквошит образы? https://github.com/jwilder/docker-squash
источник

DI

Denis Izmaylov in Docker — русскоговорящее сообщество
...при этом сертификат в системе существует без проблем:
$ openssl s_client -showcerts -verify 32 -CApath . -connect xxx:5000
verify depth is 32
CONNECTED(00000003)
depth=0 C = VA, ST = Vatican, L = Vatican, O = The Holy See, CN = *
verify error:num=18:self signed certificate
verify return:1
depth=0 C = VA, ST = Vatican, L = Vatican, O = The Holy See, CN = *
verify return:1
---
Certificate chain
0 s:/C=VA/ST=Vatican/L=Vatican/O=The Holy See/CN=*
  i:/C=VA/ST=Vatican/L=Vatican/O=The Holy See/CN=*
-----BEGIN CERTIFICATE-----
...
источник

DI

Denis Izmaylov in Docker — русскоговорящее сообщество
Можно сделать чек-лист по оптимизации:

+ [ ] squash
+ [ ] clean up
источник

OM

Oleg Max in Docker — русскоговорящее сообщество
Доброе утро!Меня зовут Олег. Я занимаю бекапом и мониторингом linux серверов.
источник

NK

ID:183988217 in Docker — русскоговорящее сообщество
Oleg Max
Доброе утро!Меня зовут Олег. Я занимаю бекапом и мониторингом linux серверов.
Запускаешь задачи по крону и смотришь в дашборд заббикса что ли? Интересно, однако.
источник

ID

Ivan Donin in Docker — русскоговорящее сообщество
ID:183988217
Запускаешь задачи по крону и смотришь в дашборд заббикса что ли? Интересно, однако.
Нет, смотрит на htop
источник

ID

Ivan Donin in Docker — русскоговорящее сообщество
Хотя подожди. Он же бэкапит сами сервера, а не данные. Кладовщик?
источник

DI

Denis Izmaylov in Docker — русскоговорящее сообщество
Камон ) Ошибка x509 не хочет исчезать
источник

OM

Oleg Max in Docker — русскоговорящее сообщество
»Запускаешь задачи по крону и смотришь в дашборд заббикса что ли? Интересно, однако.
Что-то вроде этого, только без крона )
источник