GG
Может серт кривой, может конфиг
Size: a a a
2020 June 24
EU
Ок, да, сертификаты я не пробовал ещё перегенерить
GG
https://ru.stackoverflow.com/questions/1144917/traefik-%d0%a0%d0%b0%d0%b7%d0%b4%d0%b5%d0%bb-docker-%d0%98%d0%bd%d1%81%d1%82%d1%80%d1%83%d0%ba%d1%86%d0%b8%d1%8f-domain
Зачем в traefik, в разделе docker, есть параметр domain? Я в доке не нашёл, зачем это нужно. Смотрел разные версии, но так и не понял.
https://docs.traefik.io/v1.4/configuration/backends/docker/
Зачем в traefik, в разделе docker, есть параметр domain? Я в доке не нашёл, зачем это нужно. Смотрел разные версии, но так и не понял.
https://docs.traefik.io/v1.4/configuration/backends/docker/
Домен - вероятно, на случай, если несколько трефиков в один докер демон смотрят, но не уверен
EU
Один трэфик
EU
reverse-proxy_1 | time="2020-06-23T22:27:54Z" level=debug msg="Serving default cert for request: \"a.b.c\""
reverse-proxy_1 | time="2020-06-23T22:27:54Z" level=debug msg="http: TLS handshake error from 109.252.101.42:5230: remote error: tls: unknown certificate"
reverse-proxy_1 | time="2020-06-23T22:27:54Z" level=debug msg="http: TLS handshake error from 109.252.101.42:5230: remote error: tls: unknown certificate"
D
Всем привет. Начал изучать докер. Я правильно понял, что чтобы мои изменения вступили в силу и я мог их проверить, мне придётся каждый раз ребилдить образ?
V
Denis
Всем привет. Начал изучать докер. Я правильно понял, что чтобы мои изменения вступили в силу и я мог их проверить, мне придётся каждый раз ребилдить образ?
изменения они разные бывают .. если они касаются именно содержимого образа , то да
GG
изменения они разные бывают .. если они касаются именно содержимого образа , то да
+
GG
Denis
Всем привет. Начал изучать докер. Я правильно понял, что чтобы мои изменения вступили в силу и я мог их проверить, мне придётся каждый раз ребилдить образ?
Код можно через bind mount/volume перезаписывать поверх того, что в образе
GG
Так при разработке делают
GG
Чтоб не ребилдить на каждый чих
D
Код можно через bind mount/volume перезаписывать поверх того, что в образе
Окей, я посмотрю, думаю это то что мне нужно.
AK
FROM python as base_image
…
FROM base_image as dev_image
… <- и вот это
RUN pip install
...
FROM base_image as release_image
… <- вот это должно быть одинаковым, иначе pip install пойдет заново
RUN pip install
...
Привет! Спасибо за совет. Переосознал мультистейджинг не без твоей подсказки и пересобрал образ =)
GG
Привет! Спасибо за совет. Переосознал мультистейджинг не без твоей подсказки и пересобрал образ =)
👍🤝
HC
Всем привет!
Подскажите пожалуйста, почему докер может игнорировать инсекьюр регистри?
в
но при попытке запулить образ, докер обращается по https
Если же в
тогда образа пулятся норм. На другом стенде настройка с передачей инсекьюр регистри в systemd работает норм. Кто-нибудь решал подобный кейс?
Подскажите пожалуйста, почему докер может игнорировать инсекьюр регистри?
в
/etc/systemd/system/docker.service.d/docker-options.conf есть настройкаEnvironment="DOCKER_OPTS= --iptables=false \
--insecure-registry=myregistry.ru:5080 --insecure-registry=myregistry.ru:5081 --insecure-registry=myregistry.ru:5082 \
но при попытке запулить образ, докер обращается по https
Error response from daemon: Get https://myregistry.ru:5080/v2/: http: server gave HTTP response to HTTPS clientЕсли же в
/etc/systemd/system/docker.service.d/docker-options.conf явно указатьEnvironment="DOCKER_INSECURE_REGISTRIES=--insecure-registry=myregistry.ru:5080 --insecure-registry=myregistry.ru:5081 --insecure-registry=myregistry.ru:5082
тогда образа пулятся норм. На другом стенде настройка с передачей инсекьюр регистри в systemd работает норм. Кто-нибудь решал подобный кейс?
GG
Всем привет!
Подскажите пожалуйста, почему докер может игнорировать инсекьюр регистри?
в
но при попытке запулить образ, докер обращается по https
Если же в
тогда образа пулятся норм. На другом стенде настройка с передачей инсекьюр регистри в systemd работает норм. Кто-нибудь решал подобный кейс?
Подскажите пожалуйста, почему докер может игнорировать инсекьюр регистри?
в
/etc/systemd/system/docker.service.d/docker-options.conf есть настройкаEnvironment="DOCKER_OPTS= --iptables=false \
--insecure-registry=myregistry.ru:5080 --insecure-registry=myregistry.ru:5081 --insecure-registry=myregistry.ru:5082 \
но при попытке запулить образ, докер обращается по https
Error response from daemon: Get https://myregistry.ru:5080/v2/: http: server gave HTTP response to HTTPS clientЕсли же в
/etc/systemd/system/docker.service.d/docker-options.conf явно указатьEnvironment="DOCKER_INSECURE_REGISTRIES=--insecure-registry=myregistry.ru:5080 --insecure-registry=myregistry.ru:5081 --insecure-registry=myregistry.ru:5082
тогда образа пулятся норм. На другом стенде настройка с передачей инсекьюр регистри в systemd работает норм. Кто-нибудь решал подобный кейс?
docker info <- тут он появляется?
GG
вообще я тупо инсекур прописываю в /etc/docker/daemon.json
GG
это проще всего и не надо ебаться с systemd оперрайдами
HC
docker info <- тут он появляется?
нет, не появляется
GG
демон перезапускал?