A
172.16.0.0/30 вроде так
172.16...
Size: a a a
2021 January 13
A
172.0-172.15 - это публичные сети
S
Если ты про bridge
да, про него
A
Всем привет! А внутренняя сеть докера всегда 172.0.0.0/8 ? Или это от ситуации к ситуации меняется?
Докер автоматически нарезает подсети из приватного блока 172.16.0.0/12, но ты можешь указывать при создании сети в докере любой сабнет с любыми настройками.
S
просто я думал. Он же сам всё нарезает, мало ли поставлю ограничение релея 172.0.0.0/8 -а он возьмёт и включит при следующем запуске какую-нибудь не 172, а 173 - и опа.
S
Alexander
Докер автоматически нарезает подсети из приватного блока 172.16.0.0/12, но ты можешь указывать при создании сети в докере любой сабнет с любыми настройками.
получается, доступны от 172.16 до 172.31 ?
A
получается, доступны от 172.16 до 172.31 ?
Да. Но нарезается-то сабнет не по /16, а помельче
S
Alexander
Да. Но нарезается-то сабнет не по /16, а помельче
я просто думаю, как ограничение для релея получше прописать)
Почитал про докер-нетворк. Получается, можно любой диапазон ему назначить, не обязательно 172 там может быть в начале даже?
Интересно как.
Почитал про докер-нетворк. Получается, можно любой диапазон ему назначить, не обязательно 172 там может быть в начале даже?
Интересно как.
S
И всё это можно и через docker-compose делать? Кастомная сеть, например, 10.20.0.0/16 ?
V
Всем привет, возникла проблема: не могу изменить права в nginx контейнере, нету судо. Кто-нибудь решал такое?
S
Он non-root что ли?
V
Он non-root что ли?
Root есть, группа sudo есть. Но менять права не могу и sudo не видит
S
Root есть, группа sudo есть. Но менять права не могу и sudo не видит
Ну вот вы когда через exec -it container sh заходите - вы ведь под рутом там?
V
Ну вот вы когда через exec -it container sh заходите - вы ведь под рутом там?
Да
S
Да
значит у вас и так там максимум прав, больше не будет
AR
А зачем выставлять права из контейнера в интерактивном режиме?
A
Root есть, группа sudo есть. Но менять права не могу и sudo не видит
docker exec шелл под каким юзером открывает? Если не рут, то ты можешь задать юзера.
Но, вообще, правильнее либо подкладывать данные в volume, либо собирать свой образ на основе nginx
Но, вообще, правильнее либо подкладывать данные в volume, либо собирать свой образ на основе nginx
U
походу примаунтил что-то из хостовой, а прав писать нету в каталоге
V
походу примаунтил что-то из хостовой, а прав писать нету в каталоге
Переместил один файлик через
docker run -p 8080:80 -v ~/Projects/docker.test:/app nginx
docker run -p 8080:80 -v ~/Projects/docker.test:/app nginx
U
"переместил" это обычно COPY . .