хочешь нормально - используй compose файл версии  2.x (кажется 2.4 последняя) и depends_on service_healthy и ставь хелсчеки

тогда следующий будет стартовать только после того, как предыдуший дал готовность

Уважение вашему мастерству)

Спасибо

Бесплатный вебинар «Ошибки PRO-уровня при внедрении Kubernetes» от Mail.ru Cloud Solutions

Mail.ru Cloud Solutions

Kubernetes — одна из технологий, которую любят все: бизнесу он обеспечивает высокую скорость релизов, а всем ИТ-специалистам, от разработчиков до аналитиков данных — помогает строить и жить. Но часто на принятие решения о необходимости внедрения технологии сильно влияет хайп и ее популярность.

Независимо от того, ваша это идея или вас заставили — на вебинаре специалисты MCS расскажут обо всех рисках, связанных с решением внедрить Kubernetes, неочевидных препятствиях и нюансах внедрения и эксплуатации, а также недоиспользованной выгоде.

На вебинаре вы узнаете возможные риски, типичные факапы PRO-уровня при внедрении Kubernetes, как их избежать и как на самом деле в каждом случае добиться снижения Time-to-Market, улучшения утилизации ресурсов и бесперебойной работы приложений.

Мероприятие пройдет в четверг, 11 марта, онлайн.
Начало в 18:00 по Москве.

👉 Регистрируйтесь: https://vk.cc/bZ5Acn

Народ
что то я не пойму
есть простейший Dockerfile

FROM ubuntu:20.04
RUN apt-get update && apt-get install -y bash
RUN printf '#!/bin/bash\nset -x\nexec "$@"' > /entrypoint.sh && \
    chmod +x /entrypoint.sh

ENTRYPOINT /entrypoint.sh

обращаю внимание на

set -x
exec "$@"

делаю
docker build -t wtf -f Dockerfile .
потом
docker run -it --rm wtf ls -la
и вижу такой вывод

+ exec

вместо ожидаемого

+ exec "ls -la"

почему? что я не понимаю в entrypoint?

FROM ubuntu:20.04
RUN apt-get update && apt-get install -y bash
RUN printf '#!/bin/bash\nset -x\nexec "$@"' > /entrypoint.sh && \
    chmod +x /entrypoint.sh

ENTRYPOINT /entrypoint.sh

set -x
exec "$@"

+ exec

+ exec "ls -la"

Потому что $@

Он и выполняет команду справа от имени образа

дак он не выполняет покманду то... вообще ни разу =)

ладно на самом деле ларчик просто открывался
надо было сделать
ENTRYPOINT ["/entrypoint.sh"]
вместо
ENTRYPOINT "/entrypoint.sh"

спасибо за помощь

А, сорян, видимо, не распарил, что ты имел в виду

Но вообще формат в скобках квадратных предпочтительнее

Всегда (кроме редких случаев, когда наоборот)

Народ а подскажите как на iptables зарезать порт для всех кто попытается на контейнер в Docker пойти к примеру из интернета на хост на контейнер с портом 443

в prerouting режешь

или в цепочке DOCKER-USER

а еще лучше не пользоваться публикацией портов через -p - она работает через NAT

а чем пользоваться?

host network mode, iptables: false в настройках докера

по возможности

всем привет!
пытаюсь настроить docker_gen но в доке у них присутствует анахронизм volumes_from
как обходить?

и хотелось бы понять что сия инструкция шарила: мсходные вольюмы на хосте или конечные папки в контейнере - из пространного описания не понятно?