Когда контейнеры запущены в продакшене важно добавлять дополнительные метаданные, которые помогут в управлении ими. Например: версия запущенного в контейнера кода, список приложений или права пользователей. Метаданные управляются Docker Labels, которые позволяют установить пользовательские метаданные для контейнера или образа, которые могут быть потом отфильтрованы или просто прочитаны. Контейнеры Label может быть прикреплен к контейнеру когда он …
Как и любой процесс, контейнеры могут зависать. В этой лекции узнаем как сохранить контейнеры в рабочем состоянии, и автоматически перезапустить их в случае неожиданного сбоя. Stop On Fail Docker считает любые контейнеры в exit кодом не равным 0 как crashed. По-умолчанию crashed контейнеры остаются остановленными. Для перезапуска используется: docker run -d —name restart-default Не забываем …
Иногда нужно оставить сообщение пользователям. В Windows есть встроенные средства и, например, KSC, позволяющие делать это одной кнопкой. В линуксе немного сложнее. Создадим скрипт .sh (не забыв добавить ему chmod +x): #!/bin/bash myarr=($(who |grep tty | awk ‘{print $1}’)) for i in «${myarr[@]}» do : export DISPLAY=:0; export XAUTHORITY=~otheruser/.Xauthority; #sudo su $i -c ‘notify-send «Hello …
Когда запускается контейнер, Docker будет отслеживать потоки out и error процесса и будет делать их доступными через клиент. Для вывода логов используется команда docker logs <имя контейнера> Syslog По-умолчанию журналы Docker выводятся с использованием json-file logger, т.е. вывод хранится в файле JSON на хосте. Это может привести к переполнению диска файлами логов. Можно изменить драйвер …
Возникла необходимость в локальном репо, чтобы при обновлении пакетов не забивать канал интернета. Были протестированы несколько пакетов. О них подробнее. Apt-cache. Создает локальную копию репозитория. Проблема с данным пакетом в том, что он на момент конца 2019 года заброшен, ведутся поиски человека, который будет его поддерживать. Ubuntu 19.04 ругается, что не все пакеты были докачены, …
Docker Volumes позволяет обновлять контейнеры, перезагружать машины и обмениваться данными без потери данных. Это важно при обновлении базы данных или версий приложения. Тома Docker создаются и назначаются при запуске контейнеров. Тома позволяют сопоставить каталог хоста с контейнером для обмена данными. Тома являются двунаправленными. Это позволяет получать доступ к данным, хранящимся на хосте, из контейнера. Это …
В этой лекции будет описано как создать сеть docker, которая позволяет контейнерам взаимодействовать по сети. Так же будет рассмотрен встроенный dns сервер, добавленный в docker 1.10. У Docker есть два подхода к работе в сети. Первый — это рассмотренный в прошлой лекции link, который обновляет /etc/hosts и переменные среды, чтобы позволить контейнерам подключаться. Альтернативный подход …
В этой лекции рассматривается, как разрешить нескольким контейнерам взаимодействовать друг с другом: как подключить хранилище данных (в данном случае Redis) к приложению, запущенному в отдельном контейнере. Запустим reddis Наиболее распространенным сценарием подключения к контейнерам является приложение, подключающееся к хранилищу данных. Ключевым аспектом при создании link является имя контейнера. Настроим: docker run -d —name redis-server redis …
Контейнеры могут выполнять разные функции. Это может быть контейнер, создающий и хранящий данные, например, база данных. Так же это могут быть данные, требующие дополнительной конфигурации или SSL-сертификации. Один из подходов, который был ранее, заключается в использовании опции -v <host-dir>: <container-dir> для сопоставления каталогов. Другой подход заключается в использовании контейнеров данных, о которых сегодня и пойдет …
В этой лекции мы рассмотрим, как можно игнорировать попадание определенных файлов в образ Docker, что может представлять угрозу безопасности и увеличивать время сборки. Чтобы не допустить ошибочного включения в изображения конфиденциальных файлов или каталогов, нужно добавить файл с именем .dockerignore. Пример Dockerfile копирует рабочий каталог в образ Docker. В результате это может включать потенциально конфиденциальную …
