D🐈
Size: a a a
2018 August 29
D🐈
Насколько я понял, если сверять данные сертификата, пусть даже самоподписанного, то можно вполне себе использовать открытый порт и ssl
D🐈
Но меня скорее интересуют конкретные практики использования :)
D🐈
Ну как меня... @lain0 интересуется :)
DZ
Насколько я понял, если сверять данные сертификата, пусть даже самоподписанного, то можно вполне себе использовать открытый порт и ssl
всё верно
DZ
кстати говоря, если накатывать через docker-machine - сразу будет с ssl =)
D🐈
Это да, там прямо так в документации и есть.
2018 August 30
A
Ок, а есть ли возможность пустить траффик через ssh, например?
Не понял, что вы имеете ввиду, но если вы про использование оверлеев, то конечно, никто вам этого запретить не может. Вообще, если вам нужно использовать докер машин для контроля хостов в интернете, то откройте доступ до ни только в доверенных хостов.
2018 August 31
AB
Всем привет. Столкнулся с такой проблемой:
В docker-compose есть контейнеры с nginx и php-fpm. В nginx из env переменной подставляется server_name, а на хосте в /etc/hosts пишется
Так вот, если из контейнера php-fpm долбиться на myhost.local, то его и кидает на 127.0.0.1, а должно на webserver ip. Как это можно сделать?
В docker-compose есть контейнеры с nginx и php-fpm. В nginx из env переменной подставляется server_name, а на хосте в /etc/hosts пишется
127.0.0.1 myhost.local соответственно.Так вот, если из контейнера php-fpm долбиться на myhost.local, то его и кидает на 127.0.0.1, а должно на webserver ip. Как это можно сделать?
AA
Всем привет. Столкнулся с такой проблемой:
В docker-compose есть контейнеры с nginx и php-fpm. В nginx из env переменной подставляется server_name, а на хосте в /etc/hosts пишется
Так вот, если из контейнера php-fpm долбиться на myhost.local, то его и кидает на 127.0.0.1, а должно на webserver ip. Как это можно сделать?
В docker-compose есть контейнеры с nginx и php-fpm. В nginx из env переменной подставляется server_name, а на хосте в /etc/hosts пишется
127.0.0.1 myhost.local соответственно.Так вот, если из контейнера php-fpm долбиться на myhost.local, то его и кидает на 127.0.0.1, а должно на webserver ip. Как это можно сделать?
Наверное, сначала надо задать вопрос - зачем вообще понадобилось обращаться к nginx контейнеру из php?
AB
Наверное, сначала надо задать вопрос - зачем вообще понадобилось обращаться к nginx контейнеру из php?
потому что два сервиса, общающиеся живут в одном контейнере. И из одного нужно обращаться к другому.
И да, я знаю, что это не правильно, но в данной конкретной ситуации это вынужденная мера
И да, я знаю, что это не правильно, но в данной конкретной ситуации это вынужденная мера
AA
потому что два сервиса, общающиеся живут в одном контейнере. И из одного нужно обращаться к другому.
И да, я знаю, что это не правильно, но в данной конкретной ситуации это вынужденная мера
И да, я знаю, что это не правильно, но в данной конкретной ситуации это вынужденная мера
А нельзя обращаться по имени сервиса, а не server_name?
AA
Обычно так и делают
AB
А нельзя обращаться по имени сервиса, а не server_name?
В общем-то, как временный костыль я и так и сделал.
AA
В общем-то, как временный костыль я и так и сделал.
Не уверен, что это именно костыль. Теперь при изменении имени домена его надо менять только в одном месте, а не двух
AB
Не уверен, что это именно костыль. Теперь при изменении имени домена его надо менять только в одном месте, а не двух
Ну, подразумевалось, что домен меняется вообще в одном месте.
Короче, в любом случае с учетом того, что 2 сервиса находятся в одном месте это единственный рабочий вариант. Спасибо
Короче, в любом случае с учетом того, что 2 сервиса находятся в одном месте это единственный рабочий вариант. Спасибо
AS
Как можно наладить связь между двумя разными хостами, что бы контейнер с одного хоста, видел контейнер с другого хоста?
N
Как можно наладить связь между двумя разными хостами, что бы контейнер с одного хоста, видел контейнер с другого хоста?
что за "связь"? И что значит "видел"?
AS
Контейнеры могут поднимать свою сеть, дабы видеть друг друга.