c
Нет не докера а слоя. Не для запуска а деплоя изменений или отката
Size: a a a
2020 January 07
В
ты мне пишешь?О я не пойму?
I
Владимир
docker run id образа? Так?
да, раз ты по имени не можешь запустить локальный образ и докер все пытается стянуть новый, то запусти по image id который у тебя указан локально
Z
Вопрос на засыпку: почему docker-sync не может удалить vendor внутри контейнера, когда я удаляю его снаружи? Говорит, что недостаточно прав (хотя наоборот работает отлично)
К
но надо понимать при каких условиях он может исчезнуть и какие он дает эффекты - на ту же производительность
Я для файлов приложения. Чтобы не морочиться с разными конфигами для разработки/прода
GG
Вопрос на засыпку: почему docker-sync не может удалить vendor внутри контейнера, когда я удаляю его снаружи? Говорит, что недостаточно прав (хотя наоборот работает отлично)
может быть потому что где-то поменялся владелец файла? или он заблокирован какой-то программой?
GG
Я для файлов приложения. Чтобы не морочиться с разными конфигами для разработки/прода
ну, конфиг вообще можно отчуждать. Вариантов много. Начиная от консула, кончая тем, что есть несколько наборов переменных окружения
Z
может быть потому что где-то поменялся владелец файла? или он заблокирован какой-то программой?
Мб. Я же правильно понимаю: внутри докера все всегда от рута?
GG
Мб. Я же правильно понимаю: внутри докера все всегда от рута?
нет )
Z
нет )
🤔. А как я тогда имею возможность изменять любые файлы в контейнере? Или там вообще прав нет?
GG
🤔. А как я тогда имею возможность изменять любые файлы в контейнере? Или там вообще прав нет?
все сложно. Есть три слоя
GG
1. то как это выглядит на хосте - со своими юзерами
2. то как это выглядит внутри контейнера - там свои юзеры
3. сам докер демон, который от рута фигачит
2. то как это выглядит внутри контейнера - там свои юзеры
3. сам докер демон, который от рута фигачит
Z
Хммм. Т.е. он, по-факту, конвертирует права между хостом и контейнером?
GG
у тебя ядро общее - линукса
GG
просто маппинги юзеров (ид - юзеров ) - разные для хоста и для контейнера
GG
плюс контейнер может быть запущен не от рута, а от конкретного юзера
К
ну, конфиг вообще можно отчуждать. Вариантов много. Начиная от консула, кончая тем, что есть несколько наборов переменных окружения
А вместо вольюма что лучше на проде чтобы в контейнере держать файлы проекта?
GG
файлы там для чего?