Reprise du message précédent :
Je ne sais pas pour ton script, mais avec tes commandes tu ne démarres pas l'image. Il faudrait que tu fasse un docker run comme a dit dd_pak

Y'a pas une doc qui pourrait t'informer sur Docker ?
Genre Docker ps / start / stop / run
Man Docker ?

Je continue à farfouiller les interwebs.
 
Mes images :  
 

 
 
J'arrive à lancer firefox avec cette commende :  
 

 
 
Ça marche aussi en remplaçant le jess/firefox par l'IMAGE ID (que ce soit l'une ou l'autre image de firefox qui sont deux versions différentes).
 
 
Par contre si j'essaie de faire de même avec l'image de chromium :
 

 
Le package chromium-sandbox semble être obsolète.

 
J'ai commencé par man docker avant de venir pleurer ici

J'ai pas trouvé ton image docker, tu pourrais filer un lien stp?  
J'ai effectivement vu des références à sandbox machin... Tu es sous quel OS?

Awi tiens, mon lien ouvre une page vide

https://github.com/jessfraz/dockerf [...] r/chromium

Je suis sous Debian Stretch :

Ben du coup c'est plus simple, tu as tenté d'installer le paquet chromium-sandbox comme dit dans le message d'erreur?

Baway, il est obsolète
 

 
Sachant que les deux paquets sus-mentionnés, bah c'est le navigateur quoi.
 
Alors faut-il installer le navigateur pour l'avoir en docker ? Si oui c'est un peu naze

Vous êtes sûrs que ce truc est obsolète? Je le vois en testing et unstable.  https://packages.debian.org/search? [...] um-sandbox
Après je connais rien à Docker à part le nom.

Tiens, je reviens à la charge sur mon histoire d'effacement sur le registry.
j'ai réussi à me dépatouiller pour chopper le manifest, autoriser l'effacement (par défaut interdit). Ensuite, je lance ma commande. J'ai trouvé un one-liner qui fait que je je veux:

La commande se termine bien, mais lorsque j'interroge le catalogue, j'ai toujours mon image, mais je n'arrive pas à la puller (ce qui est logique)
Je me suis dit que c'était parce que j'ai pas fait le garbage collect, mais après l'avoir fait, même sanction...
En revanche si je relance mon one-liner, il me sort bien "not found".

J'ai besoin de votre aide les pros, merci! Comment virer proprement la référence à mon image qui n'est plus là du coup?
n'oubliez pas que j'apprends seul et que je m'y prends peut être pas bien du tout

Supprimer uniquement le dernier tag de l'image à l'aveugle, c'est pas top quand même
 
Sinon pour répondre à ta question, il n'est pas possible à l'heure actuel de supprimer un tag dans le docker registry (en tout cas pas par API, il faut aller trafiquer directement dans le FS).

Alors j'ai pas compris comment faire... Tu pourrais me tuyauter steuplé?
Je cherche juste à effacer une image sur le registry. Pour le moment, je n'ai pas plusieurs tags, et très peu d'images... Je cherche juste à comprendre comment on fait

J'ai encore un max de soucis avec les reverse proxies sur ma forge    putain ces trucs là c'est l'enfer

Voilà j'ai 3 problèmes :

- J'utilisais Nginx-proxy pour faire mes prox. Jusque là ça marchait bien. Sauf que dans mon service on utilise Nexus, et que j'aimerai pouvoir utiliser le registry Dockr intégré. Problème : ce registry est accessible depuis le port 5000, et j'utilise déjà le Virtual Host 8081 sur Nexus...Est-ce qu'il y a un moyen de contourner ça ? (VIRTUAL_HOST:xxx:5000, xxx:8081 ça ne fonctionne pas )

- J'ai lu que Traefik était mieux pour gérer ce genre de problème. J'ai donc configuré Traefik...Toujours avec des erreurs dès le lancement :
   

   ---> La redirection http vers https me renvoie une erreur loop infini (problème censé être réglé depuis la 1.12.....). J'ai viré la redirection http vers https et désactivé le http

   ---> En utilisant uniquement le HTTPS, j'ai une page d'erreur Squid ( ) qui m'indique que je ne peux pas accéder à https://nexus.xxx..xx..xxx avec l'URL de mon proxytaff....Pourquoi je reçois ça ? On dirait qu'il essaie de passer par l'extérieur du réseau ??

J'utilise en plus un certificat généré par la boite, avec une bonne petite surprise : le certificat intermédiaire n'est pas reconnu par les outils web (je ne sais pas si ça change quelque chose). Dans le doute j'ai activé le mode insecureVerify dans la conf

Voila mon docker-compose :

Traefik conf :

Me revoilà avec mon souci de registry... J'ai tenté de trifouiller, mais rien à faire, quand j'utilise les "bonnes" méthodes, si j'efface tout à la régulière, j'ai encore l'entrée dans le catalogue.
Et je comprends pas pourquoi.

J'ai utilisé 2 méthodes:
- le curl -X DELETE via mon script.
- J'ai même trouvé un soft qui s'appelle Skopeo, lui aussi a bien marché.

Je passe ensuite un garbage collector:
docker exec -it registry /bin/registry garbage-collect /etc/docker/registry/config.yml

Mais j'ai TOUJOURS les entrées dans le catalogue... Le seul moyen que j'ai trouvé c'est virer à la main le répertoire du registry...
Help un noob siouplaît?

M'enfin, j'ai déjà répondu que c'était pas possible, c'est pas implémenté par l'API du catalog de pouvoir supprimer un tag (même si derrière tout ce qui s'y rattache est bien supprimé)
=> https://github.com/docker/distribution/pull/2169

 
Putain j'avais même pas fait gaffe à la seconde partie de ta réponse
Merci pour ton aide, au moins je sais maintenant effacer des trucs

Ton catalogue, c'est via K8S que tu l'affiches ?

Non, j'utilise curl.

Hello,
 
J'essaie de faire tourner un container backuppc ( https://github.com/adferrand/docker-backuppc ) sur ma vm et ça coince à un moment. J'ai des idées mais rien qui ne se concrétise.
 
Contexte :  
J'ai une VM fileserver et une VM Infra avec un montage nfs spécifique pour stocker les backups justement sur le dit fileserver.
Je bosse sous docker-compose
Je fais tourner le container adferrand/backuppc en montant les volumes qui vont bien.
 
Si je monte le path /data/backuppc comme indiqué sur un volume de la vm Infra, c'est nickel. Le script perl d'install se lance au run et ça tourne.
Si je monte le même path sur un volume correspondant au montage nfs, le script d'install au démarrage du container ne s'execute pas (je n'ai rien dans la log à part  
"Failed to create or chown /data/backuppc"
Si je monte un path toto sur ce montage nfs, en ouvrant un shell dans le container, je peux parcourir le path, créer des fichier, des répertoires, bref, ca marche.
 
Je soupçonne un problème spécifique lié à l’exécution du script perl dans le répertoire du montage nfs.
 
Et là, je coince ... je ne sais pas quoi faire

Ton export NFS autorise les acces root sur ton/tes clients ? (no_root_squash)

Nope. all_squash.  
J'avais créé sur les 2 machines un user backuppc avec les même uid/gid et passé en variable les valeurs de ces uid/gid dans le container (il a été conçu pour ça):
 
    --env 'BACKUPPC_UUID=1010' \
    --env 'BACKUPPC_GUID=1010' \
 
En revanche, j'y pense, je me suis connecté en console dans le container et j'ai fait mes tests d’écriture mais surement avec le mauvais user ... arf, faut que je reteste ...

Mon user dédié a pour uid/gid 1010/1010
Je viens de connecter dans le container avec l'uid 1010.
Je prend bien le nom du user backuppc du container donc la valeur de la variable d'environnement passe bien.
J'ai pu avec ce user créer des fichiers/repertoire dans mon montage nfs et naviguer dedans.
 
En revanche, effectivement, à cause du all_squash, les fichiers/repertoires créés sont en uid/gid 1001
 
Logique car dans mon exports, j'ai all_squash,anonuid=1001,anongid=1001
 
Maintenant, j'aimerai tout de même comprendre pourquoi l'execution du script perl par le user n'est pas possible ...
 
Faut que j'essaie de le trouver et de le lancer à la main....

comment ça pourrait venir de 1000 trucs
Déjà elles tournent sous quoi tes vm ? pas de selinux dans les parages des fois ?

Déjà, pourquoi attribuer des UID/GID de 1010, alors que derrière les droits sont forcés à 1001 pour le volume NFS ?
Je pige pas l'idée
 
Sinon dans ton premier message, tu mentionnes le message : "Failed to create or chown /data/backuppc"
A mon avis, dans ton conteneur tu n'as pas la possibilité de changer le propriétaire de /data/backuppc car c'est la racine de ton volume.
 
Fais le depuis ta VM (en lui mettant 1010:1010 ou 1001:1001 pour être cohérent avec les droits de ton FS ) et vois si c'est mieux.

Le changement d'uid/gid, c'était pour tester avec un user backuppc spécifique, histoire de voir si le passage de variable dans le container fonctionnait bien et aussi d'avoir un user sur les 2 vm avec les même uid/gid dans le cas où je changeais les spec du montage nfs car parfois ça fout la grouille les uid différent pour un même user.

Le message d'erreur, c'est il semble une remontée du script perl d'installation et c'est la partie "failed to create" qui importe car effectivement, il ne créé rien dans le partage nfs.

Depuis la vm, quand je suis sous le user 1010 (ou 1001 ou autre), je n'ai aucun souci pour créer/parcourir un folder. C'est bien mon souci, j ene vois pas ce qui coince l'execution du script.

 
Je sais bien
 
2 debian Stretch identiques. Pas de selinux.

essaie de monter ton nfs sur /data et de créer un répertoire backuppc dedans

Essaye donc un chown 1010:1010 /data/backuppc pour voir, c'est pas la même chose que de créer un sous-répertoire
Et fait le en root (dans ton conteneur).

 
J'ai monté mon share nfs sous /toto dans mon container via volumes de docker-compose. Puis dans le container, en root, j'ai créé l'arborescence. Et effectivement, lors du chown : "Operation not permitted"

J'ai remonté mon share en no_root_squash et forcement, ça fonctionne.
Mais bon, niveau sécurité, je trouve ça moyen. J'ai surement d'autres failles qui trainent mais ça fait une de plus

J'ai essayé d'utiliser un partage nfs pour mes pvc sous kube, et c'était un échec. J'ai tout passé sous glusterfs.

drap

Étonnant, c'est pourtant super simple.

C'est simple si tu as besoin d'un simple accès en écriture de fichier par ex. Quand tu ajoutes d'autres fonctionnalités, visiblement, ce n'est plus aussi aisée.

Quelqu'un maîtrise bien traefik ici? j'aimerais configurer un routage vers une caméra IP...

Tu veux router quel type de trafic ?
 
En v1 tu es limité au HTTP mais normalement en v2 le TCP est dispo

Rtsp

Ok donc il faudra se baser sur la v2 qui est actuellement en RC.
 
Par contre je ne suis pour l'instant resté qu'en v1 pour ma part

Tu auras peut être un début de configuration ici en bas de page (Adding a TCP route for TLS requests on whoami.traefik.io) : https://docs.traefik.io/v2.0/routing/overview/

Tu pourras nous partagé ton expérience ?