[TOPICUNIK] Docker

Recherche :

Mot : Pseudo : Filtrer Aller à la page :
Page : 1 2 3 4 5 .. 45 46 47 48 49 50 Page Suivante Page Précédente Bas de page
Auteur	Sujet : [TOPICUNIK] Docker

Iryngael

Awesome, ain't it ?

Reprise du message précédent :

spence foxtrot a écrit :

Hello

J'ai encore un peu de mal avec les conteneurs.
Je comprends le principe, mais pas le fonctionnement du conteneur.

Je chercher un moyen d'exécuter des "workloads" sur un hôte windows, et les bouger, idéalement automatiquement, de serveurs en serveurs suivant la charge. Et idéalement, avec des affinités (que telle charge soit exécutée de préférence tjs sur le serveur A qui serait le plus puissant).
En gros, il s'agit de serveurs de jeux, et je voudrai éviter que les joueurs soient coupés (qu'ils aient juste une petite latence).

Chaque instance de jeu a besoin d'un windows (core/pro ou serveur) car j'utilise un système de plugin non dispo sur linux.
Il y a environ 20go de fichiers de jeu de base, + 0,5 à 4go pour les fichiers propres à l'instance (sauvegarde, whitelist, etc...).

Je sais que ce n'est pas une vm, mais j'aimerai que chaque conteneur puisse exécuter un seul serveur, mais avec des fichiers qui se trouveraient sur de l'iscsi ; je ne sais même pas si ça se dit comme ça.
J'ai même envie de tenter avec nano server, qui semble le truc le plus léger "windowsable".
Le conteneur n'aurait alors quasiment pas de donnée, car son seul but est de faire "les calculs", et d'écrire sur des volumes qui ne sont pas de le conteneur (d'où le fait que j'évoque iscsi). Il y aurait donc juste un script .bat dans les fichiers propres du conteneur (et nano serveur ?)

Je peux réussir à faire ça avec docker ?
Ou il me manque un morceau ?

merci

Kubernetes avec le bon CSI pour accéder à tes volumes iSCSI. Affinité/anti-affinité grace à des labels et roule ma poule.
Bon evidemment, plus facile à dire qu'à faire. Mais c'est un bon cas pour ça oui.

Message cité 1 fois

---------------
/!\ Le point de rendez-vous des amateurs de vieux matos informatique c'est ici !/!\

Publicité

katkar

:hello:

Des utilisateurs de inbucket ?

Ou auriez vous une alternative à me proposer ?

:jap:

Message cité 1 fois

spence foxtrot

e_esprit a écrit :

Moi ça me semble faisable, sauf la partie pas de coupure/latence en cas de migration d'un hôte à un autre.

J''avais cru comprendre que des trucs comme kubernetes permettait de migrer la charge en ccours

VisualC++ a écrit :

Ca s'appelle kubernetes dans ce cas

Pas sur la partie d'exécution de charge spécifique ?

Iryngael a écrit :

CSI ?

Merci à vous !

katkar a écrit :

:hello:

Des utilisateurs de inbucket ?

Ou auriez vous une alternative à me proposer ?

:jap:

On dirait un truc de mail ?

Quel est le besoin ?
Pourquoi sur docker ?

Message cité 2 fois

---------------
Revendre vos jeux Steam, Origin et Cie individuellement

e_esprit

spence foxtrot a écrit :

J''avais cru comprendre que des trucs comme kubernetes permettait de migrer la charge en ccours

Si ça tombe pour une raison x ou y, ça partira ailleurs (voire sur la même machine si elle est toujours éligible), mais pas de migration live non.

---------------
Ce n'est point ma façon de penser qui a fait mon malheur, c'est celle des autres.

el_barbone

too old for this shit ...

Pour la migration live si c'est le besoin, regarde kasten

---------------
En théorie, la théorie et la pratique sont identiques, en pratique, non.

Iryngael

Awesome, ain't it ?

spence foxtrot a écrit :

J''avais cru comprendre que des trucs comme kubernetes permettait de migrer la charge en ccours

Ca detruit le pod et le relance ailleurs. C'est pas de la live-migration façon VM

spence foxtrot a écrit :

CSI ?
Merci à vous !

Container Storage Interface, en gros le driver qui fait l'interface entre ton stockage et tes containers.

---------------
/!\ Le point de rendez-vous des amateurs de vieux matos informatique c'est ici !/!\

Tristou

Keep calm and hack cookies

Bonjour,

j'ai une question par rapport à Docker mais pas que. J'ai un VPS sur lequel j'ai installé Debian 12. J'ai installé Docker et j'ai créé un conteneur avec une distro Kali Linux pour mener des tests d'intrusion (dans un contexte légal, je précise ).

Une fois kali lancé via mon conteneur, j'ai installé le package kali-linux-large pour avoir tous les outils nécessaires mais j'ai un souci avec Nmap.

J'ai lancé mon conteneur et une fois sur kali, j'ai saisi la commande suivante pour vérifier que tout marche (je suis en root) :

Code :

nmap -v

Sauf que ça me renvoie l'erreur suivante :

bash: /usr/bin/nmap: Operation not permitted

J'ai testé d'autres outils qui fonctionnent sans soucis du coup je ne comprends pas ce qui pose souci, peut-être une question d'autorisation de ports. Si quelqu'un a une idée pou solutionner mon problème, je suis preneur.

Je précise que je n'ai pas utilisé de Dockerfile pour mon conteneur.

Merci par avance !

Message édité par Tristou le 22-05-2024 à 11:06:30

---------------
"About your cat Mr. Schrödinger : I have good news and bad news"

Je@nb

Kindly give dime

docker run --cap-add NET_ADMIN .... peut être ?

Tristou

Keep calm and hack cookies

Effectivement, ça a bien résolu mon souci :jap:

---------------
"About your cat Mr. Schrödinger : I have good news and bad news"

NicCo

Hello je vais me monter un Linux (Debian ou Ubuntu) sur lequel j'aurais de la virtu et du Docker. Vous me conseillez de mettre Docker directement sur l'host ou plutôt en VM ? Merci

---------------
Topic de vente

Publicité

Ketchoupi1

bonjour à tous

Je fais differents tests de reverse proxy :

npm : simple mais je n'ai pas encore réussi à faire tout ce que je veux
swag : bien mais configuration de mise à jour un peu plus compliquée

J'essaie depuis plusieurs jours et de multiples essais d'installer traefik avec OVH, mais à priori il me manque plein de notions

J'ai reussi avec http challenge mais je n'arrive pas avec un DNS challenge, j'ai un message d'erreur:

Code :

2024-07-02T15:06:35Z DBG github.com/go-acme/lego/v4@v4.17.4/log/logger.go:48 > [INFO] Deactivating auth: https://acme-staging-v02.api.letsen [...] 3000469973 lib=lego2024-07-02T15:06:35Z ERR github.com/traefik/traefik/v3/pkg/provider/acme/provider.go:396 > Unable to obtain ACME certificate for domains error="unable to generate a certificate for the domains [whoami.blabla.ovh]: error: one or more domains had a problem:\n[whoami.blabla.ovh] [whoami.blabla.ovh] acme: error presenting token: ovh: error when call api to add record (/domain/zone/blabla.ovh/record): OVHcloud API error (status code 403): \"This credential does not exist\" (X-OVH-Query-Id: EU.ext-3.6684184b.1606961.d945975e45961dzz!fn35f!97bbaf7e116f1b)\n" ACME CA=https://acme-staging-v02.api.letsencrypt.org/directory acmeCA=https://acme-staging-v02.api.letsencrypt.org/directory domains=["whoami.blabla.ovh"] providerName=myresolver.acme routerName=whoami@docker rule=Host(`whoami.blabla.ovh`)

mon materiel :

IP fixe chez free
udm Pro d'unifi avec blocage d'ip en dehors de la france
un serveur de test avec proxmox et dont une VM linux 12 dédiée aux essais de docker : IP : 10.0.1.105
un adguard home en prod sur un autre serveur (de prod donc) en macvlan. IP: 10.0.1.100
vaulwarden (prod)
un lxc nextcloud (prod)
etc …

En nom de domaine pour l'instant, je suis avec duckdns, mais j'ai acheté un nom de domaine ovh: blabla.ovh

il y a bien plusieurs tuto youtube (par exemple technotim pour la V3 de traefik) mais avec cloudflare mais je n'ai rien trouvé avec OVH.

j'ai trouvé d'autres tuto sur ovh en vrac sur le net :

https://martinsamouiller.com/projects/1_traefik/

https://web.archive.org/web/2023020 [...] lenge-ovh/

J ai regardé sur les forums d'ovh, traefik, ….

J'ai arreté les differents services type : adguardhome,vaultwarden, duckdns,npm car sinon il prend en compte ces certificats

pour le http challenge : Succes
- arret de geoblocage par l'udm (sinon pas de letsencrypt)
- sur l' UDM : ports 80 et 443 ouvert vers l'ip de serveur docker avec traefik en TCP
- sur OVH : blabla.ovh. type A vers mon ip fixe
whoami.blabla.ovh type A vers mon ip fixe
- reseau docker nommé proxy pour traefik

DNS challenge : Echec

J'ai suivi la doc officielle de traefik pour le DNS challenge

https://doc.traefik.io/traefik/user [...] /acme-dns/

et la liste des providers dont OVH
https://doc.traefik.io/traefik/https/acme/#providers

Cependant, je vois qu'il faut OVH_CLIENT_ID, OVH_CLIENT_SECRET. mais qui n'apparait pas dans le doc officielle, ni les tutos.

J'ai bien crée les apikey chez ovh dans un premier temps pour un jour et je fais mes tests avec acme-staging pour letsencrypt:

GET /domain/zone/blabla.ovh
PUT /domain/zone/blabla.ovh
POST /domain/zone/blabla.ovh
DELETE /domain/zone/blabla.ovh/record

J'ai fait des essais avec adguardhome en configurant la réecriture de DNS :
whoami.blabla.ovh vers IP docker :10.0.1.105

Dois je changer des choses sur OVH, dans le forward du routeur ?

Si je comprends bien, le message d'erreur, ce serait lié à l apikey ?

Code :

2024-07-02T15:06:34Z DBG github.com/go-acme/lego/v4@v4.17.4/log/logger.go:48 > [INFO] [whoami.blabla.ovh] acme: Preparing to solve DNS-01 lib=lego
2024-07-02T15:06:35Z DBG github.com/go-acme/lego/v4@v4.17.4/log/logger.go:48 > [INFO] [whoami.blabla.ovh] acme: Cleaning DNS-01 challenge lib=lego
2024-07-02T15:06:35Z DBG github.com/go-acme/lego/v4@v4.17.4/log/logger.go:48 > [WARN] [whoami.blabla.ovh] acme: cleaning up failed: ovh: unknown record ID for '_acme-challenge.whoami.kroy.ovh.' lib=lego
2024-07-02T15:06:35Z DBG github.com/go-acme/lego/v4@v4.17.4/log/logger.go:48 > [INFO] Deactivating auth: https://acme-staging-v02.api.letsen [...] 3000469973 lib=lego2024-07-02T15:06:35Z ERR github.com/traefik/traefik/v3/pkg/provider/acme/provider.go:396 > Unable to obtain ACME certificate for domains error="unable to generate a certificate for the domains [whoami.blabla.ovh]: error: one or more domains had a problem:\n[whoami.blabla.ovh] [whoami.blabla.ovh] acme: error presenting token: ovh: error when call api to add record (/domain/zone/blabla.ovh/record): OVHcloud API error (status code 403): \"This credential does not exist\" (X-OVH-Query-Id: EU.ext-3.6684184b.1606961.d945975e45961dzz!fn35f!97bbaf7e116f1b)\n" ACME CA=https://acme-staging-v02.api.letsencrypt.org/directory acmeCA=https://acme-staging-v02.api.letsencrypt.org/directory domains=["whoami.blabla.ovh"] providerName=myresolver.acme routerName=whoami@docker rule=Host(`whoami.blabla.ovh`)

Bref vous l'aurez compris, à force d'essais et d'echecs, j en appelle aux pouvoirs du forum HFR pour m'aiguiller et m'indiquer les erreurs et notions que je n'ai pas.

Sinon, je prends la solution de facilité et je prends un nom de domaine chez cloudflare ….. et utiliser pihole

dernier essai de docker-compose.yml

Code :

version: "3.7"
services:
traefik:
image: "traefik:latest"
container_name: "traefik"
restart: always
networks:
- proxy
ports:
- "80:80"
- "443:443"
- "8080:8080"
command:
- "--log.level=DEBUG"
- "--api.insecure=true"
- "--providers.docker=true"
- "--providers.docker.exposedbydefault=false"
- "--entrypoints.web.address=:80"
#Redirection du port 80 sur 443
- "--entrypoints.web.http.redirections.entrypoint.to=websecure"
- "--entrypoints.web.http.redirections.entrypoint.scheme=https"
- "--entrypoints.websecure.address=:443"
- "--entrypoints.websecure.http.tls=true"
- "--entrypoints.websecure.http.tls.certResolver=myresolver"
#Domaine principale
- "--entrypoints.websecure.http.tls.domains[0].main=blabla.ovh"
#Sub-domaines (optionel)
- "--entrypoints.websecure.http.tls.domains[0].sans=*.blabla.ovh"
#Remplacer par votre adresse email
- "--certificatesresolvers.myresolver.acme.email=blabla@gmail.com"
- "--certificatesresolvers.myresolver.acme.storage=/letsencrypt/acme.json"
- "--certificatesresolvers.myresolver.acme.caserver=https://acme-staging-v02.api.letsencrypt.org/directory"
- "--certificatesresolvers.myresolver.acme.dnschallenge=true"
#Provider OVH
- "--certificatesresolvers.myresolver.acme.dnschallenge.provider=ovh"
- "--certificatesresolvers.myresolver.acme.dnschallenge.delaybeforecheck=10"
- "--certificatesresolvers.myresolver.acme.dnschallenge.disablepropagationcheck=true"
#Zones DNS
- "--certificatesresolvers.myresolver.acme.dnschallenge.resolvers=dnsXXX.ovh.net,nsXXX.net"
- "--accesslog=true"
- "--accesslog.filepath=/logs/access.log"
environment:
- "OVH_ENDPOINT=ovh-eu"
- "OVH_APPLICATION_KEY=XXXXXXXXXXXXXXXXXXXXXXX"
- "OVH_APPLICATION_SECRET=XXxXXXXXXXXXXXXX"
- "OVH_CONSUMER_KEY=XXXXXXXXXXXXXXXXXXXX"
labels:
- "traefik.http.routers.api.service=api@internal"
- "traefik.http.routers.api.entrypoints=websecure,web"
volumes:
- "./logs/:/logs/"
- "./letsencrypt:/letsencrypt"
- "/var/run/docker.sock:/var/run/docker.sock:ro"
whoami:
image: "traefik/whoami"
container_name: "simple-service"
labels:
- "traefik.enable=true"
- "traefik.http.routers.whoami.rule=Host(`whoami.blabla.ovh`)"
- "traefik.http.routers.whoami.entrypoints=websecure"
- "traefik.http.routers.whoami.tls.certresolver=myresolver"
networks:
- proxy
networks:
proxy:
external: true

En vous remerciant.

Message cité 1 fois
Message édité par Ketchoupi1 le 02-07-2024 à 19:00:28

MilesTEG1

Ketchoupi1 a écrit :

npm : simple mais je n'ai pas encore réussi à faire tout ce que je veux
swag : bien mais configuration de mise à jour un peu plus compliquée

C’est quoi ne fonctionne pas avec NPM ?

Perso j’utilise swag mais une interface graphique pour faire les modifications seraient un gros plus pour moi donc j’envisagerai NPM…

---------------
Mes ventes : [FeedBack] http://forum.hardware.fr/hfr/Achat [...] 4599_1.htm

the_fireball

I have fucking failed

Salut

j'ai fait ça il y a un moment et je ne me souviens pas avoir trop galérer en suivant des indications en ligne mais je n'ai pas gardé de notes.

J'utilise une stack portainer pour gérér traefik

Voila un bout de ma conf

Code :

traefik:
image: traefik:2.11
restart: always
container_name: traefik
hostname: traefik
environment:
- PATH=/usr/local/sbin:/usr/local/bin:/usr/sbin:/usr/bin:/sbin:/bin
- OVH_ENDPOINT_FILE=/etc/traefik/secrets/ovh-endpoint.env
- OVH_APPLICATION_KEY_FILE=/etc/traefik/secrets/ovh-application-key.env
- OVH_APPLICATION_SECRET_FILE=/etc/traefik/secrets/ovh-application-secret.env
- OVH_CONSUMER_KEY_FILE=/etc/traefik/secrets/ovh-consumer-key.env
networks:
- web
ports:
- 443:443/tcp
- 80:80/tcp
volumes:
- /data/volumes/docker/traefik/config/acme.json:/etc/traefik/acme.json
- /data/volumes/docker/traefik/config/secrets:/etc/traefik/secrets:ro
- /data/volumes/docker/traefik/config/traefik.toml:/etc/traefik/traefik.toml:ro
- /data/volumes/docker/traefik/config/dynamic:/data/volumes/docker/traefik/config/dynamic:ro
- /data/volumes/docker/traefik/logs:/var/log/traefik
- /var/run/docker.sock:/var/run/docker.sock
- /etc/localtime:/etc/localtime:ro
- /etc/timezone:/etc/timezone:ro

Et voila la partie resolver de la conf de traefik (traefik.toml)

Code :

[certificatesResolvers.dnschallenge-ovh.acme]
email = "xxx"
storage = "/etc/traefik/acme.json"
[certificatesResolvers.dnschallenge-ovh.acme.dnsChallenge]
provider = "ovh"
delayBeforeCheck = 10
resolvers = ["1.1.1.1:53", "8.8.8.8:53"]

---------------
Two thousand years of misery, of torture in my name, hypocrisy made paramount, paranoia the law, my name is called religion, sadistic, sacred whore.

the_fireball

I have fucking failed

J'ai retrouvé un lien que j'avais utilisé
https://medium.com/nephely/configur [...] 37670c0434

---------------
Two thousand years of misery, of torture in my name, hypocrisy made paramount, paranoia the law, my name is called religion, sadistic, sacred whore.

Ketchoupi1

merci pour l'ensemble de vos reponses :

@MilesTEG1 : je souhaitais integrer crowdsec à npm(mais je n'ai pas reussi a utiliser le npm moddé donc pour l'instant j'ai fail2ban en suivant le tuto de tontonjo)
mais à terme je souhaite un module geoip comme dans swag

@the_fireba ll
c'est un tuto que j'ai vu mais l'interface des api key n'est plus d'actualité et c'est avec traefik v2 , comme a terme il ne sera plus maintenu. je souhaite prendre tout de suite la V3.

J'essaye de procéder etape par étape afin d'en comprendre le raisonnement.

Donc quelques questions concernant OVH en DNS challenge :

1) faut il bien indiquer un sous domaine de type A vers mon ip publique ? (notions que je ne maitrise pas pour l'instant)

whoami.blabla.ovh type A 80.80.80.80

a priori la wildcard n'est pas possible et n'est pas conseillée

2) comment puis je savoir si mon apikey est valide ? (car à priori, c'est ici que cela bloque)

dois je faire la manip indiquée dans ton tuto au sein de mon docker ? (la; je seche)

Code :

curl -XPOST -H “X-Ovh-Application: ya9xB3cE6mRlZkhn” -H “Content-type: application/json” https://eu.api.ovh.com/1.0/auth/credential -d ‘{“accessRules”:[{“method”:”POST”,”path”:”/domain/zone/blabla.ovh/record”},{“method”:”POST”,”path”:”/domain/zone/blabla.ovh/refresh”},{“method”:”DELETE”,”path”:”/domain/zone/blabla.ovh/record/*”}], “redirection”: “https://blabla.ovh"}'

Et je ne comprends pas l histoire de la console API

3) vous n'avez pas de pihole ou adguard chez vous ?

Donc
si je suis la doc officielle de traekik, la premiere version serait :

Code :

version: "3.3"
secrets:
ovh_endpoint:
file: "./secrets/ovh_endpoint.secret"
ovh_application_key:
file: "./secrets/ovh_application_key.secret"
ovh_application_secret:
file: "./secrets/ovh_application_secret.secret"
ovh_consumer_key:
file: "./secrets/ovh_consumer_key.secret"
services:
traefik:
image: "traefik:v3.0"
container_name: "traefik"
command:
#- "--log.level=DEBUG"
- "--api.insecure=true"
- "--providers.docker=true"
- "--providers.docker.exposedbydefault=false"
- "--entryPoints.web.address=:80"
- "--entryPoints.websecure.address=:443"
- "--certificatesresolvers.myresolver.acme.dnschallenge=true"
- "--certificatesresolvers.myresolver.acme.dnschallenge.provider=ovh"
#- "--certificatesresolvers.myresolver.acme.caserver=https://acme-staging-v02.api.letsencrypt.org/directory"
- "--certificatesresolvers.myresolver.acme.email=postmaster@example.com"
- "--certificatesresolvers.myresolver.acme.storage=/letsencrypt/acme.json"
ports:
- "80:80"
- "443:443"
- "8080:8080"
secrets:
- "ovh_endpoint"
- "ovh_application_key"
- "ovh_application_secret"
- "ovh_consumer_key"
environment:
- "OVH_ENDPOINT_FILE=/run/secrets/ovh_endpoint"
- "OVH_APPLICATION_KEY_FILE=/run/secrets/ovh_application_key"
- "OVH_APPLICATION_SECRET_FILE=/run/secrets/ovh_application_secret"
- "OVH_CONSUMER_KEY_FILE=/run/secrets/ovh_consumer_key"
volumes:
- "./letsencrypt:/letsencrypt"
- "/var/run/docker.sock:/var/run/docker.sock:ro"
whoami:
image: "traefik/whoami"
container_name: "simple-service"
labels:
- "traefik.enable=true"
- "traefik.http.routers.whoami.rule=Host(`whoami.example.com`)"
- "traefik.http.routers.whoami.entrypoints=websecure"
- "traefik.http.routers.whoami.tls.certresolver=myresolver"

avec les modifications pour un reseau dédié.

Bref, vous l'aurez compris. je tatonne.

A terme, je voudrais un reverse proxy avec geoip, crowdsec, authelia (deja tester avec swag) ou authentik

merci encore

Ketchoupi1

Je reviens vers vous car j'ai tout repris de zero

challenge http : ok (je ne retrouvais pas mes notes ..j avais oublié de retirer mon geoip sur l' udm ...)

Je passe donc au challenge DNS

@the_fireball

qq questions :

1)peux tu me confirmer que pour ovh , il faut mettre :

- a)essai1.blabla.ovh. type CNAME. blabla.ovh (comme indiquer https://martinsamouiller.com/projects/1_traefik/)

j'ai trouvé un autre tuto :
https://www.scrample.xyz/traefik-avec-support-https/

aurais tu une capture d'ecran de ton tableau ovh en zone DNS ?

il y a forcement un truc que je ne fais pas bien ou pas du tout

merci d'avance

the_fireball

I have fucking failed

J'ai un enregistrement de type A qui associe mon nom de domaine avec mon IP

Et après, en effet, je n'ai que des CNAME vers cet enregistrement

---------------
Two thousand years of misery, of torture in my name, hypocrisy made paramount, paranoia the law, my name is called religion, sadistic, sacred whore.

Publicité

Page : 1 2 3 4 5 .. 45 46 47 48 49 50

Page Suivante

Page Précédente

Haut de page

FORUM HardWare.fr

Linux et OS Alternatifs

Logiciels

[TOPICUNIK] Docker

Sujets relatifs
Docker deux fenetres sous KDE ?	[Window Maker] Comment docker 2x la même appli ?
Plus de sujets relatifs à : [TOPICUNIK] Docker

Page générée en 0.144 secondes