Всем, йоу. Я выкурил докер с нуля до сборки проекта

Question

Всем, йоу. Я выкурил докер с нуля до сборки проекта

с помощью docker-compose.
В настоящий момент имею два своих хаба (frontend и backend) и конфиг проекта в docker-compose.yml. Все работает. Но есть несколько моментов в которых я сомневаюсь.

1) Я прокинул из контейнера postgresql базу в хостовый volume, а на всех файлах базы овнер - рут. То же самое и со статикой. Это норм? С точки зрения удобства вижу только минусы, т.к чтобы сделать бэкап базы нужны права рута хоста. Подозреваю могут быть траблы с безопасностью, да?

2) Проекты frontend и backend имеют зависимости из приватных репов. На этапе сборки образов у меня не получилось прокинуть ни ssh-agent'а ни приватный ключ (ключ пробрасывался, а ssh-agent отказывался запускаться), и пришлось сделать проброс ssh-agent'а на этапе запуска контейнеров, что приводит к тому, что первые несколько минут выкачиваются все зависимости - ИМХО это ужасно неудобно и к тому же может привести к всяким неожиданностям, например упал Gitlab и репы невозможно подтянуть в итоге придется перезапускать контейнер, когда гитлаб отглючит. Как правильно упаковать зависимости из приватных репов во время сборки а не запуска или я слишком заморачиваюсь?

#backend #devops #docker #programming #russian

0

22.05.2018

1 ответов

15 просмотров

Sergey Trapeznikov · Accepted Answer

Sergey Trapeznikov

2. Юзайте Dapp

0

22.05.2018

172 похожих чатов

Всем, йоу. Я выкурил докер с нуля до сборки проекта

1 ответов

Похожие вопросы