Как найти фантомный бинарник Caddy, который мне не нужен?

Да, вы правы, в комментарии отписался, почему сразу в это не поверил:

@Drno, блин, а ведь ты оказался прав. Напиши в ответах, выберу лучшим.

Я с самого начала отверг эту версию, потому что в btop был вывод /bin/caddy, а в контейнере он лежит в /usr/bin/caddy. Поэтому я и решил, что это не контейнерный процесс

Где найти обобщённое решение под подстановку переменных среды в любой конфиг любого сервиса в Docker'е?

Drno, но ведь lazydocker их знает...



Проблемы узнать env нет, а вот как указать ему папку, в которой он будет орудовать... Ну, например, предлагаю в docker-compose.yml указать лейблы на манер:

---
  # ...
  labels:
    moyscript.pathToEnvSubst: "/path/in/container/;/path/in/container_2/"

- и скрипт будет в путях /path/in/container/ и /path/in/container_2/ рекурсивно искать файлы *.template и самым насильственным способом генерировать из них конфиги без .template, заменяя даже уже существующие файлы, если придётся.

Единственный нерешенный вопрос: как подцепить что-то из labels, указанных в docker-compose, будучи в entrypoint.sh, но рассчитываю быстрый гуглёж.

Я уверен, что до меня эту проблему 100% кто-то решал. У меня принцип: "Не я первый". Я точно знаю, что если с этой фигнёй столкнулся я - значит, там толкался кто-то другой до меня. Но где, мистер Холмс?..

Как найти фантомный бинарник Caddy, который мне не нужен?

Drno, блин, а ведь ты оказался прав. Напиши в ответах, выберу лучшим.

Я с самого начала отверг эту версию, потому что в btop был вывод /bin/caddy, а в контейнере он лежит в /usr/bin/caddy. Поэтому я и решил, что это не контейнерный процесс

Задача выдачи файлов конфигураций и файлов секретов по Интернету - а есть ли готовые решения?

shurshur, я понял вашу (общепринятую) методику, но в итоге-то кто прокидывает параметры в docker-контейнеры? В моём случае это Ansible. Откуда он берет параметры для конфигов и секреты? Правильно, из .env-файла. Или откуда? Моего понимания хватает только на такой метод деплоя...

Задача выдачи файлов конфигураций и файлов секретов по Интернету - а есть ли готовые решения?

Кстати, как вариант... надо подумать... спасибо за наводку! Если я правильно продумаю имя ключа, например:

<IP-адрес сервера, для которого предназначается файл>___<имя сервиса>___<имя файла>___<структура и место в папке, где должен файл лежать относительно рабочего каталога>

То как будто неплохо получается.

Задача выдачи файлов конфигураций и файлов секретов по Интернету - а есть ли готовые решения?

Everything_is_not_so_bad, да, но для любого стека - главное, чтобы перед запуском docker-контейнеров оно получало файлики, а не строки

Задача выдачи файлов конфигураций и файлов секретов по Интернету - а есть ли готовые решения?

Drno,

егой это не предназначен Ансибл дл докера?

Конфигурация сервера и деплой программных решений - разные вещи. Меня учили, что Ansible предназначен для первого, но для второго лучше воспользоваться методикой ДевОпсь и начать носить фурри-костюм.

Как исправить ошибку "src refspec master does not match any"?

Аналогично. Даже не знаю, с чего начать

Почему возникает ошибка CORS при работе с панелью X-UI?

NGINX, certbot и X-UI обитают в docker-контейнерах с режимом network_mode: host, то есть прямо в сети сервера, а всё потому, что X-UI будет торчать наружу вообще через любые рандомные порты от 80 до 65532. Значит, и остальные контейнеры будут в том же network_mode.

Да, стучусь на локалхост, когда захожу по SSH на сервер.

Почему возникает ошибка CORS при работе с панелью X-UI?

Понял. Допустим, проксирующий бэкенд (например, NGINX) будет работать на порту 55556, а API на 55555... Может сработать. Спасибо! Попробую это реализовать. О результатах напишу.

Как редиректнуть HTTPS на другой айпишник?

Drno, спасибо, через поддомен помогло. Правда, я в итоге частично отказался от NGINX, выставив другую тулзу на 80 и 443, а она уже на NGINX редиректит, если надо

Как редиректнуть HTTPS на другой айпишник?

Тебе ненадо слать https.. ты можешь редиректить на http, а ssl (первичный) сделает nginx с твоим цертбот

Пытался по такой схеме сделать, всё работает, но второй сервер пытается загрузить с первого свои JS-скрипты и CSS-стили, которых, конечно, нет.

Когда я указываю всё грузить с айпишника второго сервера, то он грузит по HTTP (домен-то у нас по HTTPS), а Mixed Content давно запрещён.

Короче, я так понял, легче просто купить отдельный домен и мозги себе не выворачивать с маршрутизацией одного домена на несколько IP-адресов.

Легальные способы покупки номеров телефонов без идентификации со стороны России?

Поищу, спасибо. Если есть подсказки по качественным сервисам по этой теме, то рад почитать

Легальные способы покупки номеров телефонов без идентификации со стороны России?

Всё правильно, но никто не запрещает также купить симку в салоне "Мегафона", и никто не запрещает потом выйти по данному номеру напрямую на мои данные паспорта, моё имущество, мои профили в соцсетях...

А мне нужно, чтобы мелкокалиберные служители порядка не смогли пробить мои данные по номеру так просто, по своей базе. Они должны попотеть, чтобы добраться до меня. Ну, и чтобы было очень сложно юридически доказать, что этим номером телефона оперировал однозначно я.

Требование заключается в этом.

Хочу реализовать проект калькулятора подписок в валюте, с конвертацией валют из одной в другую; есть подводный камень. Как его решить?

Dimonchik, да вроде всё понятно объяснил.

Есть публичные API - то есть программные интерфейсы для простых смертных. Не для военных, не для образования, а для всех.

И со всех они дерут денежку - то есть API публично, но не бесплатно и скрыто за paywall'ом (после каких-то бесплатных смешных лимитов).

Почему, когда я пытаюсь передать файлы через самолично созданный торрент-файл - он еле качается или не качается вовсе?

Клиент за NATO, ой, то есть, за NAT'ом. Ну, и иногда в стране NATO тоже бывают реципиенты.

За Syntching спасибо! Будем юзать.

Какое решение вы используете для удаленного доступа из-за рубежа в РФ для помощи (мало)знакомым?

Maksim Herasim, спасибо. Знаете, у меня сейчас с десяток VPS'ок на поддержке с самыми разнообразными решениями, и, если подумать, я немного разочаровался в self-hosted концепции. В любом случае рано или поздно это надо поддерживать, обновлять, проверять, тестировать, пусть даже разрабатывает это ПО сторонний человек. В любом случае надо мучительно вспоминать команды для апдейта, теста, миграций. Я задолбался. Прям конкретно. Надеюсь, не выгорел.

Ладно, в случае с RustDesk это, допустим, норм, и поддержка не будет стоить мне почти ничего, но это всё равно ментальный груз ответственности, которую не на кого переложить. Вот откажет оно в нужный момент спустя джва года, потому что клиент у тебя такой версии, а бекенд устаревший, и всё. И виноват исключительно я, а я прям задолбался быть виноватым во всём, хех.

Поэтому я всё больше ценю исключительно облачные решения - один клик, и ты присоединился. Всё просто работает. Либо я конкретно выгорел, либо просто от бессонницы третий день мучаюсь, но я выбираю AnyDesk, не судите строго.

P. S. Был бы я помоложе, выбрал бы RustDesk, да.
P. P. S. Да, пожалуй, кликбейтную статью на Хабре пора писать

Какое решение вы используете для удаленного доступа из-за рубежа в РФ для помощи (мало)знакомым?

Alexey Dmitriev, гуглил. Для RustDesk нужна VPS с каналом быстрее 20 мбит/сек. Это раз. Для каждого клиента организовывать инстанс RustDesk'а ну как-то ну совсем. И с двойным NAT он не дружит

Есть ли софт чтобы локальные ноутбук из-под NAT торчал наружу в веб, используя статический IP?

Valentin Barbolin, у всех есть контейнеры, а у меня нет. Я что, лысый, что ли? (Да, я действительно лысый, но дело не в этом)

Есть ли софт чтобы локальные ноутбук из-под NAT торчал наружу в веб, используя статический IP?

Спасибо за наводки, покумекаю на досуге. В случае неудачи реально придется аутсорс привлекать!