Как отключить светодиоды на разъёме LAN на материнской плате?

2utm, дело вкуса.

Как из контейнера подключаться к базе данных?

Follin, нет.

Если запускаешь контейнер вручную, то:

docker run -d -v /home/user/database:/database --name my_app my_app:my_tag

Если запускаешь контейнер с помощью docker compose (так удобнее, так что рекомендую):

version:  3

services:
  my_app:
    image: my_app:my_tag
    container_name: my_app
    volumes:
      - /home/user/database:/database

Файл с базой размести в /home/user/database в контейнере база будет доступна в /database
Разумеется это всё только пример, размещать можешь, где удобно.

Как из контейнера подключаться к базе данных?

Drno, любопытно, что это изменит ведь и Docker и LXC делают одно и тоже с помощью тех же самых Namespace и Cgroups

Iptables как оптимизировать под туннель?

И зачем? Какую проблему ты этим хочешь решить?

Почему при реализации JWT на фронте access токен должен отправлять именно в заголовках, а не в куках?

Cookie тоже передаются в http заголовках, вот такой вот поворот.

Умеет ли load balancer в Nginx проксировать на URL (не IP)?

AUser0, если есть слеш, то от оригинального URI отрезается часть указанная в location - это позволяет отказаться от rewrite. Если слеша нет, то передаётся как есть.

Доступ к localhost из докер контейнера?

Борис Алексеев, ты путаешь понятия.

host.docker.internal - это фишка Docker Desktop она не работает в реальных условиях. Да действительно host.docker.internal отрезолвиться в IP шлюза в контейнере (в тот IP который назначен интефейсу в хостовой системе), но что толку если это работает только в виртуалке Docker Desktop?

У каждого контейнера свой изолированный loopback интерфейс и он никак не связан с loopback-ом на хостовой машине. Да он выглядит точно также. Да ему назначен IP из подсети 127.0.0.0/8, но он изолирован от хостовой машины и доступен только для процесса в контейнере.

Если надо обратиться к сервису который запущен на хостовой машине есть только два способа - снять изоляцию с сети или заставить сервис слушать на всех интерфейсах и обращаться к нем по IP шлюза контейнера.

NGINX: почему одна и та же конфигурация работает по разному?

нет, что вы. там есть вся информация, просто я невнимательно смотрел.

Ты смотрел в access.log, а надо было смотреть в error.log там бы ты увидел что имя не резолвиться.

Как определить, что у пользователя включен vpn?

Vitsliputsli, есть бесплатная, только там нет каких-то специфических полей, но страны и города есть.

Как определить, что у пользователя включен vpn?

К тому же это позволит, например, банить таких ребят на уровне Nginx вообще не доходя до уровня приложения

Как определить, что у пользователя включен vpn?

Владимир Шаблий, столько нюансов, столько нюансов.

Я не просто так сагрился - эту фигню я встречаю постоянно и каждый раз эти "разработчики" забывают добавить короткий таймаут ожидания ответа, сделать фолбек если внешний сервис недоступен, в результате все воркеры исчерпываются и сервис ложиться (в целом неудивительно ведь эти "разработчки" банкиры, учителя, милиционеры, ВРАЧИ, и даже таможенника одного знаю)...

Вычитать страну (и даже город если повезёт) из HTTP заголовка куда проще и сюрпризов не будет, да и базу обновлять надо раз в месяц можт и это легко автоматизировать.

Как определить, что у пользователя включен vpn?

Владимир Шаблий, и положить свой же сервис, когда ip-api.com ляжет или забанит за частые обращения.

Как спрятать get в адресной строке?

AUser0, а я как написал?

Как авторизовать с помощью nginx?

Valentin Barbolin, можно в контейнере запустить уже собранный. Или найти репозиторий, где есть собранный модуль, например Ondrej Sury собирает (кстати рекомендую, у него и PHP есть).

Почему падает на update-all?

OffTop

RUN pear upgrade --force --alldeps http://pear.php.net/get/PEAR-1.10.1
RUN pear clear-cache
...

Чистить кеш на следующем слое бесполезно - он останется на предыдущем слое и размер образа никак не уменьшиться, так как там Copy on Write

Все команды надо сгрупировать и выполнить в рамках одного слоя:

RUN pear upgrade --force --alldeps http://pear.php.net/get/PEAR-1.10.1 &&\
    pear clear-cache
...

Как настроить hot reload в микросервисе на node js с использованием docker?

qnpo51ema, если что-то изменилось в Dockerfile достаточно запустить docker build ...

Как настроить hot reload в микросервисе на node js с использованием docker?

qnpo51ema, замени на ENTRYPOINT ["npm", "run", "start"]

Можно ли сделать редирект с http на https без предупреждений браузера?

psiklop, не костыль, а широко распространённый способ спрятать за https приложение которое не может реализовать его самостоятельно. И Apache тут не нужен, просто добавить location в конфиг Nginx.

Можно ли сделать редирект с http на https без предупреждений браузера?

psiklop, проксируй на него запросы и всего делов

Как настроить hot reload в микросервисе на node js с использованием docker?

Покажи директивы ENTRYPOINT и CMD из Dockerfile образов dockerhubuser/service1 и dockerhubuser/service2