Почему docker-compose игнорирует директиву user?

Собрал контейнер, все нормально.

docker exec -it appmail-app bash
momo@ccdc17d4fc08:/var/www$ ls -l /var/www/
-rw-rw-r-- 1 momo momo 1432 Nov 18 12:57 Dockerfile
-rw-rw-r-- 1 momo momo  430 Nov 18 12:51 docker-compose.yml

momo@ccdc17d4fc08:/var/www$ cat /etc/passwd | grep momo
momo:x:1000:1000::/home/momo:/bin/sh

При каком действии меняются права на файлы? При их замене из хост системы?

Почему docker-compose игнорирует директиву user?

spaceatmoon, Да, это логичное поведение. Если хотите изменить, делайте chmod каждый раз когда меняете права на файлы из хост системы. Можно запускать процесс внутри контейнера от рута, но это потенциальная дыра в безопасности. В этом случае UIDы будут совпадать в хост системе и контейнере.
Мне не до конца понятно, под каким UIDом контейнер работает. Допустим, под 1005 и не важно какое имя у этого пользователя. При каждом изменении файлов от другого пользователя, когда меняется их владелец, меняйте его следующей командой на 1005. Вам надо самому понять какой это UID, похоже вы тоже не совсем понимаете )

Почему docker-compose игнорирует директиву user?

spaceatmoon, Пока дописывал обновление, вы ответить успели) Прочтите ответ снова

Как добиться непрерывного деплоя с docker?

Если приложению надо перезапуститься для чтения из конфигов, то его надо просто перезапустить ;)

Как восстановить правила iptables после перезагрузки?

Первое, что имеет смысл сделать - прописать полный путь до исполняемого файла /usr/sbin/iptables-restore

Как заставить gitlab-ce в docker контейнере работать по https?

Proritsatel, да, поднимал

Не могу выявить проблему работе DNS на Windows Server 2019 во время перенаправления имени на локальный адрес. Какие подводные камни?

ERR_CONNECTION_TIMED_OUT говорит о том, что время запроса истекло. Если бы порт на этом хосте не слушался, то была бы ошибка Unable to connect. Поэтому предполагаю, что причина в настройке IISа, а именно, там сделаны привязки на другое доменное имя. Если предположение верно, то имеет смысл попробовать в новой зоне DNS удалить A запись и создать CNAME с указанием на то, другое, имя.

Как заставить gitlab-ce в docker контейнере работать по https?

А все потому, что встроенный LE сначала как-то косячно работал, потом косячно перевыпускал сертификаты. Плюнул на все это и сделал с внешним Nginx'ом )

Как заставить gitlab-ce в docker контейнере работать по https?

Proritsatel, Если честно, я не настраивал регистри и встроенный в Гитлаб Letsencrypt, делал фронтендом Nginx, сам ставил и настраивал LE для получения сертификатов и проксировал запросы на регистри и сам гитлаб

Как заставить gitlab-ce в docker контейнере работать по https?

Proritsatel,

на одном домене нельзя настроить и веб-морду и встроенный регистри

Сделайте второй, не проблема же. Первый gitlab.domain.xyz, второй registry.domain.xyz

По какой причине выдается 404 ошибка при получение letsencrypt сертификата?

Очевидно, что если 404, то nginx не находит нудный файл. Если 404 при существующем файле, то в этот момент должен быть лог nginx в котором указан сам код 404 и текcт ошибки, типа файл такой-то не найден. Сравните путь к файлу в логе и реальный путь, совпадают ли они.

Как получить файл на nginx с другого контейнера?

Я в базе храню текстовые файлы, они у меня находятся на nginx контейнере

Что?

Если у сервера OpenVpn динамический адрес?

Павел, вам человек дело говорит, прислушайтесь.

Нужно правильно настроить OpenVPN - маршрут по умолчанию не должен устанавливаться.

По какой причине выдается 404 ошибка при получение letsencrypt сертификата?

Каталог /opt/www/acme/.well-known должен существовать

По какой причине выдается 404 ошибка при получение letsencrypt сертификата?

Тестировать очень просто, создается текстовый файл в каталоге .well-known и открывается в браузере. Если виден, все ок, если нет, ищите причину, изучая логи.

Как запушить ветки на гитхаб?

zaychonok_lisa, насколько мне известно можно, но в реале так не делают, поскольку пока вы работаете со второй веткой, забудете какие изменения были сделаны в первой, а потом вот так все заливать кучей опасно, либо потом на вас коллеги будут показывать пальцем. Вообще, создать репо на гитхабе стоит 0 рублей. Создайте, поиграйтесь. А лучше, уже зная принцип, почитайте документацию. Git сложен и обширен, и, вполне вероятно, для успешной работы вам потребуется знать всего лишь какую-то десятую часть его функционала.

Как замаскировать внешний трафик под внутренний трафик?

Comlan_99, и как же?

Не подключается к серверу OPENVPN?

Дали файлы для подключения к серверу

Дать-то дали, но что вы с ними сделали?

Как реализуется защита государственной тайны?

Это тайна

Как правильно объявить сохранение артефакта с томами Docker?

EmachinesDIMA, можно легко проверить создав файл из докерфайла, положив его в нужный каталог и собрать контейнер, в ходе выполнения будет видно (а если не будет, то добавить какой-нибудь ls для проверки) где он его создает и проверить потом его наличие.