Konteyner ishlayapti, lekin brauzerdan ochilmayapti. Sababini toping.

Tunda server reboot bo'ldi — sayt ertalabgacha yotdi. Konteyner o'zi ko'tarilmagan.

Postgres parolsiz ishga tushishdan bosh tortadi. Logda hammasi yozilgan.

Baza parolsiz ishga tushmayapti, ilova esa bazadan oldin ko'tarilyapti.

Ishlaydi — lekin server qayta yuklansa yoki cache yiqilsa, tirilmaydi.

Parollar fayl ichida ochiq yozilgan va image'lar latest tegida.

Baza va cache to'g'ridan-to'g'ri internetga chiqarilgan.

Xotira chegarasi yo'q, log fayllari cheksiz o'sadi.

Cache o'sib boraveradi va bir kun RAM tugaydi. Chegara va eviction sozlang.

Konteynerlar root'da va yozish huquqi bilan ishlayapti.

Ilova to'g'ridan-to'g'ri 80-portda o'tiribdi. Uni proksi ortiga oling.

Deploy paytida sayt bir necha soniya yiqilyapti. Sababi konfiguratsiyada.

Parollar compose faylida ochiq yozilgan — ya'ni ular repozitoriyada.

Konteyner root'da, to'liq huquq bilan va yoziladigan fayl tizimi bilan ishlayapti.

Uchala servis ham tashqariga ochiq. Faqat proksi ko'rinishi kerak edi.

Node ilovasi 3000-portni tinglaydi, ports esa 80 ga bog'langan.

web ham, docs ham 8080 ni so'rayapti — ikkinchisi ishga tushmaydi.

5432-port host'ga chiqarilgan — skanerlar uni bir soatda topadi.

Yangi serverda Docker rootless rejimda — 1024 dan past portlar taqiqlangan.

Hamma bir tarmoqda — proksi bazaga to'g'ridan-to'g'ri ulana oladi.

Baza va worker tashqariga chiqa oladi — ma'lumot o'g'irlash uchun ideal yo'l.

9000-portdagi boshqaruv paneli butun dunyoga ochiq. Uni loopback'ga bog'lang.

80 va 443 kerak, 8080-dagi dashboard esa hammaga ko'rinib turibdi.

Navbatni o'qiydigan jarayon 9001-portda ochiq. Hech kim unga so'rov yubormaydi.

service refers to undefined network ichki — bir bo'lim yetishmayapti.

could not translate host name "db" — ikkalasi bir tarmoqda emas.

6379 tashqarida — Redis parolsiz bo'lsa, bu har kimga ochiq ma'lumotlar bazasi.

Proksi, ilova, ma'lumot — har biri o'z qatlamida. Hozir hammasi bir joyda.

Caddy sertifikatni o'zi oladi — lekin 443 yopiq bo'lsa, buni qilolmaydi.

Database is uninitialized and password option is not specified — MySQL ham Postgres kabi.

MariaDB ma'lumotlari konteyner ichida — konteyner ketsa, ular ham ketadi.

api birinchi soniyada connection refused oladi va yiqiladi. Konteyner ≠ tayyor jarayon.

Healthcheck bor, lekin test: true — u hech qachon yiqilmaydi, demak hech narsani tekshirmaydi.

Sessiyalar Redis'da — har deploy'da hamma foydalanuvchi chiqib ketadi.

Redis parolsiz — tarmoqdagi har kim FLUSHALL yubora oladi.

Major versiya o'zgarsa, eski ma'lumot papkasi bilan yangi Postgres ishga tushmaydi.

Katta so'rov paytida Postgres 6GB oldi va api OOM bo'ldi. Chegara yo'q edi.

Parol compose faylida — u git'da. .env esa .gitignore da.

backup restart: always bilan har 10 soniyada pg_dump qilyapti va bazani bo'g'yapti.

API eski sxema bilan ishga tushib, column does not exist xatolarini yog'dirmoqda.

Tegsiz image va ochiq 5432 — eng ko'p uchraydigan juftlik.

Hisobotlar asosiy bazani sekinlashtiryapti. Replika qo'shing — to'g'ri tartibda.

Yangi serverda healthcheck 3 marta yiqilib, konteyner unhealthy bo'lib qoldi.

Server yangilanib qayta yuklandi — api turdi, db yo'q. Bir qator yetishmaydi.

Uchta servis bor, lekin tartib, tarmoq, volume — hech biri to'g'ri emas.

POSTGRES_PASSWORD: admin123 — bu fayl repozitoriyada, demak parol ham.

Sessiya imzosi faylda — uni bilgan har kim istalgan foydalanuvchi bo'la oladi.

environment: ostida 12 qator. Ular .env da bo'lishi va env_file bilan kelishi kerak.

500 xato sahifasi butun konfiguratsiyani — parollar bilan — ko'rsatyapti.

Express batafsil xatolarni ko'rsatyapti va inspector porti ochiq.

--token abc123 — docker ps qilgan har kim uni ko'radi.

Muhit o'zgaruvchisi docker inspect da ko'rinadi. secrets esa faylga o'rnatiladi.

Konteyner buzilsa, hujumchi nginx konfiguratsiyasini o'zgartira oladi.

Kechki 23:30 dagi hodisa ertalabki hisobotga tushmadi — konteynerlar UTC da.

Xat yuborish ishlamayapti: host noto'g'ri, parol esa faylda ochiq.

Parol ikki joyda ikki xil yozilgan — worker eski parol bilan ulanolmayapti.

Cache parol so'rayapti, api esa parolsiz ulanmoqchi. Ikkalasi bir manbadan olsin.

Postgres kabi MySQL ham _FILE variantlarini tushunadi.

Uch servis, beshta sir, bitta DEBUG — hammasi ochiq. Tozalang.

Faqat api da restart bor. Reboot'dan keyin u yolg'iz turibdi.

Jarayon tirik, lekin so'rovlarga javob bermaydi. Healthcheck busiz farqni bilmaydi.

Har deploy'da konteyner ishga tushmasdan unhealthy bo'lib o'ldirilyapti.

Hammasi bir vaqtda ishga tushyapti va birinchi 20 soniya xato bilan to'la.

Docker SIGTERM yuboradi, 10 soniyadan keyin SIGKILL. Uzun so'rovlar yakunlanmaydi.

ps da yuzlab <defunct>. Ilova PID 1 — u zombilarni yig'ishni bilmaydi.

Chegarasiz konteyner yiqilganda o'zi emas, qo'shnisi o'ladi.

Worker'dagi bug cheksiz fork qildi va host'da yangi jarayon ochib bo'lmay qoldi.

Oylik hisobot ishlaganda API 5 soniya javob beradi. CPU ham cheklanadi.

/var/lib/docker/containers ostida bitta 40GB -json.log. Chegara yo'q edi.

Conflict: container name already in use va port is already allocated. Ikki xato, bitta sabab.

redis-cli ping PONG qaytarsa — tirik. Shuni healthcheck qiling.

restart: always tugagan migratsiyani ham qayta ishga tushiradi. on-failure kerak.

API cache'siz ham ishlay oladi — lekin bazasiz emas. Bog'liqlik shartlari farq qilsin.

Rejalashtirilgan vazifalar uchun alohida servis — crond old planda, init bilan.

Uch servis, har biriga: restart, healthcheck, xotira, log. Hech biri yo'q.

Ilova root'da ishlayapti. Bitta zaiflik — va hujumchi root.

Hujumchi konteynerga skript yozib qo'ydi. Yoziladigan joy bo'lmasa — yozolmaydi.

Docker standart holatda 14 ta capability beradi. Ilovaga birortasi kerak emas.

Image'da su, sudo kabi setuid binarlar bor. no-new-privileges ularni zararsiz qiladi.

Kimdir ishlamayapti deb privileged qo'shgan. U hamma izolyatsiyani o'chiradi.

/var/run/docker.sock ni ulagan konteyner host'da istalgan konteynerni ishga tushira oladi.

Konteyner host'ning barcha portlarini ko'radi va o'zi ham host'da tinglaydi.

cap_add: [SYS_ADMIN] mount, namespace, va yana o'nlab operatsiyani ochadi.

Bugun ishlagan stack ertaga boshqa image'lar bilan ko'tariladi.

Hujumchi konteynerda shell oldi. Endi u nima qila oladi — shuni kamaytiring.

nginx 80 ni bind qilish uchun root'da ishga tushadi. Uni 8080 ga ko'chirib, root'ni olib tashlang.

Baza boshqaruv paneli 8081 da, parolsiz. Ishlab chiqishdan qolgan.

Sertifikatlar kerak edi deb /etc:/etc ulangan. Endi konteyner /etc/shadow ni o'qiydi.

Hardening ro'yxatining hammasi bitta servisda.

Parol faylda, DEBUG yoqiq, root'da, hamma huquq bilan.

Worker tashqariga ochiq emas — lekin navbatdan zararli vazifa kelishi mumkin.

Ilova 80-portda o'zi turibdi. TLS yo'q, rate limit yo'q, kesh yo'q.

Let's Encrypt limitiga urildi — sertifikatlar volume'da saqlanmagan.

nginx buzilsa, hujumchi conf.d ga o'z serverini yozadi.

Proksi API tayyor bo'lmasdan ishga tushib, 502 Bad Gateway qaytaryapti.

Traefik 80/443 da ishlashi, dashboard esa faqat 127.0.0.1 da bo'lishi kerak.

shop va blog alohida portlarda. Bitta proksi ikkalasini domen bo'yicha ajratsin.

Har so'rov bir qator log. Kuniga million so'rov — cheklovsiz bu 200MB.

DDoS paytida nginx 4GB oldi. Chegara bo'lganda u o'zi yiqiladi, server emas.

HTML fayllar host papkasida — konteynerga bind qilib qo'yilgan.

Proksi tashqi va ichki tarmoq o'rtasida turadi. Ilova faqat ichkarida.

nginx ishga tushdi, lekin konfiguratsiya xato — 500 qaytaryapti. Hech kim bilmaydi.

nginx 1.25 → 1.27 da eskirgan direktiva xatoga aylandi. Proksi ko'tarilmadi.

nginx'ning to'liq qulflangan varianti.

Proksi va API — ikkalasi ham ochiq ulanishlarni yakunlab olishi kerak.

Python stdout'ni buferlaydi. docker logs da hech narsa yo'q — keyin birdan hammasi.

API bir vaqtda bitta so'rovga xizmat qiladi va har fayl o'zgarishida qayta yuklanadi.

nodemon fayl kuzatyapti, source map'lar ochiq, NODE_ENV yo'q.

Port ochiq, lekin connection refused. Ilova faqat konteyner ichidagi loopback'da.

Birinchi 5 soniyada worker Connection refused bilan yiqiladi va restart yo'q.

To'g'ri tartib: baza sog'lom → migratsiya tugadi → API → worker.

Xotira, jarayonlar — ikkalasi ham cheklansin.

Debug loglari har so'rovning tanasini yozyapti. Ichida parollar ham bor.

Loglar | tee orqali o'tkazilgan — shell PID 1 bo'lib qoldi va SIGTERM ilovaga yetmaydi. Docker 10 soniya kutib SIGKILL beradi.

Alpine image'da curl yo'q, wget bor. Ishga tushishga 20 soniya kerak.

Hardening va konfiguratsiya birga.

Yangi versiya chiqdi, eskisi hali kerak. Ikkalasi proksi ortida, ikkalasi yopiq.

Navbat o'sib ketdi. Worker'ni 3 nusxaga ko'paytiring — to'g'ri.

Hisobot servisi doim ishlab turibdi va bazani bo'g'yapti.

Bitta harf xato — va docker compose up hech narsani ishga tushirmaydi.

Imlo xatosi — compose noma'lum kalitni ko'rib, faylni umuman ishga tushirmaydi.

depends_on o'rniga depend_on — compose bunday kalitni bilmaydi va faylni rad etadi.

invalid restart policy — Docker qiymatni tanimadi va konteyner ko'tarilmadi.

Bir harf tushib qolgan. Registry bunday teg yo'q deydi.

Servis volume'ni ishlatyapti, lekin u yuqori darajada e'lon qilinmagan.

interval va retries yozilgan, tekshiruvning o'zi esa yo'q. Compose xato beradi.

mapping values are not allowed here — ports image bilan bir darajada emas.

ports must be a list — bitta port bo'lsa ham ro'yxat kerak.

environment ro'yxat shaklida, lekin elementlar mapping. Postgres parolni ko'rmayapti.

port is already allocated — api va docs bir xil host port.

replicas: 2 va container_name birga bo'lolmaydi.

'web' is not a valid top-level key — servislar services: ostida bo'lishi shart.

found character '\t' that cannot start any token — muharrir tab qo'ygan.

Shart nomi noto'g'ri. To'g'risi: service_healthy.

Uch servis ishlayapti, lekin tartib, port va volume yo'q.

Besh servis. Sirlar ochiq, portlar ochiq, tartib yo'q.

Node ilovasi 3000 da, proksi ortida, ikkita ma'lumot servisi bilan.

Flask ilovasi MySQL bilan — parol, healthcheck, volume, tartib.

Frontend httpd'da, API Python'da. Proksi ikkalasini bitta domenda beradi.

Meros qolgan stack. Uni buzmasdan xavfsizroq qiling.

Worker'lar ko'paytirilishi, cache'ni kutishi va cheklangan bo'lishi kerak.

Adminer, DEBUG, latest, ochiq portlar — staging'da mayli, prod'da yo'q.

db → api → worker → scheduler. Har biri avvalgisining sog'lomligini kutadi.

Proksi, API, baza — har biri root'siz, huquqsiz, ichki tarmoqda.

8GB server. Har servisga xotira, CPU, jarayon, log chegarasi.

Baza secrets bilan, ilovalar env_file bilan. Faylda birorta parol yo'q.

Nusxalar, healthcheck, yumshoq to'xtash, proksi — hammasi birga.

To'rtta servis, ikkitasi bir martalik. Tartib va restart siyosatlari farq qiladi.

Caddy TLS ni o'zi oladi. Unga 80/443 va /data volume kerak; ilova ortida.

Traefik marshrutlaydi; dashboard faqat localhost; ilovalar yopiq va bir tarmoqda.

Kuzatuv tizimi yo'q — hech bo'lmaganda Docker'ning o'zi biladiganini sozlang.

Beshta servis. Tarmoq, sirlar, chidamlilik, xavfsizlik — o'n beshdan ortiq tekshiruv.