IK
docker-in-docker :)
Size: a a a
2020 February 22
IK
АПАСНА!
m^
это чтобы в докерхаб пушить
IK
я понимаю
IK
это не отменяет
IK
если хотите быть молодцом возьмите kaniko :)
SC
В чем docker in docker опасность?
IK
docker-in-docker разрабатывался для тестов самого докера прежде всего
SC
Пару лет назад админил Jenkins в доке ну и все тесты на нем же в доке гонялись. Особых проблем не было
IK
"не было" - это по принципу неуловимого Джо (неуловимый, потому что нахрен никому не нужен)
IK
Лучше сразу приучаться к практикам )
SC
Демон то все равно один на хосте
IK
да, и куча проблем )
IK
к примеру dind использует дико тормозной vfs для файловой системы
IK
в dind билдах не работает кеширование (ок, заставить его работать - ад)
IK
и самое главное: PRIVILEGED MODE
IK
это не дыра, это ДЫРИЩА в безопасности
SC
Я юзера с хоста пробрасывал
SC
С кеш да