TF
чет все щимятся но ничего не пишут ;)
Size: a a a
2018 June 12
TF
боты чтоль...
D🐈
С конференции
EK
С конференции
С соседнего чата)
EK
Прорекламировали хорошо))
2018 June 13
A
привет, подскажите как понять появился ли в docker hub более новый образ чем который запущен ?
AS
с какой стороны от процесса появления вы ?
2018 June 14
🇷
всем привет
есть вопрос
у меня есть нфс шара, где лежат хоум директории наших юзеров
все хорошо если ты монтируешь ее в обычный линукс
но все плохо, если монтировать ее в докер контейнер
ибо приложения в нем работают от рута, и тот юзер, который использует этот контейнер имеет доступ ко всем файлам в шаре
есть решение?
есть вопрос
у меня есть нфс шара, где лежат хоум директории наших юзеров
все хорошо если ты монтируешь ее в обычный линукс
но все плохо, если монтировать ее в докер контейнер
ибо приложения в нем работают от рута, и тот юзер, который использует этот контейнер имеет доступ ко всем файлам в шаре
есть решение?
AA
Не монтировать ее в контейнер?..
NK
всем привет
есть вопрос
у меня есть нфс шара, где лежат хоум директории наших юзеров
все хорошо если ты монтируешь ее в обычный линукс
но все плохо, если монтировать ее в докер контейнер
ибо приложения в нем работают от рута, и тот юзер, который использует этот контейнер имеет доступ ко всем файлам в шаре
есть решение?
есть вопрос
у меня есть нфс шара, где лежат хоум директории наших юзеров
все хорошо если ты монтируешь ее в обычный линукс
но все плохо, если монтировать ее в докер контейнер
ибо приложения в нем работают от рута, и тот юзер, который использует этот контейнер имеет доступ ко всем файлам в шаре
есть решение?
ты сам билдишь контейнер или используешь какой-то ?
🇷
ты сам билдишь контейнер или используешь какой-то ?
Оба варианта
NK
ты можешь во время билда создать пользователя
NK
и поменять владельйа папки
NK
плюс от какого пользователя работает процесс
NK
если от рута, то что ты ождиаешь когда он будет писать ?
🇷
если приложение от рута будет работать - то юзер в контейнере получит доступ к данным, которые в нормальном случае не доступны
🇷
а если контейнер готовый?
NK
не давай пользователем доступ к докеру и они не смогут посмотреть