Телеграмм чат группы ru_docker страница 2683

Size: a a a

RU.Docker — Официальное Русское Сообщество

1494 membersпожаловаться на группу

2019 September 29

dev null in RU.Docker — Официальное Русское Сообщество

ну почему же не сообщил?
я отключал через systemctl

источник

10:12пожаловаться

dev null in RU.Docker — Официальное Русское Сообщество

ну это не суть уже)
другой вопрос - вот срочки из докерфайла

RUN useradd -ms /bin/bash wa
USER wa
WORKDIR /home/wa
COPY fs/wa/ /home/wa/

почему после создания докера у файлов в /home/wa владелец root? и как это правильнее починить

источник

10:14пожаловаться

dev null in RU.Docker — Официальное Русское Сообщество

сделал втупую вот так
не уверен, что это идеологически правильно, но должно сработать
RUN chown -R wa:wa /home/wa

источник

10:18пожаловаться

George Gaál in RU.Docker — Официальное Русское Сообщество

dev null

сделал втупую вот так
не уверен, что это идеологически правильно, но должно сработать
RUN chown -R wa:wa /home/wa

Норм, ога

источник

10:30пожаловаться

2019 September 30

Alexey Voronkov in RU.Docker — Официальное Русское Сообщество

всем привет. У меня ситуация, когда я сделал маунт каталога в контейнер и когда приложение создает какой-то файл, то он с создается под овнером рут. Контейнер запущен из под обычного юзера.
Как я понимаю, мне нужно при создании образа в докерфайл указать директиву user. Вопрос - как это правильно сделать? Пользователь юзер уже есть на хосте, как его слинковать с этой директивой? UID передать
user uid:gid?

источник

14:22пожаловаться

George Gaál in RU.Docker — Официальное Русское Сообщество

все сложно и зависит от образа

источник

14:22пожаловаться

Alexey Voronkov in RU.Docker — Официальное Русское Сообщество

образ - голый рантайм дотнета + запакованый туда код

источник

14:23пожаловаться

George Gaál in RU.Docker — Официальное Русское Сообщество

https://habr.com/ru/post/465193/#comment_20562785

Хабр

Сборка Android-проекта в Docker-контейнере

Разрабатывая проект под платформу Android, даже самый небольшой, рано или поздно приходится сталкиваться с окружением для разработки. Кроме Android SDK, необходи...

источник

14:24пожаловаться

George Gaál in RU.Docker — Официальное Русское Сообщество

вот сюда смотрите. Вообще если нет никаких файлов внутри образа, кроме исполняемых, то достаточно передать флаг docker run --user

источник

14:25пожаловаться

George Gaál in RU.Docker — Официальное Русское Сообщество

типа

источник

14:25пожаловаться

George Gaál in RU.Docker — Официальное Русское Сообщество

docker run --user $(id -u)

источник

14:25пожаловаться

Alexey Voronkov in RU.Docker — Официальное Русское Сообщество

а в dockerfile директива user тогда не нужна будет?

источник

14:27пожаловаться

Alexey Voronkov in RU.Docker — Официальное Русское Сообщество

кстати, в образе там еще и статика всякая, не только исполняемые. Я сделал publish приложения и результат закинул в образ

источник

14:27пожаловаться

George Gaál in RU.Docker — Официальное Русское Сообщество

Alexey Voronkov

а в dockerfile директива user тогда не нужна будет?

да, не нужна

источник

14:28пожаловаться

George Gaál in RU.Docker — Официальное Русское Сообщество

Alexey Voronkov

если ты на статику сделаешь 777 , то проблем не будет

источник

14:28пожаловаться

George Gaál in RU.Docker — Официальное Русское Сообщество

но могут быть нюансы

источник

14:28пожаловаться

Alexey Voronkov in RU.Docker — Официальное Русское Сообщество

спасибо большое. А там ребята пишут, что можно создавать юзера в контейнере с id юзера из хоста. в таком случае тоже проблем не будет?

источник

14:31пожаловаться

George Gaál in RU.Docker — Официальное Русское Сообщество

Alexey Voronkov

не будет

источник

14:32пожаловаться

George Gaál in RU.Docker — Официальное Русское Сообщество

если у тебя все остальное написано переносимо )

источник

14:32пожаловаться

Alexey Voronkov in RU.Docker — Официальное Русское Сообщество

а чтобы на старте контейнера создать пользователя, мне нужно в образ закинуть скрипт, потом аргументом передавать ID при создании контейнера?

Если да, то мне нужно два entrypoint использовать?

источник

14:34пожаловаться