V
securefs монтирует защищенные тома на уровне пользовательского сеанса и даже под root контейнера они недоступны
Size: a a a
2020 July 17
GG
это не имеет значения
V
с хоста соответственно
GG
у тебя рутовый доступ и доступ к памяти приложения соответственно
GG
это из серии навесить амбарный замок на дверь посреди поля
V
про память согласен
V
но мы исходим из предпосылок, что операторы докера не супер квалифицированы и не будут дампы памяти снимать, достаточно защиты на уровне FS - что бы не видели данные
GG
нельзя исходить из этих предпосылок
GG
все что тебе надо знать
GG
доступ к докеру = рутовый доступ
LT
чини "Hyper-V components is not running." - это виндовая виртуализация
Да win10. Может виртуализация е включена на уровне биоса. Но hyper-v же установилось...
GG
Lili Tov
Да win10. Может виртуализация е включена на уровне биоса. Но hyper-v же установилось...
Ага, нужна на уровне Биоса. А установка хайперви от этого не зависит
GG
Это как запаску в багажник закинуть. Может пригодится, а может и нет
A
Всем привет
подскажите есть ли возможность изменить файл в уже собранном контейнере?
или править файл и заново собирать контейнер?
подскажите есть ли возможность изменить файл в уже собранном контейнере?
или править файл и заново собирать контейнер?
GG
Всем привет
подскажите есть ли возможность изменить файл в уже собранном контейнере?
или править файл и заново собирать контейнер?
подскажите есть ли возможность изменить файл в уже собранном контейнере?
или править файл и заново собирать контейнер?
Есть. Берешь, заходишь и меняешь. Но это антипаттерн
GG
Правильно - через пересборку образа и пересоздание контейнера
A
Правильно - через пересборку образа и пересоздание контейнера
понял, спасибо
JS
Всем привет
подскажите есть ли возможность изменить файл в уже собранном контейнере?
или править файл и заново собирать контейнер?
подскажите есть ли возможность изменить файл в уже собранном контейнере?
или править файл и заново собирать контейнер?
Ну или стартовать контейнер через -v примонтированной директория и в ней файл для правки
JS
Файл поменяли контейнер рестарт