как написано в мане(без включения net_raw capability)?
делаю как написано тут: https://github.com/cri-o/cri-o/blob/main/docs/crio.conf.5.md
default_sysctls = [
"net.ipv4.ping_group_range = 0 2147483647",
]
и получаю ping: Lacking privilege for raw socket.
ось - centos8
я вот думаю, эта опция должна мне внутри контейнера изменить /proc/sys/net/ipv4/ping_group_range или нет...
Обсуждают сегодня