Добрый вечер. Подскажите, как создать докер контейнеры от юзера нужного

юзера? В доке не нашел, become_user не спасает

16 ответов

23 просмотра

запустить процесс в контейнере из-под юзера? или сам контейнер юзером?

Eugene Mihaylovsky
Сам контейнер

become_user, других вариантов нет

Eugene-Mihaylovsky Автор вопроса
Elenhil
become_user, других вариантов нет

Табом ошибся, сейчас запустил плейбук. Посмотрим..

Eugene Mihaylovsky
Сам контейнер

создать контейнер без прав root? Можно попробовать podman

Vlad
создать контейнер без прав root? Можно попробовать...

По-умолчанию, докер создает группу docker, все юзеры в которой имеют полный контроль над докером.

Eugene-Mihaylovsky Автор вопроса
Lamobot
По-умолчанию, докер создает группу docker, все юзе...

В этом и проблема. Докер создает контейнеры от юзера коллеги, хотя запускается ансиблом. А это инцидент ИБ

podman, kaniko и т.д.

Eugene-Mihaylovsky Автор вопроса
Vlad
создать контейнер без прав root? Можно попробовать...

Да у меня открывается поток с именем тоха...

можно увидеть dockerfile ? или каким образом image собирается? и вообще это оффтоп

Дай угадаю. Внутри докера у юзера uid такой же как у toxa? Тут ничего страшного нет

Отделение Bereke Bank Ор
Дай угадаю. Внутри докера у юзера uid такой же как...

страшно, что человек не понимает откуда там взялся Тоха и каким образом. т.к. на следующей итерации можно собрать очень "интересный" образ докера от "Тохи"

Kermit
страшно, что человек не понимает откуда там взялся...

Я думал, в том числе для этого и существуют чатики. Ну, типа. Спрашивать

Kermit
страшно, что человек не понимает откуда там взялся...

Да типикал хрень же. Неподготовленного человека вводит в заблуждение

Eugene Mihaylovsky
Нет)

точно преточно?

Похожие вопросы

Обсуждают сегодня

Добрый вечер, Пока не совсем понимаю как наладить общение между телеграм ботом и ПО для работы с сим боксом. По самому боту так понял: - Нужен некий баланс, который можно поп...
Magic
6
сделал сайт, прикрутил в боте сайт, и виджет логина. как автоматически логинить пользователя в аккаунт(телеграм), при входе с бота?
Александра Чернивецкая
5
Объясните, пожалуйста, почему компилятор ругается на использование в условии неинициализированной переменной: int x; Task.Run(async () => { x = await somefunc(); }).Wait...
Александр
5
Ребят, подскажите, пожалуйста, почему в префиксе к ассетам, которые генерируются через фильтр | theme в шаблоне, стал вдруг появляться index.php? Вот так выглядит ссылка на а...
Виталий
1
Всем привет. Ребята, подскажите, пожалуйста. у ботов есть ограничение на отправку сообщений - 30 сообщений в секунду, эти ограничения накладываются на все сообщения? или на со...
Artem Stormageddon
4
Блин, ребята, сори за тупые вопросы. А можно ли как-то открыть вебапку по нажатию на кнопку в меню(которое появляется слева, команды)?
Artem Stormageddon
3
а плаксы из-под питона умеют только в комфортных условиях что-то выдавить из себя?)
Lencore
9
Но, может, есть уже проверенная? Наши требования такие: 1. Сообщения должны приходить из Инста в CRM оду 2. Должна быть возможность подключить несколько экаунтов Инстаграм. Р...
Alexander Sharoiko MSE / Александр Шаройко
13
Это может быть все-таки не флудвейт? у меня ботфазер принимает изменения и отображает даже что они изменились, на видео видно что он прислал якобы уже измененное описание, н...
OVERLINK
13
Коллеги, может знает кто, можно ли цвет бейджа счётчика в BackendMenu менять без бубнов?
Alex Blaze
3
Карта сайта