Добрый вечер. Подскажите, как создать докер контейнеры от юзера нужного

юзера? В доке не нашел, become_user не спасает

16 ответов

3 просмотра

запустить процесс в контейнере из-под юзера? или сам контейнер юзером?

Eugene Mihaylovsky
Сам контейнер

become_user, других вариантов нет

Eugene-Mihaylovsky Автор вопроса
Elenhil
become_user, других вариантов нет

Табом ошибся, сейчас запустил плейбук. Посмотрим..

Eugene Mihaylovsky
Сам контейнер

создать контейнер без прав root? Можно попробовать podman

Vlad
создать контейнер без прав root? Можно попробовать...

По-умолчанию, докер создает группу docker, все юзеры в которой имеют полный контроль над докером.

Eugene-Mihaylovsky Автор вопроса
Lamobot
По-умолчанию, докер создает группу docker, все юзе...

В этом и проблема. Докер создает контейнеры от юзера коллеги, хотя запускается ансиблом. А это инцидент ИБ

podman, kaniko и т.д.

Eugene-Mihaylovsky Автор вопроса
Vlad
создать контейнер без прав root? Можно попробовать...

Да у меня открывается поток с именем тоха...

можно увидеть dockerfile ? или каким образом image собирается? и вообще это оффтоп

Дай угадаю. Внутри докера у юзера uid такой же как у toxa? Тут ничего страшного нет

Отделение Bereke Bank Ор
Дай угадаю. Внутри докера у юзера uid такой же как...

страшно, что человек не понимает откуда там взялся Тоха и каким образом. т.к. на следующей итерации можно собрать очень "интересный" образ докера от "Тохи"

Kermit
страшно, что человек не понимает откуда там взялся...

Я думал, в том числе для этого и существуют чатики. Ну, типа. Спрашивать

Kermit
страшно, что человек не понимает откуда там взялся...

Да типикал хрень же. Неподготовленного человека вводит в заблуждение

Eugene Mihaylovsky
Нет)

точно преточно?

Похожие вопросы

Обсуждают сегодня

Приветствую всех, возникла проблема, до этого писал бота в простом формате где при выполнении условий приходило через send_message информация, сейчас решил добавить хендлер на...
Andrew
4
Портфолио: Зовут меня Александр, мне 36 лет. Город Пушкино. Общий рабочий стаж: ~14 лет Уровень квалификации: Senior Full-stack developer Где прочесть мой код? https://github....
Magic
10
Ребят, привет. У кого-то есть опыт заказа мерча в сторе? Есть успешные кейсы? Чёт у меня турецкую карту не принимает
Vladimir F.
7
Портфолио: Зовут меня Александр, мне 41 год. Город Киров. Общий рабочий стаж: ~14 лет Уровень квалификации: Senior Full-stack developer Где прочесть мой код? https://github.co...
Magic
11
Ребят, а больше никто поработать не хочет? Кто свободен?
AIZ
4
Всем привет. Есть кто разбирается в платежках? Что б принимать из других стран и выплачивать рф снг
Musa
6
Приветствую всех, есть вопросик. Передали проект на OctoberCms, без инсталяшки в полуразвернутом виде, нужно было залить бекап бд, после залития бд, оказалось, что части строк...
Лео
14
знаешь как они вообще работают?
Akcium Сергей
3
где собака, админ группы? нычкуется и боится проявить волю, в толерантность еще не наигрался? @yelizariev
Ognezar
61
Есть магистры regex в чате? Задача: нужно написать regex который мэтчит полные (без сокращений по типу ::1/128) ipv6 адреса кроме 2001:0df7:cef7:29f7:52f7:adf7:2cf7:4ff7, при ...
Илья
5
Карта сайта