Всем привет. Это из документации: Настройте Runner вашей CI-системы так, чтобы создаваемые

контейнеры имели следующие параметры:

--security-opt seccomp:unconfined;

--security-opt apparmor:unconfined;

--volume werf:/home/build/.werf.
Подскажите, пожалуйста, как это сделать?

3 ответов

14 просмотров

зависит от CI-системы

Это аргументы для docker run. Ваша CI-система как-то делает docker run или что-то аналогичное, если инструкции запускаются в контейнерах на хосте. Вот вам надо понять, как эти флаги для вашей CI-системы конфигурируются. Для GitLab'а там пример есть, для других надо самому найти в их доках

Vitalik-Petrov Автор вопроса
Ilya Lesikov L.
Это аргументы для docker run. Ваша CI-система как-...

Понял, спасибо. Я думал, есть какой-то способ, про который я не знаю, прописать на уровне виртуалки, типа в daemon.json или типа того

Похожие вопросы

Обсуждают сегодня

Всем привет. Понимаю, что, наверное, сто раз поднимали эту тему, но по ключевым словам не смог найти. Как передать в values.yaml зависимого хелм-чарта теги образов, собираемых...
Vitalik Petrov
4
Всем привет. Werf v2.10.5 При удалении релиза вместе с неймспейсом (werf dismiss --namespace namespace_name) Сыпятся ошибки ┌ Waiting for resources elimination: namespaces/rel...
Vitalik Petrov
1
@aigrychev, @ilya_lesikov добрый день! а поддерживает ли werf helm xxxx или werf bundle xxxx работу с сабчартами через http-прокси? (сработает ли использование HTTP_PROXY/HTTP...
Сергей Голод
4
Добрый день! Удалил все файлы с переменными из проекта, получил Error: release deploy: process resources: error validating adoptable resources: adoption validation failed: re...
Evgheni Mad
2
Привет! Вопрос про werf helm Приложение деплоится через werf helm upgrade --atomic Иногда(все условия для воспроизведения до конца непонятны, но есть версия, что это происходи...
𝓐𝓵͢͢͢𝓮𝔁 C
2
Всем привет. Сегодня добавили в приложение дополнительный образ nginx, в который докидывается системная статика прям в образ. При деплое бандлами деплоилось 200+ джоб(клиентов...
Владимир Муковоз
6
Добрый день, после перехода с версии 1.2 на 2.10 werf cleanup начал удалять использующиеся теги, и до и после обновления использовались дефолтные политики keepPolicies Подскаж...
Дмитрий
29
Блин а мне как поумнеть ?
Toxin
191
Друзья, добрый день. Прошу подсказать с базовым вопросом по использованию CI переменных gitlab в werf.yaml. Хочу в beforeInstall использовать env переменную с токеном. Мне нуж...
Anton Zol
10
Вопросик не совсем werf. Но вдруг мы подскажите воркэраунд или ещё что-нибудь. Могу ли я как-нибудь в моменте деплоя внутри heml рендера получить хэшсумму файла шаблона (./tem...
Alex Подрябинкин
11
Карта сайта