ZV
В самом крайнем случае. Я ухреневаю когда docker.sock в контейнер пробрасывают
Size: a a a
2020 August 15
ZV
В самом крайнем случае. Я ухреневаю когда docker.sock в контейнер пробрасывают
Этож считай рут на хостовой машине
T
В самом крайнем случае. Я ухреневаю когда docker.sock в контейнер пробрасывают
почему? а как еще service discovery делать?
В
Проблемы будут с обновлением статики если через volume делать. Или удалять на каждом деплое. Да лучше статику на этапе сборки кидать прям в контейнер с nginx
Хотел пулнуть пыху из реджестри просто
В
Собраную
ZV
почему? а как еще service discovery делать?
Ну давай всем подряд рута на хоста раздавать, ага )
/
Вообще реально с помощью Kexec загрузиться с ядра из докера?
T
Ну давай всем подряд рута на хоста раздавать, ага )
ну блин, если хост скомпрометировали, то там и без докерсокетов много чего навернут )
D
Report on spam message was send to admins. Plz be patient.
T
другой вопрос, если не знаешь, что лежит в контейнере
B
Владимир
Хотел пулнуть пыху из реджестри просто
Сам собираешь или готовый какой-то софт чтоли? Если сам что мешает рядом собрать статику и в реджистри положить?
Там есть момент как volume работает. Пока он пустой - он наполнится статикой из пыха, но если ты обновишь образ - вольюм не перепишет содержимое. И привет. Надо костылять. Это вообще при условии что у тебя одна тачка и все, а будет кластер будет еще веселее. Так что "right way" это напихать статику при сборке. Остальное костыли разной степени дикости.
Там есть момент как volume работает. Пока он пустой - он наполнится статикой из пыха, но если ты обновишь образ - вольюм не перепишет содержимое. И привет. Надо костылять. Это вообще при условии что у тебя одна тачка и все, а будет кластер будет еще веселее. Так что "right way" это напихать статику при сборке. Остальное костыли разной степени дикости.
*
Вообще реально с помощью Kexec загрузиться с ядра из докера?
докер же твое ядро катает емнип
P
а если у меня проблема вида "как пропатчить бсд под кде?")))
> 2028й год от рождества господа нашего Ричарда Столлмана
> бсд
> бсд
T
Вообще реально с помощью Kexec загрузиться с ядра из докера?
я точно не в канале с хентаем? )
/
докер же твое ядро катает емнип
Точно?
ZV
ну блин, если хост скомпрометировали, то там и без докерсокетов много чего навернут )
Ты о чем ? Если пробросить сокет докера в КОНТЕЙНЕР, то я из КОНТЕЙНЕРА могу получить рута на ХОСТЕ
/
> 2028й год от рождества господа нашего Ричарда Столлмана
> бсд
> бсд
ЕА
Владимир
Привет! Подскажите пожалуйста, как правильно сделать? Есть машина на которой докер. Я пулю из реджестри туда php контейнер с кодом, но не понимаю как правильно тогда, отдавать другому контейнеру с nginx этот код...
В контейнере с пхп должен быть запущен php-fpm с портом наружу, на него и должен проксировать nginx
ZV
Необязательно наружу еси всякие docker-compose