Телеграмм чат группы docker

Так а я о чем:). На хосте я и ансиблом всё могу сделать, а упражняюсь контейнерами ради масштабируемости (на самом деле упражняюсь ради упражнений пока)

источник

18:37пожаловаться #7

ST

Sergey Trapeznikov in Docker — русскоговорящее сообщество

Dmitry

Так а я о чем:). На хосте я и ансиблом всё могу сделать, а упражняюсь контейнерами ради масштабируемости (на самом деле упражняюсь ради упражнений пока)

ну тащемта чисто у меня вопрос стоял бы а что если на другой группе хостов были бы другие настройки по максам, то надо или ансиблом применительно от группы плясать или давать задавать внутри докерфайла, только там надо будет дать доступ cap_sys_admin, иначе при RO правах к /proc менять ничего не получится

источник

18:39пожаловаться #8

D

Dmitry in Docker — русскоговорящее сообщество

Sergey Trapeznikov

ну тащемта чисто у меня вопрос стоял бы а что если на другой группе хостов были бы другие настройки по максам, то надо или ансиблом применительно от группы плясать или давать задавать внутри докерфайла, только там надо будет дать доступ cap_sys_admin, иначе при RO правах к /proc менять ничего не получится

> cap_sys_admin где про это почитать?
Могу это провернуть в самом докерфайле?

источник

18:40пожаловаться #9

ST

Sergey Trapeznikov in Docker — русскоговорящее сообщество

https://opensource.com/business/14/9/security-for-docker

Opensource.com

Bringing new security features to Docker

In my previous on article on Docker Security, I wrote that containers do not contain. In this second part, I cover the security features that have been added to Docker to attempt to control processes within a container.

источник

18:41пожаловаться #10

ST

Sergey Trapeznikov in Docker — русскоговорящее сообщество

(статья старая, для обзора сойдет, если надо нагугли свежие))

источник

18:41пожаловаться #11

D

Dmitry in Docker — русскоговорящее сообщество

Sergey Trapeznikov

https://opensource.com/business/14/9/security-for-docker

Opensource.com

Bringing new security features to Docker

In my previous on article on Docker Security, I wrote that containers do not contain. In this second part, I cover the security features that have been added to Docker to attempt to control processes within a container.

спасибо

источник

18:42пожаловаться #12

GG

George Gaál in Docker — русскоговорящее сообщество

Dmitry

Привет как бы мне в эластик:
docker.elastic.co/elasticsearch/elasticsearch:6.4.1
добавить:
sysctl -w vm.max_map_count=262144
внутри Dockerfile?
Вариант:

FROM docker.elastic.co/elasticsearch/elasticsearch:6.4.1
RUN sysctl -w vm.max_map_count=262144

Не работает.
Спасибо!

Никак

источник

18:51пожаловаться #13

D

Dmitry in Docker — русскоговорящее сообщество

Никак

18:52пожаловаться #14

GG

George Gaál in Docker — русскоговорящее сообщество

Ты можешь как. Во время запуска. Кидаешь в докер энтрипрйнт скрипт. Который ставит сисктл. Запускаешь контейнер в привилегированном режиме + подмонтированеыми /sys с хоста

источник

18:53пожаловаться #15

GG

George Gaál in Docker — русскоговорящее сообщество

Просто относись к докер образу - как к снапшоту файловой системы

источник

18:53пожаловаться #16

GG

George Gaál in Docker — русскоговорящее сообщество

Архиву tar. Он ничего про твои сисктл не знает. Да и не может

источник

18:53пожаловаться #17