docker exec -it CONTAINER_NAME sh -c "cd PROJECT_FOLDER/ && composer install"

s/bash/npm/

Ребят подскажите. Как правильно касательно пользовавтелей внутри контейнеров? Nginx PHP

Правильно не использовать

Что бы нжинкс запускался от рута внутри контейнера?

при сборке нужно добавлять && addgroup -g 82 -S www-data \ && adduser -u 82 -D -S -G www-data www-data \

Рутовые контейнеры это фейл

Почему?

Почему?

Почему?

https://engineering.bitnami.com/articles/why-non-root-containers-are-important-for-security.html

и на опешнифт не запускается

>Because anyone who accesses your container running as root can start undesirable processes То есть некий кто-то получил доступ по SSH на мой хост, при том под рутом, ведь без него exec в контейнер не выполнишь. Добрался до аппликейшена, работающего под рутом в контейнере, и тут-то он возликовал? У меня ощущение, что если такое произошло, root в Docker проблеца -цатая. Если же нашу апликуху ломают хацкеры из вне, мне точно должно лучше спаться от мысли, что они не могут сделать rm -rf /*, и черт с ними, с дырами в ПО! Не эксплуатируются из-за недостатка прав, пусть зияют.

не запускается по дефолту, но если очень надо, то запускается после 1-2 команд.

по рукам за такое и за эниайди

>Because anyone who accesses your container running as root can start undesirable processes То есть некий кто-то получил доступ по SSH на мой хост, при том под рутом, ведь без него exec в контейнер не выполнишь. Добрался до аппликейшена, работающего под рутом в контейнере, и тут-то он возликовал? У меня ощущение, что если такое произошло, root в Docker проблеца -цатая. Если же нашу апликуху ломают хацкеры из вне, мне точно должно лучше спаться от мысли, что они не могут сделать rm -rf /*, и черт с ними, с дырами в ПО! Не эксплуатируются из-за недостатка прав, пусть зияют.

Если у меня рутовый контейнер я могу заюзать багу в докере и выбраться из песочницы и тогда все кирдык всему

Если у меня рутовый контейнер я могу заюзать багу в докере и выбраться из песочницы и тогда все кирдык всему

капитан, остановитесь :)

Так месяца еще не прошло как патчили дыру, с которой ты мог выбраться в host root и без рута в Докере (надеюсь я сейчас не ошибаюсь)

Так месяца еще не прошло как патчили дыру, с которой ты мог выбраться в host root и без рута в Докере (надеюсь я сейчас не ошибаюсь)

всем 👋 есть ли какой-нибудь безболезненный способ собирать логи из контейнеров (запущенных компоузом), которые пишут в свои stdout/stderr? собственно, интересует только способ их собирать (желательно в более-менее реальном времени). нашёл вот такую штуку github.com/ahmetb/dlog (читает логи контейнера по апихе через /var/run/docker.sock), но его выдачу нужно дополнительно парсить: отрезать таймстемпы и группировать многострочные логи (например, панику со стектрейсом).

можешь слать слоги куда нибудь ( kibana/graylog/etc) по gelf

вот как раз смотрю доку по gelf. а они потом не остаются локально? чтобы, например, если понимаешь, что что-то не дошло до логирующего сервиса, зайти и ручками сделать docker-compose logs?

Всем привет, кто то с pm2 на докере работал? пишу в докерфайл: RUN cd /var/www/ && pm2 start queue.json && pm2 start monitoring.js

CMD я как понял один раз выполняется? его надо направлять на файл, где все остальные команды будут запускаться, что нужны на контейнере?

CMD я как понял один раз выполняется? его надо направлять на файл, где все остальные команды будут запускаться, что нужны на контейнере?

ENTRYPOINT

CMD я как понял один раз выполняется? его надо направлять на файл, где все остальные команды будут запускаться, что нужны на контейнере?

всем привет. подскажите, .env при сборке имейджа зашивать внутрь него по феншую или он должен монтироваться извне в контейнер, где будет крутиться имейдж?

всем привет. подскажите, .env при сборке имейджа зашивать внутрь него по феншую или он должен монтироваться извне в контейнер, где будет крутиться имейдж?

да, уже выяснил, что не рекомендуется

CMD я как понял один раз выполняется? его надо направлять на файл, где все остальные команды будут запускаться, что нужны на контейнере?

CMD ["/full/path/to/pm2", "start", "/full/path/to/monitoring.js"] в твоем случае