типа попав в контейнер не попадёшь в хост

Мм.. Не оч понял, что за docker stands for security. Это какой-то их лозунг?) Не гуглится

"Буква С в слове "докер" означает безопасность". Так понятнее? :-)

"Буква С в слове "докер" означает безопасность". Так понятнее? :-)

А остальные буквы?))

А остальные буквы?))

в слове докер нет буквы C

в слове докер нет буквы C

Бинго!

типа попав в контейнер не попадёшь в хост

Ну тем не менее существует же всякие секьюрити бест практис с тем же нон-рутом в контейнере и линукс капабилитис

Бинго!

Ну вот да, смысл той фразы мне до сих пор не ясен

Ну вот да, смысл той фразы мне до сих пор не ясен

Сложно общаться с человеком, которому нужно объяснять анекдоты. Забей :-)

Сложно общаться с человеком, которому нужно объяснять анекдоты. Забей :-)

Да мне все понятно, лол. Короче да, забейте поцаны 😱

Да мне все понятно, лол. Короче да, забейте поцаны 😱

Раз нет буквы которая обозначает Безопастность - то значит безопастность в Жопе Из чего можно сделать вывод, что ответ на ваш первый вопрос - лучше так не делать, так как и так безопастность не очерь высокая

Вопрос "извращение дня": какой windows container рабочий?)

в плане извращений

можешь попробовать для винды

запускать докер под вагрантом

для вагранта есть плагин docker-compose

Так что, всё что нужно от вагранта, это просто семулировать линукс систему, а дальше всё работу ведешь в компоузе

Привет всем, собираю в dockerfile проект на nodejs, Сборка проходит на ура, вопрос, как на хвостовую машину вытянуть файлы после сборки?

Привет всем, собираю в dockerfile проект на nodejs, Сборка проходит на ура, вопрос, как на хвостовую машину вытянуть файлы после сборки?

Не собирать в докерфайл ассеты, а собирать в рантайме

Т.е. подготавливаешь образ с npm, запускаешь как docker run -it --rm -v PATH_TO_SOURCE:inside_container -v PATH_TO_DEST:inside_container image_name

Заранее продумай как каталоги с данными будут называться

Заранее продумай как каталоги с данными будут называться

А именно в dockerfile как это сделать? Через docker run понятно

А именно в dockerfile как это сделать? Через docker run понятно

Никак

Артефактом сборки докерфайла является докер имидж. И точка

VOLUME или ADD не поможет?

Нет, в теории ты из оконечного докер имиджа файлы вытащить можешь, но это выглядит как костыль (все равно контейнер создавать )

VOLUME или ADD не поможет?

Нет, конечно

Здравствуйте, только начал работать с докер, первое что установил это mtproto proxy. Контейнер запустил, остановил, нужно сменить внешний порт с 443 на 555. Где хранятся файлы настройки контейнера? OS ubuntu

создать новый контейнер с новым портом, не вариант?

создать новый контейнер с новым портом, не вариант?

Это не наш метод. В гугле пишут /var/lib/docker/... Только нет такого пути

Или командами править docker config... Но тут за минуту не разберёшься какие команды подобрать

создать новый контейнер с новым портом, не вариант?

так сделай

так сделай

мне зачем?

А в конфиге 3 цифры поправить и перезапустить же проще

Здравствуйте, только начал работать с докер, первое что установил это mtproto proxy. Контейнер запустил, остановил, нужно сменить внешний порт с 443 на 555. Где хранятся файлы настройки контейнера? OS ubuntu

Это не lxc

🤦‍♂

А в конфиге 3 цифры поправить и перезапустить же проще

набор действий будет таким же если не большим

И на этот случай, для таких как ты, придумали host network mode

Где хранятся файлы настроек?

Где хранятся файлы настроек?

Нашёл, охренел от содержания

Нашёл, охренел от содержания

что ты нашел

что ты нашел

/snap/docker/current/

/snap/docker/current/

О, еееее

Докер через снап. Это начало конца

Срочно, просто немедленно установи его нормально. Не через снап

Докер через снап. Это начало конца

Оно ж само так встало, по дефолту

Оно ж само так встало, по дефолту

И что ?

Вангую, что у тебя богомерзкая убунта

Вангую, что у тебя богомерзкая убунта

18 версия

Очень рад за тебя

Оно ж само так встало, по дефолту

apt же snap не поставить

apt же snap не поставить

по умолчанию идёт с убунтой так

он не ставил сам ,скорее всего

по умолчанию идёт с убунтой так

хз, я вроде сам ставил

ты не выбирал зн при установке

а есть любители , звездочек понаставят, наверняка у него ещё и мини куб с жужей

У меня всё по дефолту установлено

Вангую, что у тебя богомерзкая убунта

Два чая этому господину

Странно почему докер нет в стандартном репозе убунты

Странно почему докер нет в стандартном репозе убунты

разве?

Странно почему докер нет в стандартном репозе убунты

Есть

docker vs docker.io

И у докера свой релизный цикл, и свои бест пректис по установке

docker vs docker.io

И что это в чем отличие, зачем мудрить несколько версий одного и того же?

🤦‍♂

Очень долго объяснять. Но кратко - есть пакет docker, но в нем не тот докер. Просто программы называются по-разному

@gecube зря начал)))только запутаешь парней

Второй момент, что докер - это отдельная софтина. И пока он нужной версии попадет в убунту. Ну, ты ж понимаешь. Стабильность, бюрократия, каждый тянет одеяло на себя

Снап - это вообще чисто убунтовская история. Которую они толкают как правильный менеджер пакетов, но по факту в нем ничего нормально не работает

И что это в чем отличие, зачем мудрить несколько версий одного и того же?

короче, оставь свой если не хочешь заморочек...тебе же поиграться

Снап - это вообще чисто убунтовская история. Которую они толкают как правильный менеджер пакетов, но по факту в нем ничего нормально не работает

кроме миникуба)

А docker-ce что такое?

community ediition мб

А docker-ce что такое?

комюнити едишен

А docker-ce что такое?

ну как иди почитай , ты по ходу не с того начал...

Мне нужно в конфиге пакета 3 цифры поправить

Мне нужно в конфиге пакета 3 цифры поправить

пересоздай...это 1 мин

А тут оказывается целый зоопарк докеров

Мне нужно в конфиге пакета 3 цифры поправить

не нужно так делать

docker run -p 443:555 это внутри:снаружи?

наоборот