‫بقي على شاشتك ديمتري.
‫أعتقد أن هذه هي المرة الأولى لك في العرض الصحيح.
‫نعم.
‫حسنا.
‫هذه هي المرة الأولى.
‫لذا شكرا لاستضافتي.
‫نعم.
‫وهو الآن في اليونان ، لكنه في الواقع عادة ما يكون في برشلونة يدير لقاء برشلونة الأكثر قتامة.
‫إنه مؤسس Harbour cloud Solutions وأنا متحمس جدًا له في العرض لأنه سيتحدث
‫إلينا عن Docker بدون جذور وهو شيء جديد تمامًا هذا العام وسنتحدث عن سبب أهمية ذلك
‫ولماذا قد ترغب للتحقق من ذلك.
‫ديميتري ما هي فكرة المصعد لشخص يعرف الحاويات ويعرفون كيفية تشغيل Docker
‫الآن لماذا يجب أن يهتموا بـ Docker عديم الجذور.
‫نعم بشكل أساسي.
‫بادئ ذي بدء ، لماذا نحتاج إلى حاويات في المقام الأول.
‫ما نريد القيام به في الأساس مع الحاويات هو أننا نريد عزل التطبيقات داخل
‫مساحة المستخدم المحددة الخاصة بهم حتى لا يتمكنوا من القيام بأشياء خارج تلك المساحة وعزلهم.
‫وفي هذا السياق.
‫ولكن بمجرد أن يتمكن شخص ما من تشغيل الحاويات ، فإن ما نعرفه هو أنه إذا كان ما نقوله عادةً إذا كان لديك
‫وصول إلى مقبس الأطباء ، فأنت في الأساس خارج تطبيق نظام التشغيل.
‫وهذا يعني بشكل أساسي أنه إذا كان بإمكان شخص ما الوصول إلى الطبيب حتى أتمكن من اختيار طريق على نظام
‫التشغيل ولا نريد ذلك.
‫أنت تريد أساسًا أن يكون شخص ما قادرًا على التفكير المنعزل وعدم القدرة على فعل هذه الأنواع
‫من الأشياء والكتابة معهم بالقصة مع الخفافيش أساسًا بالحقيقة وهذا ما يمكننا قوله أننا قادرون على
‫القيام به.
‫انا اسف.
‫يشنق.
‫نعم.
‫أود تجميد دماغي حاد الآن.
‫لا هذا جيد.
‫حسنًا ، في الأساس مع rootkit ، ما لدينا هو القدرة على تشغيل الحاويات ولكن ليس مع سمية نظام
‫التشغيل بحيث لا يمكن لشخص ما في بعض الحاويات دون أن يكون وقحًا.
‫لذلك إذا خرج شخص ما من تلك الحاوية ، فلن يتمكن من الوصول إلى نظام التشغيل ، دعنا نقول ذلك.
‫الصحيح.
‫ما تفعله في الأساس هو تكرار نوع من X وطبقة أخرى من الأمان أعلى الحاويات.
‫الصحيح.
‫هذا يعني أيضًا أنه إذا كنت أرغب في تشغيل حاوية عامل إرساء إذا كنت أعمل في وضع لا يرحم ، فهذا يعني
‫أنني لست بحاجة حتى إلى مسار يمكنني أن أكون مستخدمًا عاديًا.
‫نعم بالضبط.
‫لذلك إذا كنت لا تحتاج إلى الياقوت لتتمكن من تثبيت Docker
‫في بعض الأجهزة ويمكنك استخدام Dr. Oz كمستخدم عادي لذلك الجهاز المحدد ويمكنك إنشاء حاويات
‫كما لو كنت طريقًا ولكن وإنشاء بعض المستخدمين بعض الحاويات.
‫لكنك لست بحاجة إلى الوصول إلى هذا الجهاز المحدد.
‫نعم.
‫هناك نوعان أساسيان من المزايا في منطقتين مختلفتين. يمكنهم تثبيت الطبيب
‫دون إعطاء الوصول إلى الطريق ويمكنهم استخدام ذلك من أجل
‫وضع الحاويات في بيئتهم الخاصة والآخر إذا كنت عاملًا أو إذا
‫كنت تستخدم ذلك إذا كان لديك فصل دراسي هناك على سبيل المثال أنك تريد
‫نوعًا ما في مجموعتك الخاصة ولا تذهب لتشغيل الحاويات
‫باستخدام طبيب في وضع المسار ولكنك تريد استخدامه في شيء مستخدم طويل
‫في مستخدم معين حتى إذا خرج شخص ما من ذلك حاوية محددة فلا يمكنك
‫الوصول إلى المسار إلى هذا الجهاز المحدد.
‫لذلك لديك أساسًا.
‫وطبقة أخرى من جهات الاتصال الأمنية خاصة من المشهد الصحيح.
‫وهذه هي الفكرة بشكل أساسي وتقول إنه يجب أن يكون لديك نوع من القيود.
‫لكننا سنرى ذلك في العرض التوضيحي.
‫ولكن في الأساس يمكنك فعل كل ما يمكنك القيام به بشكل طبيعي باستخدام الحاويات.
‫نعم حسنا دعنا نذهب.
‫لنفعل ذلك ، فلننتقل إلى بعض العروض التوضيحية.
‫أعتقد أنه من الرائع أحيانًا التحدث عن شيء ما ولكن من الرائع أيضًا رؤيته.
‫دعنا نذهب إلى العرض هناك.
‫نعم.
‫إذن ما لدينا هنا هو أنك قمت بإنشاء مركبة فضائية.
‫جهازي هو جهاز Mac لذا يمكنني ذلك.
‫لذا فالطبيب لا يرحم في بلدي لأننا في الأساس نريد أن يكون لدينا نواة لينكس.
‫ولذا فإن ما أستخدمه هو أنني أستخدم صندوقًا متشردًا وافتراضيًا لتشغيل أجهزة افتراضية وصناديق
‫افتراضية وقت تشغيل آلة افتراضية ونوعها.
‫في الأساس مزود لجميع الآلات في صندوق المختبر الخاص بي.
‫وهذا هو في الأساس تكويني.
‫لدي جهازان محددان أقوم بإنشائهما.
‫أحدهما لا يرحم وقد ولد اثنان من سانيو الإصدار 64 والآخر أربعة أساسًا.
‫لذلك ما نريده هؤلاء الذين لا يرحمون هو أنني سأقوم بتثبيت في الوضع القاسي في الطريق من أجله.
‫في الأساس ، سأقوم بتثبيت عادي لـ Docker وأقوم بحلقها بالفعل
‫وهناك وشم.
‫سترى أن هذه الأجهزة تعمل مرة واحدة.
‫حسنًا ، على الشاشة التي تعمل باللمس ، سأقوم بتسجيل الدخول إلى جهاز لا يرحم والشاشة السفلية
‫سأقول أن الأوان قد فات.
‫أنا أحب الحزن نعم لا أعرف ما إذا كانت مكتوبة بهذا الشكل ولكن هذا يبدو.
‫لقد اخترعنا للتو كلمة جديدة حزينة لم تكن شيئًا أصبحت الآن شيئًا.
‫نعم.
‫فكيف سنقوم بتثبيت وضع لا يرحم هنا.
‫لذا سأريكم فقط ما هي الأوامر الخاصة به.
‫ومن ثم لدي برنامج نصي وهو الإعداد هنا والذي هو في الأساس الشيء الوحيد الذي يحتاجون
‫إليه لإعداد نظام التشغيل الذي يرسله Born لإصدار 64 يافع هو أنني أريد تنشيط
‫جداول IP في الخزانة.
‫أريد أن أحصل على ذلك بشكل أساسي ، ما أريد القيام به هو أنني أرغب في تثبيت Docker باستخدام هذه الأوامر.
‫هذا هو النص الذي قال نعم دعونا نطلق عليه بلا رحمة.
‫وعادة لا يجب أن تقبل البرامج النصية من الإنترنت مثل هذه ومثلها.
‫لكن لنفترض أننا سنعرف الجمهور على ما يرام.
‫نحن على الأقل SSL إلى Dockers أنت ، لذا سيتعين عليك أن تطلب من شخص ما الاستفادة
‫من ذلك.
‫لكن يمكنك دائمًا هدمها لأسفل.
‫بالضبط.
‫لا يمكنك هدمها.
‫إذا أكلت ثم نفذتها بشكل صحيح.
‫نعم.
‫لقد نفذت بالفعل في البداية من قبل لذا فهي تعرف أساسًا أنني قمت بتثبيتها بالفعل.
‫ولكن إذا كنت تستخدم الجهاز الأول ، فيجب أن يكون هذا كافيًا
‫لتثبيت الوضع القاسي وما يفعله Kozmo هو إنشاء خدمتهم في النظام D الذي يعمل بشكل أساسي داخل دليل منزلك.
‫لذلك ترون أن هذه هي الخدمة الأخرى الموجودة داخل خلفية منزلي وهي اسم المستخدم الخاص بي وفي
‫هذا الجهاز وهناك مكان تثبيت النظام الذي تم تثبيت الخدمة فيه.
‫وإذا رأيت الثنائي ، على سبيل المثال ، فاستخدم هذه الخلفية التي لا ترحم في الوضع التجريبي
‫وهذه المصطلحات التي كنت أتراكب عليها وبمجرد تثبيتها إذا أعجبتني ، فإنها لن تفعل أي شيء لأنني
‫لا أظهر وجود جهاز على [REMOVED] لم أجد أي شيء هناك لأن المقبس الخاص
‫بي الآن موجود داخل مساحة المستخدم هذه في مستخدم خاطئ بألف مقبس Docker.
‫لذلك أحتاج إلى تصدير مضيف Docker هذا ولدي الآن أرصفة أكبر ، يمكنك أن ترى أنه يمكنني
‫استخدام ذلك ، هل يمكنني الحصول على تذكرة إذا كنت أهتم بالعالم على سبيل المثال ، يمكنك أن ترى أنه يمكنني
‫الآن تشغيل الأشياء داخل يظهر الحاوية وهناك على سبيل المثال وليس لديها أي شيء.
‫وترى هنا أن الحاويات التي تعمل بالفعل في البيئة الكاملة تقوم بنفس الشيء
‫هنا.
‫ولتثبيته ، فإن الأمر في الأساس هو هذا وهو الحصول على Docker ثم تقوم بتنزيل البرنامج النصي الذي
‫تقوم بتنفيذه وبمجرد تنفيذه ويكون لديك كل شيء ولكني قمت بالفعل
‫بتثبيته لذلك سأذهب لوقفه الآن.
‫وبمجرد تثبيته ، يمكنك رؤية الطبيب قيد التشغيل.
‫لنرى الآن ما هو الفرق بين هاتين البيئتين.
‫إذا قمت بعمل B. س. هنا وتحدث عن الرعاية التي سترى أن طبيبي
‫يدير طريق الولايات المتحدة وهو يعمل بهذه الأوامر بدلاً من ذلك وهنا إذا قلت لطبيب سترى أن هناك
‫بعض الأوامر الأخرى لأنها تستخدم مجموعة وحشية وإذا ترى كل هذه الأوامر تعمل في خلفية المستخدم.
‫لذلك لا يوجد مستخدم للطريق يشغل أي شيء.
‫وهذا هو الاختلاف الأكبر بين هذين الجهازين ولذا دعونا نحاول تشغيل نفس الأوامر على
‫كلا الجهازين اللذين تستخدمهما.
‫مرحبا بالعالم.
‫سترى أن هذا يعمل بنفس الشيء ودعنا نرى بعض الأشياء الأخرى التي يمكننا تشغيلها.
‫بادئ ذي بدء ، أود أن أقول شيئًا ما.
‫هناك اختلاف آخر إذا كنت في الطريق لمشهدتي
‫هنا الآن يمكنك أن ترى أن د. بيرس يعمل بشكل مباشر ولكن هذا لأنه
‫إذا أخذنا المجموعات يمكنك رؤية ذلك.
‫لدي مجموعة الأطباء هنا.
‫وإذا ذهبت وقمت بتسجيل الدخول لأنني أعتقد أن هناك عظمة أخرى لاستخدامها هنا وإذا فعلت ذلك بالنسبة للأوروبيين
‫، فلا يمكنني فعل أي شيء بالمقبس.
‫وهذا لأنني لا أنتمي إلى مجموعة الأطباء.
‫لذلك هذا هو أحد الاختلافات في أنه إذا كنت تنتمي إلى مجموعة الأطباء ، فبإمكانك بشكل أساسي الوصول
‫إلى مقبس الطبيب.
‫وإذا كنت لا تنتمي إلى المجموعة ، فأنت بحاجة في الأساس إلى تقديم عرض للقيام بذلك.
‫نعم.
‫وهذه إحدى طرق الوصول إلى المقبس الموجود في الآلة الغاضبة وأخرى وطرق أخرى لاستخدام
‫المجموعة.
‫والفرق الكبير هنا على الشخص الذي لا يرحم هو أنك لست بحاجة لكليهما.
‫لا تحتاج إلى أن يكون لديك نوع من المقبس الذي ينتمي إلى مستخدم آخر ، وكذلك تفعل ذلك.
‫لقد قمت بتشغيله في مساحة المستخدم الخاصة بك كل شيء و.
‫حسنًا ، دعنا نرى بعض الأوامر الأخرى ، على سبيل المثال ، كان الاثنان عبارة عن عيون.
‫الأشياء التي تجري داخل الغرفة ممتلئة.
‫إذا انتقلنا إلى الشكل الفيروسي ، فإن التراكب الواضح هذا هو المكان الذي تعمل فيه التراكبات الخاصة بنا داخل تحرير البيئة
‫ولكن إذا تحققنا من نفس الشيء هنا ، فسترى أنه ليس لديهم أي شيء هناك.
‫وهذا لأن كل شيء يعمل في مساحة المستخدم الخاصة بنا.
‫ويمكنني أن أجد هذه الأشياء في هذا الدليل وهو السير دكتور المحلي.
‫وبعد ذلك يمكنك هنا رؤية التراكب الذي يحدث ويمكنك أن ترى أن هؤلاء داخل نفس مريض المستخدم.
‫المستخدم الخاص بي.
‫لذلك في دفاعنا يمكننا أن نجد على سبيل المثال استخدام ذلك.
‫لندير شيئًا ما الآن.
‫إنها تكشف السبورة.
‫لذا فأنا أقوم بتشغيل محرك X وأقوم بتشغيله وعرضه في المنفذ 32 ألفًا وسبعمائة وثمانية
‫وستين ثم انتقل إلى نفس المنفذ -.
‫حسنًا
‫، هذا شيء من هذا القبيل ، حسنًا.
‫لذلك إذا كنت لا أعرف.
‫تمام.
‫الآن أنا متأكد من أنه يمكنك رؤية النهايات في X ويحدث نفس الشيء هنا.
‫تمام.
‫حتى الآن هو نفسه.
‫ولكن إذا ذهبنا وحاولنا القيام بذلك ، فلنوقف منفذ التعرض هذا ، وبسبب
‫التعرض الذي تم شراؤه في الثمانينيات ، يمكنك رؤية ذلك لأنني أعني أن أرض المستخدم لا أستطيع
‫أن أعرض تقريرًا عن الألف.
‫لا يوجد حق على الأقل لأن مستخدم المسار الوحيد يمكنه الكشف عن الرقم الصحيح وفي بيئته الكاملة.
‫يمكنك أن ترى أن هذا ممكن.
‫تمامًا مثل بعض الكتاب.
‫نعم هذا ليس هناك حدود.
‫نعم بالضبط.
‫لذلك ، لأنك كمستخدم عادي لا يمكنك الذهاب إلى هذا النوع من البوابة ، أعني أنه من المستحيل المرور
‫أكثر وأكثر أو أقل.
‫هذه هي الاختلافات.
‫وليس لدي المزيد من العروض التوضيحية لذلك.
‫أعلم ما إذا كنت تريد يمكننا القيام ببعض الأسئلة أو مناقشة أكثر قليلاً حول المسار المختلف
‫لهذا الوضع.
‫نعم، أنا.
‫هناك بعض الأسئلة المحددة.
‫أحدها يدور حول عدم تمكن الجذر من مشاركة المقبس الأغمق على سبيل المثال ، لذا فقد أعطيت إجابة ربما تريد التوسع في
‫هذا نوعًا ما أعطيت إجابة تقول حسنًا إنها مآخذ مختلفة والشيطان الأغمق
‫الموجود في الجذر من أجل الوضع ليس مختلفًا عنك في نظام الملفات ، إنه مسار مختلف.
‫لذلك أعتقد أنه من الناحية الفنية يمكنك تشغيل كلاهما في نفس الوقت.
‫انا افترض ذلك.
‫لا أعرف لماذا تفعل ذلك ، لكن يمكنك ذلك إذا كنت شيئًا لم يكن لديك Docker إذا لم يكن لديك وصول إلى
‫الجذر أو وصول إلى مجموعة Docker وأردت تشغيل Docker على جهاز يحتوي بالفعل
‫على Docker وأعتقد أنت أعني كل الملفات وكل شيء حول المسارات المختلفة.
‫الصحيح.
‫لذلك أعني أنه حتى لو كان لديك وضع قول الصدق ، فأنا لا أهتم.
‫يعمل في الدليل الفيروسي ثم عادةً ما يكون ذلك لجميع المستخدمين ولكن إذا كنت تقوم بتشغيله في أرض المستخدم
‫الخاصة بك ، فعندئذٍ يكون مستخدمًا واحدًا فقط.
‫الصحيح.
‫لذلك ربما يجب أن تكون قادرًا على قول هذا جيد.
‫إذا منحت حق الوصول إلى بعض المستخدمين الآخرين ولكن هذا ليس هو الحال عادةً.
‫نعم نعم.
‫سؤال آخر حول ذلك هو أنه يمكنني
‫استخدام وحدات التخزين والارتباطات فقط مع الملفات الموجودة على المستخدم لديه إذن بذلك.
‫ونعم هذا صحيح لأن كل شيء هنا مخصص لحساب المستخدم الخاص بك.
‫الصحيح.
‫لذلك فهو من أجلك فقط.
‫نعم.
‫نعم بالضبط.
‫إذن ، ما يمكن أن يفعله المستخدم بشكل أساسي هو ما يمكن أن تفعله حاوياتك ، نعم.
‫وأعني الآن من الناحية الفنية أنه يمكن أن يكون لديك مثلك.
‫نظرًا لأنك تقصد أنه من الناحية الفنية يمكن أن تكون شخصًا لديه مسار وأنت تختار فقط
‫تشغيل هذا في حساب المستخدم الخاص بك ، ولكن نظرًا لأن شيطان عامل الإرساء في هذه الحالة يعمل تحت حساب
‫المستخدم الخاص بك ، فسيكون لديه فقط إمكانية الوصول والأذونات للأشياء الموجودة هناك .
‫نعم.
‫نعم بالضبط.
‫انظر ماذا ايضا.
‫ماركوس من أنف مارجو البارحة قيد المكالمة.
‫إنه سهل.
‫لديه العديد من الأسئلة.
‫ماذا عن.
‫هل هذا يعمل.
‫سؤال جيد.
‫مم هم مم مم هم.
‫يجب أن يكون قادرًا على العمل لم أختبره.
‫نعم.
‫فماذا لو حاولت فقط أن تمص سربًا بداخله في الظلام.
‫نعم الحب.
‫نعم دعنا نرى ذلك.
‫وبعد ذلك ، ربما يتم تشغيل أو إنشاء خدمة ، ربما على ما تعلم أننا سنستأجر ، سنقوم
‫بعمل عروض توضيحية عشوائية لذلك تقول إنه مدير ربما تخلق الخدمة الغضب والبيض أو شيء ما يعمل على المنفذ 80 80 أو شيء
‫من هذا القبيل.
‫أعني نظريًا أنه سيعمل لأنه طالما أنك لا تحاول النشر على المنافذ
‫، فقد يكون شيء واحد مثيرًا للاهتمام هو هل سيسمح للسترة الافتراضية التي تصنعها.
‫وسعها.
‫أوه ، هذه نقطة جيدة لأن Docker Tucker الذي لا
‫يحتوي على جذر لا يملك حق الوصول لإنشاء واجهات افتراضية يفعل ذلك.
‫لا ارى لماذا لا.
‫أحاول أن أعتقد أنه لا ينبغي أن أكون قادرًا على تحقيق عائد جديد.
‫نعم.
‫إذن ماذا يحدث عندما تقوم بعمل قائمة بالشبكات الموجودة هناك مثل أو شبكة أقل
‫أثناء الرقص.
‫نعم لديها لهم.
‫يعني أنه ربما لا يمكنني ربما لا يمكنني استخدام وضع المضيف أو شيء تذكرت أنني قرأت
‫شيئًا عنه.
‫كان هناك شيء ما في الشبكات لا يمكنه فعله بدون الجذر لأن ذلك كان يغير الرقبة
‫بشكل أساسي.
‫نعم أتذكر استخدام الشبكة المضيفة.
‫نعم أتذكر أنني سمعت شيئًا عن ذلك بالنسبة لي.
‫نعم.
‫ما لا يمكنك فعله على سبيل المثال ، بسبب محدودية هذا المبلغ الذي تم شراؤه بأقل من ألف ، ربما
‫لا يمكن أن يكون لديك وكيل يعمل ويقوم بموازنة بين خدماتك الخاصة
‫أدناه بحيث لا يمكنك كشف منفذ على الأرض لا يعني أو نموذج إما.
‫أجل ، لا أعلم.
‫تحتاج الأصابع إلى شيء من هذا القبيل.
‫ماركوس يسأل عن قوائم الشياطين كما هو ممكن بالنسبة لنا.
‫نعم ولكن هذا شيء مختلف.
‫أعني أن هذا ليس شيطانًا ما لم يكن هذا قاسياً والفرق هو ذلك الشيطان.
‫لا يجب أن تكون بحاجة إلى أي شيطان وراء ذلك ونحن لا نهتم.
‫نحن لا نشارك مع أي شخص آخر.
‫أعتقد أنه يمكننا فعل شيء باستخدام الحاوية وربما.
‫الصحيح.
‫نعم.
‫نعم هذا صحيح.
‫أعني أعتقد أن ذلك سيكون بشكل أساسي.
‫أستطيع أن أرى كيف سيكون ذلك معقدًا بعض الشيء لأن الديمقراطية المتحالفة تتحدث معك فقط.
‫نعم.
‫في الأساس بطة أو يجب أن أقول الطريقة التي تنتهي بها في التصميم هي خادم العميل.
‫لذا نعم لدينا عرض توضيحي.
‫سيكون الأمر كما لو أن تقدمهم سيكون بحاجة إلى أن يكون هناك ختم أقوم بإضافته إلى ذلك في الخلفية
‫هو مجرد تشغيل عامل إرساء.
‫عملية Docker D ولكن لا يتم تشغيلها تقنيًا كشيطان وهي تعمل فقط في قلب
‫تشغيل عامل التحميل.
‫ونعم لأنك لا تستطيع فعل ذلك في حدود d d بشكل صحيح.
‫عليك أن تفعل ذلك.
‫تمام.
‫نعم ، ستكون حالة استخدام مثيرة للاهتمام بالنسبة لك على سبيل المثال.
‫حتى البدء.
‫ما تريده في الأساس هو أنك تريد أن تكون قادرًا على إنشاء حاويات.
‫لكن المشكلة هي أنه إذا كنت تشارك VCA ، فيجب أن تفعل ذلك ، فأنت تريد كتابة أي حاوية أيضًا.
‫ثم تحتاج بشكل أساسي إلى حاويات داخل الحاوية ومن ثم فإن هذا يجعل الأمر أكثر تعقيدًا.
‫إحدى طرق التجاوز هي أنه يمكنك في الأساس عمل حاويات بجانب الحاويات.
‫لذا ، قم بتعريض كلبك بشكل أساسي ، لذا ادخل داخل الحاوية الخاصة بك ويمكنك رسم المزيد من الحاويات بالداخل.
‫ولكن في نفس السطح والمحرك والشيء الآخر الذي يمكنك القيام به هو أن تحصل على جدول الأعمال داخل
‫الطبيب.
‫لذلك يمكنك في الأساس مشاركة شيطان داخل الحاوية CIC الخاصة بك والأخرى.
‫في الأساس ، هذا الملجأ من أجل القضاء على المزيد من القيود التي بدأها الطبيب في المشاركات لأنك في
‫السابق كنت بحاجة إلى شحن المزيد من الامتيازات ، وإذا كنت تستخدم مستخدمًا لفترة طويلة ، فربما
‫لا يكون تعديل هؤلاء الأشخاص ضروريًا للقيام - داخل الحاوية الخاصة بك .
‫ولكن بعد أن اختبرت هذا لطيف أيضًا.
‫نعم.
‫وإذا كان لديك طلب أقل ، فسيؤدي ذلك إلى تبسيط الكثير.
‫يورو مدينة لكي لا تشارك شيطانًا لا تدخل داخل نظام الغدد الصماء لديك.
‫الكثير من الأسئلة.
‫لا أعتقد في الواقع أن هذا سؤال هناك حول التحقق من الثنائيات أو التطبيقات داخل الحاوية أو العمل
‫بشكل مثالي أم لا.
‫أي ميزات Docker هناك.
‫لا ، لا توجد ميزات جديدة متعلقة بذلك ولا تتعلق بقوائم الشياطين أو Docker
‫بدون جذر.
‫هناك بالفعل Dockers لديه بالفعل جميع الميزات التي تحتاجها حقًا للتحقق من الثنائيات أو
‫التطبيقات للعمل بشكل مثالي.
‫لديك سجلات Docker لديك أحداث Docker لديك سجلات شيطان عامل الإرساء.
‫قد ترغب في التحقق من قناتي على YouTube لذلك لأننا تحدثنا عنها الأسبوع الماضي.
‫لدينا بالفعل عرض مسؤول النظام تحدثنا فيه عبر المستويات المختلفة لتسجيل الدخول والأحداث
‫ومراقبة الأشياء في Docker ، لذا تحقق من ذلك.
‫هذا هو Brett Fisher dot com slash YouTube ثم ابحث هناك عن مسؤول النظام ويمكنك أن تجد هذا
‫السؤال الذي كان سؤالًا جيدًا بالرغم من ذلك.
‫ماذا من منظور أمني.
‫ما هو الفرق بين استخدام حاويات بدون جذر ومسافات اسم المستخدم اعتمادًا
‫على كيفية إنشاء مساحات اسم المستخدم الخاصة بك إذا كنت بحاجة إلى الوصول إلى الجذر من أجل إنشائها
‫، فأنت في الأساس لا تحصل على رحمة.
‫لكن السؤال ليس أين تديرها هو كيف تنشئها.
‫وهي في الأساس نماذج لا ترحم تقوم بإنشاء مساحات اسم المستخدم الخاصة بك أسفل مساحة اسم المستخدم الخاصة
‫بك نعم أعني أعتقد أنه من الناحية الفنية مضحك اعتمادًا على مدى رغبتك الفنية في الحصول على أعتقد أن الحاويات الخالية من الجذور ومساحات
‫اسم المستخدم هي ذلك في مساحات اسم المستخدم التي أنا من أشد المعجبين بها ولكن هذه الأشياء الخالية من الجذور
‫صحيحة.
‫هذا سيكون.
‫سيكون هذا أكثر حول الأشياء الموجودة في المستخدم الخاص بي ومساحات اسم المستخدم تعني أن شياطين عامل الإرساء لا تزال تعمل
‫بصلاحيات الجذر مما يعني أنه يجب أن يكون لدي وصول إلى الجذر ، ولا بد لي من إنشاء
‫Docker قيد التشغيل كجذر يجب أن أكون في مجموعة عامل الإرساء على الأقل للوصول إلى ذلك
‫ومن ثم تعني مساحات اسم المستخدم أن المستخدم الذي يعمل في الحاوية والحاوية نفسها لا يعملان في ظل عملية
‫الجذر ولكن إذا كان هناك بعض الأخطاء مثل خطأ اليوم صفر وهذا الكلب أو الشيطان الذي سمح لك بالقفز بطريقة
‫ما في الشيطان من الحاوية ، فربما لن تساعدك مساحات اسم المستخدم في ذلك.
‫ربما لا أعرف أنه من منظور أمني.
‫أعتقد أنه يمكنك الجلوس هنا ومناقشة ذلك طوال اليوم.
‫أيهما أفضل.
‫أود أن أقول إن الأمر يتعلق أكثر بحالات الاستخدام الصحيحة ، مثل إذا كان الأمر يتعلق أكثر بما
‫أنني لا أريد حتى أن يكون لدي أي شيء ربما يكون وقحًا.
‫الشيء الوحيد الذي ليس لدينا في مساحات اسم المستخدم الخالية من الجذور بالمناسبة لـ Dr. شيطان حتى الآن والذي آمل أن نصل إليه
‫يومًا ما هو المكان الذي يمكنك فيه تشغيل بطة أو شيطان ثم تشغيل مساحات اسم المستخدم وما يعنيه ذلك بشكل أساسي هو
‫أن كل حاوية تعمل كمستخدم غير جذر ولكن في الوقت الحالي ليسوا مختلفين المستخدمين.
‫لذا ، فإن كل حاوية تعمل في مساحات اسم المستخدم هي نفس حساب المستخدم وسيكون من الرائع جدًا
‫للأمان إذا قمنا بتشغيل ذلك حيث كانت كل حاوية تطلقها مستخدمًا مختلفًا
‫مما يعني أنه يمكن أن يتمكن شخص ما من استغلال حاوية أو استغلالها. لا يتم احتواؤها في حاوية مختلفة.
‫نعم ، لقد كان ذلك على ما أعتقد لأن ميزة مساحة اسم المستخدم تمت كتابتها إلى حد
‫كبير بواسطة نقيب طبيب آخر وتحدث فيل إستس الذي كان في العرض عن ذلك العام الماضي في الواقع على مساحات اسم المستخدم
‫وسألته نوعًا ما مثل هل سنصل إلى المستخدم في اسم المستخدم مسافات مستخدم
‫لكل حاوية شيء يسمونه مثل مسافات اسم المستخدم 2. 0 و WI وكان الأمر كما لو أنني لا أعرف ما إذا كان أي شخص يرغب
‫في إنشاء هذه الميزة ، وبالتالي ستكون ميزة رائعة ولكن لا أعتقد
‫أنها تعمل بعد.
‫حسنًا ، يقول ماركوس إن السرب يكتسب وحدات نواة التحميل وعادةً ما يضيف مسارات لذلك لا يمكنك استخدام
‫التراكب الذي أعتقد أنه أحد القيود التي تتطلب وحدات نواة.
‫ربما الشيء الافتراضي هنا.
‫نعم أعتقد أن التراكب يعمل في 1.
‫هناك خطط لمهاجمة أعتقد أنهم يفكرون في أن يحلموا بها ولكنهم يفكرون في أنظمتهم الفاشلة.
‫سائقي الدراجات يسألون عما إذا كنت موجودًا في حاوية خالية من الجذور.
‫هل هناك كلمة مرور للوصول إلى المسار أو المسار الزائف أو
‫المسار غير متاح تمامًا ، أعتقد أن الطرق داخل الحاوية هي في الأساس مستخدم مسار الشيطان ، لكنني أعتقد أن هذا رائع.
‫نعم.
‫إذن أجل.
‫هذا هو.
‫أنا أحب هذا الجواب.
‫هذا نعم.
‫إذا كنت كذلك ، إذا كنت في الحاوية وكنت المستخدم الأساسي في الحاوية ، فلا يزال لديك امتيازات
‫أكثر من تلك الامتيازات التي ينفدها شيطان عامل الإرساء على المضيف وهو حساب المستخدم الخاص بك.
‫يمكنك ذلك في الحاوية.
‫أعني من الناحية الفنية أنه يمكنك إعطاء طريق في حاوية أو كلمة مرور.
‫يمكنك جعل مستخدمي الميزانية في الحاوية ولكن في نظام الملفات المضيف لن يجعلوك تعرف كلمات
‫أخرى لأن ذلك سيكون تصعيدًا وامتيازات تتجاوز ما يُسمح لك بفعله بشكل صحيح.
‫لذا شكرا جزيلا لك ديمتري.
‫هذه أشياء رائعة حقًا لم أكن أدرك أنها كانت سهلة التثبيت مع البرنامج النصي الآن بعد أن كان المنشور
‫الأصلي الذي طرحه فريق عامل الإرساء أمرًا شاقًا بعض الشيء للنظر إليه لأنني أحب ذلك.
‫هذه ساعة من وقتي لتثبيته ، لكن الآن بعد أن حصلت على برنامج نصي للتثبيت مثلك
‫في Docker العادي ، أصبح الأمر رائعًا.