‫Links op je scherm is Dmitri.
‫Ik denk dat dit je eerste keer in de show is.
‫Ja.
‫Oke.
‫Dit is de eerste keer op.
‫Dus bedankt dat je me hebt.
‫Ja.
‫En hij is nu in Griekenland, maar hij is eigenlijk normaal in Barcelona om de donkere Barcelona-bijeenkomst te leiden.
‫Hij is de oprichter van Harbor cloud-oplossingen en ik ben super enthousiast over de show, want hij gaat met ons
‫praten over rootless Docker, wat dit jaar helemaal nieuw is en we zullen het hebben over waarom dat belangrijk is en
‫waarom je dat misschien wilt om het te controleren.
‫Dimitri, wat is de elevator pitch voor iemand die containers kent en weet hoe ze Docker moeten
‫gebruiken, waarom zouden ze zich druk maken om rootless Docker.
‫Ja dus eigenlijk.
‫Ten eerste, waarom hebben we überhaupt containers nodig.
‫Wat we eigenlijk met containers willen doen, is dat we de applicaties
‫binnen hun specifieke gebruikersruimte willen isoleren, zodat ze geen dingen buiten die ruimte kunnen doen en ze willen isoleren.
‫En in dat kader.
‫Maar als iemand eenmaal in staat is om containers te draaien, weten we dat als je normaal gesproken zegt dat als je
‫toegang hebt tot de doktersaansluiting, je in feite buiten de toepassing van het
‫besturingssysteem bent.
‫En in feite betekent dit dat als iemand toegang heeft tot de dokter, zodat ik dan een route kan kiezen op het besturingssysteem
‫en dat willen we niet.
‫Je wilt eigenlijk dat iemand geïsoleerde gedachten kan hebben en niet in staat is om dit soort dingen te doen
‫en met hen te schrijven met het verhaal met een vleermuis, eigenlijk met de waarheid, dat is wat we kunnen zeggen dat
‫we dat kunnen doen.
‫Het spijt me.
‫Hangen.
‫Ja.
‫Ik zou nu graag een ernstige hersenbevriezing willen.
‫Nee dat is oké.
‫Dus ja, eigenlijk is rootkit wat we hebben de mogelijkheid om containers uit te voeren, maar niet met de toxiciteit
‫van het besturingssysteem, dus iemand kan sommige containers niet gebruiken zonder onbeleefd te zijn.
‫Dus als iemand uit die container breekt, heeft hij geen toegang tot het besturingssysteem, laten we zeggen.
‫Rechts.
‫Wat u eigenlijk doet, is een soort X dupliceren en een andere beveiligingslaag bovenop de containers.
‫Rechts.
‫Dus dit betekent dat ook als ik een docker-container wil draaien als ik in meedogenloze modus gebruik, dat betekent dat ik
‫niet eens een route nodig heb, ik kan gewoon een gewone gebruiker zijn.
‫Ja precies.
‫Dus eigenlijk, als je de robijn niet nodig hebt om Docker op een
‫of andere machine te kunnen installeren en je kunt Dr. Oz als een normale gebruiker van die specifieke machine en u
‫kunt containers maken alsof u een route bent, maar en sommige gebruikers enkele containers maken.
‫Maar u hoeft geen toegang te krijgen tot die specifieke machine.
‫Ja.
‫Dus eigenlijk zijn er twee soorten voordelen in twee verschillende regio's Jane twee verschillende soorten gebruikers laten we zeggen dat de gebruikers de gebruikers
‫zijn dat er ontwikkelaars zijn, misschien delen ze niet de route om toegang te krijgen tot die specifieke
‫machine waar ze aan werken en nu met de karakters ze kunnen de dokter installeren zonder routetoegang te geven
‫en ze kunnen dat gebruiken om containers in hun eigen omgeving te plaatsen en de andere is als je een operator
‫bent of als je dat gebruikt als je daar bijvoorbeeld een klas hebt dat je
‫een soort van in je eigen cluster wilt doen en je gaat geen containers uitvoeren met behulp van een arts in routemodus,
‫maar je wilt het gebruiken in een gebruikers lang ding in een specifieke gebruiker, zodat zelfs als iemand daar
‫uit breekt specifieke container, dan heeft u geen toegang tot de route naar die specifieke machine.
‫Dus je hebt een in principe.
‫En nog een laag beveiligingscontact, speciaal van het toneel.
‫En eigenlijk is dat het idee en je zegt dat je een soort van beperkingen zou moeten hebben.
‫Maar dat gaan we zien op de demo.
‫Maar in principe kunt u doen wat u normaal met containers kunt doen.
‫Ja, laten we gaan.
‫Laten we het doen, laten we naar enkele demo's gaan.
‫Ik vind het soms geweldig om over iets te praten, maar het is ook gaaf om te zien.
‫Laten we daar naar de demo gaan.
‫OKE.
‫Dus eigenlijk hebben we hier dat je een ruimteschip hebt gemaakt.
‫Mijn machine is een Mac, dus ik kan daar.
‫Dus de dokter meedogenloos in mijn max, want eigenlijk willen we er een Linux-kernel op hebben.
‫En dus wat ik gebruik is dat ik een zwerver en virtuele box gebruik om virtuele machines en virtuele boxen een virtuele
‫machine runtime te laten draaien en wat voor soort is het.
‫Eigenlijk een aanbieder waarvoor alle machines in mijn in vitro box staan.
‫En dit is eigenlijk mijn configuratie.
‫Ik heb twee specifieke machines die ik aan het maken ben.
‫De ene is een meedogenloze die twee van de Sanyo-versie 64 is geboren en de andere is in feite vier.
‫Dus wat we voor deze meedogenloze willen hebben, is dat ik een installatie van in de meedogenloze modus onderweg ga doen.
‫In principe ga ik een normale installatie van Docker doen en ik scheer ze al draaiend
‫en er zijn tatoeages.
‫Je zult zien dat deze machines een keer
‫draaien.
‫Oké, dus op het aanraakscherm ga ik inloggen op een meedogenloze machine en op het onderste scherm ga ik zeggen
‫dat het te weinig te laat is.
‫Ik hou van berouwvol. Ja, ik weet niet of het zo is geschreven, maar zo klinkt het.
‫We hebben net een nieuw woord treurig verzonnen, dat was geen ding, het is nu een ding.
‫OKE.
‫Dus hoe gaan we de meedogenloze modus hier installeren.
‫Dus ik ga je gewoon laten zien wat de commando's ervoor zijn.
‫En dan heb ik een script dat hier is ingesteld, wat eigenlijk het enige is dat ik
‫nodig heb om het besturingssysteem de Born to Send Young 64-versie voor te bereiden, ik wil
‫de IP-tabellen in de kast activeren.
‫Ik wil dat hebben, wat ik eigenlijk wil doen, is dat ik Docker met deze opdrachten wil installeren.
‫Eigenlijk is dit een script dat zei: ja, laten we meedogenloos noemen.
‫En normaal gesproken zou je zo en zo geen scripts van internet moeten accepteren.
‫Maar laten we zeggen dat we het publiek in Okay it's zouden kennen.
‫We zijn op zijn minst SSL-over naar Dockers, u bent goed, dus iemand zou hiervan moeten
‫profiteren.
‫Maar je kunt het altijd naar beneden halen.
‫Precies.
‫Je kunt het niet naar beneden trekken.
‫Als je eet en het dan goed uitvoert.
‫Ja.
‫Dus ik heb het in het begin al eerder uitgevoerd, dus het weet eigenlijk dat ik het al heb geïnstalleerd.
‫Maar als je in de eerste machine zit, zou dit voldoende moeten zijn
‫om de meedogenloze modus te installeren en wat hun Kozmo doet, is hun service maken in Systeem D, die in feite in je thuismap
‫draait.
‫Dus je ziet dat dit de andere service is in mijn thuisachtergrond, mijn gebruikersnaam en in die
‫machine en daar is het systeem waar de service is geïnstalleerd.
‫En als je bijvoorbeeld het binaire bestand ziet, gebruik deze dan, de achtergrond is de meedogenloze in de experimentele modus en
‫deze termen die ik was overlay en als ik deze eenmaal heb geïnstalleerd, als ik het leuk vind, lijkt het niets te doen
‫omdat ik niet laat zien dat ik een apparaat heb op de [VERWIJDERDE] it kom
‫ik daar nooit iets tegen omdat mijn socket zich nu in deze gebruikersruimte bevindt in de verkeerde gebruiker een duizend Docker-socket.
‫Dus ik moet deze Docker-host exporteren en had nu de grotere Piers dan kun je zien dat
‫ik kan ik kan gebruiken dat kan ik een kaartje krijgen als ik om de wereld geef, je kunt bijvoorbeeld zien
‫dat ik nu dingen kan uitvoeren in de container en er verschijnt bijvoorbeeld en heb niets.
‫En kijk hier kun je zien dat de containers die al in de volledige omgeving draaien dat hier hetzelfde
‫doen.
‫En om het te installeren, is het in feite de opdracht deze en het is de get Docker en dan download je het script, voer je
‫het uit en als je het eenmaal uitvoert en je hebt alles, maar ik heb het al
‫geïnstalleerd, dus ik ga gewoon om het nu te stoppen.
‫En als je het eenmaal hebt geïnstalleerd, kun je zien dat er een dokter loopt.
‫Dus laten we nu eens kijken wat het verschil is tussen deze twee omgevingen.
‫Als ik een B. S. hier en praat over de zorg die je zult zien dat
‫mijn dokter de Amerikaanse route loopt en het loopt in deze met dit commando in plaats daarvan en hier, als ik voor een dokter zei, zul je
‫zien dat er een aantal andere commando's zijn die omdat het een brutalistische kit gebruikt en als je ziet al
‫die opdrachten op de gebruikersachtergrond draaien.
‫Er is dus geen weggebruiker die iets uitvoert.
‫En dat is eigenlijk het grootste verschil tussen die twee, dus laten we proberen dezelfde commando's uit te
‫voeren op beide machines waarop u zich bevindt.
‫Hallo Wereld.
‫Je zult zien dat dit hetzelfde werkt en laten we eens kijken naar wat andere dingen waar we tegenaan kunnen lopen.
‫Allereerst zou ik iemand willen zeggen.
‫Nog een ander verschil: als je op weg bent naar mijn
‫scène hier, kun je zien dat Dr. Pierce loopt direct, maar dit komt omdat
‫als we de groepen nemen, je dat kunt zien.
‫Ik heb de doktersgroep hier.
‫En als ik ga inloggen omdat ik denk dat hier nog een bot te gebruiken is en als ik dat doe Europeanen,
‫kan ik niets met de socket.
‫En dit komt omdat ik niet tot de doktersgroep behoor.
‫Dit is dus een van de verschillen dat als je tot de doktersgroep behoort, je in principe toegang
‫hebt tot de dokterscontactdoos.
‫En als je niet bij de groep hoort, moet je daar eigenlijk een show voor doen.
‫Ja.
‫En dit is een manier om toegang te krijgen tot de socket in de toornige machine en een andere en andere manier om de
‫groep te gebruiken.
‫En het grote verschil hier op de meedogenloze is dat je geen van beide nodig hebt.
‫U hoeft niet te beschikken over een soort socket die toebehoort aan een andere gebruiker.
‫Je hebt het gewoon in je eigen gebruikersruimte alles en.
‫OK, dus laten we eens kijken naar wat andere commando's, bijvoorbeeld de twee waren ogen.
‫Dingen die in de kamer vol lopen.
‫Als we de duidelijke overlay viraal hebben gebruikt, is dit waar onze overlays worden uitgevoerd in de bewerking voor de omgeving, maar
‫als we hetzelfde hier controleren, zult u zien dat ze daar niets hebben.
‫En dit komt omdat alles in onze eigen gebruikersruimte draait.
‫En ik kan deze dingen vinden in deze map, de plaatselijke Sir Doctor.
‫En dan kun je hier de overlay zien die optreedt en je kunt zien dat deze zich in dezelfde gebruikerspatiënt
‫bevinden.
‫Mijn eigen gebruiker.
‫Dus in onze verdediging kunnen we dat bijvoorbeeld vinden.
‫Laten we nu iets uitvoeren.
‫Ze onthult een bord.
‫Dus ik laat een motor X draaien en ik laat hem draaien in de tweeëndertigduizend zevenhonderd
‫achtenzestig poort en ging toen in dezelfde --.
‫Dus ja dat is zoiets oke.
‫Dus als ik het niet weet.
‫Oke.
‫Nu weet ik zeker dat je de uiteinden in X kunt zien en hetzelfde gebeurt hier.
‫Oke.
‫Tot nu toe is het hetzelfde.
‫Maar als we gaan en we proberen dit te doen, laten we de blootstellingspoort stoppen en
‫vanwege de blootstelling die in de jaren 80 is gekocht, kunt u zien dat, omdat ik het gebruikersland bedoel, ik
‫geen rapport over de duizend kan weergeven.
‫Geen recht in ieder geval omdat de enige routegebruiker op het juiste nummer en in zijn volledige omgeving kan exposeren.
‫U ziet dat dit mogelijk is.
‫Net als sommige schrijvers.
‫Ja, dat is er geen beperking.
‫Ja precies.
‫Dus het is omdat je als normale gebruiker niet in dat soort portal kunt gaan. Ik bedoel, het is onmogelijk om
‫meer of minder te gaan.
‫Dat zijn de verschillen.
‫En ik heb er geen demo's meer van.
‫Ik weet dat als je wilt, we met wat vragen of discussie wat meer kunnen doen over de verschillende routes naar
‫deze modus.
‫Ja ik.
‫Er zijn zeker enkele vragen.
‫Een daarvan gaat over de wortellozen die de donkere socket niet kunnen delen, dus en ik gaf een
‫dat je hier misschien wat meer over zou willen vertellen.
‫het is niet anders, je bent L in het bestandssysteem, het is een ander pad.
‫Dus ik denk dat je technisch gezien beide tegelijk zou kunnen gebruiken.
‫Ik denk het.
‫Ik weet niet waarom je dat zou doen, maar als je iets was, had je Docker niet als je geen
‫root-toegang of Docker-groepstoegang had en je wilde Docker uitvoeren op een machine die al Docker
‫had en ik denk dat je bedoel ik alle bestanden en alles rond de verschillende paden.
‫Rechts.
‫Dus ik bedoel, zelfs als je een waarheidsgetrouwe modus hebt, kan het me niet schelen.
‫Draaien in de virale directory is dat normaal gesproken voor alle gebruikers, maar als u het in uw eigen gebruikersland
‫uitvoert, is dat in feite slechts een enkele gebruiker.
‫Rechts.
‫Dus je zou waarschijnlijk moeten kunnen zeggen dat het goed is.
‫Als u enkele andere gebruikers toegang geeft, maar dat is normaal gesproken niet het geval.
‫Jaaa Jaaa.
‫Een andere vraag hierover
‫is dat ik mounts en volumes alleen kan gebruiken met bestanden waar mijn gebruiker toestemming voor heeft.
‫En ja, dat is waar, want alles hier is gericht op uw gebruikersaccount.
‫Rechts.
‫Dus het is alleen voor jou.
‫Ja.
‫Ja precies.
‫Dus wat uw gebruiker eigenlijk kan doen, is wat uw containers kunnen doen, ja.
‫En ik bedoel nu technisch gezien had je je aardig kunnen vinden.
‫Omdat je bedoelt dat je technisch gezien iemand zou kunnen zijn die een route heeft
‫en je kiest er gewoon voor om dit in je gebruikersaccount uit te voeren, maar omdat de docker-demon in dit
‫geval onder je gebruikersaccount draait, heeft het alleen toegang en machtigingen tot de dingen die daar staan .
‫Ja.
‫Ja precies.
‫Kijk wat nog meer.
‫Marcus van gisteren Margo's neus is aan het bellen.
‫Hij is makkelijk.
‫Hij heeft veel vragen.
‫Wat dacht je van.
‫Werkt dat.
‫Goede vraag.
‫Hmmmmmmmmmm.
‫Het zou moeten kunnen werken, ik heb het niet getest.
‫Ja.
‫Dus wat als je er gewoon in het donker een zwerm in probeert te zuigen.
‫Ja liefde.
‫Ja, laten we dat eens zien.
‫En dan misschien voer een service maken uit, misschien op een je weet dat we gaan huren,
‫we gaan willekeurige demo's maken, dus het zegt dat het een manager is, misschien creëert service verontwaardiging en eieren of iets dat op poort 80
‫80 draait of zoiets.
‫Ik bedoel, in theorie zou ik denken dat het zou werken, want zolang je
‫niet probeert te publiceren op poorten, zou één ding interessant kunnen zijn: zal het de virtuele het vest toestaan dat het creëert.
‫Kan het.
‫Oh dat is een goed punt, want Docker heeft
‫geen rootless Docker van Tucker die geen toegang heeft om virtuele interfaces te maken.
‫Ik zie niet in waarom niet.
‫Ik probeer te denken dat ik geen nieuw rendement zou moeten kunnen creëren.
‫Ja.
‫Dus wat gebeurt er als je een lijst maakt van de netwerken daar zoals een of netwerk minder
‫op de dans.
‫Ja, die heeft ze.
‫Ik bedoel, misschien kan ik het niet, misschien kan ik de host-modus niet gebruiken of iets waarvan ik me kan herinneren iets over
‫gelezen te hebben.
‫Er was iets in netwerken dat het niet kon doen zonder root, want dat veranderde in
‫feite de nek.
‫Ja, ik herinner me dat ik een hostnetwerk gebruikte.
‫Ja, ik herinner me dat ik daar iets over hoorde.
‫Ja.
‫Wat u waarschijnlijk niet kunt doen, is bijvoorbeeld met vanwege de beperking van deze minder dan duizend gekochte u waarschijnlijk niet
‫kunt u een proxy laten draaien en balanceren tussen uw eigen services hieronder, zodat
‫u in principe geen poort kunt vrijgeven op grond dat er geen middel of model.
‫Ja ik weet het niet.
‫Vingers hebben zoiets nodig.
‫Marcus vraagt net zo goed naar demonenlijsten als voor ons mogelijk is.
‫Ja, maar dat is iets anders.
‫Ik bedoel, dit is geen demon, tenzij dit meedogenloos is en het wezenlijke verschil is die demon.
‫Daar zou geen demon voor nodig moeten zijn en dat maakt ons niet uit.
‫We delen met niemand anders.
‫Ik denk dat we iets kunnen doen met container en de misschien.
‫Rechts.
‫Ja.
‫Ja dat is waar.
‫Ik bedoel, ik denk dat dat fundamenteel zou zijn.
‫Ik kan zien dat dat een beetje lastig zou zijn, omdat de geallieerde democratie alleen met je praat.
‫Ja.
‫Eigenlijk een eend, of moet ik zeggen, de manier waarop het in het ontwerp eindigt, is dat de clientserver.
‫Dus ja, we hebben een demo.
‫Het zou bijna zijn alsof hun voorsprong zou zijn dat er een SEAL nodig zou zijn die ik eraan toevoeg dat op
‫de achtergrond gewoon echt een havenarbeider draait.
‫Het Docker D-proces, maar technisch gezien niet als een demon, en het loopt gewoon tegen het
‫hart van de docker-run aan.
‫En ja, omdat je dat niet kon doen in de buurt van d d rechts.
‫Je zou het moeten doen.
‫Oke.
‫Ja, dat zou bijvoorbeeld een interessante use-case voor je zijn.
‫Initiatie dus.
‫Wat u eigenlijk wilt, is dat u containers wilt kunnen maken.
‫Maar het probleem is dat als je VCA deelt, je dat ook zou moeten doen om iets container te schrijven.
‫Dan heb je eigenlijk containers in de container nodig en dan wordt het ingewikkelder.
‫Een manier om dat op te heffen, is dat u containers naast containers kunt plaatsen.
‫Dus eigenlijk je hond blootstellen, dus ga in je container en je kunt meer containers naar binnen trekken.
‫Maar in hetzelfde dek en dezelfde motor en het andere dat je kunt doen, is dat je op de rol komt in
‫de dokter.
‫Dus eigenlijk kun je een demon delen in je CIC, de container en de andere.
‫In feite is deze schuilplaats om meer van de beperking op te heffen die de dokter de aandelen heeft
‫geïnitieerd, omdat je voorheen privileges meer dating moest verzenden en als je de gebruiker lang gebruikt, is deze
‫mod misschien niet nodig om te doen - in je eigen container .
‫Maar dat hebben we ook even getest.
‫Ja.
‫En als u minder zou kunnen vragen, zou dat een stuk eenvoudiger zijn.
‫Euro's een stad om geen demon te delen, komen niet in je endocriene systeem.
‫Nog veel meer vragen.
‫Ik denk eigenlijk niet dat dat een vraag is over het controleren van binaire bestanden of applicaties in een container of
‫perfect werken of niet.
‫Elke Docker-functie daarin.
‫Nee, daar zijn geen nieuwe functies aan verbonden en dat is niet gerelateerd aan demonenlijsten
‫of rootless Docker.
‫Er is echt Dockers heeft al alle functies die je echt nodig hebt om te controleren of
‫binaire bestanden of applicaties perfect werken.
‫Je hebt Docker-logboeken, je hebt Docker-evenementen, je hebt de Docker-demonlogboeken.
‫Misschien wil je daarvoor een kijkje nemen op mijn YouTube-kanaal, want we hebben het er vorige week over gehad.
‫We hebben eigenlijk een sysadmin-show, we hebben de verschillende niveaus van logboekregistratie en gebeurtenissen
‫en controle-dingen in Docker doorgenomen, dus bekijk dat eens.
‫Dat is Brett Fisher dot com slash YouTube en zoek daar naar sysadmin en je kunt die
‫vraag vinden die echter een goede vraag was.
‫Wat vanuit een veiligheidsperspectief.
‫Wat is het verschil tussen het gebruik van rootless containers en gebruikersnaamruimten,
‫afhankelijk van hoe je je gebruikersnaamruimten gaat maken als je root-toegang nodig hebt om ze te maken,
‫dan word je in principe niet meedogenloos.
‫Maar de vraag is niet waar je ze uitvoert, maar hoe je ze maakt.
‫En eigenlijk zijn het meedogenloze modellen waarmee je je gebruikersnaamruimten onder je eigen
‫gebruikersnaamruimte maakt. Ja, ik bedoel, ik denk dat het technisch gezien grappig is, afhankelijk van hoe technisch
‫je wilt. waar ik een grote fan van ben, maar dat het wortelloze spul
‫goed is.
‫Dat zal zijn.
‫Dat gaat meer over alleen dingen die in mijn gebruiker staan en de gebruikersnaamruimten betekent dat de docker-demonen nog steeds root draaien, wat betekent dat ik
‫root-toegang moet hebben Ik moet een run Docker bouwen als root Ik moet in ieder
‫geval in de docker-groep zijn om daar toegang toe te krijgen en dan betekenen de gebruikersnaamruimten dat
‫de gebruiker die in de container draait en de container zelf niet onder het rootproces draait, maar als er een soort
‫was zoals een zero-day bug en die hond of demon waarmee je op de een of andere manier kon springen
‫in de demon vanuit de container, dan zouden de gebruikersnaamruimten je daar misschien niet mee helpen.
‫Misschien weet ik niet dat het vanuit veiligheidsoogpunt is.
‫Ik denk dat je hier de hele dag zou kunnen zitten debatteren.
‫Welke is beter.
‫Ik zou zeggen dat het meer om de use-cases gaat, zoals als dit meer gaat over ik niet,
‫ik wil niet eens dat iets zelfs maar onbeleefd is.
‫Het enige dat we trouwens niet hebben in rootless gebruikersnaamruimten voor Dr. demon waarvan ik hoop dat we er
‫ooit zullen komen, is waar je duck of demon kunt uitvoeren en vervolgens gebruikersnaamruimten kunt uitvoeren en wat dat in wezen betekent, is
‫dat elke container wordt uitgevoerd als een niet-rootgebruiker, maar op dit moment zijn ze niet anders
‫gebruikers.
‫Dus elke container die in gebruikersnaamruimten wordt uitgevoerd, is hetzelfde gebruikersaccount en het zou supercool zijn voor de beveiliging als
‫we dat zouden uitvoeren waar elke container die u start een andere gebruiker was, wat betekent
‫dat ze dat zouden kunnen als iemand een container of exploit had, ze konden ze konden krijg het niet op een andere
‫container.
‫Ja ja, dat was een denk ik, omdat de functie voor de gebruikersnaamruimte grotendeels is
‫geschreven door een andere dokter-kapitein en Phil Estes die in de show was, sprak daar vorig jaar over, eigenlijk over gebruikersnaamruimten en
‫ik vroeg hem min of meer, gaan we naar de gebruiker in gebruikersnaamruimten gebruiker
‫per container ding dat ze dat noemen, zoals gebruikersnaamruimten 2. 0 en WI en hij zei: ik weet niet of iemand die functie
‫wil bouwen en dus zou het een coole functie zijn, maar ik denk niet
‫dat het nog werkt.
‫Oh dus Marcus zegt dat swarm ladende kernelmodules verwerft en meestal routes toevoegt zodat je geen overlay kunt gebruiken. Ik
‫denk dat dit een van de beperkingen is die overlay kernelmodules vereist.
‫Misschien het virtuele ding hier.
‫Ja, ik denk dat overlay werkt in de 1.
‫Er zijn plannen die aanvallen, ik denk dat ze denken over dromen, maar over hun falende systemen.
‫Motorrijders die vragen of ik besta in een container zonder wortels.
‫Is er een wachtwoord om toegang te krijgen tot de route of pseudo de route of
‫is de route volledig niet beschikbaar. Ik denk dat de routes in de container in feite de gebruiker zijn van de cursus van een demon, maar ik vind
‫dat geweldig.
‫Ja.
‫Dus ja.
‫Dat is het.
‫Ik hou van dat antwoord.
‫Dat is ja.
‫Als dat zo is, als je in de container bent en je bent de root-gebruiker in de
‫container, heb je nog steeds niet meer privileges dan wat de docker-demon heeft op de host die je gebruikersaccount is.
‫Dus in de container zou dat kunnen.
‫Ik bedoel technisch gezien zou je de route in een container of wachtwoord kunnen geven.
‫Je zou budgetgebruikers in de container kunnen maken, maar op het hostbestandssysteem willen ze niet dat je andere woorden kent,
‫want dat zou een escalatie en privileges zijn die verder gaan dan wat je goed mag doen.
‫Dus heel erg bedankt Dmitri.
‫Dat zijn echt coole dingen waarvan ik me niet realiseerde dat het zo gemakkelijk te installeren was met het script, nu het originele
‫bericht dat door het docker-team werd geplaatst, een beetje ontmoedigend was om naar te kijken, omdat ik dat graag
‫doe.
‫Dit is een uur van mijn tijd om het te installeren, maar nu ik een installatiescript heb
‫zoals je hebt voor gewone Docker, gaat het goed.