‫Il reste sur votre écran Dmitri.
‫Je pense que c'est votre première fois à droite de l'émission.
‫Ouais.
‫D'accord.
‫C'est la première fois.
‫Merci de m'avoir invité.
‫Ouais.
‫Et il est en ce moment en Grèce, mais il est en fait normalement à Barcelone, organisant le meetup le plus sombre de Barcelone.
‫Il est le fondateur de Harbour Cloud Solutions et je suis très excité de lui parce qu'il va
‫nous parler de Docker sans racine qui est une toute nouvelle chose cette année et nous expliquerons pourquoi c'est important
‫et pourquoi vous voudrez peut-être pour le vérifier.
‫Dimitri, quel est l'ascenseur pour quelqu'un qui connaît les conteneurs et qui sait comment exécuter Docker
‫maintenant pourquoi devrait-il se soucier de Docker sans racine?
‫Ouais donc en gros.
‫Tout d'abord, pourquoi avons-nous besoin de conteneurs en premier lieu.
‫Fondamentalement, ce que nous voulons faire avec les conteneurs, c'est que nous voulons isoler les
‫applications à l'intérieur de leur espace utilisateur spécifique afin qu'elles ne puissent pas faire des choses en dehors de cet espace et les isoler.
‫Et dans ce contexte.
‫Mais une fois que quelqu'un est capable d'exécuter des conteneurs, ce que nous savons, c'est que si normalement ce que nous disons si vous
‫avez accès à la prise du médecin, vous êtes fondamentalement hors de l'application du
‫système d'exploitation.
‫Et fondamentalement, cela signifie que si quelqu'un peut accéder au médecin, je peux alors choisir un itinéraire sur le système d'exploitation et
‫nous ne le voulons pas.
‫Vous voulez essentiellement que quelqu'un puisse avoir une pensée isolée et ne pas être capable de faire ce genre de
‫choses et d'écrire avec lui avec l'histoire avec une chauve-souris avec de la vérité, c'est ce que nous pouvons dire que nous
‫pouvons faire, c'est cela.
‫Suis désolé.
‫Pendre.
‫Ouais.
‫J'aimerais un gel grave du cerveau en ce moment.
‫Non ça va.
‫Donc oui, fondamentalement, avec rootkit, nous avons la capacité d'exécuter des conteneurs, mais pas avec la toxicité du
‫système d'exploitation, donc quelqu'un ne peut pas utiliser certains conteneurs sans être impoli.
‫Donc, si quelqu'un sort de ce conteneur, il ne peut pas accéder au système d'exploitation, disons-le.
‫Droite.
‫Fondamentalement, ce que vous faites est de dupliquer une sorte de X et une autre couche de sécurité au-dessus des conteneurs.
‫Droite.
‫Cela signifie donc que si je veux exécuter un conteneur Docker si je suis en mode impitoyable, cela signifie que je
‫n'ai même pas besoin de route, je peux simplement être un utilisateur régulier.
‫Oui exactement.
‫Donc, fondamentalement, si vous n'avez pas besoin du rubis pour pouvoir installer Docker
‫sur une machine et que vous pouvez utiliser Dr. Oz en tant qu'utilisateur normal de cette machine spécifique et vous pouvez
‫créer des conteneurs comme si vous étiez une route mais et créer certains utilisateurs certains conteneurs.
‫Mais vous n'avez pas besoin d'accéder à cette machine spécifique.
‫Ouais.
‫Donc, fondamentalement, il y a deux types d'avantages dans deux régions différentes Jane deux types d'utilisateurs différents, disons que ce sont les utilisateurs sur
‫lesquels il y a des développeurs, peut-être qu'ils ne partagent pas la route d'accès à cette machine
‫spécifique sur laquelle ils travaillent et maintenant avec les personnages ils peuvent installer le médecin sans donner accès
‫à l'itinéraire et ils peuvent l'utiliser pour mettre des conteneurs dans leur propre environnement et l'autre est si vous êtes un
‫opérateur ou si vous l'utilisez si vous avez une classe là-bas par exemple que vous
‫voulez en quelque sorte dans votre propre cluster et que vous n'allez pas exécuter des conteneurs en utilisant un médecin en
‫mode route, mais vous voulez l'utiliser en tant qu'utilisateur long pour un utilisateur spécifique, de sorte que même si
‫quelqu'un en sort conteneur spécifique, vous ne pouvez pas accéder à l'itinéraire vers cette machine spécifique.
‫Donc, vous avez essentiellement.
‫Et une couche supplémentaire de contact de sécurité spécialement depuis la scène.
‫Et c'est essentiellement l'idée et vous dites que vous devriez avoir une sorte de restrictions.
‫Mais nous allons voir cela sur la démo.
‫Mais fondamentalement, vous pouvez faire tout ce que vous pouvez faire normalement avec des conteneurs.
‫Ouais, allons-y.
‫Faisons-le, passons à quelques démos.
‫Je pense que parfois c'est super de parler de quelque chose mais c'est aussi cool à voir.
‫Allons à la démo là-bas.
‫D'ACCORD.
‫Donc, fondamentalement, ce que nous avons ici, c'est que vous avez créé un vaisseau spatial.
‫Ma machine est un Mac donc je peux y aller.
‫Donc, le docteur est impitoyable dans mon max car, fondamentalement, nous voulons avoir un noyau Linux dessus.
‫Et donc ce que j'utilise, c'est que j'utilise une boîte vagabonde et virtuelle afin d'exécuter des machines virtuelles et des
‫boîtes virtuelles un runtime de machine virtuelle et quel est-il.
‫Fondamentalement, un fournisseur pour lequel toutes les machines dans ma boîte in vitro.
‫Et c'est essentiellement ma configuration.
‫J'ai deux machines spécifiques que je crée.
‫L'un est un impitoyable qui est né deux de la version 64 de Sanyo et l'autre est quatre en gros.
‫Donc, ce que nous voulons, ces impitoyables, c'est que je vais faire une installation en mode impitoyable sur la route.
‫En gros, je vais faire une installation normale de Docker et je les rase déjà en cours d'exécution et
‫il y a des tatouages.
‫Vous verrez que ces machines tournent une
‫fois.
‫D'accord, sur l'écran tactile, je vais me connecter à une machine impitoyable et sur l'écran du bas, je vais
‫dire que c'est trop peu trop tard.
‫J'aime triste Ouais je ne sais pas si c'est écrit comme ça mais ça sonne.
‫Nous venons de créer un nouveau mot triste qui n'était pas une chose, c'est maintenant une chose.
‫D'ACCORD.
‫Alors, comment allons-nous installer le mode impitoyable ici.
‫Je vais donc juste vous montrer quelles sont les commandes pour cela.
‫Et puis j'ai un script qui est mis en place ici qui, fondamentalement, ce dont j'ai la seule chose dont
‫ils ont besoin pour préparer le système d'exploitation du Born pour envoyer la version 64 jeune, c'est que je
‫veux activer les tables IP dans l'armoire.
‫Je veux avoir ce que je veux faire, c'est que je veux installer Docker avec ces commandes.
‫Fondamentalement, c'est un script qui dit oui appelons impitoyable.
‫Et normalement, vous ne devez pas accepter les scripts d'Internet comme ça.
‫Mais disons que nous connaîtrons le public dans Okay c'est.
‫Nous sommes au moins SSL pour Dockers, vous êtes donc il faudrait que quelqu'un en
‫profite.
‫Mais vous pouvez toujours le retirer.
‫Exactement.
‫Vous ne pouvez pas le retirer.
‫Si vous mangez et exécutez-le correctement.
‫Ouais.
‫J'ai donc déjà exécuté au début avant donc il sait essentiellement que je l'ai déjà installé.
‫Mais si vous êtes dans la première machine, cela devrait être suffisant pour installer
‫le mode impitoyable et ce que fait leur Kozmo est de créer leur service dans le système D qui fonctionne essentiellement dans votre répertoire
‫personnel.
‫Donc, vous voyez, c'est l'autre service à l'intérieur de mon arrière-plan, qui est mon nom d'utilisateur et sur
‫cette machine et il y a là où le système est installé.
‫Et si vous voyez le binaire par exemple utiliser ces arrière-plans étant les impitoyables en mode expérimental et ces termes
‫que j'ai superposés et une fois que je les ai installés si j'aime bien, cela ne fera rien parce que je ne
‫montre pas avoir un appareil sur le bordel je ne rencontre jamais rien là-bas parce
‫que ma prise en ce moment est à l'intérieur de cet espace utilisateur dans le mauvais utilisateur mille prise Docker.
‫J'ai donc besoin d'exporter ces hôtes Docker et j'avais maintenant les plus grands piliers, alors vous pouvez voir
‫que je peux utiliser que je peux obtenir un ticket si je me soucie du monde par exemple, vous pouvez voir que maintenant
‫je peux exécuter des choses à l'intérieur du conteneur et il apparaît par exemple et n'ont rien.
‫Et voyez ici, vous pouvez voir que les conteneurs qui fonctionnent déjà dans l'environnement complet font la même chose
‫ici.
‫Et pour l'installer, ils sont essentiellement la commande est celle-ci et c'est le get Docker et ensuite vous téléchargez le script que vous
‫l'exécutez et une fois que vous l'exécutez et que vous avez tout mais je l'ai
‫déjà installé, donc je vais juste pour l'arrêter maintenant.
‫Et une fois que vous l'avez installé, vous pouvez voir qu'un médecin est en cours d'exécution.
‫Voyons maintenant quelle est la différence entre ces deux environnements.
‫Si je fais un B. S. ici et parler des soins que vous verrez que
‫mon médecin exécute la route américaine et qu'il fonctionne à la place avec ces commandes et ici si j'ai dit pour un médecin, vous
‫verrez qu'il y a d'autres commandes parce qu'il utilise un kit brutaliste et si vous voyez toutes ces
‫commandes s'exécuter en arrière-plan utilisateur.
‫Il n'y a donc aucun usager de la route qui gère quoi que ce soit.
‫Et c'est essentiellement la plus grande différence entre ces deux et essayons donc d'exécuter les mêmes commandes
‫sur les deux machines que vous utilisez.
‫Bonjour le monde.
‫Vous verrez que cela fonctionne de la même manière et voyons d'autres choses que nous pouvons exécuter.
‫Tout d'abord, je voudrais dire quelqu'un.
‫Une autre différence si vous êtes sur la route pour ma scène ici en
‫ce moment, vous pouvez voir que le Dr Pierce fonctionne directement, mais c'est parce que
‫si nous prenons les groupes, vous pouvez le voir.
‫J'ai le groupe de médecins ici.
‫Et si je vais me connecter car je pense qu'il y a un autre os à utiliser ici et si je fais ça, les Européens, je
‫ne peux rien faire avec la prise.
‫Et c'est parce que je n'appartiens pas au groupe des médecins.
‫C'est donc l'une des différences que si vous appartenez au groupe des médecins, vous avez essentiellement accès à
‫la prise du médecin.
‫Et si vous n'appartenez pas au groupe, vous devez faire un spectacle pour le faire.
‫Oui.
‫Et c'est une façon d'accéder au socket dans la machine courroucée et une autre et d'autres façons d'utiliser
‫le groupe.
‫Et la grande différence ici sur les impitoyables est que vous n'avez besoin ni des deux ni de ceux-ci.
‫Vous n'avez pas besoin d'avoir et ainsi de faire une sorte de socket qui appartient à un autre utilisateur.
‫Vous venez de l'exécuter dans votre propre espace utilisateur tout et.
‫OK, voyons quelques autres commandes, par exemple, les deux étaient des yeux.
‫Les choses qui courent à l'intérieur de la salle sont pleines.
‫Si nous avons pris viralement la superposition claire, c'est là que nos superpositions s'exécutent à l'intérieur de l'édition pour l'environnement, mais
‫si nous vérifions la même chose ici, vous verrez qu'elles n'ont rien là-bas.
‫Et c'est parce que tout fonctionne dans notre propre espace utilisateur.
‫Et je peux trouver ces choses dans ce répertoire qui est le Sir Doctor local.
‫Et puis ici, vous pouvez voir la superposition qui se produit et vous pouvez voir que ceux-ci sont à l'intérieur du même patient
‫utilisateur.
‫Mon propre utilisateur.
‫Donc, pour notre défense, nous pouvons trouver par exemple utiliser cela.
‫Lançons quelque chose maintenant.
‫Elle expose une planche.
‫Je fais donc tourner un moteur X et je le fais tourner et je l'expose dans le port trente-deux mille sept
‫cent soixante-huit, puis je suis entré dans la même merde.
‫Alors oui, c'est quelque chose comme ça, d'accord.
‫Donc, si je ne sais pas.
‫D'accord.
‫Maintenant, je suis sûr que vous pouvez voir les extrémités en X et la même chose se produit ici.
‫D'accord.
‫Jusqu'à présent, c'est la même chose.
‫Mais si nous y allons et que nous essayons de le faire, port d'exposition, arrêtons celui-ci
‫et en raison de l'exposition achetée dans les années 80, vous pouvez le voir parce que je veux dire l'utilisateur
‫utilisateur que je ne peux pas exposer.
‫Pas de droit au moins parce que le seul utilisateur de l'itinéraire peut exposer sur le bon numéro et dans son environnement complet.
‫Vous pouvez voir que cela est possible.
‫Tout comme certains écrivains.
‫Ouais c'est sans limite.
‫Oui exactement.
‫C'est parce que, en tant qu'utilisateur normal, vous ne pouvez pas accéder à ce type de portail, je veux dire qu'il est impossible
‫d'y aller plus ou moins.
‫Voilà les différences.
‫Et je n'ai plus de démos pour ça.
‫Je sais que si vous voulez, nous pouvons faire avec quelques questions ou discussion un peu plus sur les différents chemins
‫vers ce mode.
‫Oui je.
‫Il y a des questions bien définies.
‫L'un d'eux est sur le sans-racine ne peut pas partager la prise la plus sombre par exemple, donc et j'ai donné une réponse que vous pourriez vouloir développer, j'ai
‫en quelque sorte répondu: Eh bien, ce sont des prises différentes, le démon le plus sombre
‫qui est en racine pour le mode ce n'est pas différent, vous êtes L dans le système de fichiers, c'est un chemin
‫différent.
‫Donc, je suppose que techniquement, vous pourriez exécuter ces deux en même temps.
‫Je suppose.
‫Je ne sais pas pourquoi vous le feriez mais vous pourriez le faire si vous étiez quelque chose que vous n'aviez pas Docker si
‫vous n'aviez pas d'accès root ou de groupe Docker et que vous vouliez exécuter Docker sur une machine
‫qui avait déjà Docker et je suppose vous je veux dire tous les fichiers et tout autour des différents chemins.
‫Droite.
‫Donc, je veux dire, même si vous avez un mode de vérité, je m'en fiche.
‫En cours d'exécution dans le répertoire viral, c'est normalement pour tous les utilisateurs, mais si vous l'exécutez dans votre
‫propre pays utilisateur, alors en gros un seul utilisateur.
‫Droite.
‫Donc, vous devriez probablement pouvoir dire que ça va.
‫Si vous donnez accès à d'autres utilisateurs mais normalement ce n'est pas le cas.
‫Yeah Yeah.
‫Une autre question à ce
‫sujet est de dire que je peux utiliser des montages et des volumes uniquement avec des fichiers sur lesquels mon utilisateur a l'autorisation.
‫Et oui, c'est vrai parce que tout ici est limité à votre compte d'utilisateur.
‫Droite.
‫Donc c'est seulement pour vous.
‫Ouais.
‫Oui exactement.
‫Donc, fondamentalement, ce que votre utilisateur peut faire, essentiellement ce que vos conteneurs peuvent faire, oui.
‫Et je veux dire maintenant techniquement, vous auriez pu vous aimer.
‫Puisque vous voulez dire que vous pourriez techniquement être quelqu'un qui a un itinéraire et
‫que vous choisissez simplement de l'exécuter dans votre compte d'utilisateur, mais parce que le démon docker dans ce cas s'exécute
‫sous votre compte d'utilisateur, il ne pourra avoir accès et les autorisations que sur les choses qu'il contient .
‫Ouais.
‫Oui exactement.
‫Voyez quoi d'autre.
‫Marcus d'hier, le nez de Margo est de garde.
‫Il est facile.
‫Il a beaucoup de questions.
‫Que diriez-vous.
‫Est-ce que ça marche.
‫Bonne question.
‫Mm hmm mm hmm.
‫Il devrait pouvoir fonctionner un travail que je n'ai pas testé.
‫Ouais.
‫Et si vous essayez juste de sucer l'essaim dans le noir.
‫Ouais mon amour.
‫Ouais voyons ça.
‫Et puis peut-être exécuter un service créer peut-être sur un vous savez que nous allons louer, nous allons faire des
‫démos aléatoires donc il est dit que c'est un gestionnaire peut-être que le service crée de l'indignation et des œufs ou quelque chose fonctionnant sur le port 80
‫80 ou quelque chose.
‫Je veux dire en théorie, je pense que cela fonctionnerait parce que tant que
‫vous n'essayez pas de publier sur les ports, une chose pourrait être intéressante: cela permettra-t-il au virtuel le gilet qu'il crée.
‫Peut-il.
‫Oh, c'est un bon point parce que Docker
‫Tucker sans racine Docker n'a pas accès à la création d'interfaces virtuelles, n'est-ce pas?
‫Je ne vois pas pourquoi pas.
‫J'essaie de penser que je ne devrais pas être en mesure de créer un nouveau retour.
‫Ouais.
‫Alors, que se passe-t-il lorsque vous faites une liste des réseaux là-bas comme un ou moins de réseau
‫sur la danse.
‫Oui, il les a.
‫Peut-être que c'est peut-être que je ne peux pas peut-être que je ne peux pas utiliser le mode hôte ou quelque chose dont je me souviens avoir
‫lu quelque chose.
‫Il y avait quelque chose dans le réseautage qui ne pouvait pas se passer de root car cela changeait
‫fondamentalement le cou.
‫Oui, je me souviens avoir utilisé un réseau hôte.
‫Oui, je me souviens avoir entendu quelque chose à ce sujet pour moi.
‫Ouais.
‫Ce que vous ne pouvez probablement pas faire, par exemple, en raison de la limitation de ce moins d'un millier acheté, vous ne pouvez
‫probablement pas avoir un proxy en cours d'exécution et effectuer un équilibrage entre vos propres services
‫ci-dessous, vous ne pouvez donc pas exposer fondamentalement un port au motif qu'aucun moyen ou modèle non plus.
‫Ouais je ne sais pas.
‫Les doigts ont besoin de quelque chose comme ça.
‫Marcus pose des questions sur les listes de démons aussi bien que possible pour nous.
‫Oui, mais c'est autre chose.
‫Je veux dire que ce n'est pas un démon à moins que ce soit impitoyable et que la différence fondamentale soit ce démon.
‫Vous ne devriez pas avoir besoin d'un démon derrière cela et nous ne nous en soucions pas.
‫Nous ne partageons avec personne d'autre.
‫Je pense que nous pourrions faire quelque chose avec le conteneur et peut-être.
‫Droite.
‫Ouais.
‫Ouais c'est vrai.
‫Je veux dire, je suppose que ce serait fondamentalement.
‫Je peux voir comment ce serait un peu délicat parce que la démocratie alliée vient de vous parler.
‫Ouais.
‫Fondamentalement, un canard ou devrais-je dire la façon dont il se termine dans la conception est le serveur client.
‫Alors oui, nous avons une démo.
‫Ce serait presque comme si leur avance était qu'il devait y avoir un SEAL J'ajoute que dans
‫le fond, c'est vraiment un docker.
‫Le processus Docker D, mais pas techniquement le faire fonctionner comme un démon et il vient de se retrouver au
‫cœur de la course du docker.
‫Et oui parce que tu ne pouvais pas faire ça autour d d bien.
‫Il faudrait le faire.
‫D'accord.
‫Oui, ce serait un cas d'utilisation intéressant pour vous, par exemple.
‫Alors initiation.
‫Fondamentalement, vous voulez pouvoir créer des conteneurs.
‫Mais le problème est que si vous partagez VCA, vous devez également écrire quoi que ce soit.
‫Ensuite, vous avez essentiellement besoin de conteneurs à l'intérieur du conteneur, ce qui le rend plus compliqué.
‫Une façon de contourner cela est que vous pouvez faire des conteneurs à côté de conteneurs.
‫Donc, en gros, exposez votre chien, alors entrez dans votre conteneur et vous pouvez en dessiner plus.
‫Mais dans le même jeu et le même moteur, et l'autre chose que vous pouvez faire, c'est vous mettre sur le dossier à l'intérieur
‫du médecin.
‫Donc, fondamentalement, vous pouvez partager un démon à l'intérieur de votre CIC, le conteneur et l'autre.
‫Fondamentalement, cet abri afin d'éliminer plus de la restriction que le médecin a initié les partages, car auparavant, vous
‫deviez expédier des privilèges plus de rencontres et si vous utilisez un utilisateur depuis longtemps, peut-être que ces personnes
‫ne sont pas nécessaires pour faire de la merde dans votre propre conteneur.
‫Mais après l'avoir testé aussi bien.
‫Ouais.
‫Et si vous pouviez demander moins, cela simplifierait beaucoup.
‫Les euros par ville pour ne pas partager un démon ne pénètrent pas dans votre système endocrinien.
‫Beaucoup plus de questions.
‫Je ne pense pas que ce soit une question de vérifier les binaires ou les applications à l'intérieur d'un conteneur ou de
‫fonctionner parfaitement ou non.
‫Toutes les fonctionnalités Docker là-dedans.
‫Non, il n'y a pas de nouvelles fonctionnalités liées à cela et ce n'est pas lié aux listes de démons
‫ou Docker sans racine.
‫Il y a vraiment Dockers qui a déjà toutes les fonctionnalités dont vous avez vraiment besoin pour vérifier que les
‫binaires ou les applications fonctionnent parfaitement.
‫Vous avez des journaux Docker, vous avez des événements Docker, vous avez les journaux de démon Docker.
‫Vous voudrez peut-être vérifier cela sur ma chaîne YouTube, car nous en avons parlé la semaine dernière.
‫Nous avons en fait une émission sysadmin dont nous avons parlé tout au long des différents niveaux de
‫journalisation et d'événements et de surveillance dans Docker, alors vérifiez cela.
‫C'est Brett Fisher dot com slash YouTube, puis recherchez sysadmin et vous pouvez trouver
‫cette question qui était une bonne question.
‫Que du point de vue de la sécurité.
‫Quelle est la différence entre l'utilisation de conteneurs sans racine et les espaces de nom d'utilisateur
‫selon la façon dont vous allez créer vos espaces de nom d'utilisateur si vous avez besoin d'avoir un accès root pour les
‫créer, alors en gros, vous ne devenez pas impitoyable.
‫Mais la question n'est pas de savoir où les exécuter, mais comment les créer.
‫Et fondamentalement, ce sont des modèles impitoyables que vous créez vos
‫espaces de nom d'utilisateur en dessous de votre propre espace de nom d'utilisateur. dont
‫je suis un grand fan mais que les trucs sans racines
‫sont bien.
‫Ça va être.
‫Cela ne concernera que les choses qui se trouvent dans mon utilisateur et les espaces de nom d'utilisateur signifient que les démons de docker
‫exécutent toujours root, ce qui signifie que je dois avoir un accès root.
‫pour accéder à cela, puis les espaces de nom d'utilisateur signifie que l'utilisateur s'exécutant dans le
‫conteneur et le conteneur lui-même ne s'exécutent pas sous le processus racine, mais s'il y avait un bug comme
‫zero day et ce chien ou démon qui vous permettait de sauter d'une manière ou d'une autre dans le
‫démon du conteneur, alors peut-être que les espaces de nom d'utilisateur ne vous aideraient pas.
‫Peut-être que je ne sais pas que c'est du point de vue de la sécurité.
‫Je pense que vous pourriez vous asseoir ici et en débattre toute la journée.
‫Lequel est meilleur.
‫Je dirais que c'est plus sur les cas d'utilisation que si c'est plus sur le fait que je ne le fais pas,
‫je ne veux même pas que quoi que ce soit soit grossier.
‫La seule chose que nous n'avons pas dans les espaces de nom d'utilisateur sans racine, soit dit en passant pour Dr. démon encore que j'espère que nous arriverons un
‫jour est où vous pouvez exécuter canard ou démon puis exécuter des espaces de nom d'utilisateur et ce que cela signifie fondamentalement, c'est que
‫chaque conteneur s'exécute en tant qu'utilisateur non root mais pour le moment ils ne sont pas différents
‫utilisateurs.
‫Donc, chaque conteneur fonctionnant dans des espaces de nom d'utilisateur est le même compte d'utilisateur et ce serait super cool pour la
‫sécurité si nous exécutions celui où chaque conteneur que vous lancez était un utilisateur différent, ce qui signifie
‫qu'il le pourrait si quelqu'un avait un conteneur ou exploitait ce qu'il pouvait, il ne le pourrait pas pas le contenir sur un autre
‫conteneur.
‫Ouais ouais c'était un je pense parce que la fonctionnalité d'espace de nom d'utilisateur a été en grande partie écrite
‫par un autre capitaine de médecin et Phil Estes qui a été dans l'émission en a parlé l'année dernière en fait sur les espaces de nom d'utilisateur et je lui
‫ai en quelque sorte demandé comme allons-nous arriver à la utilisateur dans les espaces de nom d'utilisateur utilisateur
‫par conteneur chose qu'ils appellent comme des espaces de nom d'utilisateur similaires 2. 0 et WI et il était comme si je ne sais pas si
‫quelqu'un veut construire cette fonctionnalité et ce serait donc une fonctionnalité intéressante, mais je ne pense
‫pas que cela fonctionne encore.
‫Oh donc Marcus dit que Swarm acquiert le chargement des modules du noyau et ajoute généralement des routes afin que vous ne puissiez pas utiliser la superposition
‫Je pense que c'est l'une des limitations que la superposition nécessite des modules du noyau.
‫Peut-être le truc virtuel ici.
‫Oui, je pense que la superposition fonctionne dans le 1.
‫Il y a des plans qui attaquent, je pense qu'ils pensent à rêver mais à leurs systèmes défaillants.
‫Les motards me demandent si j'existe dans un conteneur sans racines.
‫Y a-t-il un mot de passe pour accéder à la route ou à la
‫pseudo-route ou la route est-elle complètement indisponible? Je pense que les routes à l'intérieur du conteneur sont essentiellement l'utilisateur du parcours d'un démon mais je pense que
‫c'est génial.
‫Ouais.
‫Donc voilà.
‫C'est ça.
‫J'aime cette réponse.
‫C'est ouais.
‫Si vous le faites, si vous êtes dans le conteneur et que vous êtes l'utilisateur root dans le
‫conteneur, vous n'avez toujours pas plus de privilèges que ce que le démon docker manque sur l'hôte qui est votre compte d'utilisateur.
‫Donc, dans le conteneur, vous pourriez.
‫Je veux dire techniquement, vous pouvez donner un itinéraire dans un conteneur ou un mot de passe.
‫Vous pouvez faire des utilisateurs de budget dans le conteneur, mais sur le système de fichiers hôte, ils ne vous connaîtront pas
‫autrement, car ce serait une escalade et des privilèges au-delà de ce que vous êtes autorisé à faire correctement.
‫Merci beaucoup Dmitri.
‫C'est vraiment cool que je ne savais pas que c'était si facile à installer avec le script maintenant que le message original
‫qui a été publié par l'équipe des dockers était un peu intimidant à regarder parce que j'aime
‫bien.
‫C'est une heure de mon temps pour l'installer mais maintenant que j'ai un script d'installation comme vous l'avez
‫pour Docker normal ça va ouais ça va super.