‫Yang tersisa di layar Anda adalah Dmitri.
‫Saya pikir ini adalah pertama kalinya Anda di acara itu.
‫Ya.
‫Baiklah.
‫Ini adalah pertama kalinya.
‫Jadi terima kasih sudah memilikinya.
‫Ya.
‫Dan dia sekarang di Yunani tetapi dia sebenarnya normal di Barcelona menjalankan pertemuan Barcelona yang lebih gelap.
‫Dia adalah pendiri solusi cloud Harbour dan saya sangat senang dia di acara itu karena dia akan berbicara
‫kepada kami tentang Docker tak menentu yang merupakan hal baru tahun ini dan kita akan berbicara tentang mengapa itu
‫penting dan mengapa Anda mungkin ingin untuk memeriksanya.
‫Dimitri adalah elevator pitch bagi seseorang yang mengetahui kontainer dan mereka tahu cara menjalankan Docker sekarang,
‫mengapa mereka harus peduli tentang Docker yang tidak dapat diremajakan.
‫Ya pada dasarnya begitu.
‫Pertama-tama mengapa kita membutuhkan wadah di tempat pertama.
‫Pada dasarnya yang ingin kita lakukan dengan wadah adalah kita ingin mengisolasi
‫aplikasi di dalam ruang pengguna spesifik mereka sehingga mereka tidak dapat melakukan hal-hal di luar ruang itu dan mengisolasi mereka.
‫Dan dalam konteks itu.
‫Tetapi sekali seseorang pernah dapat menjalankan wadah apa yang kita tahu adalah bahwa jika biasanya apa yang kita katakan jika Anda
‫memiliki akses ke soket dokter maka pada dasarnya Anda keluar dari penerapan
‫sistem operasi.
‫Dan pada dasarnya ini berarti bahwa jika seseorang dapat mengakses dokter maka saya dapat memilih rute di sistem operasi
‫dan kami tidak menginginkannya.
‫Anda pada dasarnya ingin seseorang dapat memiliki pemikiran yang terisolasi dan tidak dapat melakukan hal-hal semacam
‫ini dan menulis bersama mereka dengan cerita dengan kelelawar pada dasarnya dengan kebenaran itulah yang dapat kita katakan yang dapat
‫kita lakukan adalah itu.
‫Minta maaf.
‫Menggantung.
‫Ya.
‫Saya ingin otak yang parah membeku sekarang.
‫Tidak, tidak apa-apa.
‫Jadi ya pada dasarnya dengan rootkit adalah apa yang kita miliki adalah kemampuan untuk menjalankan wadah tetapi tidak dengan
‫toksisitas sistem operasi sehingga seseorang tidak dapat pada beberapa wadah tanpa bersikap kasar.
‫Jadi, jika seseorang keluar dari wadah itu maka ia tidak dapat mengakses sistem operasi, katakanlah begitu.
‫Baik.
‫Pada dasarnya yang Anda lakukan adalah menduplikasi beberapa jenis X dan lapisan keamanan lainnya di atas wadah.
‫Baik.
‫Jadi ini juga berarti bahwa jika saya ingin menjalankan container docker jika saya menjalankan dalam mode yang kejam apakah itu
‫berarti saya bahkan tidak memerlukan rute, saya hanya bisa menjadi pengguna biasa.
‫Ya, tepat sekali.
‫Jadi pada dasarnya jika Anda tidak perlu ruby untuk dapat menginstal Docker
‫di beberapa mesin dan Anda dapat menggunakan Dr. Oz sebagai pengguna normal mesin itu dan Anda dapat
‫membuat kontainer seolah-olah Anda adalah rute tetapi dan membuat beberapa pengguna beberapa kontainer.
‫Tetapi Anda tidak perlu mengakses mesin khusus itu.
‫Ya.
‫Jadi pada dasarnya ada dua jenis manfaat di dua daerah yang berbeda Jane dua jenis pengguna yang berbeda katakanlah adalah
‫pengguna yang ada pengembang mungkin mereka tidak berbagi rute mengakses mesin tertentu yang sedang mereka
‫kerjakan dan sekarang dengan karakter mereka dapat menginstal dokter tanpa memberikan akses rute dan mereka dapat
‫menggunakannya untuk menempatkan wadah di lingkungan mereka sendiri dan yang lainnya adalah jika Anda seorang operator atau jika
‫Anda menggunakan itu jika Anda memiliki kelas di sana misalnya bahwa Anda
‫ingin mengetik dalam cluster Anda sendiri dan Anda tidak pergi untuk menjalankan wadah menggunakan dokter dalam mode rute
‫tetapi Anda ingin menggunakannya dalam hal yang panjang pengguna dalam pengguna tertentu sehingga bahkan jika seseorang
‫keluar dari itu wadah khusus maka Anda tidak dapat mengakses rute ke mesin tertentu.
‫Jadi pada dasarnya Anda punya.
‫Dan satu lapisan lagi kontak keamanan khusus dari tempat kejadian.
‫Dan pada dasarnya itu adalah idenya dan Anda mengatakan Anda harus memiliki semacam batasan.
‫Tapi kita akan melihatnya di demo.
‫Tetapi pada dasarnya Anda dapat melakukan apa pun yang dapat Anda lakukan secara normal dengan wadah.
‫Yah, ayo kita pergi.
‫Ayo lakukan, mari kita ke beberapa demo.
‫Saya pikir kadang-kadang senang berbicara tentang sesuatu tetapi juga keren untuk dilihat.
‫Mari kita pergi ke demo di sana.
‫BAIK.
‫Jadi pada dasarnya yang kita miliki di sini adalah Anda telah membuat pesawat ruang angkasa.
‫Mesin saya adalah Mac jadi saya bisa di sana.
‫Jadi dokter kejam dalam max saya karena pada dasarnya kami ingin memiliki kernel Linux di atasnya.
‫Jadi yang saya gunakan adalah saya menggunakan kotak gelandangan dan virtual untuk menjalankan mesin virtual dan kotak
‫virtual runtime mesin virtual dan seperti apa itu.
‫Pada dasarnya penyedia yang semua mesin dalam kotak in vitro saya.
‫Dan ini pada dasarnya konfigurasi saya.
‫Saya memiliki dua mesin khusus yang saya buat.
‫Satu adalah kejam yang lahir dua dari versi Sanyo 64 dan yang lainnya adalah empat pada dasarnya.
‫Jadi yang kita inginkan ini adalah saya akan melakukan instalasi dalam mode kejam di jalan.
‫Pada dasarnya saya akan melakukan instalasi Docker yang normal dan saya mencukur mereka sudah berjalan
‫dan ada tato.
‫Anda akan melihat bahwa mesin ini berjalan
‫sekali.
‫Oke jadi pada layar sentuh saya akan masuk ke mesin yang kejam dan layar bawah saya
‫akan mengatakan itu sudah terlambat.
‫Saya suka sedih Ya saya tidak tahu apakah itu ditulis seperti itu tapi itu terdengar.
‫Kami baru saja membuat kata baru yang menyedihkan, itu bukan masalah. Sekarang menjadi masalah.
‫BAIK.
‫Jadi bagaimana kita akan menginstal mode kejam di sini.
‫Jadi saya hanya akan menunjukkan kepada Anda apa perintah untuk itu.
‫Dan kemudian saya memiliki skrip yang diatur di sini yang pada dasarnya apa yang saya satu-satunya
‫yang mereka butuhkan untuk mempersiapkan sistem operasi Born untuk mengirim versi 64 muda adalah saya
‫ingin mengaktifkan tabel IP di kabinet.
‫Saya ingin memilikinya maka pada dasarnya yang ingin saya lakukan adalah saya ingin menginstal Docker dengan perintah ini.
‫Pada dasarnya ini adalah skrip yang mengatakan ya mari kita sebut kejam.
‫Dan biasanya Anda tidak boleh menerima skrip dari Internet seperti dan seperti itu.
‫Tapi katakanlah kita akan tahu audiens di Oke itu.
‫Kami setidaknya menggunakan SSL untuk Dockers, jadi Anda harus meminta seseorang untuk
‫memanfaatkannya.
‫Tapi Anda selalu bisa menariknya ke bawah.
‫Persis.
‫Anda tidak dapat menariknya ke bawah.
‫Jika Anda makan dan lakukan dengan benar.
‫Ya.
‫Jadi saya sudah dieksekusi di awal sebelum jadi pada dasarnya tahu bahwa saya sudah menginstalnya.
‫Tetapi jika Anda berada di mesin pertama dengan ini harus cukup untuk menginstal
‫mode kejam dan apa yang Kozmo mereka lakukan adalah membuat layanan mereka di Sistem D yang pada dasarnya berjalan di dalam direktori home
‫Anda.
‫Jadi Anda lihat ini adalah layanan lain di dalam latar belakang rumah saya yang merupakan nama pengguna
‫saya dan di mesin itu dan ada di mana sistem layanan diinstal.
‫Dan jika Anda melihat biner misalnya menggunakan ini latar belakang menjadi kejam dalam mode eksperimental dan istilah-istilah yang
‫saya overlay dan setelah saya menginstal ini jika saya suka tampaknya tidak akan melakukan apa-apa karena saya tidak menunjukkan
‫memiliki perangkat pada apaan itu saya tidak pernah mengalami apa pun di sana
‫karena soket saya sekarang berada di dalam ruang pengguna ini di pengguna yang salah seribu soket Docker.
‫Jadi saya perlu mengekspor host Docker ini dan sekarang memiliki Piers yang lebih besar maka Anda dapat
‫melihat bahwa saya dapat saya gunakan yang dapat saya dapatkan tiketnya jika saya peduli dengan dunia misalnya Anda dapat melihat bahwa sekarang
‫saya dapat menjalankan hal-hal di dalam wadah dan di sana muncul misalnya dan tidak punya apa-apa.
‫Dan lihat di sini Anda dapat melihat bahwa kontainer yang sudah berjalan di lingkungan penuh melakukan hal yang sama di
‫sini.
‫Dan untuk menginstalnya mereka pada dasarnya perintahnya adalah ini dan dapatkan Docker dan kemudian Anda unduh skrip Anda jalankan
‫dan setelah Anda menjalankannya dan Anda sudah memiliki semuanya tetapi saya sudah menginstalnya
‫jadi saya hanya akan untuk menghentikannya sekarang.
‫Dan setelah Anda menginstalnya maka Anda dapat melihat seorang dokter berjalan.
‫Jadi mari kita lihat apa perbedaan antara kedua lingkungan ini.
‫Jika saya melakukan B. S. di sini dan berbicara tentang perawatan Anda akan melihat bahwa
‫dokter saya menjalankan rute AS dan itu menjalankan ini dengan perintah ini sebagai gantinya dan di sini jika saya mengatakan untuk seorang dokter Anda
‫akan melihat bahwa ada beberapa perintah lain karena menggunakan kit brutalist dan jika Anda melihat semua perintah itu
‫berjalan di latar belakang pengguna.
‫Jadi tidak ada pengguna jalan yang menjalankan apa pun.
‫Dan pada dasarnya itulah perbedaan terbesar antara keduanya dan jadi mari kita coba dan jalankan perintah yang
‫sama pada kedua mesin yang Anda gunakan.
‫Halo Dunia.
‫Anda akan melihat bahwa ini menjalankan hal yang sama dan mari kita lihat beberapa hal lain yang dapat kita jalankan.
‫Pertama-tama saya ingin mengatakan seseorang.
‫Satu perbedaan lain jika Anda berada di jalan untuk adegan saya di
‫sini sekarang Anda dapat melihat bahwa Dr. Pierce berlari langsung tetapi ini karena
‫jika kita mengambil grup Anda dapat melihat itu.
‫Saya memiliki kelompok dokter di sini.
‫Dan jika saya masuk dan masuk karena saya pikir ada tulang lain untuk digunakan di sini dan jika saya melakukan itu orang Eropa saya
‫tidak dapat melakukan apa pun dengan soket.
‫Dan ini karena saya bukan milik kelompok dokter.
‫Jadi ini adalah salah satu perbedaan bahwa jika Anda termasuk dalam kelompok dokter maka pada dasarnya Anda memiliki
‫akses ke soket dokter.
‫Dan jika Anda tidak termasuk dalam grup maka pada dasarnya Anda perlu melakukan pertunjukan untuk melakukannya.
‫Iya.
‫Dan ini adalah salah satu cara mengakses soket di mesin murka dan cara lain dan lain untuk
‫menggunakan grup.
‫Dan perbedaan besar di sini tentang kejam adalah bahwa Anda tidak membutuhkan keduanya.
‫Anda tidak perlu memiliki dan begitu juga dengan beberapa jenis soket yang milik pengguna lain.
‫Anda hanya menjalankannya di ruang pengguna Anda sendiri semuanya dan.
‫OK jadi mari kita lihat beberapa perintah lain misalnya keduanya adalah mata.
‫Hal-hal yang berjalan di dalam ruangan penuh.
‫Jika kami mengambil ke virally overlay yang jelas ini adalah di mana overlay kami berjalan di dalam edit untuk lingkungan tetapi jika kami memeriksa hal
‫yang sama di sini Anda akan melihat bahwa mereka tidak memiliki apa pun di sana.
‫Dan ini karena semuanya berjalan di ruang pengguna kita sendiri.
‫Dan saya dapat menemukan hal-hal ini di direktori ini yang merupakan Dokter Sir lokal.
‫Dan kemudian di sini Anda dapat melihat hamparan yang terjadi dan Anda dapat melihat bahwa ini berada di dalam pasien pengguna yang
‫sama.
‫Pengguna saya sendiri.
‫Jadi dalam pembelaan kita yang bisa kita temukan misalnya gunakan itu.
‫Mari kita jalankan sesuatu sekarang.
‫Dia membuka papan.
‫Jadi saya menjalankan mesin X dan saya menjalankannya dan mengeksposnya di pelabuhan tiga puluh dua ribu tujuh ratus enam puluh
‫delapan dan kemudian pergi ke omong kosong yang sama.
‫Jadi ya itu seperti ini, oke.
‫Jadi kalau saya tidak tahu.
‫Baik.
‫Sekarang saya yakin Anda dapat melihat ujung dalam X dan hal yang sama terjadi di sini.
‫Baik.
‫Sampai sekarang sama saja.
‫Tetapi jika kita pergi dan kita mencoba melakukannya port eksposur mari kita hentikan yang ini
‫dan karena eksposur yang dibeli di tahun 80-an Anda dapat melihat bahwa karena maksud saya pengguna tanah saya tidak
‫dapat mengekspos laporan di sana ribuan.
‫Tidak benar setidaknya karena satu-satunya pengguna rute dapat mengekspos pada nomor yang tepat dan dalam lingkungan penuh mereka.
‫Anda dapat melihat bahwa ini mungkin.
‫Sama seperti beberapa penulis.
‫Ya itu tidak ada batasan.
‫Ya, tepat sekali.
‫Jadi itu karena sebagai pengguna biasa Anda tidak bisa masuk ke portal semacam itu yang saya maksud adalah mustahil untuk
‫pergi dan lebih atau kurang.
‫Itulah perbedaannya.
‫Dan saya tidak punya demo lagi untuk itu.
‫Saya tahu jika Anda mau, kita bisa melakukan beberapa pertanyaan atau diskusi lebih banyak tentang perbedaan rute ke
‫mode ini.
‫Ya aku
‫Ada beberapa pertanyaan pasti.
‫Salah satunya adalah tentang rootless yang tidak dapat berbagi soket yang lebih gelap misalnya jadi dan saya memberi Anda mungkin ingin memperluas ini saya
‫semacam memberikan jawaban yang mengatakan Yah mereka berbeda soket setan gelap yang ada
‫di root root untuk mode adalah tidak berbeda, Anda L di sistem file benar itu jalan yang berbeda.
‫Jadi saya kira secara teknis Anda bisa menjalankan kedua hal ini secara bersamaan.
‫Saya rasa begitu.
‫Saya tidak tahu mengapa Anda melakukannya tetapi Anda bisa jika Anda adalah sesuatu yang Anda tidak memiliki Docker jika Anda tidak memiliki
‫akses root atau akses grup Docker dan Anda ingin menjalankan Docker pada mesin yang sudah memiliki
‫Docker dan saya kira Anda maksud saya semua file dan segala sesuatu di sekitar jalur yang berbeda.
‫Baik.
‫Jadi maksud saya bahkan jika Anda memiliki mode berkata jujur saya tidak peduli.
‫Berjalan di direktori virus maka biasanya itu untuk semua pengguna tetapi jika Anda menjalankannya di tanah pengguna
‫Anda sendiri maka pada dasarnya hanya satu pengguna.
‫Baik.
‫Jadi Anda mungkin bisa mengatakan itu tidak apa-apa.
‫Jika Anda memberikan akses ke beberapa pengguna lain tetapi biasanya itu bukan masalahnya.
‫Iya iya
‫Pertanyaan lain yang
‫mengatakan bahwa saya bisa menggunakan mount dan volume hanya dengan file pada pengguna saya memiliki izin.
‫Dan ya itu benar karena semua yang ada di sini mencakup akun pengguna Anda.
‫Baik.
‫Jadi itu hanya untukmu.
‫Ya.
‫Ya, tepat sekali.
‫Jadi pada dasarnya apa yang dapat dilakukan pengguna Anda pada dasarnya adalah apa yang dapat dilakukan wadah Anda, ya.
‫Dan maksud saya sekarang secara teknis Anda bisa seperti Anda.
‫Karena Anda maksudnya Anda secara teknis bisa menjadi seseorang yang memiliki rute dan Anda
‫hanya memilih untuk menjalankan ini di akun pengguna Anda tetapi karena setan buruh pelabuhan dalam kasus ini berjalan
‫di bawah akun pengguna Anda, itu hanya akan memiliki akses dan izin untuk hal-hal di sana .
‫Ya.
‫Ya, tepat sekali.
‫Lihat apa lagi.
‫Marcus dari kemarin hidung Margo ada di telepon.
‫Dia mudah.
‫Dia punya banyak pertanyaan.
‫Bagaimana tentang.
‫Apakah itu bekerja.
‫Pertanyaan bagus.
‫Mm hmm mm hmm.
‫Seharusnya bisa bekerja, saya belum mengujinya.
‫Ya.
‫Jadi bagaimana jika Anda hanya mencoba untuk mengerumuni di dalam yang gelap.
‫Ya cinta
‫Ya mari kita lihat itu.
‫Dan kemudian mungkin menjalankan lakukan layanan membuat mungkin pada Anda tahu kita akan menyewa kita
‫akan membuat demo acak sehingga dikatakan itu adalah manajer mungkin layanan membuat kemarahan dan telur atau sesuatu yang berjalan pada port 80
‫80 atau sesuatu.
‫Maksud saya secara teori saya akan berpikir bahwa itu akan berhasil karena selama Anda
‫tidak mencoba untuk mempublikasikan di port satu hal yang mungkin menarik adalah apakah itu akan memungkinkan rompi virtual yang dibuatnya.
‫Bisa kah.
‫Oh, itu poin yang bagus karena Docker
‫Tucker rootless Docker tidak memiliki akses untuk membuat antarmuka virtual melakukannya.
‫Saya tidak mengerti mengapa tidak.
‫Saya mencoba berpikir saya tidak seharusnya dapat membuat pengembalian baru.
‫Ya.
‫Jadi apa yang terjadi ketika Anda melakukan daftar jaringan di sana seperti jaringan atau
‫kurang pada tarian.
‫Ya mereka memang memilikinya.
‫Berarti mungkin itu mungkin saya tidak bisa mungkin saya tidak dapat menggunakan mode host atau sesuatu yang saya ingat pernah
‫membaca sesuatu.
‫Ada sesuatu dalam jaringan yang tidak bisa dilakukan tanpa root karena pada dasarnya
‫mengubah leher.
‫Ya saya ingat menggunakan jaringan host.
‫Ya saya ingat pernah mendengar sesuatu tentang itu kepada saya.
‫Ya.
‫Apa yang mungkin tidak dapat Anda lakukan adalah misalnya dengan karena batasan ini kurang dari seribu yang dibeli, Anda mungkin tidak
‫dapat menjalankan proksi dan melakukan penyeimbangan antara layanan Anda sendiri di bawah ini sehingga
‫Anda pada dasarnya tidak dapat mengekspos port dengan alasan bahwa tidak ada berarti atau model baik.
‫Ya saya tidak tahu.
‫Jari membutuhkan sesuatu seperti itu.
‫Marcus bertanya tentang daftar setan dan apakah mungkin bagi kita untuk melakukannya.
‫Ya tapi itu hal yang berbeda.
‫Maksud saya ini bukan iblis kecuali ini kejam dan pada dasarnya perbedaannya adalah iblis itu.
‫Anda seharusnya tidak membutuhkan setan di balik itu dan kami tidak peduli.
‫Kami tidak berbagi dengan orang lain.
‫Saya pikir kita bisa melakukan sesuatu dengan wadah dan mungkin.
‫Baik.
‫Ya.
‫Ya itu benar.
‫Maksud saya, saya kira secara mendasar hal itu akan terjadi.
‫Saya dapat melihat bagaimana itu akan sedikit rumit karena demokrasi sekutu hanya berbicara kepada Anda.
‫Ya.
‫Pada dasarnya bebek atau haruskah saya katakan cara itu sedang berakhir dalam desain adalah bahwa server klien.
‫Jadi ya kita punya demo.
‫Itu akan hampir seperti memimpin mereka akan perlu ada SEAL Saya menambahkan bahwa di latar belakang
‫hanya benar-benar menjalankan buruh pelabuhan.
‫Proses Docker D tetapi secara teknis tidak menjalankannya sebagai iblis dan itu hanya berlari ke
‫jantung menjalankan buruh pelabuhan.
‫Dan ya karena Anda tidak bisa melakukan itu di sekitar benar.
‫Anda harus melakukannya.
‫Baik.
‫Ya itu akan menjadi kasus penggunaan yang menarik karena Anda benar-benar menjadi contoh.
‫Jadi inisiasi.
‫Pada dasarnya yang Anda inginkan adalah Anda ingin dapat membuat wadah.
‫Tetapi masalahnya adalah bahwa jika Anda berbagi VCA harus melakukan itu Anda ingin menulis wadah apa pun juga.
‫Maka pada dasarnya Anda membutuhkan wadah di dalam wadah dan kemudian ini membuatnya lebih rumit.
‫Salah satu cara mengganti yang pada dasarnya adalah Anda bisa melakukan wadah di samping wadah.
‫Jadi pada dasarnya mengekspos anjing Anda sehingga masuk ke dalam wadah Anda dan Anda dapat menarik lebih banyak wadah di dalamnya.
‫Tetapi di dek dan mesin yang sama dan hal lain yang dapat Anda lakukan adalah Anda mendapatkan map di
‫dalam dokter.
‫Jadi pada dasarnya Anda dapat berbagi iblis di dalam CIC Anda wadah dan yang lainnya.
‫Pada dasarnya hunian ini untuk menghilangkan lebih banyak batasan yang diprakarsai oleh dokter karena sebelumnya Anda
‫perlu memberikan hak istimewa lebih banyak kencan dan jika Anda menggunakan pengguna lama mungkin orang-orang ini
‫tidak perlu mod untuk melakukan omong kosong di dalam wadah Anda sendiri.
‫Tetapi setelah diuji itu bagus juga.
‫Ya.
‫Dan jika Anda dapat memiliki permintaan lebih sedikit maka itu akan menyederhanakan banyak.
‫Euro sebuah kota agar tidak berbagi iblis tidak masuk ke dalam sistem endokrin Anda.
‫Banyak lagi pertanyaan.
‫Saya sebenarnya tidak berpikir itu adalah pertanyaan di sana tentang memeriksa biner atau aplikasi di dalam sebuah wadah atau bekerja
‫dengan baik atau tidak.
‫Semua fitur Docker ada di sana.
‫Tidak, tidak ada fitur baru yang terkait dengan itu dan itu tidak terkait dengan daftar setan atau Docker
‫yang tidak dapat di-root.
‫Sebenarnya Dockers sudah memiliki semua fitur yang Anda perlukan untuk memeriksa biner atau aplikasi agar
‫dapat bekerja dengan sempurna.
‫Anda memiliki log Docker Anda memiliki acara Docker Anda memiliki log setan buruh pelabuhan.
‫Anda mungkin ingin memeriksa di saluran YouTube saya untuk itu karena kita bicarakan minggu lalu.
‫Kami sebenarnya memiliki sysadmin yang menunjukkan bahwa kami berbicara di semua tingkat logging yang berbeda
‫dan acara dan memantau hal-hal di Docker jadi lihatlah.
‫Itu Brett Fisher dot com memangkas YouTube dan kemudian mencari sysadmin di sana dan Anda
‫dapat menemukan pertanyaan itu adalah pertanyaan yang bagus.
‫Apa dari perspektif keamanan.
‫Apa perbedaan antara menggunakan wadah tanpa akar dan ruang nama pengguna tergantung
‫bagaimana Anda akan membuat ruang nama pengguna Anda jika Anda perlu memiliki akses root untuk membuat mereka
‫maka pada dasarnya Anda tidak mendapatkan kejam.
‫Tetapi pertanyaannya bukan di mana Anda menjalankannya adalah bagaimana Anda membuatnya.
‫Dan pada dasarnya mereka adalah model kejam yang Anda buat ruang nama pengguna
‫Anda di bawah ruang nama pengguna Anda sendiri. Ya, maksud saya, saya kira secara teknis itu lucu, tergantung
‫pada bagaimana secara teknis Anda ingin mendapatkannya. yang saya penggemar tetapi hal-hal tak menentu
‫yang tepat.
‫Itu akan terjadi.
‫Itu akan menjadi lebih banyak tentang hanya hal-hal yang ada di pengguna saya dan ruang nama pengguna berarti setan buruh pelabuhan masih menjalankan root
‫yang berarti saya harus memiliki akses root saya harus membangun Docker berjalan sebagai
‫root saya harus berada di grup buruh pelabuhan setidaknya untuk mendapatkan akses ke sana dan kemudian
‫ruang nama pengguna berarti bahwa pengguna berjalan dalam wadah dan wadah itu sendiri tidak berjalan di bawah proses root tetapi
‫jika ada beberapa bug seperti hari nol dan bahwa anjing atau setan yang memungkinkan Anda untuk entah bagaimana melompat
‫ke iblis dari wadah maka mungkin ruang nama pengguna tidak akan membantu Anda dengan itu.
‫Mungkin saya tidak tahu itu dari sudut pandang keamanan.
‫Saya pikir Anda bisa duduk di sini dan berdebat sepanjang hari.
‫Mana yang lebih baik.
‫Saya akan mengatakan ini lebih tentang penggunaan kasus seperti jika ini lebih tentang seperti saya tidak, saya
‫bahkan tidak ingin memiliki sesuatu yang bahkan mungkin kasar.
‫Satu hal yang tidak kita miliki di ruang nama pengguna tak menentu dengan cara Dr. setan namun yang saya harap kita akan
‫sampai ke suatu hari adalah di mana Anda dapat menjalankan bebek atau setan kemudian menjalankan ruang nama pengguna dan apa artinya secara mendasar
‫adalah bahwa setiap kontainer berjalan sebagai pengguna non root tetapi saat ini mereka tidak berbeda
‫pengguna.
‫Jadi setiap kontainer yang berjalan di ruang nama pengguna adalah akun pengguna yang sama dan itu akan sangat keren untuk
‫keamanan jika kami berlari bahwa di mana setiap kontainer yang Anda luncurkan adalah pengguna yang
‫berbeda yang berarti mereka bisa jika seseorang memiliki wadah atau mengeksploitasi mereka bisa mereka tidak bisa bisa terkandung di wadah yang
‫berbeda.
‫Ya ya itu adalah saya pikir karena fitur namespace pengguna sebagian besar ditulis oleh kapten dokter
‫lain dan Phil Estes yang berada di acara itu berbicara tentang itu tahun lalu sebenarnya pada ruang nama pengguna dan saya agak bertanya kepadanya
‫seperti apakah kita akan sampai ke pengguna di ruang nama pengguna pengguna per wadah
‫hal yang mereka sebut seperti seperti ruang nama pengguna 2. 0 dan WI dan dia seperti saya tidak tahu apakah ada orang
‫yang ingin membangun fitur itu dan itu akan menjadi fitur yang keren tapi saya
‫pikir itu belum berfungsi.
‫Oh, jadi Marcus mengatakan swarm mengakuisisi memuat modul kernel dan biasanya menambahkan rute sehingga Anda tidak dapat menggunakan
‫overlay. Saya pikir salah satu keterbatasan overlay memerlukan modul kernel.
‫Mungkin benda virtual di sini.
‫Ya saya pikir overlaying berfungsi di angka 1.
‫Ada rencana menyerang, saya pikir mereka berpikir tentang bermimpi tetapi tentang sistem mereka yang gagal.
‫Para pengendara motor bertanya apakah saya ada di wadah yang tidak dapat ditanami.
‫Apakah ada kata sandi untuk mengakses rute atau rute palsu atau rute
‫sama sekali tidak tersedia Saya pikir rute di dalam wadah pada dasarnya adalah pengguna dari jalannya setan tetapi saya pikir itu luar
‫biasa.
‫Ya.
‫Jadi ya.
‫Itu dia.
‫Saya suka jawaban itu.
‫Ya itu.
‫Jika Anda melakukannya jika Anda berada di wadah dan Anda adalah pengguna root di wadah Anda
‫masih tidak memiliki hak lebih dari apa yang iblis buruh pelabuhan habis pada host yang merupakan akun pengguna Anda.
‫Jadi dalam wadah kamu bisa.
‫Maksud saya secara teknis Anda bisa memberikan rute dalam wadah atau kata sandi.
‫Anda dapat membuat pengguna anggaran dalam wadah tetapi pada sistem file host mereka tidak akan Anda tahu kata lain
‫karena itu akan menjadi eskalasi dan hak istimewa di luar apa yang Anda boleh lakukan dengan benar.
‫Jadi, terima kasih banyak Dmitri.
‫Itu hal yang sangat keren yang saya tidak sadari itu mudah untuk menginstal dengan skrip sekarang bahwa
‫posting asli yang dikeluarkan oleh tim buruh pelabuhan sedikit menakutkan untuk dilihat karena saya
‫suka.
‫Ini adalah ini adalah satu jam dari waktu saya untuk menginstalnya tetapi sekarang saya sudah memiliki skrip instalasi seperti
‫yang Anda miliki untuk Docker biasa, ya berjalan dengan baik.