‫Dmitri è rimasto sullo schermo.
‫Penso che questa sia la prima volta nello show giusto.
‫Si.
‫Tutto ok.
‫Questa è la prima volta.
‫Quindi grazie per avermi.
‫Si.
‫Ed è in questo momento in Grecia, ma in realtà è normalmente a Barcellona a gestire il più scuro incontro di Barcellona.
‫È il fondatore di Harbour Cloud Solutions e sono super eccitato nello show perché ci
‫parlerà del rootless Docker, che è una novità assoluta quest'anno e parleremo del perché è importante
‫e del perché potresti desiderare per verificarlo.
‫Dimitri qual è il tono dell'ascensore per qualcuno che conosce i container e loro sanno come far
‫funzionare Docker ora perché dovrebbero preoccuparsi di Docker senza root.
‫Sì, in pratica.
‫Prima di tutto perché abbiamo bisogno di container in primo luogo.
‫Fondamentalmente ciò che vogliamo fare con i container è che vogliamo isolare le applicazioni
‫all'interno del loro spazio utente specifico in modo che non possano fare cose al di fuori di quello spazio e isolarle.
‫E in quel contesto.
‫Ma una volta che qualcuno è in grado di eseguire contenitori ciò che sappiamo è che se normalmente ciò che diciamo
‫se hai accesso alla presa dei medici, in pratica sei fuori dall'applicazione del
‫sistema operativo.
‫E fondamentalmente questo significa che se qualcuno può accedere al medico in modo che io possa quindi scegliere un percorso sul sistema
‫operativo e non lo vogliamo.
‫In pratica, vuoi che qualcuno sia in grado di avere un pensiero isolato e di non essere in grado di fare questo
‫tipo di cose e di scrivere con loro con la storia con una mazza, fondamentalmente con la verità, questo è ciò che possiamo dire che
‫siamo in grado di fare.
‫Scusami.
‫Appendere.
‫Si.
‫Vorrei un forte congelamento del cervello in questo momento.
‫No va bene.
‫Quindi sì, fondamentalmente con rootkit è ciò che abbiamo è la capacità di eseguire contenitori ma non con la
‫tossicità del sistema operativo, quindi qualcuno non può su alcuni contenitori senza essere scortese.
‫Quindi, se qualcuno esce da quel contenitore, allora non può accedere al sistema operativo, diciamo così.
‫Destra.
‫Fondamentalmente quello che fai è duplicare una sorta di X e un altro livello di sicurezza sopra i contenitori.
‫Destra.
‫Ciò significa che anche se voglio eseguire un contenitore docker se sto eseguendo in modalità spietata, ciò significa che non
‫ho nemmeno bisogno di un percorso, posso solo essere un utente normale.
‫Si Esattamente.
‫Quindi fondamentalmente se non hai bisogno del rubino per poter installare
‫Docker in qualche macchina e puoi usare Dr. Oz come un normale utente di quella macchina specifica e puoi
‫creare container come se tu fossi un percorso ma e creare alcuni utenti alcuni container.
‫Ma non è necessario accedere a quella macchina specifica.
‫Si.
‫Quindi sostanzialmente ci sono due tipi di vantaggi in due diverse regioni Jane due diversi tipi di utenti diciamo che quelli sono
‫gli utenti che ci sono sviluppatori forse non condividono il percorso accedendo a quella macchina specifica
‫su cui stanno lavorando e ora con i personaggi possono installare il dottore senza dare accesso al
‫percorso e possono usarlo per mettere contenitori nel proprio ambiente e l'altro è se sei un operatore o un se
‫lo stai usando se hai una classe lì per esempio di cui vuoi fare
‫un po 'nel tuo cluster e non vai a eseguire container usando un dottore in modalità route ma vuoi usarlo
‫trovandoti in una cosa lunga dell'utente in un utente specifico in modo tale che anche se qualcuno esce
‫da quello contenitore specifico quindi non è possibile accedere al percorso verso quella macchina specifica.
‫Quindi hai fondamentalmente un.
‫E un ulteriore livello di contatto di sicurezza specialmente dalla scena giusta.
‫E fondamentalmente questa è l'idea e dici che dovresti avere qualche tipo di restrizione.
‫Ma lo vedremo nella demo.
‫Ma fondamentalmente puoi fare tutto ciò che puoi fare normalmente con i contenitori.
‫Sì bene andiamo.
‫Facciamolo, andiamo ad alcune demo.
‫Penso che a volte sia bello parlare di qualcosa, ma è anche bello da vedere.
‫Andiamo alla demo lì.
‫OK.
‫Quindi sostanzialmente quello che abbiamo qui è che hai creato un'astronave.
‫La mia macchina è un Mac, quindi posso lì.
‫Quindi il dottore spietato al massimo perché fondamentalmente vogliamo avere un kernel Linux su di esso.
‫E quindi quello che sto usando è usare un vagabondo e una scatola virtuale per eseguire macchine virtuali e scatole
‫virtuali un runtime di macchina virtuale e che tipo è.
‫Fondamentalmente un fornitore per il quale tutte le macchine nella mia scatola in vitro.
‫E questa è fondamentalmente la mia configurazione.
‫Ho due macchine specifiche che sto creando.
‫Uno è uno spietato che nasce due della versione 64 di Sanyo e l'altro è sostanzialmente quattro.
‫Quindi quello che vogliamo questi spietati è che farò un'installazione in modalità spietata sulla strada per.
‫Fondamentalmente ho intenzione di fare una normale installazione di Docker e li rado già in esecuzione
‫e ci sono tatuaggi.
‫Vedrai che queste macchine sono in esecuzione una
‫volta.
‫Okay, quindi sul touch screen accederò a una macchina spietata e lo schermo in basso dirò
‫che è troppo poco, troppo tardi.
‫Mi piace la tristezza Sì, non so se è scritto in quel modo, ma è un suono.
‫Abbiamo appena inventato una nuova parola "tristezza" che non era una cosa, ora è una cosa.
‫OK.
‫Quindi come installeremo la modalità spietata qui.
‫Quindi ti mostrerò solo quali sono i comandi per questo.
‫E poi ho uno script che è il set up qui che in sostanza quello che sono l'unica cosa
‫di cui hanno bisogno per preparare il sistema operativo il Born per inviare la giovane versione 64 è che
‫voglio attivare le tabelle IP nel cabinet.
‫Voglio che poi, fondamentalmente, ciò che voglio fare sia installare Docker con questi comandi.
‫Fondamentalmente questa è una sceneggiatura che diceva sì, chiamiamola spietata.
‫E normalmente non dovresti accettare script da Internet simili e simili.
‫Ma diciamo che conosceremmo il pubblico di Okay.
‫Siamo almeno SSL rispetto ai Docker che sei, quindi dovresti richiedere a qualcuno di trarne
‫vantaggio.
‫Ma puoi sempre sempre tirarlo giù.
‫Esattamente.
‫Non puoi tirarlo giù.
‫Se mangi e poi eseguilo nel modo giusto.
‫Si.
‫Quindi ho già eseguito all'inizio, quindi in pratica sa che l'ho già installato.
‫Ma se sei nella prima macchina con questo dovrebbe essere sufficiente per installare la
‫modalità spietata e ciò che fa il loro Kozmo è creare il loro servizio nel Sistema D che fondamentalmente gira all'interno della tua home
‫directory.
‫Quindi vedi che questo è l'altro servizio all'interno del mio background di casa che è il mio nome utente
‫e in quella macchina e c'è lì dove è installato il sistema il servizio.
‫E se vedi il binario, ad esempio, usa questi come sfondo lo spietato in modalità sperimentale e questi termini
‫in cui ero sovrapposto e una volta che li ho installati se mi piace sembra che non farà nulla perché
‫non mostra di avere un dispositivo sul cazzo non ho mai incontrato nulla lì
‫perché il mio socket in questo momento è all'interno di questo spazio utente nell'utente sbagliato mille socket Docker.
‫Quindi ho bisogno di esportare questi host Docker e ora avevo i Pier più grandi, quindi puoi
‫vedere che posso usare che posso ottenere un biglietto se mi interessa il mondo, ad esempio puoi vedere che ora posso
‫eseguire le cose all'interno del contenitore e lì appare per esempio e non hanno nulla.
‫E vedi qui puoi vedere che i contenitori che sono già in esecuzione nell'ambiente completo che fanno la stessa cosa
‫qui.
‫E per installarlo sono fondamentalmente il comando è questo ed è il Docker e poi scarichi lo script lo
‫esegui e una volta eseguito e hai tutto, ma l'ho già installato,
‫quindi sto solo andando per fermarlo ora.
‫E una volta installato, puoi vedere un medico in esecuzione.
‫Vediamo ora quali sono le differenze tra questi due ambienti.
‫Se faccio un B. S. qui e parlando delle cure vedrai che il mio
‫medico sta eseguendo la rotta americana e sta correndo in questi con questi comandi invece e qui se ho detto per un medico vedrai
‫che ci sono altri comandi che perché sta usando il kit brutalista e se vedi tutti quei comandi
‫in esecuzione sullo sfondo dell'utente.
‫Quindi non c'è nessun utente della strada che esegue qualcosa.
‫E questa è sostanzialmente la differenza più grande tra quei due e quindi proviamo ad eseguire gli stessi comandi
‫su entrambe le macchine su cui ti trovi.
‫Ciao mondo.
‫Vedrai che questo funziona allo stesso modo e vedremo alcune altre cose in cui possiamo correre.
‫Prima di tutto vorrei dirne qualcuno.
‫Un'altra differenza a se sei nella strada per la mia scena qui in
‫questo momento puoi vedere che il Dr. Pierce è in esecuzione direttamente, ma
‫questo è perché se prendiamo i gruppi puoi vederlo.
‫Ho il gruppo di dottori qui.
‫E se vado ad accedere come penso che ci sia un altro osso da usare qui e se lo faccio, gli europei non
‫posso fare nulla con il socket.
‫E questo perché non appartengo al gruppo dei dottori.
‫Quindi questa è una delle differenze che se fai parte del gruppo di medici, in pratica hai accesso
‫alla presa del medico.
‫E se non appartieni al gruppo, in pratica devi fare uno spettacolo per farlo.
‫Sì.
‫E questo è un modo per accedere al socket nella macchina adirata e un altro e altri modi per
‫usare il gruppo.
‫E la grande differenza qui sullo spietato è che non hai bisogno di nessuno dei due.
‫Non è necessario avere e quindi fare per un tipo di socket che appartiene a un altro utente.
‫L'hai appena eseguito nel tuo spazio utente tutto e.
‫OK, quindi vediamo alcuni altri comandi, ad esempio i due erano occhi.
‫Cose che corrono dentro la stanza piena.
‫Se prendessimo viralmente il chiaro overlay, questo è dove i nostri overlay sono in esecuzione all'interno della modifica per l'ambiente, ma
‫se controlliamo la stessa cosa qui vedrai che non hanno nulla lì.
‫E questo perché tutto è in esecuzione nel nostro spazio utente.
‫E posso trovare queste cose in questa directory che è il Sir Doctor locale.
‫E quindi qui puoi vedere la sovrapposizione che si verifica e puoi vedere che si trovano all'interno dello stesso paziente
‫utente.
‫Il mio utente.
‫Quindi, a nostra difesa, possiamo trovare ad esempio usarlo.
‫Eseguiamo qualcosa ora.
‫Sta esponendo una tavola.
‫Quindi sto facendo funzionare un motore X e lo sto eseguendo ed esponendolo nella trenta duemilasettecentosessantotto
‫porti e poi sono andato nella stessa merda.
‫Quindi sì, è qualcosa del genere va bene.
‫Quindi se non lo so.
‫Va bene.
‫Ora sono sicuro che puoi vedere le estremità in X e la stessa cosa succede qui.
‫Va bene.
‫Fino ad ora è lo stesso.
‫Ma se andiamo e proviamo a fare questo porto di esposizione, fermiamo questo
‫e, a causa dell'esposizione acquistata negli anni '80, puoi vedere che, intendo la terra degli utenti, non posso
‫esporre un rapporto su di essi.
‫Nessun diritto, almeno perché l'unico utente della rotta può esporre sul numero giusto e nel suo ambiente completo.
‫Puoi vedere che questo è possibile.
‫Proprio come alcuni scrittori.
‫Sì, non c'è limite.
‫Si Esattamente.
‫Quindi perché come utente normale non puoi accedere a quel tipo di portale, intendo che è impossibile andare oltre
‫e più o meno.
‫Questa è la differenza.
‫E non ho più demo per questo.
‫So che se vuoi possiamo fare alcune domande o discussioni un po 'di più sul diverso percorso verso
‫questa modalità.
‫Sì io.
‫C'è un certo alcune domande.
‫Uno di questi riguarda il rootless, ad esempio, non può condividere il socket più oscuro, quindi
‫ho dato una cosa che potresti voler espandere su
‫questo. non è diverso sei L nel filesystem giusto è un percorso diverso.
‫Quindi immagino che tecnicamente potresti farli funzionare entrambi contemporaneamente.
‫Suppongo di sì.
‫Non so perché lo faresti, ma potresti farlo se fossi qualcosa che non avevi Docker se non avessi un accesso
‫root o un accesso al gruppo Docker e volessi eseguire Docker su una macchina che
‫aveva già Docker e immagino tu intendo tutti i file e tutto intorno ai diversi percorsi.
‫Destra.
‫Quindi intendo anche se hai una modalità sincera, non mi interessa.
‫In esecuzione nella directory virale, quindi normalmente è per tutti gli utenti, ma se lo si esegue nella propria
‫terra utente, in pratica solo un singolo utente.
‫Destra.
‫Quindi probabilmente dovresti essere in grado di dire che va bene.
‫Se si dà accesso ad altri utenti ma normalmente non è così.
‫Si si.
‫Un'altra domanda a riguardo
‫sta dicendo che posso usare montaggi e volumi solo con file sul mio utente ha il permesso di farlo.
‫E sì, questo è vero perché tutto qui è nell'ambito del tuo account utente.
‫Destra.
‫Quindi è solo per te.
‫Si.
‫Si Esattamente.
‫Quindi, fondamentalmente, ciò che l'utente può fare, fondamentalmente, è ciò che i tuoi contenitori possono fare, sì.
‫E intendo ora tecnicamente che potresti avere come te.
‫Dal momento che intendi tecnicamente potresti essere qualcuno che ha un percorso e stai
‫solo scegliendo di eseguirlo nel tuo account utente, ma poiché il demone docker in questo caso è in
‫esecuzione con il tuo account utente avrà solo accesso e autorizzazioni per le cose lì dentro .
‫Si.
‫Si Esattamente.
‫Vedi cos'altro.
‫Marcus di ieri il naso di Margo è al telefono.
‫È facile.
‫Ha molte domande.
‫Che ne dite di.
‫Funziona.
‫Buona domanda.
‫Mm hmm mm hmm.
‫Dovrebbe essere in grado di funzionare, non l'ho provato.
‫Si.
‫E se provassi a succhiare uno sciame nel buio.
‫Sì amore.
‫Sì, vediamo.
‫E poi forse corri a fare un servizio crea magari su un sai che andremo in
‫affitto faremo demo casuali quindi dice che è un manager forse il servizio crea sdegno e uova o qualcosa che funziona sulla porta 80 80
‫o qualcosa del genere.
‫Voglio dire, in teoria, penso che funzionerebbe perché fintanto che non si
‫tenta di pubblicare sui porti una cosa potrebbe essere interessante se consentirà al virtuale il giubbotto che crea.
‫Può esso.
‫Oh, questo è un buon punto perché
‫Docker rootless di Docker Tucker non ha accesso per creare interfacce virtuali.
‫Non vedo perché no.
‫Sto cercando di pensare che non dovrei essere in grado di creare un nuovo ritorno.
‫Si.
‫Quindi cosa succede quando fai un elenco delle reti lì come una o meno
‫rete sulla danza.
‫Sì, li ha.
‫Significa forse è forse non posso forse non posso usare la modalità host o qualcosa di cui mi sono ricordato di
‫aver letto qualcosa.
‫C'era qualcosa nel networking che non poteva fare a meno di root perché sostanzialmente stava
‫cambiando il collo.
‫Sì, ricordo di aver usato la rete host.
‫Sì, mi ricordo di aver sentito qualcosa a riguardo.
‫Si.
‫Ciò che probabilmente non puoi fare è ad esempio a causa della limitazione di questo a meno di mille acquistati, probabilmente non puoi
‫avere un proxy in esecuzione e fare un bilanciamento tra i tuoi servizi al di
‫sotto di quello, quindi non puoi esporre sostanzialmente una porta sul terreno che no significa o modello.
‫Sì, non lo so.
‫Le dita hanno bisogno di qualcosa del genere.
‫Marcus ci sta chiedendo delle liste dei demoni, così come è possibile per noi.
‫Sì, ma è una cosa diversa.
‫Voglio dire, questo non è un demone a meno che questo non sia spietato e sostanzialmente la differenza è quel demone.
‫Non dovresti aver bisogno di alcun demone dietro a quello e non ci interessa.
‫Non condividiamo con nessun altro.
‫Penso che potremmo fare qualcosa con container e forse.
‫Destra.
‫Si.
‫Sì è vero.
‫Intendo dire che fondamentalmente sarebbe.
‫Vedo come sarebbe un po 'complicato perché l'alleato democratico ti parla.
‫Si.
‫Fondamentalmente un'anatra o devo dire che il progetto sta finendo nel server client.
‫Quindi sì, abbiamo una demo.
‫Sarebbe quasi come se il loro vantaggio fosse che ci sarebbe bisogno di un SIGILLO, aggiungo che in background è
‫davvero in esecuzione una finestra mobile.
‫Il processo Docker D, ma tecnicamente non lo esegue come un demone e sta semplicemente correndo
‫nel cuore della corsa docker.
‫E sì, perché non potevi farlo in giro, giusto.
‫Dovresti farlo.
‫Va bene.
‫Sì, sarebbe un caso d'uso interessante per te, ad esempio.
‫Quindi iniziazione.
‫Fondamentalmente quello che vuoi è che tu sia in grado di creare contenitori.
‫Ma il problema è che se condividi VCA dovresti scrivere anche qualsiasi contenitore.
‫Quindi in pratica hai bisogno di contenitori all'interno del contenitore e quindi questo lo rende più complicato.
‫Un modo per sovrascrivere è fondamentalmente che puoi fare contenitori accanto a contenitori.
‫Quindi sostanzialmente esponendo il tuo cane quindi entra nel tuo contenitore e puoi disegnare più contenitori all'interno.
‫Ma nello stesso mazzo e nello stesso motore e l'altra cosa che puoi fare è metterti dentro
‫il medico.
‫Quindi in pratica puoi condividere un demone all'interno del tuo CIC il container e l'altro.
‫Fondamentalmente questo rifugio al fine di eliminare maggiormente la restrizione che il medico ha avviato le condivisioni perché
‫in precedenza era necessario spedire i privilegi più appuntamenti e se si utilizza l'utente da molto tempo
‫forse queste persone non sono necessarie per fare merda all'interno del proprio contenitore.
‫Ma avendo provato anche quello bello.
‫Si.
‫E se avessi potuto chiedere di meno, ciò avrebbe semplificato molto.
‫Euro una città per non condividere un demone non entrare nel tuo sistema endocrino.
‫Molte altre domande.
‫In realtà non penso che sia una domanda lì dentro sul controllo dei binari o delle applicazioni all'interno di un contenitore o sul
‫funzionamento perfetto o meno.
‫Tutte le funzionalità Docker presenti.
‫No, non ci sono nuove funzionalità correlate a ciò e ciò non è legato agli elenchi di
‫demoni o Docker rootless.
‫Esistono davvero Docker che già dispongono di tutte le funzionalità necessarie per controllare perfettamente i
‫binari o le applicazioni.
‫Hai registri Docker, eventi Docker, registri demoni Docker.
‫Potresti voler controllare sul mio canale YouTube per questo perché ne abbiamo parlato la scorsa settimana.
‫In realtà abbiamo mostrato a sysadmin che abbiamo parlato di tutti i diversi livelli di registrazione e di
‫eventi e di monitoraggio delle cose in Docker, quindi dai un'occhiata.
‫Questo è Brett Fisher punto com barra YouTube e quindi cerca lì per amministratore di sistema e puoi
‫trovare quella domanda che era una buona domanda però.
‫Cosa dal punto di vista della sicurezza.
‫Qual è la differenza tra l'utilizzo di contenitori senza root e spazi dei nomi
‫utente a seconda di come hai intenzione di creare i tuoi spazi dei nomi utente se hai bisogno di avere
‫l'accesso root per crearli, in pratica non diventi spietato.
‫Ma la domanda non è dove li esegui è come li crei.
‫E fondamentalmente sono modelli spietati che crei i tuoi spazi dei nomi utente sotto il tuo spazio dei nomi
‫utente Sì, voglio dire, immagino che tecnicamente sia divertente a seconda di quanto tecnicamente tu voglia ottenere Penso che i contenitori rootless addolciti e gli
‫spazi dei nomi utente siano quelli negli spazi dei nomi utente di cui sono un grande fan ma che roba
‫senza root è giusta.
‫Sarà così.
‫Ciò riguarderà solo le cose che si trovano nel mio utente e gli spazi dei nomi utente indicano che i demoni docker eseguono ancora root,
‫il che significa che devo avere accesso root Devo costruire un Docker in esecuzione
‫come root Devo essere almeno nel gruppo docker ottenere l'accesso a quello e quindi agli spazi dei
‫nomi utente significa che l'utente in esecuzione nel contenitore e il contenitore stesso non sono in esecuzione con il processo di
‫root ma se c'erano alcuni bug come zero day e quel cane o demone che ti permetteva in qualche modo
‫di saltare nel demone dal contenitore, forse gli spazi del nome utente non ti potrebbero aiutare.
‫Forse non so che sia dal punto di vista della sicurezza.
‫Penso che potresti sederti qui e discuterne tutto il giorno.
‫Qual è il migliore.
‫Direi che riguarda di più i casi d'uso giusti, come se si trattasse di più come se non
‫lo facessi, non voglio nemmeno avere qualcosa di possibilmente maleducato.
‫L'unica cosa che non abbiamo negli spazi dei nomi utente rootless a proposito del Dr. demone, ma spero che un giorno arriveremo
‫a dove è possibile eseguire duck o demon quindi eseguire spazi dei nomi utente e ciò significa fondamentalmente che ogni container
‫è in esecuzione come utente non root ma in questo momento non sono diversi
‫utenti.
‫Quindi ogni contenitore in esecuzione negli spazi dei nomi utente è lo stesso account utente e sarebbe fantastico per la sicurezza
‫se avessimo eseguito quello in cui ogni singolo contenitore che lanciavi era un utente diverso, il
‫che significa che potevano farlo se qualcuno avesse un contenitore o un exploit che potevano non potevano ottenerlo contenuto in un altro
‫contenitore.
‫Sì sì, era una cosa che penso perché la funzionalità dello spazio dei nomi dell'utente è stata in
‫gran parte scritta da un altro capitano medico e Phil Estes che è stato nello show ne ha parlato l'anno scorso in realtà su spazi nome
‫utente e gli ho chiesto come se arrivassimo al utente negli spazi dei nomi utente utente
‫per cosa contenitore che chiamano come gli spazi dei nomi utente 2. 0 e WI ed era come se non sapessi se qualcuno
‫vuole creare quella funzionalità e quindi sarebbe una funzionalità interessante ma non credo
‫che stia ancora funzionando.
‫Oh, quindi Marcus sta dicendo che swarm acquisisce il caricamento dei moduli del kernel e di solito aggiunge percorsi in modo da non poter
‫usare l'overlay. Penso che sia una delle limitazioni che l'overlay richiede moduli del kernel.
‫Forse la cosa virtuale qui.
‫Sì, penso che la sovrapposizione funzioni nel 1.
‫Ci sono piani per attaccare, penso che stiano pensando di sognare ma dei loro sistemi falliti.
‫I motociclisti mi chiedono se esisto in un contenitore senza radici.
‫C'è una password per accedere a route o pseudo de route o
‫è route completamente non disponibile Penso che le route all'interno del container siano fondamentalmente un utente del corso di un demone ma penso che
‫sia fantastico.
‫Si.
‫Quindi si
‫Questo è tutto.
‫Mi piace quella risposta.
‫Sì
‫In tal caso, se sei nel contenitore e sei l'utente root nel contenitore, non hai
‫ancora più privilegi di quello che il demone docker sta esaurendo sull'host che è il tuo account utente.
‫Quindi nel contenitore potresti.
‫Intendo tecnicamente potresti dare il percorso in un container o password.
‫Potresti creare utenti budget nel container, ma sul file system host non ti farebbero conoscere altre parole
‫perché sarebbe un'escalation e privilegi oltre ciò che ti è permesso fare nel modo giusto.
‫Quindi grazie mille Dmitri.
‫È roba davvero interessante che non mi ero reso conto che fosse così facile da installare con lo script ora che il
‫post originale che era stato pubblicato dal team docker era un po 'scoraggiante da guardare perché mi
‫piace.
‫Questo è un'ora del mio tempo per installarlo, ma ora che ho uno script di installazione come quello
‫che hai per Docker normale va bene, sì, va benissimo.