‫Ekranınızın solunda Dmitri var.
‫Sanırım bu programa ilk kez katılıyorsunuz, değil mi?
‫Evet.
‫Tamam.
‫Bu ilk kez oluyor.
‫Beni ağırladığınız için teşekkürler.
‫Evet.
‫Ve şu anda Yunanistan'da ama aslında normalde Barselona'da darker Barcelona buluşmasını yönetiyor.
‫Kendisi Harbor bulut çözümlerinin kurucusu ve programa katılacağı için çok heyecanlıyım çünkü bizimle
‫bu yıl yepyeni bir şey olan köksüz Docker hakkında konuşacak ve bunun neden önemli olduğunu ve neden kontrol
‫etmek isteyebileceğinizi konuşacağız.
‫Dimitri, konteynerleri bilen ve Docker'ı nasıl çalıştıracaklarını bilen birine asansör konuşması
‫nedir, şimdi neden köksüz Docker'ı önemsemeliler?
‫Evet, yani temel olarak.
‫Her şeyden önce neden konteynerlere ihtiyacımız var?
‫Temel olarak konteynerlerle yapmak istediğimiz şey, uygulamaları kendi özel kullanıcı
‫alanları içinde izole etmek, böylece bu alanın dışında bir şeyler yapamamalarını sağlamak ve onları izole etmektir.
‫Ve bu bağlamda.
‫Ancak bir kişi bir kez konteynerleri çalıştırabildiğinde bildiğimiz şey, eğer normalde söylediğimiz gibi doktorlar soketine
‫erişiminiz varsa, temelde işletim sisteminin uygulamasının dışında kalırsınız.
‫Bu da temelde şu anlama geliyor: Eğer birisi doktora erişebilirse ben de işletim sistemi üzerinden bir rota seçebilirim
‫ve biz bunu istemiyoruz.
‫Temelde birisinin izole düşünceye sahip olmasını ve bu tür şeyleri yapamamasını ve
‫onlarla birlikte bir sopayla temelde gerçekle yazmasını istiyorsunuz, işte bunu yapabildiğimizi
‫söyleyebiliriz.
‫Özür dilerim.
‫Asıl.
‫Evet.
‫Şu anda beynimin donmasını isterdim.
‫Hayır, sorun değil.
‫Yani evet, temelde rootkit ile sahip olduğumuz şey konteynerleri çalıştırma yeteneğidir, ancak işletim sisteminin
‫toksisitesiyle değil, böylece birisi kaba olmadan bazı konteynerlerde bulunamaz.
‫Yani birisi bu konteynerden çıkarsa, diyelim ki işletim sistemine erişemez.
‫Doğru.
‫Temel olarak yaptığınız şey, konteynerlerin üzerine bir tür X ve başka bir güvenlik katmanı kopyalamaktır.
‫Doğru.
‫Yani bu, acımasız modda çalışıyorsam bir docker konteyneri çalıştırmak istediğimde rotaya bile ihtiyacım
‫olmadığı, normal bir kullanıcı olabileceğim anlamına mı geliyor?
‫Evet, aynen.
‫Yani temel olarak, Docker'ı bir makineye kurabilmek
‫için ruby'ye ihtiyacınız yoksa ve Dr. Oz'u söz konusu makinenin normal bir kullanıcısı olarak kullanabilir ve sanki bir
‫rota gibi konteynerler oluşturabilir ve bazı kullanıcılar bazı konteynerler oluşturabilirsiniz.
‫Ancak o makineye erişmeniz gerekmez.
‫Evet.
‫Yani temelde iki farklı bölgede iki tür fayda var Jane iki farklı kullanıcı türü diyelim ki geliştiriciler var,
‫belki de üzerinde çalıştıkları belirli makineye erişen rotayı paylaşmıyorlar ve şimdi
‫karakterlerle rota erişimi vermeden doktoru kurabilirler ve bunu kendi ortamlarında
‫konteynerler koymak için kullanabilirler. Diğeri ise eğer bir operatörseniz veya bunu kullanıyorsanız,
‫örneğin kendi kümenizde bir tür sınıfınız varsa ve rota modunda bir doktor
‫kullanarak konteynerleri çalıştırmak istemiyorsanız, ancak belirli bir kullanıcıda kullanıcı uzunluğunda
‫bir şey olarak kullanmak istiyorsanız, böylece birisi o belirli konteynerden çıksa bile
‫o belirli makineye giden rotaya erişemezsiniz.
‫Yani temelde bir şeyiniz var.
‫Ve özellikle sağ sahneden bir güvenlik teması katmanı daha.
‫Temelde fikir bu ve siz de bazı kısıtlamalar olması gerektiğini söylüyorsunuz.
‫Ama bunu demoda göreceğiz.
‫Ancak temel olarak konteynerlerle normalde yapabileceğiniz her şeyi yapabilirsiniz.
‫Evet, hadi gidelim.
‫Hadi biraz demo yapalım.
‫Bence bazen bir şey hakkında konuşmak harika ama görmek de güzel.
‫Şuradaki demoya gidelim.
‫TAMAM.
‫Yani temel olarak burada bir uzay gemisi yarattınız.
‫Makinem bir Mac, bu yüzden orada yapabilirim.
‫Bu yüzden doktor benim için çok acımasız çünkü temelde üzerinde bir Linux çekirdeği olmasını istiyoruz.
‫Ve kullandığım şey, sanal makineleri ve sanal kutuları çalıştırmak için bir vagrant ve sanal kutu kullanıyorum,
‫bir sanal makine çalışma zamanı ve ne tür bir şey.
‫Temel olarak in vitro kutumdaki tüm makineler için bir sağlayıcı.
‫Ve bu temelde benim yapılandırmam.
‫Oluşturduğum iki özel makine var.
‫Biri, Sanyo sürüm 64'ün ikisinden doğan acımasız, diğeri ise temelde dört.
‫Yani bu acımasızlardan istediğimiz şey, yolda acımasız modda bir kurulum yapacağım.
‫Temel olarak Docker'ın normal bir kurulumunu yapacağım ve onları zaten çalışırken tıraş ediyorum
‫ve dövmeler var.
‫Bu makinelerin bir kez çalıştığını göreceksiniz.
‫Tamam, dokunmatik ekranda acımasız bir makineye giriş yapacağım ve alt ekranda bunun çok az
‫çok geç olduğunu söyleyeceğim.
‫Evet, böyle mi yazıldı bilmiyorum ama kulağa böyle geliyor.
‫Az önce yeni bir kelime uydurduk, "rueful" diye bir şey yoktu, şimdi var.
‫TAMAM.
‫Peki burada acımasız modu nasıl kuracağız.
‫Bu yüzden size sadece bunun için komutların neler olduğunu göstereceğim.
‫Ve sonra burada kurulan bir komut dosyam var, temelde işletim sistemini hazırlamak için
‫ihtiyaç duydukları tek şey Born'un genç 64 sürümünü göndermek için kabindeki IP tablolarını
‫etkinleştirmek istiyorum.
‫Buna sahip olmak istiyorum, o zaman temel olarak yapmak istediğim şey Docker'ı bu komutlarla kurmak istiyorum.
‫Temel olarak bu, evet acımasız diyelim diyen bir senaryo.
‫Ve normalde internetten bu ve bunun gibi senaryoları kabul etmemelisiniz.
‫Ama diyelim ki Okay'ın izleyicilerini tanıyoruz.
‫En azından Dockers'ın üzerinde SSL var, bu yüzden birisinin bundan faydalanması gerekecek.
‫Ama her zaman aşağı çekebilirsiniz.
‫Aynen öyle.
‫Aşağı çekemezsiniz.
‫Eğer yerseniz ve sonra doğru şekilde uygularsanız.
‫Evet.
‫Bu yüzden daha önce başlangıçta zaten çalıştırdım, bu yüzden temelde zaten yüklediğimi biliyor.
‫Ancak ilk makinenizdeyseniz, acımasız modu yüklemek için bu yeterli
‫olacaktır ve Kozmo'nun yaptığı şey, temelde ev dizininizin içinde çalışan Sistem D'de hizmetlerini oluşturmaktır.
‫Gördüğünüz gibi, bu benim kullanıcı adım olan ev arka planımdaki diğer hizmet
‫ve bu makinede ve hizmetin yüklü olduğu sistem orada.
‫Ve eğer ikili dosyayı görürseniz, örneğin deneysel modda acımasız olan bu arka planı ve üst üste bindiğim
‫bu terimleri kullanın ve bunları yükledikten sonra, eğer istersem hiçbir şey yapmayacak gibi görünüyor çünkü
‫[REMOVED] üzerinde cihazım olduğunu göstermiyorum orada hiçbir şeyle karşılaşmıyorum
‫çünkü soketim şu anda bu kullanıcı alanının içinde yanlış kullanıcıda bin Docker soketi.
‫Bu yüzden bu Docker ana bilgisayarını dışa aktarmam gerekiyor ve şimdi daha büyük Piers vardı, o zaman
‫bunu kullanabileceğimi görebilirsiniz, örneğin dünyayı önemsiyorsam bir bilet alabilir miyim, şimdi konteynerin içinde
‫bir şeyler çalıştırabileceğimi görebilirsiniz ve örneğin orada görünür ve hiçbir şey yok.
‫Ve burada zaten tam ortamda çalışan konteynerlerin burada da aynı şeyi yaptığını görebilirsiniz.
‫Ve yüklemek için temel olarak komut şudur ve get Docker'dır ve sonra betiği indirirsiniz, çalıştırırsınız
‫ve bir kez çalıştırdığınızda her şeye sahip olursunuz, ancak ben zaten
‫yükledim, bu yüzden şimdi durduracağım.
‫Ve bir kez kurduktan sonra bir doktorun çalıştığını görebilirsiniz.
‫Şimdi bu iki ortam arasındaki farkın ne olduğunu görelim.
‫Eğer bir B yaparsam. S. burada ve bakım hakkında konuşursak, doktorumun US rotasını
‫çalıştırdığını ve bunun yerine bu komutlarla çalıştığını göreceksiniz ve burada bir doktor için söylersem, brutalist kit kullandığı
‫için başka komutlar olduğunu göreceksiniz ve tüm bu komutların kullanıcı arka planında çalıştığını
‫görürseniz.
‫Yani hiçbir yol kullanıcısı bir şey çalıştırmıyor.
‫Bu ikisi arasındaki en büyük fark budur ve bu yüzden aynı komutları bulunduğunuz her iki
‫makinede de çalıştırmayı deneyelim.
‫Merhaba dünya.
‫Bunun aynı şeyi çalıştırdığını göreceksiniz ve çalıştırabileceğimiz diğer bazı şeyleri görelim.
‫Öncelikle bir şey söylemek istiyorum.
‫Bir diğer fark da, eğer şu anda benim sahnemin
‫geçtiği yoldaysanız, Dr. Pierce doğrudan koşuyor ama bunun nedeni
‫grupları alırsak bunu görebilirsiniz.
‫Doktor grubu burada.
‫Ve eğer gidip burada kullanılacak başka bir kemik olduğunu düşündüğüm için giriş yaparsam ve bunu yaparsam Avrupalılar
‫soketle hiçbir şey yapamam.
‫Bunun nedeni de benim doktor grubuna ait olmamam.
‫Aradaki farklardan biri de şudur: Eğer doktor grubuna dahilseniz, temelde doktor soketine
‫erişiminiz vardır.
‫Ve eğer gruba ait değilseniz, temelde bunu yapmak için bir gösteri yapmanız gerekir.
‫Evet.
‫Ve bu, gazap makinesindeki sokete erişmenin bir yoludur ve grubu kullanmanın başka ve diğer
‫yollarıdır.
‫Ve burada acımasızdaki en büyük fark, bunların ikisine de ihtiyacınız olmamasıdır.
‫Başka bir kullanıcıya ait bir sokete sahip olmanıza ve bunu yapmanıza gerek yoktur.
‫Her şeyi kendi kullanıcı alanınızda çalıştırdınız.
‫Tamam, şimdi diğer bazı komutları görelim, örneğin iki göz.
‫Odanın içinde çalışan şeyler dolu.
‫Eğer viral olarak açık kaplamayı ele alırsak, burası kaplamalarımızın ortam için düzenlemenin içinde çalıştığı yerdir, ancak
‫aynı şeyi burada kontrol edersek, orada hiçbir şey olmadığını göreceksiniz.
‫Bunun nedeni de her şeyin kendi kullanıcı alanımızda çalışıyor olmasıdır.
‫Ve bunları yerel Sir Doctor olan bu dizinde bulabilirim.
‫Ve sonra burada oluşan kaplamayı görebilirsiniz ve bunların aynı kullanıcı hastasının içinde olduğunu görebilirsiniz.
‫Kendi kullanıcım.
‫Bu yüzden savunmamızda örneğin bunu kullanabiliriz.
‫Şimdi bir şeyler yapalım.
‫Bir kurulu ifşa ediyor.
‫Bu yüzden bir X motoru çalıştırıyorum ve onu çalıştırıyorum ve otuz iki bin yedi yüz altmış sekiz
‫portunda açığa çıkarıyorum ve sonra aynı --.
‫Yani
‫evet, böyle bir şey tamam.
‫Yani eğer bilmiyorsam.
‫Tamam.
‫Şimdi X'teki uçları görebildiğinizden eminim ve aynı şey burada da oluyor.
‫Tamam.
‫Şimdiye kadar hep aynıydı.
‫Ama biz gidip de böyle pozlama limanı yapmaya çalışırsak bunu durduralım ve 80'lerde
‫alınan pozlama nedeniyle bunu görebilirsiniz çünkü kullanıcı arazisini kastediyorum ben orada
‫bin tane raporu pozlayamam.
‫En azından hak yok çünkü tek rota kullanıcı doğru numarada ve tam ortamında açığa çıkarabilir.
‫Bunun mümkün olduğunu görebilirsiniz.
‫Tıpkı bazı yazarlar gibi.
‫Evet, sınırlama yok.
‫Evet, aynen.
‫Çünkü normal bir kullanıcı olarak bu tür bir portala giremezsiniz, yani aşağı yukarı geçmeniz
‫imkansızdır.
‫Aradaki fark bu.
‫Ve bunun için başka demom yok.
‫İsterseniz bu moda giden farklı yollar hakkında biraz daha soru sorabilir ya da tartışabiliriz.
‫Evet, ben.
‫Kesinlikle bazı sorular var.
‫Bunlardan biri köksüzlerin karanlık soketi paylaşamayacağı ile ilgili, örneğin ben de bunu genişletmek isteyebilirsiniz
‫diye bir cevap verdim, bunlar farklı soketler, mod için kök kökte olan karanlık
‫şeytan farklı bir şey değil, dosya sisteminde L'siniz değil mi, farklı bir yol.
‫Sanırım teknik olarak bunların ikisini aynı anda çalıştırabilirsiniz.
‫Sanırım öyle.
‫Neden yapacağınızı bilmiyorum ama Docker'a sahip olmadığınız bir şey olsaydınız, kök erişiminiz veya Docker grup
‫erişiminiz yoksa ve Docker'ı zaten Docker'a sahip olan bir makinede çalıştırmak istiyorsanız
‫ve sanırım tüm dosyaları ve farklı yolların etrafındaki her şeyi kastediyorsunuz.
‫Doğru.
‫Yani gerçekçi bir modunuz olsa bile umurumda değil.
‫Viral dizinde çalıştırmak normalde tüm kullanıcılar içindir, ancak kendi kullanıcı alanınızda çalıştırıyorsanız
‫temelde yalnızca tek bir kullanıcı içindir.
‫Doğru.
‫Yani muhtemelen bunun sorun olmadığını söyleyebilmelisiniz.
‫Diğer bazı kullanıcılara erişim izni verirseniz, ancak normalde durum böyle değildir.
‫Evet, evet.
‫Bununla ilgili bir başka
‫soru da, bağları ve birimleri yalnızca kullanıcımın izni olan dosyalarla kullanabilir miyim?
‫Ve evet bu doğrudur çünkü buradaki her şey kullanıcı hesabınıza kapsamlıdır.
‫Doğru.
‫Yani bu sadece senin için.
‫Evet.
‫Evet, aynen.
‫Yani temelde kullanıcınızın yapabileceği şey, konteynerlerinizin yapabileceği şeydir.
‫Yani şimdi teknik olarak senin gibi olabilirdim.
‫Teknik olarak rotası olan biri olabileceğinizden ve bunu sadece kullanıcı hesabınızda
‫çalıştırmayı seçtiğinizden, ancak bu durumda docker iblisi kullanıcı hesabınız altında çalıştığından,
‫yalnızca oradaki şeylere erişim ve izinlere sahip olacaktır.
‫Evet.
‫Evet, aynen.
‫Bakalım başka ne varmış.
‫Dün Margo'nun burnunu kıran Marcus telefonda.
‫O kolay biri.
‫Birçok sorusu var.
‫Ne dersin?
‫İşe yarıyor mu?
‫Güzel soru.
‫Mm hmm mm hmm.
‫Çalışabilir olmalı, test etmedim.
‫Evet.
‫Karanlıkta içine girmeye çalışırsanız ne olur?
‫Evet, aşkım.
‫Evet, görelim bakalım.
‫Ve sonra belki de bir hizmet oluşturmayı çalıştırın, belki de kiralayacağımızı biliyorsunuz, rastgele
‫demolar yapacağız, böylece bunun bir yönetici olduğunu söylüyor, belki de hizmet öfke ve yumurta yaratıyor ya da 80 80 numaralı bağlantı noktasında
‫çalışan bir şey.
‫Yani teorik olarak işe yarayacağını düşünüyorum çünkü portlarda yayınlamaya
‫çalışmadığınız sürece ilginç olabilecek bir şey, yarattığı sanal yeleğe izin verecek mi?
‫Olabilir.
‫Bu iyi bir nokta çünkü Docker Tucker köksüz
‫Docker'ın sanal arayüzler oluşturma erişimi yok değil mi?
‫Neden olmasın?
‫Yeni bir iade yaratamamam gerektiğini düşünmeye çalışıyorum.
‫Evet.
‫Peki, oradaki ağların bir listesini yaptığınızda ne olur, örneğin dansta
‫daha az ağ.
‫Evet, var.
‫Yani belki de ana bilgisayar modunu kullanamıyorumdur ya da bir şey okuduğumu hatırladığım
‫bir şeydir.
‫Ağda kök olmadan yapamayacağı bir şey vardı çünkü bu temelde boynu değiştiriyordu.
‫Evet, ana bilgisayar ağını kullandığımı hatırlıyorum.
‫Evet, bu konuda bir şeyler duyduğumu hatırlıyorum.
‫Evet.
‫Muhtemelen yapamayacağınız şey, örneğin binden daha az satın alma sınırlaması nedeniyle, muhtemelen bir proxy çalıştıramazsınız
‫ve bunun altında kendi hizmetleriniz arasında bir dengeleme yapamazsınız, bu nedenle temelde
‫hiçbir araç veya model olmayan bir bağlantı noktasını açığa çıkaramazsınız.
‫Evet, bilmiyorum.
‫Parmakların böyle bir şeye ihtiyacı var.
‫Marcus iblis listeleri hakkında sorular soruyor ve bunu yapmamızın mümkün olup olmadığını soruyor.
‫Evet ama bu farklı bir şey.
‫Demek istediğim, bu acımasız olmadıkça iblis değildir ve temel fark iblis olmasıdır.
‫Bunun arkasında herhangi bir şeytana ihtiyacınız olmamalı ve bu bizim umurumuzda değil.
‫Başka kimseyle paylaşmayız.
‫Konteyner ve belki ile bir şeyler yapabileceğimizi düşünüyorum.
‫Doğru.
‫Evet.
‫Evet, bu doğru.
‫Yani sanırım temelde bu olabilir.
‫Bunun nasıl biraz zor olacağını görebiliyorum çünkü demokrasi müttefiki sadece sizinle konuşuyor.
‫Evet.
‫Temel olarak bir ördek ya da tasarımda sona erme şekli diyeyim, istemci sunucusudur.
‫Yani evet, bir demomuz var.
‫Neredeyse liderlerinin arka planda gerçekten bir docker çalıştırdığını eklediğim bir SEAL
‫olması gerekecek gibi olurdu.
‫Docker D süreci ancak teknik olarak bir iblis olarak çalıştırılmıyor ve sadece docker çalışmasının
‫kalbinde çalışıyor.
‫Ve evet, çünkü bunu D.D.'nin etrafında yapamazsın, değil mi?
‫Bunu yapmak zorundasın.
‫Tamam.
‫Evet, bu sizin için ilginç bir kullanım örneği olabilir.
‫Yani başlatma.
‫Temel olarak istediğiniz şey konteynerler oluşturabilmektir.
‫Ancak sorun şu ki, VCA'yı paylaşırsanız, herhangi bir konteyner de yazmak istersiniz.
‫O zaman temelde konteyner içinde konteynerlere ihtiyacınız var ve bu da işi daha karmaşık hale getiriyor.
‫Bunu geçersiz kılmanın bir yolu, temel olarak konteynerlerin yanında konteynerler yapmaktır.
‫Yani temelde köpeğinizi açığa çıkararak konteynerinizin içine girebilir ve daha fazla konteyneri içeri çekebilirsiniz.
‫Ancak aynı güvertede ve motorda yapabileceğiniz diğer bir şey de doktorun içindeki dosyaya girmenizdir.
‫Yani temel olarak CIC'nizin içindeki bir şeytanı konteyner ve diğeriyle paylaşabilirsiniz.
‫Temel olarak bu barınak, doktorun paylaşımları başlattığı kısıtlamayı daha fazla ortadan kaldırmak için, çünkü
‫daha önce daha fazla buluşma ayrıcalıkları göndermeniz gerekiyordu ve eğer kullanıcı uzun kullanıyorsanız, belki
‫de bu insanlar mod yapmak için gerekli değildir - kendi konteynerinizin içinde.
‫Ama bunu test etmiş olmak da güzel.
‫Evet.
‫Ve daha az talepte bulunabilseydiniz, bu çok şeyi basitleştirirdi.
‫Bir iblisi paylaşmamak için bir şehir Euro endokrin sisteminize girmez.
‫Daha bir sürü soru.
‫Aslında bunun bir konteyner içindeki ikili dosyaları veya uygulamaları kontrol etmek veya mükemmel çalışıp çalışmamakla ilgili bir
‫soru olduğunu sanmıyorum.
‫Orada herhangi bir Docker özelliği.
‫Hayır, bununla ilgili yeni bir özellik yok ve bu şeytan listeleri veya köksüz Docker
‫ile ilgili değil.
‫Dockers, ikili dosyaları veya uygulamaların mükemmel çalışıp çalışmadığını kontrol etmek için gerçekten ihtiyacınız
‫olan tüm özelliklere zaten sahip.
‫Docker günlükleriniz var, Docker olaylarınız var, docker iblis günlükleriniz var.
‫Bunun için YouTube kanalıma göz atmak isteyebilirsiniz çünkü geçen hafta bundan bahsetmiştik.
‫Aslında sysadmin şovumuz var, Docker'da farklı seviyelerde günlük tutma, olaylar ve
‫izleme konuları hakkında konuştuk, bu yüzden göz atın.
‫Bu Brett Fisher nokta com slash YouTube ve sonra orada sysadmin için arama yapın ve
‫iyi bir soru olan bu soruyu bulabilirsiniz.
‫Güvenlik açısından.
‫Köksüz konteynerler ve kullanıcı adı alanları kullanmak arasındaki fark, kullanıcı
‫adı alanlarınızı nasıl oluşturacağınıza bağlıdır, eğer bunları oluşturmak için kök erişimine sahip olmanız
‫gerekiyorsa, temelde acımasız olamazsınız.
‫Ancak asıl soru, bunları nerede çalıştırdığınız değil, nasıl oluşturduğunuzdur.
‫Ve temelde kullanıcı adı alanlarınızı kendi kullanıcı adı alanınızın altında oluşturduğunuz acımasız
‫modellerdir Evet, yani sanırım teknik olarak ne kadar teknik olarak almak istediğinize bağlı olarak komik, bence tatlandırılmış
‫köksüz kaplar ve kullanıcı adı alanları, büyük bir hayranı olduğum kullanıcı adı alanlarında ama köksüz
‫şeyler doğru.
‫Öyle olacak.
‫Bu daha çok sadece benim kullanıcımda olan şeylerle ilgili olacak ve kullanıcı adı boşlukları, docker iblislerinin hala root çalıştığı anlamına
‫gelir, bu da root erişimine sahip olmam gerektiği anlamına gelir Docker'ı root olarak çalıştırmak
‫için en azından docker grubunda olmalıyım ve sonra kullanıcı adı boşlukları, konteynerde çalışan
‫kullanıcının ve konteynerin kendisinin root işlemi altında çalışmadığı anlamına gelir, ancak sıfır gün hatası gibi
‫bir şey olsaydı ve bu köpek veya iblis bir şekilde konteynerden iblisin içine atlamanıza izin verseydi, belki de kullanıcı
‫adı boşlukları size bu konuda yardımcı olmazdı.
‫Belki de güvenlik açısından olduğunu bilmiyorum.
‫Bence burada oturup bunu bütün gün tartışabilirsiniz.
‫Hangisi daha iyi.
‫Bunun daha çok kullanım durumlarıyla ilgili olduğunu söyleyebilirim, sanki bu daha çok kabalık
‫bile olsa hiçbir şeye sahip olmak istemiyorum gibi.
‫Bu arada Dr. için köksüz kullanıcı adı alanlarında sahip olmadığımız tek şey. Ancak bir gün duck ya da demon'u çalıştırıp
‫kullanıcı adı alanlarını çalıştırabileceğimizi umuyorum ve bunun temel anlamı her konteynerin root olmayan bir
‫kullanıcı olarak çalışmasıdır, ancak şu anda farklı kullanıcılar değiller.
‫Dolayısıyla, kullanıcı adı alanlarında çalışan her konteyner aynı kullanıcı hesabıdır ve başlattığınız her konteynerin
‫farklı bir kullanıcı olduğu bir yerde çalıştırırsak güvenlik açısından süper olurdu, bu
‫da birisinin bir konteyneri veya istismarı varsa, bunu farklı bir konteynerde tutamayacakları anlamına gelir.
‫Evet, sanırım bu bir soruydu çünkü kullanıcı ad alanı özelliği büyük ölçüde başka bir doktor
‫kaptan tarafından yazıldı ve programa katılan Phil Estes geçen yıl aslında kullanıcı adı alanlarında bundan bahsetti ve ben de ona kullanıcı
‫adı alanları 2 gibi kullanıcı adı alanları dedikleri kapsayıcı başına kullanıcı şeyinde
‫kullanıcıya ulaşacak mıyız diye sordum. 0 ve WI ve bu özelliği geliştirmek isteyen biri olup olmadığını
‫bilmiyorum gibiydi ve bu yüzden harika bir özellik olurdu ama henüz çalıştığını
‫sanmıyorum.
‫Yani Marcus, swarm'ın çekirdek modüllerini yüklediğini ve genellikle rotalar eklediğini söylüyor, bu yüzden overlay'i kullanamazsınız,
‫sanırım overlay'in çekirdek modülleri gerektirdiği sınırlamalardan biri.
‫Belki buradaki sanal şey.
‫Evet, bence üst üste bindirme 1'de işe yarıyor.
‫Hayal kurmayı düşündüklerini düşündüğüm ama başarısız olan sistemleri hakkında saldıran planlar var.
‫Motorcular köksüz bir konteynırın içinde var olup olmadığımı soruyor.
‫Rotaya veya sözde rotaya erişmek için bir şifre var mı yoksa rota tamamen
‫kullanılamıyor mu? Konteynerin içindeki rotaların temelde bir iblisin seyrinin bir kullanıcısı olduğunu düşünüyorum ama bence
‫bu harika.
‫Evet.
‫Yani evet.
‫Bu kadar.
‫Bu cevabı sevdim.
‫Evet.
‫Eğer konteynerin içindeyseniz ve konteynerdeki root kullanıcısıysanız, docker demon'un ana
‫bilgisayarda çalıştırdığı kullanıcı hesabınızdan daha fazla ayrıcalığa sahip değilsiniz demektir.
‫Yani konteynırda şunları yapabilirsiniz.
‫Yani teknik olarak bir konteyner ya da şifre içinde rota verebilirsiniz.
‫Konteynerde bütçe kullanıcıları oluşturabilirsiniz, ancak ana bilgisayar dosya sisteminde başka bir deyişle,
‫bu bir yükseltme ve doğru yapmanıza izin verilenin ötesinde ayrıcalıklar olacaktır.
‫Çok teşekkür ederim Dmitri.
‫Bu gerçekten harika bir şey, docker ekibi tarafından yayınlanan orijinal gönderiye bakmak biraz
‫ürkütücü olduğu için script ile yüklemenin bu kadar kolay olduğunu fark etmemiştim.
‫Yüklemek için bir saatimi harcadım ama şimdi normal Docker'da olduğu gibi bir
‫yükleme betiğim var ve evet harika gidiyor.