‫Còn lại trên màn hình của bạn là Dmitri.
‫Tôi nghĩ đây là lần đầu tiên bạn tham gia chương trình đúng không.
‫Ừ.
‫Được rồi.
‫Đây là lần đầu tiên trên.
‫Vì vậy, cảm ơn vì đã có tôi.
‫Ừ.
‫Và anh ấy hiện đang ở Hy Lạp nhưng anh ấy thực sự đang ở Barcelona để chạy trận gặp Barcelona đen tối hơn.
‫Anh ấy là người sáng lập tại giải pháp đám mây Harbour và tôi cực kỳ hào hứng với anh ấy trong chương trình vì anh ấy
‫sẽ nói chuyện với chúng tôi về Docker không root, một thứ hoàn toàn mới trong năm nay và chúng ta sẽ nói về lý do tại sao điều đó
‫lại quan trọng và tại sao bạn có thể muốn kiểm tra no.
‫Dimitri quảng cáo chiêu hàng thang máy là gì đối với những người biết về vùng chứa và họ biết cách
‫chạy Docker ngay tại sao họ nên quan tâm đến Docker không root.
‫Về cơ bản là vậy.
‫Trước hết tại sao chúng ta cần container ngay từ đầu.
‫Về cơ bản những gì chúng tôi muốn làm với vùng chứa là chúng tôi muốn cô lập các
‫ứng dụng bên trong không gian người dùng cụ thể của chúng để chúng không thể làm những việc bên ngoài không gian đó và cô lập chúng.
‫Và trong bối cảnh đó.
‫Nhưng một khi ai đó đã từng có thể chạy các vùng chứa thì điều chúng ta biết là nếu bình thường những gì chúng ta nói nếu bạn có quyền truy cập
‫vào ổ cắm của bác sĩ thì về cơ bản bạn đã không sử dụng được ứng dụng
‫của hệ điều hành.
‫Và về cơ bản, điều này có nghĩa là nếu ai đó có thể truy cập bác sĩ để tôi có thể chọn một tuyến đường trên hệ điều hành
‫và chúng tôi không muốn điều đó.
‫Về cơ bản, bạn muốn ai đó có thể suy nghĩ cô lập và không thể làm những việc như vậy và
‫viết với họ câu chuyện bằng một con dơi về cơ bản với sự thật đó là những gì chúng ta có thể nói là chúng
‫ta có thể làm được.
‫Xin lỗi.
‫Hang.
‫Ừ.
‫Tôi muốn đóng băng não nghiêm trọng ngay bây giờ.
‫Không, không sao đâu.
‫Vì vậy, về cơ bản với rootkit là những gì chúng ta có là khả năng để chạy các thùng chứa nhưng không có độc tính
‫với hệ điều hành để ai đó không thể vào một số thùng chứa mà không thô lỗ.
‫Vì vậy, nếu ai đó thoát ra khỏi vùng chứa đó thì anh ta không thể truy cập vào hệ điều hành, hãy nói như vậy.
‫Đúng.
‫Về cơ bản những gì bạn làm là sao chép một số loại X và một lớp bảo mật khác trên đầu các thùng chứa.
‫Đúng.
‫Vì vậy, điều này có nghĩa là nếu tôi muốn chạy một bộ chứa docker nếu tôi đang chạy ở chế độ tàn nhẫn, điều đó có nghĩa là
‫tôi thậm chí không cần tuyến đường mà tôi có thể chỉ là một người dùng bình thường.
‫Vâng chính xác.
‫Vì vậy, về cơ bản nếu bạn không cần ruby để có thể cài đặt
‫Docker trong một số máy và bạn có thể sử dụng Dr. Oz với tư cách là người dùng bình thường của máy cụ thể đó và bạn có
‫thể tạo vùng chứa như thể bạn là một tuyến đường nhưng và tạo cho một số người dùng một số vùng chứa.
‫Nhưng bạn không cần phải truy cập vào máy cụ thể đó.
‫Ừ.
‫Vì vậy, về cơ bản có hai loại lợi ích ở hai khu vực khác nhau. họ có thể cài đặt bác sĩ mà
‫không cần cấp quyền truy cập tuyến đường và họ có thể sử dụng điều đó để
‫đặt trên các thùng chứa trong môi trường của riêng họ và cái còn lại là nếu bạn
‫là một nhà điều hành hoặc một nếu bạn đang sử dụng nếu bạn có một lớp học ở đó chẳng
‫hạn. mà bạn muốn loại trong cụm của riêng mình và bạn không chạy vùng
‫chứa bằng cách sử dụng bác sĩ ở chế độ định tuyến nhưng bạn muốn sử dụng nó trong một người dùng
‫lâu dài trong một người dùng cụ thể để ngay cả khi ai đó thoát ra khỏi đó vùng
‫chứa cụ thể thì bạn không thể truy cập tuyến đường đến máy cụ thể đó.
‫Vì vậy, bạn có một cơ bản.
‫Và thêm một lớp liên lạc bảo mật đặc biệt ngay từ hiện trường.
‫Và về cơ bản đó là ý tưởng và bạn nói rằng bạn nên có một số loại hạn chế.
‫Nhưng chúng ta sẽ thấy điều đó trên bản demo.
‫Nhưng về cơ bản, bạn có thể làm bất cứ điều gì bạn có thể làm bình thường với container.
‫Vâng, chúng ta hãy đi.
‫Hãy làm điều đó, hãy đến với một số bản demo.
‫Tôi nghĩ rằng đôi khi thật tuyệt khi nói về một điều gì đó nhưng cũng thật tuyệt khi nhìn thấy.
‫Hãy đến với bản demo ở đó.
‫ĐƯỢC RỒI.
‫Vì vậy, về cơ bản những gì chúng tôi có ở đây là bạn đã tạo ra một con tàu vũ trụ.
‫Máy của tôi là máy Mac nên tôi có thể ở đó.
‫Vì vậy, bác sĩ tàn nhẫn trong tối đa của tôi bởi vì về cơ bản chúng tôi muốn có một nhân Linux trên đó.
‫Và những gì tôi đang sử dụng là tôi đang sử dụng một hộp ảo và ảo để chạy các máy ảo và hộp
‫ảo, thời gian chạy của máy ảo và nó là loại nào.
‫Về cơ bản là một nhà cung cấp cho tất cả các máy trong hộp in vitro của tôi.
‫Và về cơ bản đây là cấu hình của tôi.
‫Tôi có hai máy cụ thể mà tôi đang tạo.
‫Một là kẻ tàn nhẫn được sinh ra là hai trong số phiên bản 64 của Sanyo và bản còn lại là bốn về cơ bản.
‫Vì vậy, những gì chúng tôi muốn những kẻ tàn nhẫn này là tôi sẽ thực hiện cài đặt ở chế độ tàn nhẫn trên đường.
‫Về cơ bản, tôi sẽ thực hiện cài đặt Docker bình thường và tôi cạo chúng đã chạy
‫và có hình xăm.
‫Bạn sẽ thấy rằng các máy này đang chạy
‫một lần.
‫Được rồi, trên màn hình cảm ứng, tôi sẽ đăng nhập vào một chiếc máy tàn nhẫn và màn hình dưới
‫cùng, tôi sẽ nói rằng quá muộn.
‫Tôi thích rueful Yeah Tôi không biết nó có được viết như vậy không nhưng đó là âm thanh.
‫Chúng tôi vừa tạo ra một từ mới đáng sợ mà không phải là một điều mà bây giờ là một vấn đề.
‫ĐƯỢC RỒI.
‫Vì vậy, làm thế nào chúng ta sẽ cài đặt chế độ tàn nhẫn ở đây.
‫Vì vậy, tôi sẽ chỉ cho bạn các lệnh cho nó là gì.
‫Và sau đó tôi có một tập lệnh được thiết lập ở đây về cơ bản, điều duy nhất mà
‫tôi cần để chuẩn bị cho hệ điều hành Born to send young phiên bản 64 là tôi muốn
‫kích hoạt các bảng IP trong tủ.
‫Tôi muốn có điều đó thì về cơ bản những gì tôi muốn làm là tôi muốn cài đặt Docker bằng các lệnh này.
‫Về cơ bản, đây là một kịch bản nói yeah, hãy gọi là tàn nhẫn.
‫Và thông thường, bạn không nên chấp nhận các script từ Internet như thế và tương tự.
‫Nhưng hãy nói rằng chúng tôi sẽ biết khán giả trong Okay it.
‫Chúng tôi có ít nhất SSL cho Dockers mà bạn muốn, vì vậy nó sẽ phải yêu cầu một người nào đó tận dụng
‫điều đó.
‫Nhưng bạn luôn có thể kéo nó xuống.
‫Một cách chính xác.
‫Bạn không thể kéo nó xuống.
‫Nếu bạn ăn và sau đó thực hiện nó đúng.
‫Ừ.
‫Vì vậy, tôi đã thực thi ngay từ đầu trước đó nên về cơ bản nó biết rằng tôi đã cài đặt nó.
‫Nhưng nếu bạn đang ở trong máy đầu tiên, điều này sẽ đủ để cài đặt chế
‫độ tàn nhẫn và những gì Kozmo của họ làm là tạo dịch vụ của họ trong Hệ thống D về cơ bản chạy bên trong thư mục chính của
‫bạn.
‫Vì vậy, bạn thấy đây là dịch vụ khác bên trong nền nhà của tôi, đó là tên người dùng của tôi
‫và trong máy đó và ở đó hệ thống mà dịch vụ được cài đặt.
‫Và nếu bạn thấy tệp nhị phân, ví dụ, hãy sử dụng những điều này, nền là tàn nhẫn trong chế độ thử nghiệm và những điều khoản
‫này mà tôi đã phủ lên và khi tôi đã cài đặt những điều này, nếu tôi thích nó có vẻ như nó sẽ không làm được gì vì tôi
‫không hiển thị có thiết bị trên [ĐÃ LOẠI BỎ] nó, tôi không bao giờ gặp phải bất cứ thứ gì
‫ở đó bởi vì ổ cắm của tôi hiện đang ở bên trong không gian người dùng này trong một người dùng sai một nghìn ổ cắm Docker.
‫Vì vậy, tôi cần xuất các máy chủ Docker này và bây giờ đã
‫có Piers lớn hơn thì bạn có thể thấy rằng tôi có thể sử dụng. vùng chứa và
‫ở đó xuất hiện chẳng hạn và không có bất cứ thứ gì.
‫Và xem ở đây, bạn có thể thấy rằng các vùng chứa đã chạy trong môi trường đầy đủ thực hiện điều tương tự
‫ở đây.
‫Và để cài đặt nó về cơ bản, chúng là lệnh này và nó là Docker, sau đó bạn tải xuống tập lệnh mà bạn thực thi nó và
‫sau khi bạn thực thi nó và bạn có mọi thứ nhưng tôi đã cài đặt nó rồi nên
‫tôi sẽ tiếp tục để ngăn chặn nó ngay bây giờ.
‫Và một khi bạn đã cài đặt nó, bạn có thể thấy bác sĩ đang điều hành.
‫Vì vậy, chúng ta hãy xem sự khác biệt giữa hai môi trường này là gì.
‫Nếu tôi làm một B. S. ở đây và nói về dịch vụ chăm sóc, bạn sẽ thấy rằng bác sĩ
‫của tôi đang chạy tuyến đường Hoa Kỳ và thay vào đó, bác sĩ của tôi đang chạy trong những tuyến đường này với những lệnh này và ở đây nếu tôi nói với bác
‫sĩ, bạn sẽ thấy rằng có một số lệnh khác bởi vì nó sử dụng bộ công cụ tàn bạo và nếu bạn thấy tất cả các
‫lệnh đó đang chạy trong nền người dùng.
‫Vì vậy, không có người đi đường đang chạy bất cứ điều gì.
‫Và đó về cơ bản là sự khác biệt lớn nhất giữa hai máy đó và vì vậy hãy thử và chạy các lệnh giống
‫nhau trên cả hai máy mà bạn đang sử dụng.
‫Chào thế giới.
‫Bạn sẽ thấy rằng điều này chạy cùng một thứ và chúng ta hãy xem một số thứ khác mà chúng ta có thể chạy.
‫Trước hết tôi muốn nói một số điều.
‫Một sự khác biệt nữa nếu bạn đang trên đường cho cảnh của tôi ở đây
‫ngay bây giờ bạn có thể thấy rằng Dr. Pierce đang điều hành trực tiếp nhưng điều này là
‫do nếu chúng tôi tham gia các nhóm, bạn có thể thấy điều đó.
‫Tôi có nhóm bác sĩ ở đây.
‫Và nếu tôi đi và đăng nhập vì tôi nghĩ rằng có một cái xương khác để sử dụng ở đây và nếu tôi làm điều đó thì người châu
‫Âu tôi không thể làm gì với ổ cắm.
‫Và điều này là do tôi không thuộc nhóm bác sĩ.
‫Vì vậy, đây là một trong những điểm khác biệt mà nếu bạn thuộc nhóm bác sĩ thì về cơ bản bạn có quyền truy cập
‫vào ổ cắm bác sĩ.
‫Và nếu bạn không thuộc nhóm thì về cơ bản bạn cần phải làm một buổi biểu diễn để làm điều đó.
‫Đúng.
‫Và đây là một cách để truy cập vào ổ cắm trong cỗ máy phẫn nộ và một cách khác và các cách khác để
‫sử dụng nhóm.
‫Và sự khác biệt lớn ở đây về sự tàn nhẫn là bạn không cần cả hai thứ đó.
‫Bạn không cần phải có và làm như vậy đối với một số loại ổ cắm thuộc về người dùng khác.
‫Bạn chỉ cần chạy nó trong không gian người dùng của riêng bạn, mọi thứ và.
‫Được rồi, chúng ta hãy xem một số lệnh khác, ví dụ như hai lệnh là mắt.
‫Những thứ đang chạy bên trong phòng đầy.
‫Nếu chúng ta sử dụng lớp phủ rõ ràng một cách lan truyền thì đây là nơi các lớp phủ của chúng ta đang chạy bên trong bản chỉnh sửa cho môi trường nhưng nếu chúng
‫ta kiểm tra điều tương tự ở đây, bạn sẽ thấy rằng chúng không có bất kỳ thứ gì ở đó.
‫Và điều này là do mọi thứ đang chạy trong không gian người dùng của chính chúng ta.
‫Và tôi có thể tìm thấy những thứ này trong thư mục này, đó là Sir Doctor ở địa phương.
‫Và sau đó ở đây bạn có thể thấy lớp phủ xảy ra và bạn có thể thấy rằng những lớp này nằm bên trong cùng một bệnh nhân
‫người dùng.
‫Người dùng của riêng tôi.
‫Vì vậy, trong phòng thủ của chúng tôi mà chúng tôi có thể tìm thấy ví dụ sử dụng đó.
‫Hãy chạy một cái gì đó ngay bây giờ.
‫Cô ấy đang phơi bày một tấm bảng.
‫Vì vậy, tôi đang chạy một động cơ X và tôi đang chạy nó và để lộ nó ở cổng ba mươi hai nghìn
‫bảy trăm sáu mươi tám và sau đó đi vào cùng -.
‫Vì vậy, đó là một cái gì đó như thế này được.
‫Vì vậy, nếu tôi không biết.
‫Được chứ.
‫Bây giờ tôi chắc rằng bạn có thể thấy phần cuối bằng chữ X và điều tương tự cũng xảy ra ở đây.
‫Được chứ.
‫Cho đến bây giờ vẫn vậy.
‫Nhưng nếu chúng tôi đi và chúng tôi cố gắng làm như vậy cổng phơi sáng, chúng ta hãy dừng việc này
‫lại và do phơi sáng được mua vào những năm 80, bạn có thể thấy điều đó bởi vì tôi có nghĩa là đất của người dùng
‫tôi không thể hiển thị báo cáo trên đó.
‫Ít nhất là không đúng vì người dùng tuyến đường duy nhất có thể hiển thị đúng số và trong môi trường đầy đủ của họ.
‫Bạn có thể thấy rằng điều này là có thể.
‫Cũng giống như một số nhà văn.
‫Vâng, đó là không có giới hạn.
‫Vâng chính xác.
‫Vì vậy, đó là bởi vì là một người dùng bình thường, bạn không thể đi vào loại cổng đó, tôi có nghĩa là không
‫thể đi qua và ít nhiều.
‫Đó là sự khác biệt.
‫Và tôi không có bất kỳ bản demo nào nữa cho nó.
‫Tôi biết nếu bạn muốn, chúng tôi có thể giải đáp một số câu hỏi hoặc thảo luận thêm một chút về sự khác biệt của lộ trình
‫đến chế độ này.
‫Vâng tôi.
‫Có một số câu hỏi nhất định.
‫Một trong số đó là về việc rootless không thể chia sẻ ổ cắm tối hơn, chẳng hạn như vậy và tôi đã đưa ra một câu hỏi mà bạn có thể muốn mở
‫rộng về điều này, tôi đã đưa ra câu trả lời rằng Chà chúng khác ổ cắm con quỷ
‫đen tối hơn trong root root cho chế độ không khác gì bạn là L trong hệ thống tập tin đúng là một đường dẫn
‫khác.
‫Vì vậy, tôi đoán về mặt kỹ thuật, bạn có thể chạy cả hai điều này cùng một lúc.
‫Tôi cho là vậy.
‫Tôi không biết tại sao bạn lại làm như vậy nhưng bạn có thể làm được nếu bạn là người không có Docker nếu bạn không có
‫quyền truy cập root hoặc quyền truy cập nhóm Docker và bạn muốn chạy Docker trên một máy đã có
‫Docker và tôi đoán vậy bạn, ý tôi là tất cả các tệp và mọi thứ xung quanh các đường dẫn khác nhau.
‫Đúng.
‫Vì vậy, tôi có nghĩa là ngay cả khi bạn có chế độ nói trung thực, tôi không quan tâm.
‫Sau đó, chạy trong thư mục lan truyền thông thường dành cho tất cả người dùng nhưng nếu bạn đang chạy nó trong vùng đất người dùng của
‫riêng bạn thì về cơ bản chỉ là một người dùng duy nhất.
‫Đúng.
‫Vì vậy, bạn có thể bạn sẽ có thể nói rằng điều đó là ổn.
‫Nếu bạn cấp quyền truy cập cho một số người dùng khác nhưng thông thường thì không phải như vậy.
‫Tuyệt.
‫Một câu hỏi khác về
‫vấn đề đó là tôi có thể sử dụng mount và volume chỉ với các tệp mà người dùng của tôi có quyền.
‫Và vâng, điều đó là đúng bởi vì mọi thứ ở đây đều thuộc phạm vi tài khoản người dùng của bạn.
‫Đúng.
‫Vì vậy, nó chỉ dành cho bạn.
‫Ừ.
‫Vâng chính xác.
‫Vì vậy, về cơ bản những gì người dùng của bạn có thể làm về cơ bản là những gì vùng chứa của bạn có thể làm được.
‫Và tôi có nghĩa là bây giờ về mặt kỹ thuật, bạn có thể có như bạn.
‫Vì bạn có nghĩa là bạn về mặt kỹ thuật có thể là một người có định tuyến và
‫bạn chỉ chọn chạy điều này trong tài khoản người dùng của mình nhưng vì con quỷ docker trong trường hợp này đang chạy trong
‫tài khoản người dùng của bạn, nó sẽ chỉ có quyền truy cập và quyền đối với những thứ trong đó .
‫Ừ.
‫Vâng chính xác.
‫Xem những gì khác.
‫Marcus từ hôm qua Margo mũi của Margo đang được gọi.
‫Anh ấy thật dễ dàng.
‫Anh ấy có nhiều câu hỏi.
‫Bạn nghĩ thế nào về.
‫Có hiệu quả không.
‫Câu hỏi hay.
‫Mm hmm mm hmm.
‫Nó sẽ có thể hoạt động với công việc mà tôi chưa thử nghiệm.
‫Ừ.
‫Vì vậy, điều gì sẽ xảy ra nếu bạn chỉ cố gắng thu hút bầy đàn trong bóng tối.
‫Yeah tình yêu.
‫Vâng, hãy xem điều đó.
‫Và sau đó có thể chạy thực hiện một dịch vụ tạo có thể trên một dịch vụ mà bạn biết chúng tôi sẽ thuê, chúng
‫tôi sẽ thực hiện các bản trình diễn ngẫu nhiên để nó nói rằng đó là một người quản lý có thể dịch vụ tạo ra sự phẫn nộ và trứng hoặc thứ gì đó chạy trên cổng
‫80 80 hoặc thứ gì đó.
‫Ý tôi là về lý thuyết, tôi sẽ nghĩ rằng nó sẽ hoạt động bởi vì nó miễn là bạn
‫không cố gắng xuất bản trên các cổng, một điều có thể thú vị là nó có cho phép chiếc áo khoác ảo mà nó tạo ra hay không.
‫Có thể nó.
‫Ồ, đó là một điểm tốt vì Docker không root
‫của Docker Tucker không có quyền truy cập để tạo giao diện ảo làm điều đó.
‫Tôi không thấy lý do tại sao không.
‫Tôi đang cố nghĩ rằng mình sẽ không thể tạo ra lợi nhuận mới.
‫Ừ.
‫Vì vậy, điều gì sẽ xảy ra khi bạn thực hiện một danh sách các mạng trên đó giống như một hoặc ít mạng
‫hơn trên điệu nhảy.
‫Vâng, nó có chúng.
‫Có thể có nghĩa là có thể tôi không thể có thể tôi không thể sử dụng chế độ máy chủ lưu trữ hoặc một cái gì đó mà tôi nhớ đã đọc một
‫cái gì đó về.
‫Có một điều gì đó trong mạng mà nó không thể làm được nếu không có root bởi vì điều đó đã
‫thay đổi cơ bản.
‫Vâng, tôi nhớ đã sử dụng mạng máy chủ.
‫Vâng, tôi nhớ tôi đã nghe điều gì đó về điều đó với tôi.
‫Ừ.
‫Những gì bạn có thể không làm được, chẳng hạn như vì giới hạn của điều này chưa đến một nghìn mua, bạn có thể không có
‫proxy chạy và thực hiện cân bằng giữa các dịch vụ của riêng bạn bên dưới, do đó bạn
‫không thể để lộ về cơ bản một cổng trên mặt đất mà không có nghĩa là hoặc mô hình.
‫Vâng, tôi không biết.
‫Ngón tay cần một cái gì đó như thế.
‫Marcus đang hỏi về danh sách quỷ cũng như chúng tôi có thể làm vậy không.
‫Vâng, nhưng đó là một điều khác biệt.
‫Ý tôi là đây không phải là con quỷ trừ khi nó tàn nhẫn và sự khác biệt về cơ bản là con quỷ đó.
‫Bạn không nên cần bất kỳ con quỷ nào đằng sau đó và chúng tôi không quan tâm.
‫Chúng tôi không chia sẻ với bất kỳ ai khác.
‫Tôi nghĩ rằng chúng ta có thể làm điều gì đó với container và có thể.
‫Đúng.
‫Ừ.
‫Vâng, đó là sự thật.
‫Ý tôi là tôi đoán về cơ bản là như vậy.
‫Tôi có thể thấy điều đó sẽ hơi phức tạp như thế nào vì liên minh dân chủ chỉ nói chuyện với bạn.
‫Ừ.
‫Về cơ bản, một con vịt hay tôi sẽ nói cách nó được kết thúc trong thiết kế là máy chủ khách hàng.
‫Vì vậy, vâng, chúng tôi có một bản demo.
‫Nó gần giống như người dẫn đầu của họ sẽ cần phải có một SEAL tôi thêm vào rằng trong
‫nền chỉ thực sự chạy một docker.
‫Quy trình Docker D nhưng không chạy về mặt kỹ thuật như một con quỷ và nó chỉ chạy vào
‫trung tâm của trình chạy docker.
‫Và đúng vì bạn không thể làm điều đó trong khoảng d d đúng.
‫Bạn phải làm điều đó.
‫Được chứ.
‫Vâng, đó sẽ là một trường hợp sử dụng thú vị cho bạn thực sự là ví dụ.
‫Vì vậy, khởi xướng.
‫Về cơ bản những gì bạn muốn là bạn muốn có thể tạo các thùng chứa.
‫Nhưng vấn đề là nếu bạn chia sẻ VCA thì bạn nên viết bất cứ thứ gì vùng chứa.
‫Sau đó, về cơ bản bạn cần các thùng chứa bên trong thùng chứa và sau đó điều này làm cho nó phức tạp hơn.
‫Một cách ghi đè về cơ bản là bạn có thể làm các thùng chứa cùng với các thùng chứa.
‫Vì vậy, về cơ bản, hãy để lộ chú chó của bạn, vì vậy hãy vào bên trong hộp đựng của bạn và bạn có thể vẽ thêm đồ đựng bên trong.
‫Nhưng trong cùng một bộ bài và động cơ và điều khác mà bạn có thể làm là bạn có được giá đỡ bên
‫trong bác sĩ.
‫Vì vậy, về cơ bản bạn có thể chia sẻ một con quỷ bên trong vùng chứa CIC của bạn và một con quỷ khác.
‫Về cơ bản, nơi trú ẩn này để loại bỏ nhiều hạn chế hơn mà bác sĩ bắt đầu chia sẻ bởi vì trước
‫đây bạn cần gửi các đặc quyền hẹn hò nhiều hơn và nếu bạn đang sử dụng người dùng lâu thì có thể
‫những người này mod là không cần thiết - bên trong vùng chứa của riêng bạn .
‫Nhưng đã thử nghiệm điều đó tốt đẹp.
‫Ừ.
‫Và nếu bạn có thể có nhu cầu ít hơn thì điều đó sẽ đơn giản hóa rất nhiều.
‫Euros một thành phố để không chia sẻ một con quỷ không xâm nhập vào hệ thống nội tiết của bạn.
‫Rất nhiều câu hỏi.
‫Tôi không thực sự nghĩ rằng đó là một câu hỏi trong đó về việc kiểm tra các tệp nhị phân hoặc ứng dụng bên trong một vùng chứa hoặc
‫hoạt động hoàn hảo hay không.
‫Bất kỳ tính năng Docker nào trong đó.
‫Không, không có tính năng mới nào liên quan đến điều đó và điều đó không liên quan đến danh sách
‫quỷ hoặc Docker không root.
‫Thực sự có Dockers đã có tất cả các tính năng bạn thực sự cần để kiểm tra các tệp nhị phân hoặc
‫các ứng dụng hoạt động hoàn hảo.
‫Bạn có nhật ký Docker, bạn có các sự kiện Docker, bạn có nhật ký quỷ docker.
‫Bạn có thể muốn xem kênh YouTube của tôi để biết điều đó vì chúng ta đã nói về điều đó vào tuần trước.
‫Chúng tôi thực sự có chương trình sysadmin, chúng tôi đã nói chuyện qua các cấp độ khác nhau của việc ghi nhật ký và các
‫sự kiện cũng như giám sát nội dung trong Docker, vì vậy hãy kiểm tra điều đó.
‫Đó là Brett Fisher chấm com gạch chéo YouTube và sau đó tìm kiếm sysadmin trong đó và bạn có
‫thể tìm thấy câu hỏi đó là một câu hỏi hay.
‫Từ góc độ bảo mật thì sao.
‫Sự khác biệt giữa việc sử dụng vùng chứa không root và không gian tên người dùng
‫là gì tùy thuộc vào cách bạn tạo không gian tên người dùng của mình nếu bạn cần có quyền truy cập root để
‫tạo chúng thì về cơ bản bạn không bị tàn nhẫn.
‫Nhưng câu hỏi không phải là bạn chạy chúng ở đâu mà là bạn tạo ra chúng như thế nào.
‫Và về cơ bản chúng là những mô hình tàn nhẫn mà bạn tạo không gian tên người dùng của
‫mình bên dưới không gian tên người dùng của chính bạn. Ý tôi là tôi đoán về mặt kỹ thuật, điều đó thật buồn cười tùy thuộc vào
‫cách bạn muốn có được kỹ thuật hay không. mà tôi là một fan hâm mộ lớn của nhưng đó là những
‫thứ không có gốc.
‫Điều đó sẽ xảy ra.
‫Đó sẽ là chỉ những thứ nằm trong người dùng của tôi và không gian tên người dùng có nghĩa là lũ quỷ docker vẫn đang chạy root, nghĩa là tôi
‫phải có quyền truy cập root. Tôi phải xây dựng một Docker chạy dưới dạng root, ít nhất
‫tôi phải ở trong nhóm docker để có quyền truy cập vào điều đó và sau đó các khoảng trắng
‫tên người dùng có nghĩa là người dùng đang chạy trong vùng chứa và bản thân vùng chứa đó không chạy trong quy trình gốc
‫nhưng nếu có một số lỗi như zero day và con chó hoặc con quỷ đó cho phép bạn bằng cách nào đó vào con
‫quỷ từ vùng chứa thì có thể không gian tên người dùng sẽ không giúp bạn làm điều đó.
‫Có lẽ tôi không biết nó từ góc độ bảo mật.
‫Tôi nghĩ bạn có thể ngồi đây và tranh luận cả ngày.
‫Cái nào tốt hơn.
‫Tôi muốn nói đó là nhiều hơn về các trường hợp sử dụng đúng như nếu điều này là về như tôi không, tôi thậm
‫chí không muốn có bất cứ điều gì thậm chí có thể là thô lỗ.
‫Một thứ mà chúng tôi không có trong không gian tên người dùng rootless nhân tiện cho Dr. ác quỷ mà tôi hy vọng một ngày nào
‫đó chúng ta sẽ đến được nơi bạn có thể chạy vịt hoặc quỷ sau đó chạy khoảng trắng tên người dùng và điều đó có nghĩa cơ bản là
‫mọi vùng chứa đang chạy với tư cách người dùng không phải root nhưng hiện tại chúng không khác nhau
‫người dùng.
‫Vì vậy, mọi vùng chứa chạy trong không gian tên người dùng là cùng một tài khoản người dùng và sẽ rất tuyệt vời về bảo
‫mật nếu chúng tôi chạy ở đó mỗi vùng chứa mà bạn khởi chạy là một người dùng khác,
‫có nghĩa là họ có thể nếu ai đó có vùng chứa hoặc khai thác thì họ có thể không không lấy nó được chứa trên một thùng
‫chứa khác.
‫Vâng, đó là tôi nghĩ vì tính năng không gian tên người dùng phần lớn được viết bởi một đội trưởng bác
‫sĩ khác và Phil Estes, người có mặt trong chương trình đã nói về điều đó vào năm ngoái thực sự trên không gian tên người dùng và tôi đã hỏi anh
‫ấy rằng chúng ta sẽ truy cập người dùng trong không gian tên người dùng người dùng trên mỗi vùng
‫chứa thứ mà họ gọi như vậy giống như không gian tên người dùng 2. 0 và WI và anh ấy giống như tôi không biết có ai muốn xây dựng
‫tính năng đó không và vì vậy nó sẽ là một tính năng thú vị nhưng tôi chưa
‫nghĩ rằng nó đang hoạt động.
‫Ồ vậy Marcus đang nói swarm có được việc tải các mô-đun hạt nhân và thường thêm các tuyến đường để bạn không thể sử dụng lớp
‫phủ Tôi nghĩ là một trong những hạn chế mà lớp phủ yêu cầu mô-đun nhân.
‫Có lẽ điều ảo ở đây.
‫Vâng, tôi nghĩ rằng lớp phủ hoạt động trong 1.
‫Có những kế hoạch đang tấn công Tôi nghĩ rằng họ đang nghĩ về mơ ước nhưng về hệ thống thất bại của họ.
‫Những người đi xe đạp hỏi liệu tôi có tồn tại trong một thùng chứa không có gốc hay không.
‫Có mật khẩu để truy cập tuyến đường hoặc giả định tuyến đường hoặc tuyến đường hoàn
‫toàn không khả dụng Tôi nghĩ các tuyến đường bên trong vùng chứa về cơ bản là người dùng của khóa học của một con quỷ nhưng tôi nghĩ điều đó thật
‫tuyệt vời.
‫Ừ.
‫Đúng vậy.
‫Đó là nó.
‫Tôi thích câu trả lời đó.
‫Đúng vậy.
‫Nếu bạn đang ở trong vùng chứa và bạn là người dùng gốc trong vùng chứa, bạn vẫn không
‫có nhiều đặc quyền hơn những gì con quỷ docker sắp hết trên máy chủ là tài khoản người dùng của bạn.
‫Vì vậy, trong hộp chứa bạn có thể.
‫Ý tôi là về mặt kỹ thuật, bạn có thể cung cấp tuyến đường trong vùng chứa hoặc mật khẩu.
‫Bạn có thể tạo người dùng ngân sách trong vùng chứa nhưng trên hệ thống tệp máy chủ lưu trữ, họ sẽ không cho bạn biết các
‫từ khác vì đó sẽ là một sự leo thang và các đặc quyền vượt quá những gì bạn được phép làm đúng.
‫Vì vậy, cảm ơn bạn rất nhiều Dmitri.
‫Đó là thứ thực sự thú vị mà tôi đã không nhận ra rằng nó dễ dàng cài đặt với script bây giờ mà
‫bài viết gốc được đưa ra bởi nhóm docker khiến tôi hơi nản lòng khi xem xét vì tôi
‫thích.
‫Đây là khoảng thời gian một giờ đồng hồ của tôi để cài đặt nó nhưng bây giờ tôi đã có một tập lệnh cài
‫đặt giống như bạn có cho Docker thông thường, nó hoạt động rất tốt.