Experimenting with Rootless Docker
Cross-posted on Docker Engineering blog Docker engine provides lots of great functionality that is often tightly integrated to the features of the Linux kernel. For example, a component of container isolation is based on Linux namespaces. To create namespaces in Linux you need privileged capabilities. Same is true for mounting filesystems that is the basis of Docker’s storage model. Therefore hist
Docker 使ã†ãªã‚‰çŸ³å·ã•ã‚“ã”ã‚ã‚“ãªã•ã„ã—ã¦ã‚‹å ´åˆã§ã¯ãªã„
Docker ã‚’ Kubernetes ã‚„ Swarm ã§ã‚µãƒ¼ãƒ“スを実行ã™ã‚‹å ´åˆã¯ JSON ã‚„ YAML ãªã©ã§äº‹å‰ã«å®šç¾©ã—ãŸã‚‚ã®ã‚’実行ã™ã‚‹ã ã‘ãªã®ã§çŸ¥ã£ã¦ã„ã‚‹ã‘ã©ãã‚Œã»ã©è„…å¨ã§ã¯ã‚ã‚Šã¾ã›ã‚“ã§ã—ãŸãŒ docker を便利コマンドや batch ã¨ã—ã¦è‡ªç”±ã«ä»»æ„ã®ã‚³ãƒžãƒ³ãƒ‰ã‚’実行ã—ãŸã„ã¨è¨€ã‚れるã¨ã¨ãŸã‚“ã« -v /:/rootfs ã¨ã‹ã€--privileged ã•ã‚ŒãŸã‚‰ã©ã†ã—よã†ã¨ã„ã†å£ã«ã¶ã¡å½“ãŸã‚‹ã‚ã‘ã§ã™ã€‚ ã—ã‹ã—ã€å®‰å…¨ã«ä½¿ãˆãŸã‚‰ä¾¿åˆ©ãªã®ã§ãªã‚“ã¨ã‹ãªã‚‰ãªã„ã‹ãªã¨ CentOS 7 ã®å…¬å¼ãƒªãƒã‚¸ãƒˆãƒªã® Docker ãªã‚‰ SELinux ã§ãªã‚“ã¨ã‹ã™ã‚‹æ–¹æ³•ãŒã‚ã‚‹ã‹ã‚‚ã—ã‚Œãªã„ãªã¨èª¿ã¹ã¦ã¿ã¾ã—ãŸã€‚ å…¬å¼ãƒªãƒã‚¸ãƒˆãƒªã® docker ã¯å¤ã„ã‚“ã˜ã‚ƒãªã„ã‹ã¨ç–‘ã£ã¦ã¾ã—ãŸãŒ 1.12.5 ã ã£ãŸã®ã§ã“ã‚Œãªã‚‰æ‚ªããªã„。クラスタã®æ–¹ã§ã¯ 1.11.1 使ã£ã¦ã‚‹ã—。
Dockerã§ãƒ›ã‚¹ãƒˆã‚’ä¹—ã£å–られ㟠- Qiita
æ³¨æ„ æœ¬ä»¶è¨˜äº‹ã§ã™ãŒã€ç§ã®ä¸é©åˆ‡ãªè¡Œå‹•ï¼ˆæ‹¾ã£ãŸã‚¹ã‚¯ãƒªãƒ—トを検証ãªã走らã›ã‚‹ï¼‰ãŒåŽŸå› ã§ã™ã€‚「dockerã¯ï¼ˆç‰¹ã«ä½•ã‚‚ã—ãªãã¨ã‚‚）å±é™ºã€ã¨ã®èª¤è§£ã‚’皆様ã«ä¸ŽãˆãŸç‚¹ã€ã”迷惑をãŠã‹ã‘ã„ãŸã—ã¾ã—ãŸã€‚申ã—訳ã”ã–ã„ã¾ã›ã‚“。 æ‹¡æ•£ã•ã‚Œã¦ã„る記事を削除ã™ã‚‹ã®ã¯ã•ã‚‰ãªã‚‹èª¤è§£ã‚’æ‹›ãã‹ããªã„ã¨æ€ã„ã¾ã—ãŸã®ã§ã€å†’é ã«æ³¨æ„を付記ã—ã¦ãŠã‚Šã¾ã™ã€‚以下ã®è¨˜äº‹ã¯ã€ã€Œè‡ªåˆ†ãŒä½•ã—ã¦ã‚‹ã‹ã‚’ãã¡ã‚“ã¨æ¤œè¨¼ã§ããªã„ã¨ã‚»ã‚ュリティホールを生ã¿å‡ºã™ã€ã¨ã„ã†æ„味ã§å‚考ã«ã—ã¦é ‚ã‘ã‚Œã°å¹¸ã„ã§ã™ã€‚ 追記 Twitterã‚„ã¯ã¦ãƒ–ã§è¨€åŠã„ãŸã ãã¾ã—ãŸçš†æ§˜ã€ã‚ã‚ŠãŒã¨ã†ã”ã–ã„ã¾ã™ã€‚ 本件ã¯pullã—ã¦ããŸã‚¤ãƒ¡ãƒ¼ã‚¸ãŒæ‚ªæ„ã‚る開発者ã«ã‚ˆã‚‹ã‚‚ã®ã‹ã©ã†ã‹ã«ã‹ãŽã‚‰ãšã€ä¸é©åˆ‡ãªè¨å®šã‚’ã—ã¦ã„ã‚‹ã¨èµ·ã“ã‚Šå¾—ã¾ã™ã€‚ ※コメント欄ã«è³ªå•ã¸ã®å›žç”ã¨ã„ã†å½¢ã§ã€ç§ãŒãã®ã¨ãã«èµ°ã‚‰ã›ã¦ã„ãŸã‚¤ãƒ¡ãƒ¼ã‚¸ã®ä¸€è¦§ã‚’挙ã’ã¦ãŠã‚Šã¾ã™ãŒã€ã©ã®ã‚¤ãƒ¡ãƒ¼ã‚¸ã‚‚評判ã‚ã‚‹ã‚‚ã®ã ã¨æ€ã„ã¾ã™ã€‚ 皆様ã«ãŠã‹ã‚Œã¾ã—ã¦ã¯ã€Œã‚
Dockerã®è«¸å•é¡Œã¨Rocketç™»å ´ã®çµŒç·¯
2014å¹´ã®å¾ŒåŠã‚ãŸã‚Šã‹ã‚‰Docker，Docker Inc.ã¸ã®æ‰¹åˆ¤ã‚’多ã見ã‹ã‘るよã†ã«ãªã£ãŸï¼ˆã‚‚ã¡ã‚ã‚“ã‚‚ã¨ã‚‚ã¨æ‡¸å¿µã‚„嫌悪を表明ã™ã‚‹ã²ã¨ã¯ã„ãŸï¼‰ï¼Žãれを象徴ã™ã‚‹å‡ºæ¥äº‹ã¨ã—ã¦CoreOSãƒãƒ¼ãƒ ã«ã‚ˆã‚‹æ–°ã—ã„コンテナã®Runtimeã§ã‚ã‚‹Rocketã®ãƒªãƒªãƒ¼ã‚¹ã¨ï¼Œã‚ªãƒ¼ãƒ—ンãªã‚¢ãƒ—リケーションコンテナã®ä»•æ§˜ã®ç–定を目指ã—ãŸApp Containerプãƒã‚¸ã‚§ã‚¯ãƒˆã®é–‹å§‹ãŒã‚ã£ãŸï¼Ž CoreOS is building a container runtime, Rocket 批判ã¯ï¼Œã‚»ã‚ュリティã§ã‚ã£ãŸã‚Šï¼Œãƒ‰ã‚ュメントã•ã‚Œã¦ã„ãªã„謎ã®ä»•æ§˜ã‚„ãƒã‚°ã ã£ãŸã‚Šï¼Œã‚³ãƒŸãƒ¥ãƒ‹ãƒ†ã‚£ã®é‹å–¶ã ã£ãŸã‚Šï¼Œã¨å¤šæ–¹é¢ã«ã‚ãŸã‚‹ï¼Žã“れらã¯å…·ä½“çš„ã«ã©ã†ã„ã†ã“ã¨ãªã®ã‹ï¼ŸãªãœRocketãŒå¿…è¦ãªã®ã‹ï¼Ÿã¯å…·ä½“çš„ã«æ•´ç†ã•ã‚Œã¦ã„ãªã„ã¨æ€ã†ï¼Žã“れらã¯ï¼Œä»Šå¾Œã‚³ãƒ³ãƒ†ãƒŠæŠ€è¡“を使ã£ã¦ã„ã上ã§ï¼Œã‚ªãƒ¼ã‚±ã‚¹ãƒˆãƒ¬ãƒ¼ã‚·ãƒ§ãƒ³ã¨ã‹ã¨åŒã˜ãらã„é‡è¦ãªéƒ¨åˆ†ã ã¨æ€ã†ã®ã§ï¼Œã“ã“
1
リリースã€éšœå®³æƒ…å ±ãªã©ã®ã‚µãƒ¼ãƒ“スã®ãŠçŸ¥ã‚‰ã›
最新ã®äººæ°—エントリーã®é…ä¿¡
j次ã®ãƒ–ックマーク
kå‰ã®ãƒ–ックマーク
lã‚ã¨ã§èªã‚€
eコメント一覧を開ã
oページを開ã
{{#tags}}- {{label}}
{{/tags}}