Zamknięte . To pytanie jest oparte na opiniach . Obecnie nie przyjmuje odpowiedzi. Chcesz poprawić to pytanie? Zaktualizuj pytanie, aby można było na nie odpowiedzieć faktami i cytatami, edytując ten post . Zamknięte 2 godziny temu . Jakie są główne różnice między więzieniami na FreeBSD a Dockerem na Linuxie? Czy …
Używam Shorewall na moim serwerze jako prostej autonomicznej zapory ogniowej i chciałbym również używać Dockera . Korzystając z kontenera Docker i dokera przekierowania portów, konfiguruje własne reguły / łańcuchy iptables, które zostaną zabite, jeśli zostanie ponownie uruchomiona zapora sieciowa. Pojemnik stanie się więc niedostępny . Czy komuś udało się zapisać …
Wdrażam aplikację internetową przy użyciu Google Kubernetes Engine i chcę ją udostępnić za pośrednictwem modułu równoważenia obciążenia na istniejącym statycznym adresie IP, który kontroluję w ramach tego samego projektu w Google Cloud Platform, ponieważ nazwa domeny, której chcę użyć już wskazuje na ten adres IP. Plik yaml, którego użyłem dla …
Próbuję dodać plik do obrazu Docker zbudowanego z oficjalnego tomcatobrazu. Ten obraz nie wydaje się mieć praw root, ponieważ jestem zalogowany jako użytkownik, tomcatjeśli uruchomię bash: docker run -it tomcat /bin/bash tomcat@06359f7cc4db:/usr/local/tomcat$ Jeśli polecę Dockerfileskopiować plik do tego kontenera, plik ma uprawnienia, 644a właścicielem jest root. O ile rozumiem, wydaje …
Próbuję pobrać kontener dokujący z jednego komputera i uruchomić go na innym i napotkałem błąd: „ Odpowiedź błędu od demona: Nie określono polecenia ”. Poniżej znajduje się uproszczony przykład pokazujący problem: docker --version Docker version 1.10.1, build 9e83765 docker pull ubuntu docker run --name u1 -dit ubuntu:latest docker export -o …
Krótkie wprowadzenie do przypadku użycia: Używam dockerkontenera do uruchamiania gotestów przy użyciu go test ./.... Można to łatwo osiągnąć za pomocą docker exec <container> /bin/sh -c "go test ./...". Niestety go test ./...działa we wszystkich podkatalogach i chciałbym wykluczyć jeden (katalog dostawcy). Zalecanym rozwiązaniem jest użycie następującego polecenia: go test …
Mam kontener dokera działający jak: docker run --name some_container_1 -p 8080:80 -d some_image Które działa dobrze. Kontener udostępnia port od 80 do 8080 i jest dostępny z hosta lokalnego. Z jakiegoś powodu jednak całkowicie ignoruje reguły INPUT iptables i jest dostępne również z zewnątrz. Jak mogę ograniczyć dostęp do mojego …
Rozumiem, że kontenery są znacznie lżejsze niż maszyny wirtualne, ponieważ nie wirtualizują sprzętu, lecz po prostu izolują działające w nich oprogramowanie od oprogramowania działającego w innych kontenerach w systemie. Moja sytuacja jest taka, że nie mogę sobie pozwolić na zakup dodatkowych serwerów, a wszystkie serwery, które mam, działają na hiperwizorach. …
Ten komunikat o błędzie pojawia się, gdy używam Ubuntu 16.04 i najnowszego mysql 5.7.19-0ubuntu0.16.04.1 na obrazie Docker. Co można zrobić, aby to naprawić? Aby odtworzyć błąd Uzyskaj Dockerfile: FROM ubuntu:16.04 RUN apt update RUN DEBIAN_FRONTEND=noninteractive apt install -y mysql-server (dostępny również tutaj ) Zbuduj i uruchom: docker build -t mysqlfail …
Docker ma pamięć podręczną, co jest świetne, ale wszystko, co widzę w danych wyjściowych „kompilacji dokera” to: ---> Using cache lub wynik polecenia (co oznacza, że nie używa pamięci podręcznej). Po jednym kroku w moim Dockerfile (COPY), wyraźnie nie używa pamięci podręcznej. Ale jestem całkiem pewien, że nic się nie …
Nie mogę całkowicie odczytać [registry-url]/[namespace]/[image]:[tag]adresu URL obrazu dla mojego obrazu Docker Hub dla AWS ECS. Z klientem Docker jest po prostu docker run -it hendry/count. Jaki byłby adres URL Docker Hub dla obrazu?
Jestem w trakcie tworzenia kontenera Docker tylko do SFTP , który będzie używany przez wiele osób wyłącznie w celu przesyłania plików i zarządzania nimi we własnym chrootśrodowisku ed. Na papierze jest to całkiem bezpieczne: wyłączę każdą formę bashlogowania i nie będę uruchamiał w tym procesie żadnego innego procesu. Chciałbym jednak …
Mój konkretny scenariusz jest następujący. Uruchamiam kontener dokerów z określonym zestawem procesorów: docker run --cpuset-cpus="0-2" # ... w tym kontenerze uruchamiam skrypt powłoki jako punkt wejścia i ten skrypt powłoki makew pewnym momencie uruchomi się. Chciałbym dowiedzieć się, jaka byłaby dobra liczba miejsc pracy ( -j). Mógłbym oczywiście przekazać liczbę …
Otrzymuję to konsekwentnie (Ubuntu 16.04 LTS): $ docker pull nginx Using default tag: latest Error response from daemon: Get https://registry-1.docker.io/v2/: net/http: TLS handshake timeout Jednak curl TLS działa dobrze (oprócz błędu autoryzacji): $ curl https://registry-1.docker.io/v2/ {"errors":[{"code":"UNAUTHORIZED","message":"authentication required","detail":null}]} Nawet mały program Golang (naśladujący dokera) działa dobrze: package main import ( "fmt" …
Używamy plików cookie i innych technologii śledzenia w celu poprawy komfortu przeglądania naszej witryny, aby wyświetlać spersonalizowane treści i ukierunkowane reklamy, analizować ruch w naszej witrynie, i zrozumieć, skąd pochodzą nasi goście.
Kontynuując, wyrażasz zgodę na korzystanie z plików cookie i innych technologii śledzenia oraz potwierdzasz, że masz co najmniej 16 lat lub zgodę rodzica lub opiekuna.