Docker ドキュメント 全文検索
Results of 1 - 10 of about 22 for ケーパビリティ (0.005 sec.)
- Docker のセキュリティ — Docker-docs-ja 24.0 ドキュメント 14662
- Docker のセキュリティ Docker のセキュリティ 目次 Docker のセキュリティを考えてみる上では、主要な観点が 4 つあります。 カーネルに元からあるセキュリティと名前空間や cgroup のサポート。 Docker デーモンそのものの攻撃領域。 コンテナ設定プロファ
...ば、引き続き利用してください。 同様に NRPE や collectd のような既存の監視プロセスを利用してもかまいません。 Linux カーネルのケーパビリティ デフォルトにおいて Docker は、ケーパビリティを限定的に利用してコンテナを起動します。 これはどういう意味でしょう。 ケーパ...り当てさえすればよいプロセス（たとえばウェブ・サーバ）なら、root として実行する必要はありません。 代わりに net_bind_service ケーパビリティを与えるだけで十分です。 この他にも数多くのケーパビリティがあるので、root 権限が通常必要とされる場面のほとんどすべてに利用す...かるように、たいていの場合、コンテナが「本当の」root 権限を必要とすることは まったくない ということです。 つまりコンテナは、ケーパビリティを最小限にして実行可能であって、コンテナ内の「root」は、本当の「root」よりも少ない権限で済むことを意味します。 したがって以下... - https://man.mtool.work/docker/24.0/engine/security/security.html
- Compose ファイル展開リファレンス — Docker-docs-ja 24.0 ドキュメント 10100
- Compose ファイル リファレンス Compose ファイル展開リファレンス Compose ファイル展開リファレンス 目次 Compose 仕様とは、複数のコンテナアプリケーションを定義するための、プラットフォームに中立な手法です。Compose の実装でサポートしているアプリ
...な capabilities を満たす :ruby:`必要があります <MUST>` 。 capabilities capabilities はリストまたは文字列で設定し、一般的なケーパビリティとドライバ固有のケーパビリティの両方で表せます。現時点では、以下の一般的なケーパビリティを認識します。 gpu :グラフィクス アク...セラレータ tpu :AI アクセラレータ 名前の衝突を避けるため、ドライバ固有のケーパビリティには、ドライバ名をプレフィクスとして指定する :ruby:`必要があります <MUST>` 。たとえば、 nVidia CUDA で有効なアクセラレータを...- capabilities : [ "nvidia-compute" ] driver : nvidia count count を all にするか指定がない場合、 Compose 実装は要求したケーパビリティを満たすドライバすべてを予約する :ruby:`必要があります <MUST>` 。そうでない場合には、 Compose 実装は、少なくても指定された数... - https://man.mtool.work/docker/24.0/compose/compose-file/deploy.html
- その他の Docker セキュリティ — Docker-docs-ja 24.0 ドキュメント 9562
- その他の Docker セキュリティ その他の Docker セキュリティ 目次 このページではセキュリティぜい弱性一覧を示します。 Docker においては、バグに対する軽減対応がなされています。 もっとも Docker コンテナにおいて起動するプロセスでは、たとえバグ修
...正されなくても、元からぜい弱性があるとは言えません。 ここではコンテナの起動にあたって、ケーパビリティは追加せず、あるいは --privileged としては起動していないことを前提とします。 以下は、バグ一覧とはとても言えないものです。 む...るかに多いはずです。 ただし Docker が採用するセキュアな手法は、デフォルトにおいて AppArmor や Seccomp の利用、そして限定的なケーパビリティの利用を行っているため、既知のバグはもちろん、未知のバグを軽減できる可能性があります。 バグ（軽減対応あり） CVE-2013-1956 、...p ユーザ メモリ ぜい弱 権限 セキュリティ 軽減 カーネル 特権 空間 無効 昇格 keyctl 起動 攻撃 悪用 ptrace ブロック 専用 目次 ケーパビリティ privileged... - https://man.mtool.work/docker/24.0/engine/security/non-events.html
- メモリ、CPU、GPU に対する実行時オプション — Docker-docs-ja 24.0 ドキュメント 9444
- プロダクションでアプリを実行 コンテナ設定 メモリ、CPU、GPU に対する実行時オプション メモリ、CPU、GPU に対する実行時オプション 目次 デフォルトにおいてコンテナには、リソースの利用に関して制限がありません。 したがってホスト・カーネルのスケジ
...そういった制約を行うのか、そして制約によってどのような影響があるのかを説明します。 制約に関する機能を利用するには、カーネルがケーパビリティをサポートしている必要があります。 サポートしているかどうかは、 docker info コマンドを実行すればわかります。 利用しているカー...ネルにおいてケーパビリティが無効になっていると、このコマンドの出力の最後に、以下のような出力が行われます。 WARNING: No swap limit support これを有効に...システムのドキュメントや ulimit コマンドを参照してください。 オプション 内容説明 --cap-add=sys_nice コンテナが CAP_SYS_NICE ケーパビリティを利用できるよう にします。これによってコンテナーにおけるプロセスの nice 値の加算、リアルタイム・スケジューラ・ポリシの設定、... - https://man.mtool.work/docker/24.0/config/containers/resource_constraints.html
- docker plugin ls — Docker-docs-ja 24.0 ドキュメント 9309
- コマンドライン リファレンス Docker CLI (docker) docker plugin docker plugin ls docker plugin ls 目次 プラグインを一覧表示します。 【API 1.25+】このコマンドを使うには、クライアントとデーモン API の両方が、少なくとも 1.25 の必要があります。
...abled enabled フィルタは、有効化か無効化に一致するプラグインを表示します。 capability capability フィルタはプラグインのケーパビリティに一致します。1つのプラグインは、複数のケーパビリティを持ち得ます。現時点でサポートされているケーパビリティは、 volumedriver...プラグイン plugin docker フィルタ enabled filter テンプレート フィルタリング capability format 複数 install フラグ 現時点 ケーパビリティ vieux sshfs 使い方 補足 表示形式 関連 クライアント デーモン セクション 省略... - https://man.mtool.work/docker/24.0/engine/reference/commandline/plugin_ls.html
- Docker run リファレンス — Docker-docs-ja 24.0 ドキュメント 9208
- コマンドライン リファレンス Docker CLI (docker) Docker run リファレンス Docker run リファレンス 目次 Docker はプロセスを隔離（isolated;分離）したコンテナ内（isolated container）で実行します。コンテナとは、ホスト上で動くプロセスです。ホスト
...( root ) groups = 10 ( wheel ) ,29 ( audio ) ,99 ( nogroup ) ,777 :ruby:`実行時の権限 <runtime privilege>` 、 :ruby:`Linux ケーパビリティ <Linux capabilities>` オプション 説明 --cap-add Linux ケーパビリティの追加 --cap-drop Linux ケーパビリティの :ruby:`削除...vdc fdisk: unable to open /dev/xvdc: Operation not permitted --privileged に加え、作業者は --cap-add と --cap-drop を使い、ケーパビリティに対する詳細な制御が可能になります。デフォルトでは、Docker はデフォルトのケーパビリティ一覧を保持しています。次の表は、追加・...削除可能な Linux ケーパビリティのオプション一覧です。 :ruby:`ケーパビリティのキー <capability key>` ケーパビリティの説明 AUDIT_WRITE カーネル監査（ auditin... - https://man.mtool.work/docker/24.0/engine/reference/run.html
- Debian に Docker Desktop をインストール — Docker-docs-ja 24.0 ドキュメント 8939
- Docker Desktop Docker Desktop のインストール Linux ディストリビューション別のインストール Debian に Docker Desktop をインストール Debian に Docker Desktop をインストール 目次 このページは、 Debian ディストリビューションに Docker Desktop を
...リプトによって、いくつかの post-install 設定ステップが処理されます。 post-install スクリプト: Docker Desktop バイナリに対してケーパビリティを設定し、特権ポートの割り当てと、リソース制限を設定できるようにする Kubernetes 用の DNS 名を /etc/hosts に追加する /usr/bin... - https://man.mtool.work/docker/24.0/desktop/install/debian.html
- Ubuntu に Docker Desktop をインストール — Docker-docs-ja 24.0 ドキュメント 8939
- Docker Desktop Docker Desktop のインストール Linux ディストリビューション別のインストール Ubuntu に Docker Desktop をインストール Ubuntu に Docker Desktop をインストール 目次 このページは、 Ubuntu ディストリビューションに Docker Desktop を
...リプトによって、いくつかの post-install 設定ステップが処理されます。 post-install スクリプト: Docker Desktop バイナリに対してケーパビリティを設定し、特権ポートの割り当てと、リソース制限を設定できるようにする Kubernetes 用の DNS 名を /etc/hosts に追加する /usr/bin... - https://man.mtool.work/docker/24.0/desktop/install/ubuntu.html
- Fedora に Docker Desktop をインストール — Docker-docs-ja 24.0 ドキュメント 8787
- Docker Desktop Docker Desktop のインストール Linux ディストリビューション別のインストール Fedora に Docker Desktop をインストール Fedora に Docker Desktop をインストール 目次 このページは、 Fedora ディストリビューションに Docker Desktop を
...リプトによって、いくつかの post-install 設定ステップが処理されます。 post-install スクリプト: Docker Desktop バイナリに対してケーパビリティを設定し、特権ポートの割り当てと、リソース制限を設定できるようにする Kubernetes 用の DNS 名を /etc/hosts に追加する /usr/bin... - https://man.mtool.work/docker/24.0/desktop/install/fedora.html
- Compose Specification（仕様） — Docker-docs-ja 24.0 ドキュメント 8551
- Compose ファイル リファレンス Compose Specification（仕様） Compose Specification（仕様） 目次 Compose ファイルとは、Docker アプリケーション用のサービス、ネットワーク、ボリュームを定義した YAML ファイル です。最新かつ推奨される Compose フ
...行を許可する CPU を明示する定義です。 0-3 のような範囲、または 0,1 のようなリストです。 cap_add cap_add は文字列でコンテナ ケーパビリティ の追加を指定します。 cap_add : - ALL cap_drop cap_add は文字列でコンテナ ケーパビリティ を落とす指定をします。 cap_drop... - https://man.mtool.work/docker/24.0/compose/compose-file/