Docker ドキュメント 全文検索
Results of 1 - 10 of about 55 for ユーザ名 (0.004 sec.)
- ユーザ名前空間でコンテナを分離 — Docker-docs-ja 24.0 ドキュメント 14044
- ユーザ名前空間でコンテナを分離 ユーザ名前空間でコンテナを分離 目次 Linux 名前空間（namespace）は実行中のプロセスに対する隔離（isolate）を提供し、システムリソースに対するアクセスを制限しますが、実行中のプロセスは制限されていることが分かりま
...ビューションでは、このファイルの手動での管理を必要とするものがあります。 この 2 つのファイルでは 3 つの項目が記述されます。 ユーザ名あるいはユーザ ID、続いて UID または GID の開始値（名前空間内では UID または GID がゼロとして扱われるもの）、最後にそのユーザ...のようなエントリがあったとします。 testuser : 231072 : 65536 上が意味することは以下のとおりです。 testuser によって起動されたユーザ名前空間のプロセスは、ホスト上の 231072 （名前空間内では UID 0 として見えるもの）から 296607 (231072 + 65536 - 1) までの間の U...じような話として、 userns-remap を無効化すると、有効化していたときに生成したリソースへは、いっさいアクセスできなくなります。 ユーザ名前空間に関する 制約 を確認し、利用することが可能かどうかを判断してください。 デーモン上で userns-remap の有効化 dockerd の... - https://man.mtool.work/docker/24.0/engine/security/userns-remap.html
- docker.io アカウント API — Docker-docs-ja 24.0 ドキュメント 13127
- docker.io アカウント API docker.io アカウント API 目次 ユーザ情報を取得 GET /api/v1.1/users/:username/ 特定のユーザに関するプロフィールを取得します。 パラメータ: username … リクエスト対象のユーザのユーザ名 リクエスト・ヘッダ: Authorizat
...ラー。リクエストのためには適切な認証データが必要。Oauth アクセス・トークンの場合は profile_read スコープが必要 404 … 指定したユーザ名が存在しない リクエスト例 : GET /api/v1.1/users/janedoe/ HTTP/1.1 Host: www.docker.io Accept: application/json Authorization...pi/v1.1/users/:username/ 特定のユーザのプロフィール情報を更新します。 パラメータ: username … プロフィールを更新するユーザのユーザ名 JSON パラメータ: full_name (文字列) … （オプション）ユーザの新しい名前 location (文字列) … （オプション）新しい場所 compan...ラー。リクエストのためには適切な認証データが必要。Oauth アクセス・トークンの場合は profile_read スコープが必要 404 … 指定したユーザ名が存在しない リクエスト例 : PATCH /api/v1.1/users/janedoe/ HTTP/1.1 Host: www.docker.io Accept: application/json Authorizati... - https://man.mtool.work/docker/24.0/engine/reference/api/docker_io_accounts_api.h...
- Linux に Docker Desktop をインストール — Docker-docs-ja 24.0 ドキュメント 9683
- Docker Desktop Docker Desktop のインストール Linux に Docker Desktop をインストール Linux に Docker Desktop をインストール 目次 注釈 Docker Desktop 利用条件 大企業（従業員が 251 人以上、または、年間収入が 1,000 万米ドル以上 ）における Doc
...。トレイアイコンをサポートするには、Gnome 拡張をインストールする必要がある。例: AppIndicator 最小 4GB の :ruby:`メモリ RAM` ユーザ名前空間で ID マッピングの設定を有効化。 ファイル共有 を参照 Docker Desktop for Linux は仮想マシン（VM）を実行します。なぜ実行...ょうか? これは root ユーザに対するアクセスを表面的に制限する利点があり、何より最も安全に見えますが、権限のないユーザが自身のユーザ名前空間内で CAP_SYS_ADMIN を得ると、特権のないユーザにより予期しないカーネル API にアクセスされ、結果として 脆弱性 になります...として virtiofs を使います。共有ファイルの操作に不要な制限を加えることなく、特権への昇格を不要とするために、Docker Desktop はユーザ名前空間内に（ user_namespaces(7) 参照）ファイル共有サービス（ virtiofsd ）を実行し、 UID と GID の割り当てを調整可能にします。... - https://man.mtool.work/docker/24.0/desktop/install/linux-install.html
- Debian — Docker-docs-ja 24.0 ドキュメント 9062
- Docker Engine ユーザガイド Get Docker - Docker を手に入れる Docker CE Debian Debian 目次 Docker は以下の Debian バージョンをサポートしています。 Debian testing stretch (64-bit) Debian 8.0 Jessie (64-bit) Debian 7.7 Wheezy (64-bit) (バック
...が存在していなければ追加します。 $ sudo groupadd docker # 接続するユーザ "${USER}" を docker グループに追加します。 # 適切なユーザ名に変更してください。 # この設定が反映されるのは、ログアウト後に、戻ってきてからです。 $ sudo groupadd docker $ sudo gpasswd... - https://man.mtool.work/docker/24.0/engine/install/linux/docker-ce/debian.html
- Docker デーモンをルート以外のユーザで実行（Rootless モード） — Docker-docs-ja 2... 8899
- Docker デーモンをルート以外のユーザで実行（Rootless モード） Docker デーモンをルート以外のユーザで実行（Rootless モード） 目次 Rootless モード（Rootless mode）は Docker デーモンとコンテナを root 以外のユーザが実行できるようにするもので、デ
...つかの制約があります。詳細は 既知の制約 をご覧ください。 どのように動作するか Rootless モードは Docker デーモンとコンテナをユーザ名前空間（user namespace）の中で実行します。これは userns-remap モード と非常に似ていますが、こちらはデーモン自身は root 権限と...ss モードは SETUID ビットやファイル・ケーパビリティを必要としません、しかし、 newuidmap と newgidmap は除外します。これらはユーザ名前空間内で複数の UID/GID を利用可能にするために必要です。 事前準備 ホスト上に newuidmap と newgidmap のインストールが必要で...る時です。 # sudo -iu testuser $ systemctl --user start docker Failed to connect to bus: No such file or directory sudo -iu <ユーザ名> の代わりに、 pam_systemd を使ってログインする必要があります。たとえば、 グラフィック・コンソールを通してログイン ssh <ユー... - https://man.mtool.work/docker/24.0/engine/security/rootless.html
- Amazon Web Services — Docker-docs-ja 24.0 ドキュメント 8899
- Amazon Web Services Amazon Web Services 目次 Amazon Web Services 上にマシンを作成します。 認証ファイルの設定 AWS 認証情報ファイル amazonec2 ドライバを使う前に、認証情報の設定が必要です。 認証情報を設定する1つの方法は、Amazon AWS用の認
...zonec2-iam-instance-profile : インスタンスのプロファイルに使われる AWS IAM ロール名。 --amazonec2-ssh-user : SSH ログイン・ユーザ名です。ここには AMI が使うデフォルトの SSH ユーザと一致する必要があります。 --amazonec2-request-spot-instance : スポット・イン...する情報をご覧ください。インターネットに接続するためのセットアップに関する、全ての手順が書かれています。 カスタム AMI と SSH ユーザ名 デフォルト AMI 用のデフォルト SSH ユーザ名は ubuntu です。 カスタム AMI が異なった SSH ユーザ名を使っている場合、この SS...H ユーザ名の設定を変更する必要があります。 --amazonec2-ami で指定した AMI が必要とする SSH ユーザ名を --amazonec2-ssh-user で指定します... - https://man.mtool.work/docker/24.0/machine/drivers/aws.html
- docker login — Docker-docs-ja 24.0 ドキュメント 8618
- コマンドライン リファレンス Docker CLI (docker) docker login docker login 目次 説明 Docker レジストリに :ruby:`ログイン <log in>` します。 使い方 $ docker login [ OPTIONS ] [ SERVER ] 補足説明 レジストリにログインします。 コマンドの
...ョン 名前, 省略形 デフォルト 説明 --password , -p パスワード --password-stdin 標準入力からパスワードを取得 --username , -u ユーザ名 使用例 自己ホストしているレジストリにログイン 自分でホストしているレジストリにログインするには、サーバ名を指定します。...erase のいずれかです。 store 命令は標準入力の JSON ペイロードを取得します。ペイロードではサーバのアドレス、認証情報の指定、ユーザ名、パスワードあるいは識別用トークンを渡します。 { "ServerURL" : "https://index.docker.io/v1" , "Username" : "david" , "Secret..." : "passw0rd1" } もしシークレット（訳者注:認証情報やトークンなどの秘密情報の意味）が識別用トークンを保管する場合、ユーザ名にあたる部分は <token> がセットされます。 store 命令は何らかの問題が Docker Engine で発生したとき、 STDOUT （標準出力に）エラ... - https://man.mtool.work/docker/24.0/engine/reference/commandline/login.html
- Engine を安全に — Docker-docs-ja 24.0 ドキュメント 8426
- Engine を安全に Engine を安全に 目次 このセクションは Docker Engine のセキュリティ機能や、インストール時の設定について扱います。 トラステッド・イメージ（trusted image）を送受信できる機能を設定することで、Docker の信頼性を高めます。設定の詳
...・プロフィール をご覧ください。 ルート・ユーザ（root user）をコンテナ内の非ルート・ユーザ（non-root user）にマップできます。 ユーザ名前空間でコンテナを分離 をご覧ください。 Docker デーモンを非ルート・ユーザとして実行できます。 Docker デーモンをルート以外のユ... - https://man.mtool.work/docker/24.0/engine/security/
- Dockerfile リファレンス — Docker-docs-ja 24.0 ドキュメント 8337
- Dockerfile リファレンス Dockerfile リファレンス 目次 Docker は Dockerfile から命令を読み込み、自動的にイメージをビルドできます。 Dockerfile はテキストファイルであり、イメージを作り上げるために実行するコマンドライン命令を、すべてこのファイ
...のため、 Windows コンテナ上では機能しません。Linux と Windows 間では、ユーザとグループの所有者に関する概念を変換できません。ユーザ名とグループ名を ID に変換するには、 /etc/passwd と /etc/group を使いますが、これができるのは Linux OS をベースとしたコンテナの...加するには、次のようにします。 ADD arr [[] 0 ] . txt / mydir / 新しいファイルやディレクトリは、オプションの --chown フラグでユーザ名、グループ名、UID/GID の組み合わせて追加対象の権限指定リクエストを指定しない限り、 UID と GID が 0 として作成されます。 --ch...own フラグの書式により、ユーザ名とグループ名の文字列の指定や、整数として直接 UID と GID のあらゆる組み合わせの指定ができます。ユーザ名かグループ名を指定する... - https://man.mtool.work/docker/24.0/engine/reference/builder.html
- その他の Docker セキュリティ — Docker-docs-ja 24.0 ドキュメント 8101
- その他の Docker セキュリティ その他の Docker セキュリティ 目次 このページではセキュリティぜい弱性一覧を示します。 Docker においては、バグに対する軽減対応がなされています。 もっとも Docker コンテナにおいて起動するプロセスでは、たとえバグ修
...かったシステムコールが、非特権ユーザであっても正当にアクセスできるようになってしまったからです。 ここにあげた CVE はすべて、ユーザ名前空間の導入にともなうセキュリティぜい弱性の例です。 Docker ではコンテナの設定時にユーザ名前空間を利用します。 しかしデフォル... - https://man.mtool.work/docker/24.0/engine/security/non-events.html