Docker ドキュメント 全文検索
Results of 1 - 10 of about 56 for 権限 (0.003 sec.)
- Docker Hub における組織とチーム — Docker-docs-ja 24.0 ドキュメント 14601
- Docker Hub Docker Hub における組織とチーム Docker Hub における組織とチーム Docker Hub の 組織 （organizations）は、チームの生成を行い、チームメンバーがイメージリポジトリを共有アクセスできるようにするものです。 ユーザーアカウントと同じよう
...に、組織にも公開リポジトリとプライベートリポジトリがあります。 このリポジトリに対してプッシュやプルを行う権限は、ユーザーのチーム定義によって定められ、特定のリポジトリに対するチームの権限として与えます。 リポジトリを生成できるのは、組...バの追加や削除を行うことができます。 それ以外のユーザは、自身が属するチームのみを参照することができます。 リポジトリのチーム権限 チームを使って、どのユーザがリポジトリを操作できるかを管理します。 チーム、Hub リポジトリの新規生成、自動ビルドの設定を行...うためには、その組織の「所有者」チームのメンバである必要があります。 「所有者」となって、以下のようなリポジトリアクセスの権限をチームに対して与えます。 これはリポジトリ画面の「Collaborators」セクションから行います。 パーミッションは積み上げられるよう... - https://man.mtool.work/docker/24.0/docker-hub/orgs.html
- GitHub で自動構築 — Docker-docs-ja 24.0 ドキュメント 10903
- Docker Hub GitHub で自動構築 GitHub で自動構築 既に Docker Hub アカウントと Github アカウントを連結済みであれば、 自動構築リポジトリの作成 までスキップできます。 Docker Hub アカウントを GitHub アカウントにリンク 注釈 自動構築を使うために
...は、GitHub サービス・フックに対して Docker Hub が読み書きできる権限の設定が必要です。ここでは GItHub で権限を管理する方法を紹介しますが、選択の余地がないものです。あなたのアカウントでの操作に...与できます。 「Limited Access」リンクを選ぶと、Docker Hub アカウントはパブリック・データとパブリック・リポジトリに対してのみ権限を与えます。 以下の画面では、GitHub アカウントを Docker Hub に認証するよう指示しています。リンク後は、任意のソース・リポジト...の表示や取得が可能になります。チームのユーザや異なったユーザに対して異なったイメージ・タグを許可するなど、より細かなアクセス権限の設定ができます。そのためには、Docker Hub のプライベート・リポジトリの管理権限を持つユーザによって、権限を付与する必要があり... - https://man.mtool.work/docker/24.0/docker-hub/github.html
- その他の Docker セキュリティ — Docker-docs-ja 24.0 ドキュメント 10063
- その他の Docker セキュリティ その他の Docker セキュリティ 目次 このページではセキュリティぜい弱性一覧を示します。 Docker においては、バグに対する軽減対応がなされています。 もっとも Docker コンテナにおいて起動するプロセスでは、たとえバグ修
...入されたことにより、非特権ユーザでもアクセス可能な場所への攻撃が大幅に増えることになりました。 mount() のように従来なら root 権限でしかアクセスできなかったシステムコールが、非特権ユーザであっても正当にアクセスできるようになってしまったからです。 ここにあ...EW_PRIVS プロセスフラグとその他の仕組みによって setuid バイナリを無効にします。 CVE-2014-4699 : ptrace() にあるバグであり、権限昇格を許してしまうものです。 Docker では、AppArmor、seccomp、そして CAP_PTRACE の削除により、コンテナ内での ptrace() を無効に...全」とされる常識に反している例です。 CVE-2016-0728 : 巧妙な keyctl() 呼び出しによる開放メモリへの use-after-free 攻撃により、権限昇格を可能とします。 Docker ではデフォルトの seccomp プロファイルの利用により、コンテナ内部での keyctl() を無効にしています。... - https://man.mtool.work/docker/24.0/engine/security/non-events.html
- Mac のアクセス権要求を理解 — Docker-docs-ja 24.0 ドキュメント 9960
- Docker Desktop Docker Desktop のインストール Mac のアクセス権要求を理解 Mac のアクセス権要求を理解 目次 このページには、 Docker Desktop を Mac 上にインストールして実行するために必要な、アクセス権の要求についての情報が入っています。プロセス
...y:`アクセス権の要求 <permission requirements>` 標準のセットアップ手順では、 Docker Desktop for Mac のインストールに管理者権限を必要としません。ですが、始めての実行時、 root 権限の許可が必要です。Docker Desktop の初回起動時、特権ヘルパーサービスをイン...ストールする権限を与えるよう、管理者としてログインするようユーザに求めます。以降の実行では、 root 権限は不要です。 Docker Desktop が特権ヘル...プロセス com.docker.vmnetd を使うようにしている理由は、限定的な一連の特権が必要な操作を処理するためです。この手法は、最小限の権限という原則に従い、間違いなく必要な処理のみ root にアクセスできるようにするため、Docker Desktop に特権を与えないまま利用できま... - https://man.mtool.work/docker/24.0/desktop/mac/permission-requirements.html
- ユーザ名前空間でコンテナを分離 — Docker-docs-ja 24.0 ドキュメント 9636
- ユーザ名前空間でコンテナを分離 ユーザ名前空間でコンテナを分離 目次 Linux 名前空間（namespace）は実行中のプロセスに対する隔離（isolate）を提供し、システムリソースに対するアクセスを制限しますが、実行中のプロセスは制限されていることが分かりま
...せん。Linux 名前空間に関する情報は、 Linux namespaces をご覧ください。 コンテナ内部からの権限昇格による攻撃を防ぐ最大の方法は、コンテナのアプリケーションを非特権ユーザで実行することです。 コンテナ内において、プロセスを...root ユーザで実行しなければならない場合は、この root ユーザを、Docker ホスト上のより権限の少ないユーザに再割り当て（re-map）します。 名前空間内では通常 0 から 65536 という範囲の UID が正しく機能しますが、割り当て...対象のユーザには、この範囲内で UID を定めます。 ただしこの UID はホストマシン上では何の権限もないものです。 ユーザ ID、グループ ID の再割り当てとサブ ID 再割り当て（remapping）そのものは2つのファイル、 /etc/subuid... - https://man.mtool.work/docker/24.0/engine/security/userns-remap.html
- Docker のセキュリティ — Docker-docs-ja 24.0 ドキュメント 9326
- Docker のセキュリティ Docker のセキュリティ 目次 Docker のセキュリティを考えてみる上では、主要な観点が 4 つあります。 カーネルに元からあるセキュリティと名前空間や cgroup のサポート。 Docker デーモンそのものの攻撃領域。 コンテナ設定プロファ
...ネットワークスタックを用います 。 これはつまり、別のコンテナのソケットやインターフェースへアクセスする際に、特権的なアクセス権限を有していないということです。 もちろんホストシステムが適切に設定されていれば、コンテナ間はそれぞれのネットワークインターフェ...暗に Docker デーモンを動作させるということです。 デーモンの起動には rootless モード (試験的機能) を用いるのでない限りは root 権限を必要とします。 したがって重要な点をいくつか意識しておく必要があります。 まず第一に、 Docker デーモンを制御できるのは信頼で...エンドポイントへのアクセスを制限しているとします。 それでもそのエンドポイントはコンテナからアクセスが可能であるため、アクセス権限を容易に昇格させることができてしまいます。 したがって HTTPS と 証明書 を用いたセキュアな API エンドポイントの利用が必須となり... - https://man.mtool.work/docker/24.0/engine/security/security.html
- よくある質問と回答 Wndows 版 — Docker-docs-ja 24.0 ドキュメント 9002
- Docker Desktop よくある質問と回答 よくある質問と回答 Wndows 版 よくある質問と回答 Wndows 版 目次 VirtualBox と Docker Desktop を併用できますか? はい、マシン上で Windows ハイパーバイザープラットフォーム 機能が有効であれば、 Docker Deskto
...をインストールしていると、Docker Desktop の起動に失敗 を御覧ください。 コンテナ固有のデプロイに必要となる、共有ボリューム上の権限を変更できますか? Docker Desktop はデプロイしたコンテナで 共有ボリューム 上で Unix 風の権限を制御（ chmod ）できません。そ...れどころか、権限をデフォルトで 0777 の値（ user と group に対する「読み込み」「書き込み」「実行」の権限 ）に設定し、変更不可能です。 回避策を...学ぶには 共有ボリュームにおける、データ ディレクトリ上の権限（permission）エラー をご覧ください。 Windows でシンボリックリンク（symlink）は機能しますか? Docker Desktop は2種類のシンボ... - https://man.mtool.work/docker/24.0/desktop/faq/windowsfaqs.html
- トラブルシュートのトピック — Docker-docs-ja 24.0 ドキュメント 8796
- Docker Desktop トラブルシュートと分析 トラブルシュートのトピック トラブルシュートのトピック 目次 全プラットフォーム対象のトピック 証明書を適切にセットアップしているか確認 Docker Desktop は :ruby:`安全ではないレジストリ <insecure regis
...sktop Mac システム要件 をご覧ください。 Windows 版のトピック ボリューム 共有ボリュームにおける、データ ディレクトリ上の権限（permission）エラー Docker Desktop は 共有ボリューム 上の権限（パーミッション）をデフォルトで 0777 （ ユーザ 及び グループ...に対して、 読み込み ・ 書き込み ・ 実行 の権限）に設定します。 共有ボリューム上におけるデフォルトの権限は、変更できません。もしも、アプリケーションの動作上、デフォルトの共...有ボリューム上でコンテナ実行時に異なる権限が必要となる場合は、ホストをマウントしないボリュームを使用するか、アプリケーション側が初期設定の権限で動作する設定を見つける... - https://man.mtool.work/docker/24.0/desktop/troubleshoot/topics.html
- docker.io アカウント API — Docker-docs-ja 24.0 ドキュメント 8796
- docker.io アカウント API docker.io アカウント API 目次 ユーザ情報を取得 GET /api/v1.1/users/:username/ 特定のユーザに関するプロフィールを取得します。 パラメータ: username … リクエスト対象のユーザのユーザ名 リクエスト・ヘッダ: Authorizat
...HTTP Basic 認証の情報か OAuth Bearer トークン ステータス・コード: 200 … 成功。ユーザのデータを返す 401 … 認証エラー 403 … 権限エラー。リクエストのためには適切な認証データが必要。Oauth アクセス・トークンの場合は profile_read スコープが必要 404 … 指定し...する MIME タイプ ステータス・コード: 200 … 成功。ユーザのデータを返す 400 … POST するデータ形式が無効 401 … 認証エラー 403 … 権限エラー。リクエストのためには適切な認証データが必要。Oauth アクセス・トークンの場合は profile_read スコープが必要 404 … 指定し...HTTP Basic 認証の情報か OAuth Bearer トークン ステータス・コード: 200 … 成功。ユーザのデータを返す 401 … 認証エラー 403 … 権限エラー。リクエストのためには適切な認証データが必要。Oauth アクセス・トークンの場合は profile_read スコープが必要 404 … 指定し... - https://man.mtool.work/docker/24.0/engine/reference/api/docker_io_accounts_api.h...
- ドライバ — Docker-docs-ja 24.0 ドキュメント 8693
- ドライバ ドライバ サポートしているドライバ ドライバのオプションと、デフォルト OS Amazon Web Services 認証ファイルの設定 AWS 認証情報ファイル コマンドラインのフラグ 環境変数 オプション デフォルト AMI セキュリティ・グループ VPC ID VPC の接続
...性 VPC セットアップ カスタム AMI と SSH ユーザ名 Digital Ocean 汎用(generic)ドライバ 例 パスワードで保護された SSH 鍵 sudo 権限 オプション Google Compute Engine 証明書（Credentials） 例 オプション IBM SoftLayer Microsoft Azure Microsoft Hyper-V OpenS...フラグ 環境 変数 セキュリティ グループ 接続 セットアップ カスタム ユーザ名 Digital Ocean 汎用 generic パスワード 保護 sudo 権限 Google... - https://man.mtool.work/docker/24.0/machine/drivers/toc.html