Docker ドキュメント 全文検索
Results of 1 - 10 of about 10 for selinux (0.224 sec.)
- :ruby:`バインド マウント <bind mount>` の使用 — Docker-docs-ja 24.0 ドキュメン... 13354
- プロダクションでアプリを実行 ストレージ概要 :ruby:`バインド マウント <bind mount>` の使用 :ruby:`バインド マウント <bind mount>` の使用 目次 :ruby:`バインド マウント <bind mount>` は初期の Docker から存在しています。 ボリューム と比較する
...gation （バインド伝搬） を変更。 rpriavte 、 private 、 rshared 、 shared 、 rslave 、 slave のどれか。 * --mount フラグは selinux ラベルを変更する -z と -Z オプションをサポートしない。 以降の例では --mount と -v 構文の両方を可能であれば表し、かつ、 --m.../target:/app \ -v " $( pwd ) " /target:/app2:ro,rslave \ nginx:latest これで /app/foo を作成し、 /app/foo/ も存在します。 selinux ラベルを設定 selinux を使う時、コンテナ内にマウントされている ホストファイルやディレクトリ の selinux ラベルを、 z か Z...でホストマシン上のファイルを :ruby:`リラベル <relabel>` する必要があるでしょう。 重要 サービスでバインドマウントを使う場合、 selinux ラベル（ :Z と :z ）だけでなく、 :ro も無視されます。詳細は moby/moby #32579 をご覧ください。 以下の例は z オプションを設定... - https://man.mtool.work/docker/24.0/storage/bind-mounts.html
- バイナリから Docker CE のインストール — Docker-docs-ja 24.0 ドキュメント 10726
- Docker Engine ユーザガイド Get Docker - Docker を手に入れる Docker CE バイナリから Docker CE のインストール バイナリから Docker CE のインストール 目次 注釈 このページへはリダイレクトによりやってきたかもしれません。 お使いの Linux ディスト
...以下の issue を参考にしてください。 #2683 、 #3485 、 #4568 できるだけセキュアな環境を OS に関すること 利用可能であれば SELinux や AppArmor を有効にしてください。 利用する Linux ディストリビューションが SELinux または AppArmor をサポートしている場合は...利用することを推奨します。 これを有効にしていればセキュリティは向上し、ある種のセキュリティ攻撃を防ぐことにもつながります。 SELinux や AppArmor を設定し有効にする手順については、各 Linux ディストリビューションのドキュメントを参照してください。 警告 セキュ... - https://man.mtool.work/docker/24.0/engine/install/linux/docker-ce/binaries.html
- Docker のセキュリティ — Docker-docs-ja 24.0 ドキュメント 9403
- Docker のセキュリティ Docker のセキュリティ 目次 Docker のセキュリティを考えてみる上では、主要な観点が 4 つあります。 カーネルに元からあるセキュリティと名前空間や cgroup のサポート。 Docker デーモンそのものの攻撃領域。 コンテナ設定プロファ
...近の Linux カーネルが提供する多くのセキュリティ機能の一つです。 もちろんよく知られた既存のシステムとして、TOMOYO、AppArmor、SELinux、GRSEC を利用するのでもかまいません。 現時点において Docker はケーパビリティを有効にするだけであって、他のシステムを妨害する...ま利用することができます。 たとえば AppArmor にて動作するテンプレートを我々は提供しています。 また Red Hat は Docker 向けの SELinux ポリシーを提供しています。 こういったテンプレートは追加の安全策となるものです。 （もっともケーパビリティとかなりの部分で重...ォルトにおいて十分に安全なものです。 コンテナ内部にて非特権ユーザによりプロセスを稼動させていれば、より安全です。 AppArmor、SELinux、GRSEC、あるいはセキュリティを堅牢にする適切なシステムを用いれば、安全性をさらに高めることができます。 Docker をより安全にす... - https://man.mtool.work/docker/24.0/engine/security/security.html
- Compose Specification（仕様） — Docker-docs-ja 24.0 ドキュメント 9135
- Compose ファイル リファレンス Compose Specification（仕様） Compose Specification（仕様） 目次 Compose ファイルとは、Docker アプリケーション用のサービス、ネットワーク、ボリュームを定義した YAML ファイル です。最新かつ推奨される Compose フ
...`読み込み <read>` と :ruby:`書き込み <write>` のアクセス（デフォルト） ro : :ruby:`読み込み専用 <read-only>` のアクセス z :SELinux オプションを示すもので、バインド マウントするホストの内容が、複数のコンテナ間で共有する Z :SELinux オプションを示すもので、...バインド マウントするホストの内容がプライベートであり、他のコンテナとは共有しない 注釈 SELinux の :ruby:`再ラベル <re-labeling>` バインド マウント オプションは、SELinux の無いプラットフォームでは無視されます。 注釈 相...スが存在している場合は、何もしません。これは、過去の docker-compose との後方互換正のため、短い構文では自動的に処理されます。 selinux : SELinux の :ruby:`再ラベル <re-labeing>` オプション z （共有）か Z （プライベート）を指定します。 volume :追加のボリュー... - https://man.mtool.work/docker/24.0/compose/compose-file/
- dockerd daemon — Docker-docs-ja 24.0 ドキュメント 8616
- コマンドライン リファレンス dockerd daemon dockerd daemon 目次 Usage: dockerd COMMAND A self-sufficient runtime for containers. Options: --add-runtime runtime Register an additional OCI compatible runtime ( default []) --allow-nondistribu
...irror --rootless Enable rootless mode ; typically used with RootlessKit --seccomp-profile string Path to seccomp profile --selinux-enabled Enable selinux support --shutdown-timeout int Set the default shutdown timeout ( default 15 ) -s, --storage-driver...規格のランタイムに依存します（ containerd デーモンを経由して呼び出します）。これが Linux カーネルの namespace 、 cgroups 、 SELinux のインターフェースとして働きます。 デフォルトでは、 Docker デーモンは自動的に containerd を起動します。 containerd の起動を..."custom" : { "path" : "/usr/local/bin/my-runc-replacement" , "runtimeArgs" : [ "--debug" ] } }, "seccomp-profile" : "" , "selinux-enabled" : false , "shutdown-timeout" : 15 , "storage-driver" : "" , "storage-opts" : [], "swarm-default-advertise-addr" :... - https://man.mtool.work/docker/24.0/engine/reference/commandline/dockerd.html
- Docker CE の入手（CentOS 向け） — Docker-docs-ja 24.0 ドキュメント 7830
- Docker Engine ユーザガイド Get Docker - Docker を手に入れる Docker CE Docker CE の入手（CentOS 向け） Docker CE の入手（CentOS 向け） 目次 CentOS 用 Docker CE を始めるには、 前提条件を満たしているか を確認してから、 Docker をインストール
...れている場合は、関連する依存パッケージも含めアンインストールしてください。 $ sudo yum remove docker \ docker-common \ docker-selinux \ docker-engine yum を実行したときに、上のパッケージがインストールされていないと表示されれば OK です。 /var/lib/docker/ に... - https://man.mtool.work/docker/24.0/engine/install/linux/docker-ce/centos.html
- コンテナでデータを管理 — Docker-docs-ja 24.0 ドキュメント 7830
- コンテナでデータを管理 コンテナでデータを管理 目次 これまでは 基本的な Docker の概念 や、 Docker イメージ の導入部に加え、 コンテナのネットワーク について学びました。このセクションでは、どのようにしてコンテナ内やコンテナ間でデータを管理で
...webapp python app.py ボリューム・プラグインを含む利用可能なプラグインの一覧は こちら をご覧ください。 ボリューム・ラベル SELinux のようなラベリング・システムでは、コンテナ内にマウントされたボリュームの内容に対しても、適切なラベル付けが行われます。ラベ... - https://man.mtool.work/docker/24.0/engine/tutorials/dockervolumes.html
- docker run — Docker-docs-ja 24.0 ドキュメント 7562
- docker run docker run 目次 説明 新しいコンテナでコマンドを :ruby:`実行 <run>` します。 使い方 $ docker run [ OPTIONS ] IMAGE [ COMMAND ] [ ARG... ] 補足説明 docker run コマンドは、まず指定されたイメージ上に書き込み可能なコンテナ・レ
...モードを個々に指定できます。デフォルトでは、ボリュームは参照しているコンテナと同じモード（読み書き可能か読み込み専用）です。 SELinux のようなラベリング・システムは、コンテナ内にボリューム内容をマウントするにあたり、適切なラベルを必要とします。ラベルが無け... - https://man.mtool.work/docker/24.0/engine/reference/commandline/run.html
- プロダクションで Swarm 利用時の考慮 — Docker-docs-ja 24.0 ドキュメント 7562
- プロダクションで Swarm 利用時の考慮 プロダクションで Swarm 利用時の考慮 目次 この記事は Docker Swarm クラスタを計画・デプロイ・管理の手助けとなるガイダンスを提供します。想定しているのは、ビジネスにおけるクリティカルなプロダクション環境です
...ュリティ・アーキテクチャに含まれるのは、セキュリティ・パッチ、強力なパスワード・ポリシー、ロールをベースとしたアクセス制御、SELinux や AppArmor のように厳格な監査を行う技術、等々です。 Swarm 用の TLS 設定 Swarm クラスタ内にある全てのノードは、Docker En...ムを変えて使う会社は珍しくありません。よくあるのが、開発環境では CentOS を使いますが、プロダクション環境では Red Hat Enterprise Linux (RHEL) を使う場合です。しばしコストとサポートのバランスが決め手になります。CentOS Linux は自由にダウンロードして利用できま... - https://man.mtool.work/docker/24.0/swarm/plan-for-production.html
- Docker run リファレンス — Docker-docs-ja 24.0 ドキュメント 7294
- コマンドライン リファレンス Docker CLI (docker) Docker run リファレンス Docker run リファレンス 目次 Docker はプロセスを隔離（isolated;分離）したコンテナ内（isolated container）で実行します。コンテナとは、ホスト上で動くプロセスです。ホスト
...ker run --privileged を実行すると、Docker はホスト上の全てのデバイスに対して接続可能になります。さらにこの時、 AppArmor や SELinux の設定があれば、ホスト上のコンテナ外で実行しているプロセスとほぼ同様に、ホスト上で同じアクセス権限が与えられた状態で利用可... - https://man.mtool.work/docker/24.0/engine/reference/run.html
PREV
1
NEXT