Docker ドキュメント 全文検索
Results of 1 - 10 of about 11 for userns (0.006 sec.)
- ユーザ名前空間でコンテナを分離 — Docker-docs-ja 24.0 ドキュメント 13940
- ユーザ名前空間でコンテナを分離 ユーザ名前空間でコンテナを分離 目次 Linux 名前空間（namespace）は実行中のプロセスに対する隔離（isolate）を提供し、システムリソースに対するアクセスを制限しますが、実行中のプロセスは制限されていることが分かりま
...elf/uid_map や /proc/self/gid_map において、5 つ分のエントリーしか取り扱わないという制約に従ったものです。 Docker において userns-remap 機能を利用する際には、必要に応じて既存のユーザやグループを指定することができます。 あるいは default を指定することも...ーザを利用する場合も同様ですが、このときにはパーミッション変更後に Docker を再起動しない限り、その設定変更は反映されません。 userns-remap を有効にすることで、既存イメージやコンテナのレイヤは効果的に保護されます。 これは /var/lib/docker/ 内にある Docker オ...保存するからです。 新たな Docker インストールの際に、この機能を有効にして利用していくことがベストです。 同じような話として、 userns-remap を無効化すると、有効化していたときに生成したリソースへは、いっさいアクセスできなくなります。 ユーザ名前空間に関する... - https://man.mtool.work/docker/24.0/engine/security/userns-remap.html
- Docker デーモンをルート以外のユーザで実行（Rootless モード） — Docker-docs-ja 2... 10775
- Docker デーモンをルート以外のユーザで実行（Rootless モード） Docker デーモンをルート以外のユーザで実行（Rootless モード） 目次 Rootless モード（Rootless mode）は Docker デーモンとコンテナを root 以外のユーザが実行できるようにするもので、デ
...どのように動作するか Rootless モードは Docker デーモンとコンテナをユーザ名前空間（user namespace）の中で実行します。これは userns-remap モード と非常に似ていますが、こちらはデーモン自身は root 権限として動作しています。一方の Rootless モードでは、デーモ...るのは Ubuntu 16.04、18.04、20.04 です。 Debian GNU/Linux /etc/sysctl.conf （または /etc/sysctl.d ）に kernel.unprivileged_userns_clone=1 を追加し、 sudo sysctl --system を実行。 overlay2 ストレージ・ドライバ（推奨）を使うために、 sudo modprobe overlay...permit_mounts_in_userns=1 を実行（ Debian 10 で導入された、Debian 独自のカーネル・パッチ 。 ）。設定を残し続けるためには、 /etc/modprobe.d に設定を... - https://man.mtool.work/docker/24.0/engine/security/rootless.html
- Compose ファイル リファレンス — Docker-docs-ja 24.0 ドキュメント 8464
- Compose ファイル リファレンス Compose ファイル リファレンス Compose 仕様 この文章の状態 動作条件とオプションの属性 Compose のアプリケーション モデル 説明例 Compose ファイル profiles version トップレベル要素 name トップレベル要素 services
...me scale secrets security_opt shm_size stdin_open stop_grace_period stop_signal storage_opt sysctls tmpfs tty ulimits user userns_mode volumes volumes_from working_dir networks トップレベル :ruby:`要素 <element>` driver driver_opts attachable enable_ip... - https://man.mtool.work/docker/24.0/reference/compose-file/toc.html
- Compose ファイル version 3 リファレンス — Docker-docs-ja 24.0 ドキュメント 8321
- Compose ファイル リファレンス 以前のバージョン Compose ファイル version 3 リファレンス Compose ファイル version 3 リファレンス 目次 リファレンスと方針 以下のトピックでは、 Compose ファイル形式バージョン3について説明します。 Compose と D
...ポートされません 。 build cgroup_parent container_name devices tmpfs external_links links network_mode restart security_opt userns_mode Tip サービス、swarm、docker-stack.yml ファイルでのボリューム設定の仕方 セクションをご覧ください。ボリューム（volumes）...定できるだけでなく、ソフト/ハード・リミットの両方も指定できます。 ulimits : nproc : 65535 nofile : soft : 20000 hard : 40000 userns_mode userns_mode : "host" Docker デーモンでユーザ名前空間の指定があっても、このサービスに対する :ruby:`ユーザ名前空間 <u...す。詳しい情報は dockerd をご覧ください。 注意 docker stack deploy 使用時の注意 swarm モードのスタックにデプロイ する場合、 userns_mode オプションは無視されます。 volumes ホスト上のパスや :ruby:`名前付きボリューム <named volumes>` のマウントを、サービ... - https://man.mtool.work/docker/24.0/compose/compose-file/compose-file-v3.html
- Docker 開発ベストプラクティス — Docker-docs-ja 24.0 ドキュメント 8179
- Docker で開発 Docker 開発ベストプラクティス Docker 開発ベストプラクティス 目次 以下の開発パターンは、Docker でアプリケーションを構築する皆さんに役立つように実績があるものです。皆さんも何かを発見されたら、私たちが追加しますので お知らせくだ
...cker Desktop for Windows を使う Docker Engine を使い、可能であれば Docker プロセスをホスト側プロセスと大きく隔離するため、 userns マッピング を使う 時刻のズレを気にする必要はない 各コンテナのプロセス内と Docker ホスト上では、常に NTP クライアントを実行... - https://man.mtool.work/docker/24.0/develop/dev-best-practices.html
- dockerd daemon — Docker-docs-ja 24.0 ドキュメント 8179
- コマンドライン リファレンス dockerd daemon dockerd daemon 目次 Usage: dockerd COMMAND A self-sufficient runtime for containers. Options: --add-runtime runtime Register an additional OCI compatible runtime ( default []) --allow-nondistribu
...Use userland proxy for loopback traffic ( default true ) --userland-proxy-path string Path to the userland proxy binary --userns-remap string User/Group setting for user namespaces --validate Validate daemon configuration and exit -v, --version Print...かし、その影響はホスト上の権限の無い uid に対して割り当てられます。 この機能の使い方に関する詳細や制限は、 </engine/security/userns-remap> をご覧ください。 その他のオプション IP マスカレードはコンテナがパブリック IP を持っていなくても、インターネット上..." , "tlskey" : "" , "tlsverify" : true , "userland-proxy" : false , "userland-proxy-path" : "/usr/libexec/docker-proxy" , "userns-remap" : "" } 注釈 デーモンの起動時に既にフラグが指定されていると、 daemon.json オプションを指定できません。 systemd を使っ... - https://man.mtool.work/docker/24.0/engine/reference/commandline/dockerd.html
- Compose Specification（仕様） — Docker-docs-ja 24.0 ドキュメント 8037
- Compose ファイル リファレンス Compose Specification（仕様） Compose Specification（仕様） 目次 Compose ファイルとは、Docker アプリケーション用のサービス、ネットワーク、ボリュームを定義した YAML ファイル です。最新かつ推奨される Compose フ
...ザを上書きします。デフォルトはイメージで指定されたもの（例: Dockerfile の USER ）が使われますが、設定が無ければ root です。 userns_mode userns_mode はサービスに対するユーザ名前空間を設定します。サポートしている値はプラットフォーム固有であり、プラットフ...ォームの設定に依存する :ruby:`場合があります <MAY>` 。 userns_mode : "host" volumes volumes は、サービス コンテナがアクセスできるようにする :ruby:`必要がある <MUST>` 、 ホスト上のパス... - https://man.mtool.work/docker/24.0/compose/compose-file/
- docker container create — Docker-docs-ja 24.0 ドキュメント 8037
- コマンドライン リファレンス Docker CLI (docker) docker container docker container create docker container create 目次 説明 新しいコンテナを :ruby:`作成 <create>` します。 使い方 $ docker container create [ OPTIONS ] IMAGE [ COMMAND ]
...<pseudo>` TTY を割り当て --ulimit ulimit オプション --user , -u ユーザ名または UID （format: <name|uid>[:<group|gid>]） --userns 使用する :ruby:`ユーザ名前空間 <user namespace>` --uts 使用する UTS 名前空間 --volume , -v バインドマウントするボリューム... - https://man.mtool.work/docker/24.0/engine/reference/commandline/container_create...
- docker container run — Docker-docs-ja 24.0 ドキュメント 8037
- コマンドライン リファレンス Docker CLI (docker) docker container docker container run docker container run 目次 説明 新しいコンテナでコマンドを :ruby:`実行 <run>` します。 使い方 $ docker container run [ OPTIONS ] IMAGE [ COMMAND ] [
...<pseudo>` TTY を割り当て --ulimit ulimit オプション --user , -u ユーザ名または UID （format: <name|uid>[:<group|gid>]） --userns 使用する :ruby:`ユーザ名前空間 <user namespace>` --uts 使用する UTS 名前空間 --volume , -v バインドマウントするボリューム... - https://man.mtool.work/docker/24.0/engine/reference/commandline/container_run.ht...
- Compose ファイル version 2 リファレンス — Docker-docs-ja 24.0 ドキュメント 7895
- Compose ファイル リファレンス 以前のバージョン Compose ファイル version 2 リファレンス Compose ファイル version 2 リファレンス 目次 リファレンスと方針 以下のトピックでは、 Compose ファイル形式バージョン2について説明します。 Compose と D
...定できるだけでなく、ソフト/ハード・リミットの両方も指定できます。 ulimits : nproc : 65535 nofile : soft : 20000 hard : 40000 userns_mode ヒント ファイル形式 バージョン 2.1 で追加されました。 userns_mode : "host" Docker デーモンでユーザ名前空間の指定があ... - https://man.mtool.work/docker/24.0/compose/compose-file/compose-file-v2.html