Perguntas com a marcação «containers»

Ao implantar aplicativos em servidores, normalmente há uma separação entre o que o aplicativo agrupa e o que espera da plataforma (sistema operacional e pacotes instalados) a fornecer. Um ponto disso é que a plataforma pode ser atualizada independentemente do aplicativo. Isso é útil, por exemplo, quando as atualizações de …

117 linux  security  redhat  docker  containers 

Que tipo de abordagem é recomendada para atualizar o contêiner de um serviço em execução no Amazon ECS? A documentação da AWS diz: "Se você atualizou a imagem do Docker do seu aplicativo, pode criar uma nova definição de tarefa com essa imagem e implantá-la no seu serviço, uma tarefa …

32 amazon-web-services  update  docker  containers  amazon-ecs 

A docker-compose runreferência afirma que tem a --rmopção de Remova o recipiente após a execução. Quero tornar esse runcomportamento padrão para alguns dos serviços especificados em docker-compose.yml. Então, as perguntas são : De alguma forma, pode ser especificado em docker-compose.yml? Se puder, como posso fazer isso? ( INB4 "Use aliases …

24 docker  containers 

Estou tentando adicionar um arquivo a uma imagem do Docker criada a partir da tomcatimagem oficial . Essa imagem parece não ter direitos de root, pois estou logado como usuário tomcatse executar o bash: docker run -it tomcat /bin/bash tomcat@06359f7cc4db:/usr/local/tomcat$ Se eu instruir a Dockerfilepara copiar um arquivo para esse …

16 file-permissions  docker  containers 

Estou tentando usar um dispositivo de loop dentro de um contêiner para montar algum arquivo de imagem: > sudo losetup /dev/loop0 test.img losetup: /dev/loop0: failed to set up loop device: No such file or directory /dev/loop0 na verdade não existe, e > sudo mknod /dev/loop0 b 7 0 mknod: ‘/dev/loop0’: …

14 linux  containers  cgroup  loop-device 

Executo o docker container com supervisor como este: Dockerfile CMD ["/run.sh"] run.sh #!/usr/bin/env bash exec supervisord -n supervisor-serf.conf [group:job] programs=serf,producer [program:serf] command=/start-serf-agent.sh numprocs=1 autostart=true autorestart=unexpected stopasgroup=true killasgroup=true stdout_logfile=/dev/stdout stdout_logfile_maxbytes=0 stderr_logfile=/dev/stderr stderr_logfile_maxbytes=0 start-serf-agent.sh #!/bin/bash exec serf agent --join=serf:7946 -tag role=producer supervisor-servce.conf [program:producer] command=/start.sh numprocs=1 stopasgroup=true killasgroup=true stdout_logfile=/dev/stdout stdout_logfile_maxbytes=0 stderr_logfile=/dev/stderr stderr_logfile_maxbytes=0 start.sh …

14 linux  docker  process  supervisord  containers 

É complicado tentar permanecer dentro das boas graças da Red Hat e ainda planejar a longevidade do sistema ... Sou defensor do Linux Containers (LXC) há mais de um ano. Minhas instalações iniciais foram baseadas em informações obtidas em tutoriais online, como este e este . Este centrado em torno …

13 centos  redhat  libvirt  lxc  containers 

Digamos que temos um servidor com o lxc instalado e um contêiner do lxc usado como img base /var/lib/lxc/ubuntu_base. Para simplificar, vamos esquecer as alterações de configuração depois de copiar o img base. algumas pessoas sugerem o uso de subvolumes e snapshots para criar novos contêineres, mas é possível facilmente …

11 snapshot  lxc  btrfs  containers 

Fechadas. Esta questão está fora de tópico . No momento, não está aceitando respostas. Deseja melhorar esta pergunta? Atualize a pergunta para que ela esteja no tópico sobre Falha no servidor. Fechado há 6 anos . O que é o LXC? Para o que é útil? Quais são as diferenças …

9 linux  lxc  containers 

Eu não sou especialista em LXC , mas, tanto quanto sei, é realmente semelhante ao linux-vserver . Se isso está correto, eu me pergunto por que há outro jogador no campo de virtualização já lotado? O que o LXC fornece (ou promete) que o linux-vserver não possui? Eu sou um …

9 linux  virtualization  containers  lxc  linux-vserver 

Estou tentando configurar as regras do iptables para um contêiner de docker. Estou usando o nsenter para executar o comando iptables dentro do namespace de rede do contêiner: # log access to port 8080 PID=$(docker inspect --format "{{.State.Pid}}" $ID) /home/ubuntu/nsenter -n -t $PID iptables -A OUTPUT -o eth0 -p tcp …

9 networking  iptables  docker  containers 

Atualmente, estou tendo dificuldades para limitar o número de processos para o usuário que chamei sandbox. Eu configurei o limite de processos dentro /etc/security/limits.confdesta forma: sandbox hard nproc 100 Mas se eu quiser conectar-me ao contêiner como sandboxusuário, o ssh retornará: shell request failed on channel 0 Então, entrei roote …

8 ssh  pam  containers  docker 

Em todos os meus contêineres de estivadores em execução, a hora do sistema de contêineres é definida como UTC, enquanto no meu host (debian) é CEST. Por que eles não sincronizam automaticamente? Como faço para definir a hora certa para trazê-los à tona? root@v2201510680628925:/home/jacob# docker version Client: Version: 1.11.2 API …

1 docker  time  host  timezone  containers