От версии 76.1
отредактировано Роман Воробьев
на 01.10.2021 16:10
на 01.10.2021 16:10
Изменить комментарий:
К данной версии нет комментариев
Сводка
-
Свойства страницы (2 изменено, 0 добавлено, 0 удалено)
Подробности
- Свойства страницы
-
- Автор документа
-
... ... @@ -1,1 +1,1 @@ 1 -XWiki. rvorobyev1 +XWiki.omaltsev - Содержимое
-
... ... @@ -45,14 +45,9 @@ 45 45 46 46 = Запуск docker-контейнера в контексте безопасности NESS = 47 47 48 -Все контейнеры могут иметь определенный установленный контекст безопасности **NESS**, по умолчанию контекст пустой. На данный момент, контекст устанавливается для всех контейнеров разом. 48 +Контейнер может иметь определенный установленный контекст безопасности **NESS**, по умолчанию контекст пустой. 49 +КАК? 49 49 50 -Для этого в файле **/lib/systemd/system/docker.service** в конце секции **[Service]** дописать: 51 -{{code language="none"}}NESSCTX=<контекст безопасности>{{/code}} 52 -И перечитать конфигурацию, перезапустить [[docker>>url:https://ru.wikipedia.org/wiki/Docker]]. 53 -{{code language="none"}}$ sudo systemctl daemon-reload{{/code}} 54 -{{code language="none"}}$ sudo systemctl restart docker{{/code}} 55 - 56 56 = Создание docker-образа на базе ОС ОСнова = 57 57 58 58 Для создания [[docker>>https://ru.wikipedia.org/wiki/Docker]]-образа на базе ОС ОСнова требуется наличие первого установочного диска, или его iso образа, или доступ к сетевому репозиторию (в этом случае диск не монтируется, в приведенной команде debootstrap заменить /mnt на адрес репозитория, например [[https:~~/~~/dl.nppct.ru/onyx/stable/repos/>>https://dl.nppct.ru/onyx/stable/iso/]]).