সুবিধাসমূহের সাথে ডকার ধারক তৈরি করার কৌশল আছে কি?

Question

আমাকে কিছু নিয়ম যুক্ত করতে হবে iptables, বিল্ড প্রক্রিয়ায় এটি আমাকে একটি ত্রুটি দেয় কারণ আমার privilegeএটির চারপাশে যাওয়ার কোনও উপায় আছে, আমি জানি যে এটির কোনও privilegeবিকল্প নেই build, বা আমি এটি তৈরি না করে তৈরি এবং চিত্র তৈরি করতে পারি?

Answer 1

নির্দিষ্ট কার্নেল ক্ষমতা ব্যবহার করতে আমি যা বুঝি তার থেকে এটি আরও ভাল অনুশীলন হিসাবে বিবেচিত হয়:

docker run --cap-add NET_ADMIN <image> <command>

আপনার যা প্রয়োজন তা আপনাকে পাওয়া উচিত আপনার SYS_ADMINপাশাপাশি যোগ করার প্রয়োজন হতে পারে ।

Comments

আমি এটি নির্মাণের সময় চাই রান সময় নয়

— উইসাম রাউজুল্লাহ

দুর্ভাগ্যক্রমে আপনাকে রানটাইমের সময় এই পতাকাগুলি যুক্ত করতে হবে।

— প্যাট্রিক

ফলোআপ হিসাবে, এই বৈশিষ্ট্যের স্থিতি সম্পর্কে আরও তথ্যের জন্য এই থ্রেডটি দেখুন: github.com/moby/moby/issues/1916

— প্যাট্রিক