🚀 go-pugleaf

Dominik 'Rathann' Mierzejewski <_wstaw_nick_@greysector.net> writes:

[...]
>
> Są bezpieczniejsze rozwiązania. W/w wada rzutuje na bezpieczeństwo, bo
> demon dockera działa z prawami roota i były w nim dziury umożliwiające
> włamanie do hosta z poziomu kontenera.
>
> Zamiast dockera polecam podman. Obrazy dockera z nim działają i jest
> niemal 100% kompatybilny z dockerem jeśli chodzi o linię poleceń. Do
> tego nie wymaga roota.


No nie wiem.

Tak na szybko nie udało mi się uruchomić mojego lokalnego obrazu z inn-em w
środku - nie widział obrazu, a znalezione poradniki jak skonwertować
hm...,

a próba zbudowania z dockerfile, skończyła się:
--8<---------------cut here---------------start------------->8---
sudo podman build --tag inn-restore .
[sudo] password for kjonca: 
STEP 1/13: FROM debian:sid
STEP 2/13: RUN mkdir /etc/news /var/lib/news /var/spool/news /spool /run/news
WARN[0002] Error validating CNI config file /etc/cni/net.d/87-podman-bridge.conflist: [failed to find plugin "bridge" in path [/usr/local/libexec/cni /usr/libexec/cni /usr/local/lib/cni /usr/lib/cni /opt/cni/bin] failed to find plugin "portmap" in path [/usr/local/libexec/cni /usr/libexec/cni /usr/local/lib/cni /usr/lib/cni /opt/cni/bin] failed to find plugin "firewall" in path [/usr/local/libexec/cni /usr/libexec/cni /usr/local/lib/cni /usr/lib/cni /opt/cni/bin] failed to find plugin "tuning" in path [/usr/local/libexec/cni /usr/libexec/cni /usr/local/lib/cni /usr/lib/cni /opt/cni/bin]] 
WARN[0002] Failed to load cached network config: network podman not found in CNI cache, falling back to loading network podman from disk 
WARN[0002] 1 error occurred:
        * plugin type="tuning" failed (delete): failed to find plugin "tuning" in path [/usr/local/libexec/cni /usr/libexec/cni /usr/local/lib/cni /usr/lib/cni /opt/cni/bin]
--8<---------------cut here---------------end--------------->8---

po doinstalowaniu containernetworking-plugins

--8<---------------cut here---------------start------------->8---
sudo podman build --tag inn-restore .            
STEP 1/13: FROM debian:sid
STEP 2/13: RUN mkdir /etc/news /var/lib/news /var/spool/news /spool /run/news
WARN[0003] Failed to load cached network config: network podman not found in CNI cache, falling back to loading network podman from disk 
WARN[0003] 1 error occurred:
        * plugin type="bridge" failed (delete): cni plugin bridge failed: running [/usr/sbin/iptables -t nat -D POSTROUTING -s 10.88.0.2 -j CNI-b47928a71b73626e7d042263 -m comment --comment name: "podman" id: "buildah-buildah1578356132" --wait]: exit status 2: iptables v1.8.9 (nf_tables): Chain 'CNI-b47928a71b73626e7d042263' does not exist
Try `iptables -h' or 'iptables --help' for more information.
--8<---------------cut here---------------end--------------->8---

Ale powtarzam, to na szybko.

Więc może to jest i przyszłość, ale z reklamowaniem tej kompatybilności
to bym nie przesadzał.

KJ

-- 
http://wolnelektury.pl/wesprzyj/teraz/