Preguntas etiquetadas con containers

Al implementar aplicaciones en servidores, generalmente hay una separación entre lo que la aplicación agrupa consigo misma y lo que espera de la plataforma (sistema operativo y paquetes instalados). Un punto de esto es que la plataforma se puede actualizar independientemente de la aplicación. Esto es útil, por ejemplo, cuando …

117 linux  security  redhat  docker  containers 

¿Qué tipo de enfoque se recomienda para actualizar el contenedor de un servicio que se ejecuta en Amazon ECS? La documentación de AWS dice: "Si ha actualizado la imagen de Docker de su aplicación, puede crear una nueva definición de tarea con esa imagen e implementarla en su servicio, una …

32 amazon-web-services  update  docker  containers  amazon-ecs 

La docker-compose runreferencia indica que tiene la --rmopción de Retire el contenedor después de correr. Quiero que este sea un runcomportamiento predeterminado para algunos de los servicios que especifico docker-compose.yml. Entonces, las preguntas son : ¿Se puede especificar de alguna manera docker-compose.yml? Si puede, ¿cómo puedo hacer eso? ( INB4 …

24 docker  containers 

Estoy tratando de agregar un archivo a una imagen Docker creada a partir de la tomcatimagen oficial . Esa imagen no parece tener derechos de root, ya que estoy conectado como usuario tomcatsi ejecuto bash: docker run -it tomcat /bin/bash tomcat@06359f7cc4db:/usr/local/tomcat$ Si instruir a un Dockerfilecopiar un archivo a ese …

16 file-permissions  docker  containers 

Estoy tratando de usar un dispositivo de bucle dentro de un contenedor, para montar algún archivo de imagen: > sudo losetup /dev/loop0 test.img losetup: /dev/loop0: failed to set up loop device: No such file or directory /dev/loop0 de hecho no existe, y > sudo mknod /dev/loop0 b 7 0 mknod: …

14 linux  containers  cgroup  loop-device 

Ejecuto el contenedor docker con un supervisor como este: Dockerfile CMD ["/run.sh"] run.sh #!/usr/bin/env bash exec supervisord -n supervisor-serf.conf [group:job] programs=serf,producer [program:serf] command=/start-serf-agent.sh numprocs=1 autostart=true autorestart=unexpected stopasgroup=true killasgroup=true stdout_logfile=/dev/stdout stdout_logfile_maxbytes=0 stderr_logfile=/dev/stderr stderr_logfile_maxbytes=0 start-serf-agent.sh #!/bin/bash exec serf agent --join=serf:7946 -tag role=producer supervisor-servce.conf [program:producer] command=/start.sh numprocs=1 stopasgroup=true killasgroup=true stdout_logfile=/dev/stdout stdout_logfile_maxbytes=0 stderr_logfile=/dev/stderr stderr_logfile_maxbytes=0 …

14 linux  docker  process  supervisord  containers 

Es complicado tratar de mantenerse dentro de las buenas gracias de Red Hat y aún planificar la longevidad del sistema ... He sido un defensor de los contenedores de Linux (LXC) durante más de un año. Mis instalaciones iniciales se basaron en información obtenida de tutoriales en línea, como este …

13 centos  redhat  libvirt  lxc  containers 

Digamos que tenemos un servidor con lxc instalado, y un contenedor lxc utilizado como img base /var/lib/lxc/ubuntu_base. Por simplicidad, olvidemos los cambios de configuración después de copiar el img base. algunas personas sugieren usar subvolúmenes e instantáneas para hacer nuevos contenedores, pero uno podría hacer cp --reflink fácilmente con resultados …

11 snapshot  lxc  btrfs  containers 

Cerrado. Esta pregunta está fuera de tema . Actualmente no está aceptando respuestas. ¿Quieres mejorar esta pregunta? Actualice la pregunta para que sea sobre el tema de Falla del servidor. Cerrado hace 6 años . ¿Qué es el LXC? ¿Para qué es útil? ¿Cuáles son las diferencias entre LXC y …

9 linux  lxc  containers 

No soy un experto en LXC , pero que yo sepa, es realmente similar a Linux-vserver . Si eso es correcto, me pregunto por qué hay otro jugador en el campo de virtualización ya lleno de gente. ¿Qué proporciona (o promete) LXC que linux-vserver no tiene? Soy un usuario de …

9 linux  virtualization  containers  lxc  linux-vserver 

Estoy tratando de configurar las reglas de iptables para un contenedor docker. Estoy usando nsenter para ejecutar el comando iptables dentro del espacio de nombres de red del contenedor: # log access to port 8080 PID=$(docker inspect --format "{{.State.Pid}}" $ID) /home/ubuntu/nsenter -n -t $PID iptables -A OUTPUT -o eth0 -p …

9 networking  iptables  docker  containers 

Actualmente estoy luchando con limitar el número de procesos para el usuario al que llamé sandbox. Configuré el límite de procesos dentro de /etc/security/limits.confesta manera: sandbox hard nproc 100 Pero si quiero conectarme al contenedor como sandboxusuario, ssh regresa: shell request failed on channel 0 Así que inicié sesión rooty …

8 ssh  pam  containers  docker