Dockerコンテナ内でsshdを実行してはいけない理由 | POSTD

Dockerを使い始めた人がよくする質問といえば、「どうすればコンテナに入れますか？」です。その質問に対して、「コンテナ内でSSHサーバを起動すればいいよ」と答える人たちがいますが、これは非常にマズいやり方です。なぜその方法が間違いなのか、そして代わりにどうすればよいのかをこれから紹介します。 注：本記事へのコメントやシェアは、 Dockerブログ にアップされた標準版から行ってください。よろしくお願いします。 コンテナでSSHサーバを起動すべきではない …もちろん、コンテナ自体がSSHサーバである場合は除きます。 SSHサーバを起動したくなる気持ちは分かります。それはコンテナの”中に入る”簡単な方法だからです。この業界の人ならほぼ全員がSSHを一度は使ったことがあります。多くの人がSSHを日常的に使用し、公開鍵や秘密鍵、パスワード入力の省略、認証エージェント、そして時にはポート転送やその

[nekoruri]

この記事の後の補足として、もうnsenterも忘れてよくて、Docker自体の標準機能docker runでシェルを起動すれば良くなりました。

[rAdio]

この手のエッジな技術で面倒なのはまさにこういう点で、「これだけやってれば動くし…」っていう「雑」な運用ができないので、今までテキトーこいてすっ飛ばしてきた技術的負債と向き合わざるを得なくなるのがしんど

[fumikony]

cf. http://postd.cc/docker-misconceptions/

[senju_h]

なんか技術的な理由があるのかと思って読み始めたら、単に運用上好ましくないという話でちょっとイラッとしたけど、大事な事書いてある。

[potato777]

なんでも ssh で解決するのはやめましょう。くらいで読むのがよさそう。データのバックアップ。ログ取得。サービス管理。など

[drk7jp]

“docker run -v /usr/local/bin:/target jpetazzo/nsenter”

[uskey]

ほへーとか言いながら読んでたけど run -itあるしなんだろう？ってなって投稿日時を読むという

[OkadaHiroshi]

そりゃ Docker Host に簡単に入れれば sshd なんて起動しなくても良い、Docker Host に簡単に入れない場合は何だかんだ言っても sshd が簡単なんだよね。

[rumixxx]

“そして、別のコンテナを実行しましょう。--volumes-fromオプションをつけて、そのコンテナと事前に作ったコンテナのボリュームを共有します。そうすれば新たなコンテナがバック”

[matchy2]

docker exec じゃだめなんだっけ？

[kei2100]

nsenter

[seapig_dolphin]

dockerでrails環境構築で、普通にsshd してる記事があったな。

[kgrock]

【翻訳】Dockerコンテナ内でSSHDを実行してはいけない理由

[lesamoureuses]

何かとボリューム

[labocho]

volume と nsenter

[zoidstown]

何かとボリュームを使ってなんとかすると。

[Hash]

そうなんだ.

[ono_matope]

状態はすべからくボリュームに寄せるらしい

[yuroyoro]

nsenter

[restartr]

コンテナはあくまで実行環境だからなぁ

[dekokun]

世の中にはいろいろなことにいろいろな方法がある。

[moomindani]

"そのようなケースは、あれを使ってください。そうです、ボリュームです。"

[knjname]

1プロセス1コンテナならシグナルは素直に飛ばせるけど、そうじゃない（ロールベース）なら難しいと思う。

[gologo13]

ノウハウがどんどん溜まっている感じ

[tokida]

【翻訳】Dockerコンテナ内でSSHDを実行してはいけない理由 - | Dockerを使い始めた人がよくする質問といえば、「どうすればコンテナに入れますか？」です。その質問に対して、「コンテナ内でSSHサー...

[shin1x1]

nsenter を使う

[shibuyads]

おっさん // 【翻訳】Dockerコンテナ内でSSHDを実行してはいけない理由 | POSTD

[watermaze]

単機能コンテナと単独コマンド実行用の鍵ペアがうじゃうじゃというのも管理上どうかなあ。

[yhara]

ありがたい

[kimutansk]

SSHDが一番安易な手段ではありますが、ボリューム等に状態を切り出すことでSSHD自体を使わずにすませられるという話。実際あれは面倒ではあります。

[kenzy_n]

鍵の取り扱いが煩雑になるということかな