[B! rootless] kiririmodeのブックマーク

kiririmode id:kiririmode

rootlessに関するkiririmodeのブックマーク (2)

Docker rootlessで研鯖運用 - drgripa1
複数人で共有して使う研究室のサーバでは、rootfulなDockerを用いると権限周りでさまざまな問題が発生します。 Docker rootlessで権限関係の諸問題を解決し、最強の研究室サーバ環境を作りましょう。筆者の研究室の環境 Docker rootlessとは Set Up 前提管理者が一括で行うこと必要なパッケージのインストール Dockerのインストール nvidia-docker2のインストール uidmapの設定各ユーザで行うこと運用上のtips data-rootの場所 DOCKER_HOST環境変数の一括設定 subuid/subgidの一括設定セットアップの自動化ファイルの所有権さいごに Special Thanks 筆者の研究室の環境筆者は東京大学相澤・山肩・松井研、山﨑研で、院生鯖缶をしています。コンピュータビジョン・マルチメディアを主な研究分
kiririmode 2021/05/30
docker

security

rootless
リンク
RootlessモードでDockerをより安全にする [DockerCon発表レポート]
NTTの須田です．Moby (≒Docker)，BuildKit，containerdなど，コンテナ関連のオープンソースソフトウェアのメンテナ (開発委員．コミッタとも．)を務めています．また，Docker Meetup Tokyoの企画・運営も行っています． 2019年4月29日～5月2日にかけて， Docker公式のカンファレンスである DockerCon がサンフランシスコにて開催されました． Dockerをより安全に使うための技術「Rootlessモード」に関して発表してきましたので，紹介します． RootlessモードとはRootlessモードは，Dockerデーモン及びコンテナを，非rootユーザで実行する技術です．Rootlessモードを用いることにより，万一Dockerに脆弱性や設定ミスがあっても，攻撃者にホストのroot権限を奪取されることを防ぐことが出来ます．須田は
kiririmode 2021/05/30
docker

security

rootless
リンク
1