@GratisLPG: tutaj jeszcze jest ciekawy wątek:
https://github.com/jessfraz/dockerfiles/issues/149

Sugerują, że twój host ma starego kernela i/lub nie ma wkompilowanego mechanizmu tzw. user namespace.
Wtedy nic nie trzeba podbijać uprawnień - najbezpieczniejsza opcja.

@GratisLPG: szczerze mówiąc to zależy jak masz zbudowany kontener.
Jeżeli masz to zrobione tak, że twoim głównym procesem w dockerowym kontenerze nie jest Chrome, a XFCE, to wtedy podbicie uprawnień jest mniej bezpieczne, bo "podbicie uprawnień" panoszy się wśród wszystkich sub-procesów.

Im miej uprzywilejowanych procesów, tym lepiej.

W twoim przypadku Chrome sam w sobie już siedzi w izolacji, więc docker robi robotę piaskownicy - ja bym jednak poszedł w --no-sandbox jeżeli mówimy oPokaż całość

@Roballo: nie, I nie powinieneś w sumie. Dla aplikacji które nie rozumieją AAD zastosuj konto lokalne i zazwyczaj ruszy

@GratisLPG: W amazon przecież płacisz za godziny, jak skasujesz, to nie płacisz.

@GratisLPG playwithdocker

3. Wyłącz w przeglądarce blokowanie śledzenia

@konik_polanowy:

@konik_polanowy: Chodzi o zasady. Nie chcę mieć nic wspólnego z nikim, kto nie szanuje mojej prywatności i nawet się z tym nie kryje.

@zdalnie_io: praca ręczna czy parser?

@heniuvelkarol: na oficjalnej stronie masz

@qwelukasz: hmm w docker-compose nadpisujesz ten CMD z Dockerfile i ten install się nie wywołuje. Dlaczego npm-install chcesz robić przy starcie kontenera? Przecież on zazwyczaj długo trwa, a nic nie szkodzi, żeby go robić przy budowaniu obrazu. Btw. jest 3 wersja docker-compose

i ale ciągle gdzieś po drodze był błąd i nie dało się żadnego skończyć.

@aliosza: moja rada jest taka, żeby wklejać wtedy błąd w google. Serio, nie ma złotego środka

A z Home Assistant to tylko tak ładnie wygląda że można łatwo konfigurować, ale jak tylko potrzebujesz niestandardowo coś zrobić to trzeba ostro grzebać.

@aliosza: zainstaluj sobie hass.io z ich obrazu, tam nie trzeba nawet do konsoli się logowac, wszystko klik klik i sobie instalujesz z GUI.

@passage: @GratisLPG: Jo https://blog.codeship.com/connecting-docker-containers-to-production-network-ip-per-container/

@GratisLPG: https://docs.docker.com/network/macvlan/

@GratisLPG: właśnie po to jest commit aby utworzyć nowy obraz z naniesionymi zmianami podczas działania contenera (np dodanie userów do bazy etc.)

usera bazy można skonfigurować zmiennymi środowiskowymi

@passage: Nie chodziło o skonfigurowanie bazy w aplikacji. Autor napisał "dodanie usera do bazy" (na działającym kontenerze, bo zmienne już były ustawiane) ergo... najprawdopodobniej bazy nie trzyma na woluminie i pisze, że "do tego jest commit"... ja podsumowałem w stylu trochę bardziej rozbudowanego"wtf?!"

@niedoszly_devops: jeśli możesz i chcesz odpalać go spoza kontenera to podmontuj volumen z tym katalogiem np pod /mnt/nazwa_katalogu
stwórzy mały skrypt .sh skopiuj go przez COPY do obrazu i przy RUN go odpal - a ten skrypt niech odpali ten skrypt do podmontowanego volumenu

@GratisLPG: w jakim sensie izolacja? przecież i tak będziesz musiał podpiąć pod contener volume z danymi bazy bo je stracisz po restarcie. Porty będziesz musiał i tak zmienić jak chcesz się z localhost podpiąć. Nie widzę tu żadnej izolacji usług. Moim zdaniem lepiej zrobić multiple instances do mariadb.

@GratisLPG: @pi9766: też myślałem ostatnio co by sobie klastra dockerowego na rpi nie zrobić, tylko dla mnie trochę mało ramu mają. Te procki w b 3+ to z tego co rozumiem ARMv8 na 64bit, czyli faktycznie masz ograniczone pole manewru, ale trochę obrazów jest. Tutaj można np. przefiltrować docker huba:

https://hub.docker.com/u/arm64v8/

Co do bazy na docker to jeśli to zabawka, albo development lub mini środowisko testowe to czemuPokaż całość

@weshu: Żona na pewno by przyklasnęła! Ale ja dopiero co zmieniłem pracę, póki co jest fajnie i rozwojowo. Jak podszkolę się w DevOps (póki co to mam doświadczenie z samotnego adminowania Linuksami), to się zgłoszę.

@nietrolluje: ten limit tyczy się wersji Enterprise, poniżej tej wartości masz enterprise za darmo. Graylog opensource nie ma limitów.

@konik_polanowy: wczoraj (╥﹏╥)

@imlmpe: Skisłem z tych co tak n--------i Rubiego 8 lat temu i mówili że to przyszłość. Okazał się tylko językiem dla pedałów i niczym więcej.

21) Tworzenie API RESTowego (w 5 minut) z użyciem NodeJS + Express

https://medium.com/@tannishk/rest-api-in-5-mins-d3846c8a965

@imlmpe:

Te wszystkie tutoriale jak zrobić REST Api można sobie włożyć między palce. Pokazują zawsze najbardziej trywialne przypadki CRUDów. A co jak mamy niestandardowe akcje? Na przykładzie z artykułu: jak powinien wyglądać URL umożliwający umycie konkretnego naczynia? /dishes/:id/clean? Ale to nie jest przecież restowe, bo jest czasownik w URLu aPokaż całość

@konik_polanowy: można to jakoś dostać jeszcze?