डॉकर में उपयोगकर्ता

एंड्री कोप्पीलोव , हमारे तकनीकी निदेशक, प्यार करते हैं, सक्रिय रूप से डॉकर का उपयोग और प्रचार करते हैं। एक नए लेख में, वह डॉकटर में उपयोगकर्ताओं को बनाने के तरीके के बारे में बात करता है। उनके साथ सही काम करें, क्यों उपयोगकर्ताओं को रूट विशेषाधिकारों के साथ नहीं छोड़ा जा सकता है और डॉक्युफ़ाइल में पहचानकर्ता बेमेल की समस्या को कैसे हल किया जाए।

कंटेनर में सभी प्रक्रियाएं रूट के रूप में चलेंगी, जब तक कि एक विशेष तरीके से निर्दिष्ट न हो। यह बहुत सुविधाजनक लगता है, क्योंकि इस उपयोगकर्ता के पास कोई प्रतिबंध नहीं है। इसीलिए सुरक्षा के दृष्टिकोण से रूट के तहत काम करना गलत है। यदि स्थानीय कंप्यूटर पर उनके सही दिमाग में कोई भी जड़ अधिकारों के साथ काम करता है, तो कई कंटेनर में रूट के तहत प्रक्रिया शुरू करते हैं।

हमेशा ऐसे कीड़े होते हैं जो मैलवेयर को कंटेनर से बाहर निकलने और मेजबान कंप्यूटर तक पहुंचने की अनुमति देते हैं। सबसे खराब मानते हुए, हमें यह सुनिश्चित करना चाहिए कि कंटेनर के अंदर ऐसी प्रक्रियाएं शुरू की जाएं, जिनके पास मेजबान मशीन पर कोई अधिकार नहीं है।

उपयोगकर्ता निर्माण

एक कंटेनर में एक उपयोगकर्ता बनाना लिनक्स वितरण में इसे बनाने से अलग नहीं है। हालाँकि, विभिन्न मूल छवियों के लिए, टीमें भिन्न हो सकती हैं।

Dockerfile में डेबियन-आधारित वितरण के लिए, आपको जोड़ना होगा:

RUN groupadd --gid 2000 node \ && useradd --uid 2000 --gid node --shell /bin/bash --create-home node 

अल्पाइन के लिए:

 RUN addgroup -g 2000 node \ && adduser -u 2000 -G node -s /bin/sh -D node 

उपयोगकर्ता से प्रक्रिया शुरू करना

UID 2000 वाले उपयोगकर्ता से सभी बाद की प्रक्रिया शुरू करने के लिए, रन करें:

 USER 2000 

उपयोगकर्ता नोड से सभी बाद की प्रक्रियाओं को शुरू करने के लिए, चलाएं:

 USER node 

प्रलेखन में अधिक जानकारी।

माउंट की मात्रा

जब कंटेनर के अंदर वॉल्यूम बढ़ते हैं, तो उपयोगकर्ता को फ़ाइलों को पढ़ने और / या लिखने की क्षमता प्रदान करें। इसके लिए, कंटेनर में उपयोगकर्ता का यूआईडी (जीआईडी) और कंटेनर के बाहर का उपयोगकर्ता जिसके पास फ़ाइल के लिए उपयुक्त अधिकार हैं, मेल खाते हैं। इसी समय, उपयोगकर्ता नाम मायने नहीं रखते।

अक्सर लिनक्स कंप्यूटर पर, उपयोगकर्ता UID और GID 1000 होते हैं। ये पहचानकर्ता पहले कंप्यूटर उपयोगकर्ता को सौंपे जाते हैं।

अपने पहचानकर्ताओं को प्राप्त करना आसान है:

 id 

आपको अपने उपयोगकर्ता के बारे में व्यापक जानकारी प्राप्त होगी।
अपने पहचानकर्ता के साथ 2000 उदाहरणों को बदलें और सबकुछ ठीक हो जाएगा।

उपयोगकर्ता UID और GID असाइन करें

यदि उपयोगकर्ता पहले बनाया गया था, लेकिन पहचानकर्ताओं को बदलना आवश्यक है, तो आप इसे इस तरह कर सकते हैं:

 RUN usermod -u 1000 node \ && groupmod -g 1000 node 

यदि आप मूल अल्पाइन छवि का उपयोग कर रहे हैं, तो आपको छाया पैकेज स्थापित करने की आवश्यकता है:

 RUN apk add —no-cache shadow 

छवि बनाते समय कंटेनर के अंदर उपयोगकर्ता आईडी पास करना

यदि आपका पहचानकर्ता और परियोजना पर काम करने वाले सभी लोगों के पहचानकर्ता समान हैं, तो बस इस पहचानकर्ता को डॉकरीफाइल में निर्दिष्ट करें। हालांकि, अक्सर उपयोगकर्ता पहचानकर्ता मेल नहीं खाते हैं।

वांछित को कैसे महसूस किया जाए यह तुरंत स्पष्ट नहीं है। मेरे लिए यह डॉकटरिंग में महारत हासिल करने की प्रक्रिया में सबसे कठिन था। कई डॉकटर उपयोगकर्ता यह नहीं सोचते हैं कि एक छवि के जीवन में विभिन्न चरण हैं। Dockerfile का उपयोग करके इसके लिए सबसे पहले चित्र एकत्र किया गया है। डॉकफ़िल छवि से कंटेनर शुरू करते समय, इसका उपयोग नहीं किया जाता है।

छवि बनाते समय उपयोगकर्ताओं का निर्माण होना चाहिए। वही उपयोगकर्ता की परिभाषा पर लागू होता है जिसमें से प्रक्रियाएं शुरू की जाती हैं। इसका मतलब है कि हमें किसी तरह यूआईडी (जीआईडी) को कंटेनर में पास करना होगा।

ENV और ARG निर्देशों का उपयोग डॉकरीफाइल में बाहरी चर का उपयोग करने के लिए किया जाता है। निर्देशों की एक विस्तृत तुलना यहाँ है ।

Dockerfile

 ARG UID=1000 ARG GID=1000 ENV UID=${UID} ENV GID=${GID} RUN usermod -u $UID node \ && groupmod -g $GID node 

आप इस तरह docker- रचना के माध्यम से तर्क पारित कर सकते हैं:

डोकर-लिखें

 build: context: ./src/backend args: UID: 1000 GID: 1000 

PS डॉक के सभी ट्रिक्स में महारत हासिल करने के लिए, प्रलेखन या लेख पढ़ने के लिए यह पर्याप्त नहीं है। आपको बहुत अभ्यास करने की आवश्यकता है, आपको कर्ता को महसूस करने की आवश्यकता है।