Б
Size: a a a
2020 January 16
GG
а нафига мне докер на ранере если ранер его не может запустить? %)
Л - логика
IE
я вообще не знаю нафиг тебе на шелл-экзекуторе докер
чтобы делать докер-компоузы?
A
чтобы делать докер-компоузы?
без шелл-экзекутора можно
GG
потому что я хочу использовать кеш докера и полчаса уже пытаюсь понять как решить эту проблему
Ты хочешь канико
GG
И не ломать себе голову
A
Т.е. если на шел ранере стоит докер это дыра, а использовать cache с dind без создание дыры так же не получиться?
Единственный вариант, который я вижу, это authz-плагин к докеру, который бы запрещал privileged и отключение изоляции через namespace-ы. А без этого, да, доступ к докер-сокету = рут.
A
А, ну и еще надо volume-ы с хоста запретить (или, хотя бы, существенно ограничить).
D
Ты хочешь канико
тоже почитаю, не слышал