АА
докер не работает
Кто запрещает отключить юнифиед контрольные группы? Это вернет жизнь докеру
Size: a a a
2020 January 07
[p
Dnf repolist с ошибкой завершается. Вчера все ок было
N
когда впилят поддержку в докере - я забуду вернуть как было
АА
ничего страшщного
N
ну я там прям глубоко проникся)
N
и это довольно таки важно
SA
у меня не помогло
N
как я понял докер сможет без рут прав работать
N
плюс большая изоляция
FL
как я понял докер сможет без рут прав работать
Понял из чего?
EN
когда впилят поддержку в докере - я забуду вернуть как было
включи в календаре повторяющееся событие, например на каждые 2-3 месяца проверять что и как в докере сейчас и надо ли включать обратно группы =)
SA
sudo dnf install -y grubby && \
sudo grubby \
--update-kernel=ALL \
--args=”systemd.unified_cgroup_hierarchy=0"
вот эта штука мне не помлогла( при запуске docker run hello-world падает
sudo grubby \
--update-kernel=ALL \
--args=”systemd.unified_cgroup_hierarchy=0"
вот эта штука мне не помлогла( при запуске docker run hello-world падает
N
а systemctl start docker?
SA
Loaded: loaded (/usr/lib/systemd/system/docker.service; enabled; vendor preset: disabled)
Active: active (running) since Sat 2019-12-21 17:06:54 MSK; 4min 57s ago
Docs: https://docs.docker.com
Main PID: 4405 (dockerd)
Tasks: 16
Memory: 49.4M
CPU: 516ms
CGroup: /system.slice/docker.service
└─4405 /usr/bin/dockerd -H fd:// --containerd=/run/containerd/containerd.sock
примерно так)
Active: active (running) since Sat 2019-12-21 17:06:54 MSK; 4min 57s ago
Docs: https://docs.docker.com
Main PID: 4405 (dockerd)
Tasks: 16
Memory: 49.4M
CPU: 516ms
CGroup: /system.slice/docker.service
└─4405 /usr/bin/dockerd -H fd:// --containerd=/run/containerd/containerd.sock
примерно так)
N
без ошибок запускается?
FL
Нет, докер не сможет работать без прав рута только за счёт того, что добавят поддержку cgroupv2
SA
без ошибок запускается?
+
N
Нет, докер не сможет работать без прав рута только за счёт того, что добавят поддержку cgroupv2
ну может смогут что-то дописать и докер будет безрутовый
FL
ну может смогут что-то дописать и докер будет безрутовый
Ставлю на то, что не будут ничего дописывать в этом направлении.