동일한 Windows 시스템의 Docker 및 VMWare Workstation

작업은 간단했습니다. 이미 동물원이 있는 작업 중인 Windows 노트북에 Docker를 설치했습니다. Docker Desktop을 설치하고 컨테이너를 만들었지만 모든 것이 괜찮았지만 VMWare Workstation이 다음 오류와 함께 가상 머신 실행을 중지한 것을 빠르게 발견했습니다.

VMware Workstation and Device/Credential Guard are not compatible. VMware Workstation can be run after disabling Device/Credential Guard.

작업이 중단되어 수리가 시급합니다

구글링을 통해 VMWare Workstation과 Hyper-V가 같은 머신에서 호환되지 않아 이 오류가 발생하는 것으로 확인되었습니다. 문제가 알려져 있으며 이와 같은 공식 VMWare 솔루션이 있습니다. 고치기, Microsoft 기술 자료에 대한 링크 포함 Windows Defender Credential Guard 관리. 해결책은 Defender Credential Guard를 비활성화하는 것입니다(Windows Defender Credential Guard 비활성화 섹션의 항목 4가 도움이 됨).

mountvol X: /s
copy %WINDIR%System32SecConfig.efi X:EFIMicrosoftBootSecConfig.efi /Y
bcdedit /create {0cb3b571-2f2e-4343-a879-d86a476d7215} /d "DebugTool" /application osloader
bcdedit /set {0cb3b571-2f2e-4343-a879-d86a476d7215} path "EFIMicrosoftBootSecConfig.efi"
bcdedit /set {bootmgr} bootsequence {0cb3b571-2f2e-4343-a879-d86a476d7215}
bcdedit /set {0cb3b571-2f2e-4343-a879-d86a476d7215} loadoptions DISABLE-LSA-ISO
bcdedit /set {0cb3b571-2f2e-4343-a879-d86a476d7215} device partition=X:
mountvol X: /d

다시 시작하면 Windows에서 Defender Credential Guard를 비활성화할지 묻습니다. 예! 이런 식으로 VMWare Workstation은 정상 작동으로 돌아가고 docker를 설치하기 전과 같은 위치에 있게 됩니다.

Hyper-V와 VMWare Workstation을 조화시키는 방법에 대한 솔루션을 찾지 못했습니다. 새 버전에서 친구가 되기를 바랍니다.

또 다른 방법

오랫동안 다양한 목적으로 VMWare Workstation에 중독되어 Hyper-V와 VirtualBox에서 벗어나려고했지만 기능이 내 작업을 만족시키지 못해 오늘까지 앉아 있습니다. 하나의 작업 환경에서 VMWare, Docker 및 VSCode를 친구로 만드는 솔루션이 있는 것으로 나타났습니다.

도커 머신 - 가상 호스트에서 Docker 엔진을 실행하고 원격 및 로컬로 연결할 수 있습니다. 그리고 이를 위한 VMWare Workstation 호환 드라이버가 있습니다. 깃허브 링크

특히 설치 지침을 다시 말하지 않고 재료 목록만 설명하겠습니다.

1. 도커 도구 상자 (도커 머신 포함)
2. Docker 머신 VMware 워크스테이션 드라이버
3. 도커 데스크탑

예, 불행하게도 Docker Desktop도 필요합니다. 철거했다면 다시 설치하되 이번에는 VMWare Workstation이 다시 중단되지 않도록 OS 변경에 대한 확인란을 제거하십시오.

간단한 사용자의 경우 모든 것이 잘 작동하고 설치 프로그램이 필요할 때 권한 에스컬레이션을 요청하지만 명령 줄의 모든 명령과 스크립트는 현재 사용자로부터 실행된다는 점에 즉시 주목하고 싶습니다.

결과적으로 팀은 다음을 수행합니다.

$ docker-machine create --driver=vmwareworkstation dev

Boot2Docker에서 Docker가 될 dev virtualka가 내부에 생성됩니다.

이 가상 머신은 해당 vmx 파일을 열어 VMWare Workstation GUI에 연결할 수 있습니다. 그러나 이것은 VSCode가 이제 PowerShell 스크립트를 실행해야 하기 때문에 필요하지 않습니다.

cd ~/bin
./docker-machine env dev | Invoke-Expression
code

VSCode는 로컬 머신의 코드 및 가상 머신의 도커와 함께 작동하도록 열립니다. 플러그인 Visual Studio Code용 Docker 콘솔에 들어가지 않고도 가상 머신의 컨테이너를 편리하게 관리할 수 있습니다.

어려움:

docker-machine을 만드는 과정에서 프로세스가 중단되었습니다.

Waiting for SSH to be available...

그리고 잠시 후 가상 머신과의 연결을 설정하려는 과도한 시도로 종료되었습니다.

인증서 정책에 관한 모든 것입니다. 가상 머신을 생성할 때 ~.dockermachinemachinesdev 디렉터리에 SSH를 통해 연결하기 위한 인증서 파일(id_rsa, id_rsa.pub)이 있습니다. OpenSSH는 권한 문제가 있다고 생각하여 사용을 거부할 수 있습니다. docker-machine만이 이것에 대해 아무 말도 하지 않고 지루해질 때까지 단순히 다시 연결합니다.

솔루션 : 새 가상 머신 생성이 시작되자마자 ~ .dockermachinemachinesdev 디렉토리로 이동하여 지정된 파일에 대한 권한을 한 번에 하나씩 변경합니다.

파일은 현재 사용자가 소유해야 하며 현재 사용자와 시스템만 전체 액세스 권한을 가지며 관리자 그룹과 관리자 자신을 포함한 다른 모든 사용자는 삭제해야 합니다.

또한 절대 경로를 Windows에서 Posix 형식으로 변환하고 심볼릭 링크가 포함된 볼륨을 바인딩하는 데 문제가 있을 수 있습니다. 그러나 그것은 또 다른 이야기입니다.

출처 : habr.com