डॉकरमधील वापरकर्ता

आंद्रे कोपिलोव्ह, आमचा CTO, डॉकरला आवडतो, सक्रियपणे वापरतो आणि प्रोत्साहन देतो. एका नवीन लेखात, तो डॉकरमध्ये वापरकर्ते कसे तयार करायचे ते स्पष्ट करतो. त्यांच्याबरोबर योग्य कार्य करा, वापरकर्त्यांना मूळ अधिकार का सोडले जाऊ नयेत आणि डॉकरफाइलमध्ये जुळत नसलेल्या निर्देशकांची समस्या कशी सोडवायची.

कंटेनरमधील सर्व प्रक्रिया रूट वापरकर्ता म्हणून चालतील, जोपर्यंत तुम्ही ते विशिष्ट प्रकारे निर्दिष्ट करत नाही. हे अतिशय सोयीचे वाटते, कारण या वापरकर्त्याला कोणतेही प्रतिबंध नाहीत. म्हणूनच रूट म्हणून काम करणे सुरक्षिततेच्या दृष्टिकोनातून चुकीचे आहे. जर त्यांच्या योग्य मनातील कोणीही स्थानिक संगणकावर रूट अधिकारांसह काम करत नसेल, तर अनेक कंटेनर रूट अंतर्गत प्रक्रिया चालवतात.

नेहमी असे बग असतात जे मालवेअरला कंटेनरमधून निसटून होस्ट संगणकावर जाण्यास अनुमती देतात. सर्वात वाईट गृहीत धरून, आम्ही हे सुनिश्चित केले पाहिजे की कंटेनरमधील प्रक्रिया अशा वापरकर्त्याद्वारे चालवल्या जातात ज्यांचे होस्ट मशीनवर कोणतेही अधिकार नाहीत.

वापरकर्ता तयार करणे

कंटेनरमध्ये वापरकर्ता तयार करणे हे लिनक्स वितरणामध्ये तयार करण्यापेक्षा वेगळे नाही. तथापि, भिन्न बेस प्रतिमांसाठी आदेश भिन्न असू शकतात.

डेबियन-आधारित वितरणासाठी, तुम्हाला डॉकरफाइलमध्ये खालील जोडणे आवश्यक आहे:

RUN groupadd --gid 2000 node 
  && useradd --uid 2000 --gid node --shell /bin/bash --create-home node

अल्पाइन साठी:

RUN addgroup -g 2000 node 
    && adduser -u 2000 -G node -s /bin/sh -D node

वापरकर्त्याकडून प्रक्रिया चालू आहे

UID 2000 वापरकर्ता म्हणून त्यानंतरच्या सर्व प्रक्रिया चालविण्यासाठी, चालवा:

USER 2000

नोड वापरकर्ता म्हणून पुढील सर्व प्रक्रिया चालविण्यासाठी, चालवा:

USER node

अधिक मध्ये दस्तऐवजीकरण.

आरोहित खंड

कंटेनरमध्ये व्हॉल्यूम माउंट करताना, वापरकर्त्याला फायली वाचण्याची आणि/किंवा लिहिण्याची क्षमता प्रदान करा. हे करण्यासाठी, कंटेनरमधील वापरकर्त्याचा UID (GID) आणि कंटेनरच्या बाहेरील वापरकर्त्याचा ज्याला फाइलमध्ये प्रवेश करण्यासाठी योग्य परवानग्या आहेत ते जुळले पाहिजेत. या प्रकरणात, वापरकर्तानावे काही फरक पडत नाहीत.

अनेकदा लिनक्स संगणकावर, वापरकर्त्याचा UID आणि GID 1000 च्या बरोबरीचा असतो. हे अभिज्ञापक संगणकाच्या पहिल्या वापरकर्त्याला नियुक्त केले जातात.

तुमचे अभिज्ञापक शोधणे सोपे आहे:

id

तुम्हाला तुमच्या वापरकर्त्याबद्दल सर्वसमावेशक माहिती मिळेल.
तुमच्या ओळखकर्त्यासह उदाहरणांमधून 2000 बदला आणि सर्वकाही ठीक होईल.

वापरकर्त्याला UID आणि GID नियुक्त करणे

जर वापरकर्ता पूर्वी तयार केला असेल, परंतु तुम्हाला अभिज्ञापक बदलण्याची आवश्यकता असेल, तर तुम्ही हे असे करू शकता:

RUN usermod -u 1000 node 
  && groupmod -g 1000 node

तुम्ही अल्पाइन बेस इमेज वापरत असल्यास, तुम्हाला छाया पॅकेज स्थापित करणे आवश्यक आहे:

RUN apk add —no-cache shadow

प्रतिमा तयार करताना कंटेनरमध्ये वापरकर्ता आयडी पास करणे

तुमचा आयडी आणि प्रोजेक्टवर काम करणाऱ्या सर्व लोकांचे आयडी जुळत असतील, तर हा आयडी डॉकरफाइलमध्ये नमूद करा. मात्र, अनेकदा युजर आयडी जुळत नाहीत.

तुम्हाला हवे ते कसे मिळवायचे ते लगेच स्पष्ट होत नाही. माझ्यासाठी, डॉकरवर प्रभुत्व मिळवण्याच्या प्रक्रियेतील ही सर्वात कठीण गोष्ट होती. अनेक डॉकर वापरकर्त्यांना हे समजत नाही की प्रतिमेच्या जीवनात वेगवेगळे टप्पे असतात. प्रथम, प्रतिमा डॉकरफाइल वापरून एकत्र केली जाते. इमेजमधून कंटेनर चालवताना, डॉकरफाइल यापुढे वापरली जात नाही.

प्रतिमा तयार केल्यावर वापरकर्ता निर्मिती होणे आवश्यक आहे. ज्या वापरकर्त्याच्या अंतर्गत प्रक्रिया सुरू केल्या जातात ते निर्धारित करण्यासाठी हेच लागू होते. याचा अर्थ असा की आपण कंटेनरच्या आत UID (GID) पास करणे आवश्यक आहे.

डॉकरफाइलमध्ये बाह्य व्हेरिएबल्स वापरण्यासाठी निर्देश वापरले जातात एनव्हीव्ही и ARG. निर्देशांची तपशीलवार तुलना येथे.

डॉकरफाइल

ARG UID=1000
ARG GID=1000
ENV UID=${UID}
ENV GID=${GID}
RUN usermod -u $UID node 
  && groupmod -g $GID node

तुम्ही याप्रमाणे डॉकर-कंपोजद्वारे युक्तिवाद पास करू शकता:

डॉकर-कंपोज

build:
  context: ./src/backend
  args:
    UID: 1000
    GID: 1000

PS डॉकरच्या सर्व गुंतागुंतांवर प्रभुत्व मिळविण्यासाठी, कागदपत्रे किंवा लेख वाचणे पुरेसे नाही. तुम्हाला खूप सराव करण्याची गरज आहे, तुम्हाला डॉकरचा अनुभव घ्यावा लागेल.

स्त्रोत: www.habr.com