डकरमा प्रयोगकर्ता

Andrey Kopylov, हाम्रो CTO, माया गर्छ, सक्रिय रूपमा प्रयोग गर्दछ र डकरलाई बढावा दिन्छ। नयाँ लेखमा, उनले डकरमा प्रयोगकर्ताहरू कसरी सिर्जना गर्ने भनेर बताउँछन्। तिनीहरूसँग सही काम गर्नुहोस्, किन प्रयोगकर्ताहरूलाई रूट अधिकारहरू छोड्नु हुँदैन र डकरफाइलमा बेमेल सूचकहरूको समस्या कसरी समाधान गर्ने।

कन्टेनरमा सबै प्रक्रियाहरू रूट प्रयोगकर्ताको रूपमा चल्नेछ, जबसम्म तपाइँ यसलाई विशेष तरिकामा निर्दिष्ट गर्नुहुन्न। यो धेरै सुविधाजनक देखिन्छ, किनभने यो प्रयोगकर्ता कुनै प्रतिबन्ध छैन। यसैले रूटको रूपमा काम गर्ने सुरक्षा दृष्टिकोणबाट गलत छ। यदि तिनीहरूको सही दिमागमा कोही पनि स्थानीय कम्प्युटरमा रूट अधिकारको साथ काम गर्दैन, त्यसपछि धेरै कन्टेनरहरूमा रूट अन्तर्गत प्रक्रियाहरू चलाउँछन्।

त्यहाँ सधैं बगहरू छन् जसले मालवेयरलाई कन्टेनरबाट उम्कन र होस्ट कम्प्युटरमा पुग्न अनुमति दिनेछ। सबैभन्दा नराम्रो मान्दै, हामीले कन्टेनर भित्रका प्रक्रियाहरू होस्ट मेसिनमा कुनै अधिकार नभएको प्रयोगकर्ताद्वारा सञ्चालित छन् भनी सुनिश्चित गर्नुपर्छ।

प्रयोगकर्ता सिर्जना गर्दै

कन्टेनरमा प्रयोगकर्ता सिर्जना गर्नु लिनक्स वितरणमा सिर्जना गर्नु भन्दा फरक छैन। यद्यपि, आदेशहरू फरक आधार छविहरूको लागि भिन्न हुन सक्छन्।

डेबियन-आधारित वितरणहरूको लागि, तपाईंले डकरफाइलमा निम्न थप्न आवश्यक छ:

RUN groupadd --gid 2000 node 
  && useradd --uid 2000 --gid node --shell /bin/bash --create-home node

अल्पाइन को लागी:

RUN addgroup -g 2000 node 
    && adduser -u 2000 -G node -s /bin/sh -D node

प्रयोगकर्ताबाट चलिरहेको प्रक्रियाहरू

UID 2000 को साथ प्रयोगकर्ताको रूपमा सबै पछिल्ला प्रक्रियाहरू चलाउन, चलाउनुहोस्:

USER 2000

नोड प्रयोगकर्ताको रूपमा सबै पछिल्ला प्रक्रियाहरू चलाउन, चलाउनुहोस्:

USER node

यसमा थप पढ्नुहोस् कागजात.

माउन्ट भोल्युमहरू

कन्टेनर भित्र भोल्युमहरू माउन्ट गर्दा, प्रयोगकर्तालाई फाइलहरू पढ्न र/वा लेख्ने क्षमता प्रदान गर्नुहोस्। यो गर्नको लागि, कन्टेनरमा प्रयोगकर्ताको UID (GID) र कन्टेनर बाहिरका प्रयोगकर्ता जोसँग फाइल पहुँच गर्न उपयुक्त अनुमतिहरू छन् मिल्नुपर्छ। यस अवस्थामा, प्रयोगकर्ता नामहरू फरक पर्दैन।

प्राय: लिनक्स कम्प्युटरमा, प्रयोगकर्ताको UID र GID 1000 बराबर हुन्छ। यी पहिचानकर्ताहरू कम्प्युटरको पहिलो प्रयोगकर्तालाई तोकिएका हुन्छन्।

आफ्नो पहिचानकर्ता पत्ता लगाउन सजिलो छ:

id

तपाईंले आफ्नो प्रयोगकर्ताको बारेमा विस्तृत जानकारी प्राप्त गर्नुहुनेछ।
तपाईंको पहिचानकर्ताको साथ उदाहरणहरूबाट 2000 लाई बदल्नुहोस् र सबै कुरा ठीक हुनेछ।

प्रयोगकर्तालाई UID र GID असाइन गर्दै

यदि प्रयोगकर्ता पहिले सिर्जना गरिएको थियो, तर तपाईंले पहिचानकर्ताहरू परिवर्तन गर्न आवश्यक छ, तपाईं यसलाई यसरी गर्न सक्नुहुन्छ:

RUN usermod -u 1000 node 
  && groupmod -g 1000 node

यदि तपाइँ अल्पाइन आधार छवि प्रयोग गर्दै हुनुहुन्छ भने, तपाइँ छाया प्याकेज स्थापना गर्न आवश्यक छ:

RUN apk add —no-cache shadow

छवि निर्माण गर्दा कन्टेनर भित्र प्रयोगकर्ता आईडी पास गर्दै

यदि तपाईंको आईडी र परियोजनामा ​​​​काम गर्ने सबै व्यक्तिहरूको आईडी मेल खान्छ भने, त्यसपछि यो आईडी डकरफाइलमा निर्दिष्ट गर्नुहोस्। यद्यपि, प्रायः प्रयोगकर्ता आईडीहरू मेल खाँदैनन्।

तपाईले चाहानु भएको कुरा कसरी प्राप्त गर्ने तुरुन्तै स्पष्ट छैन। मेरो लागि, यो डकर मास्टर गर्ने प्रक्रियामा सबैभन्दा गाह्रो कुरा थियो। धेरै डकर प्रयोगकर्ताहरूले महसुस गर्दैनन् कि छविको जीवनमा विभिन्न चरणहरू छन्। पहिलो, छवि डकरफाइल प्रयोग गरेर भेला गरिएको छ। छविबाट कन्टेनर चलाउँदा, डकरफाइल अब प्रयोग हुँदैन।

छवि निर्माण हुँदा प्रयोगकर्ता सिर्जना हुनुपर्दछ। त्यहि प्रक्रियाहरू सुरू गरिएका प्रयोगकर्ताहरू निर्धारण गर्नमा लागू हुन्छ। यसको मतलब हामीले कन्टेनर भित्र UID (GID) पास गर्नुपर्छ।

Dockerfile मा बाह्य चर प्रयोग गर्न निर्देशनहरू प्रयोग गरिन्छ ENV и एआरजी। निर्देशनहरूको विस्तृत तुलना यहाँ.

डकरफाइल

ARG UID=1000
ARG GID=1000
ENV UID=${UID}
ENV GID=${GID}
RUN usermod -u $UID node 
  && groupmod -g $GID node

तपाईं यस प्रकारको डकर-कम्पोज मार्फत तर्कहरू पास गर्न सक्नुहुन्छ:

डकर-रचना

build:
  context: ./src/backend
  args:
    UID: 1000
    GID: 1000

PS डकरको सबै जटिलताहरू मास्टर गर्न, कागजात वा लेखहरू पढ्न पर्याप्त छैन। तपाईंले धेरै अभ्यास गर्न आवश्यक छ, तपाईंले डकरको लागि महसुस गर्न आवश्यक छ।

स्रोत: www.habr.com