Cerca
Heus ací els resultats de la cerca.
Resultats de text complet:
- DOCKER
- tps://www.youtube.com/watch?v=DkKs29etRis]] * Health Check: [[https://atareao.es/podcast/tu-contened... v /var/run/docker.sock:/var/run/docker.sock lirantal/dockly</code> * Oxker:<code bash>docker run --r... ar/run/docker.sock:/var/run/docker.sock:ro --pull=always mrjackwills/oxker</code> * LazyDocker:<code... r/kylemanna/openvpn/]] * [[https://www.digitalocean.com/community/tutorials/how-to-run-openvpn-i
- docker-compose @tech:docker:docker-compose
- e]</code> * <code bash>docker-compose up -d --scale <SERVICIO>=<NUM_CONT></code> === estado servicio... a línea de comandos: ''docker run -e <variable>=<valor>'' o ''docker run %%--%%e <variable>=<valor>'' - se pueden especificar otros archivos de varia... receden a estas # docker run --env <variable>=<valor> # se pueden especificar otras variables en otr
- Dockerfile run script @tech:docker:dockerfile:examples
- -d "/run/mysqld" ]; then echo "[i] mysqld already present, skipping creation" chown -R... l/mysql ]; then echo "[i] MySQL directory already present, skipping creation" chown -R... [i] MySQL data directory not found, creating initial DBs" chown -R mysql:mysql /var/lib/mysql mysql_install_db --user=mysql > /dev/null if [ "$MYSQ
- docker TLS (OLD)
- ed_name] [ v3_req] basicConstraints = CA:FALSE keyUsage = nonRepudiation, digitalSignature, keyEncipherment extendedKeyUsage = serverAuth,... ert.csr -CA ca.pem -CAkey ca-key.pem -CAcreateserial -out client-cert.pem -days 3650 -extensions v3_re... /docker/ssl/ca.pem -CAkey ca-key.pem -CAcreateserial -out /etc/docker/ssl/daemon-cert.pem -days 3650 -
- docker-compose casos de uso @tech:docker:docker-compose
- iner: image: portainer/portainer restart: always container_name: "portainer-app" # comm... rts: - "9000:9000" networks: - local volumes: - /var/run/docker.sock:/var/ru... /docker.sock - ./data:/data networks: local: driver: bridge </code> == mysql <code yaml d... - 3306:3306 volumes: db_data: driver: local driver_opts: type: 'none' o: 'bin
- dockerd remote tls access @tech:docker:dockerd
- edan conectarse * nos permite limitar el acceso al **dockerd** local y además es el paso previo a permitir conexiones remotas para gesiontarlo === cert... pem</code> * el **Common Name** ha de apuntar al FQDN de la máquina - crear key y CSR:<code bash... s y atributos:<code bash; extfile.cnf>echo subjectAltName = DNS:<FQDN>DNS:$HOST,IP:10.10.10.20,IP:127.
- docker volumes
- re una estructura de directorios * tmpfs mount: almacenar data no persistente * volume: * gestionado desde cli docker * trasversal al OS == --volume o --mount * desde la versión 17.06 ''--mount'' está también disponible en "standalone" contenedores (además de swarm) == cli ===do
- Dockerfile
- sh:zonahoraria|]] * crear volumenes a ''/etc/localtime'', ''/etc/timezone'' para que coincida con el... - "/etc/timezone:/etc/timezone:ro" - "/etc/localtime:/etc/localtime:ro" </sxh> * [[https://serverfault.com/questions/683605/docker-container-time-... c/timezone && \ apt-get update && apt-get install -y tzdata && \ rm /etc/localtime && \ ln
- Dockerfile mariadb + SSL @tech:docker:dockerfile:examples
- s 3600 -CA ca-cert.pem -CAkey ca-key.pem -set_serial 01 -out server-cert.pem # client key openssl req ... s 3600 -CA ca-cert.pem -CAkey ca-key.pem -set_serial 01 -out client-cert.pem # check key ok openssl ve... l@mail.com" CN="yourdomain.com" [req_ext] subjectAltName = @alt_names [alt_names] DNS.0 = *.yourdomain.com DNS.1 = *.dev.yourdomain.com</code> * i
- docker scan
- = docker scan * Instalación: <code bash>apt-get update && apt-get install docker-scan-plugin</code> * Aceptar licencia: <c... de> * ''%%--file%% <DOCKERFILE>'': informe detallado si se provee el **Dockerfile** de la imagen. ... '': Excluir la imagen base * ''%%--json%%'': salida en formato JSON * ''%%--group-issues%%'':
- docker daemon TLS
- 127.0.0.1,172.17.8.101 \ -e SSL_DNS=docker.local -e SSL_KEY=/server/key.pem \ -e SSL_CERT=/ser... r/cert.pem paulczar/omgwtfssl</code> * test manual:<code bash>sudo systemctl stop docker.service doc... de> * se puede quitar el acceso a usuarios locales sacando el **-H unix:%%///%%var/run/docker.sock... l service no funciona)\\ /via: [[https://riptutorial.com/docker/example/17079/enable-remote-access-wit