Как правильно работать с изоляцией файловой системы в Docker'e?

Question

[littleguga]

Начал знакомство с Docker, но что-то пока не понимаю его принципа работы с файловой системой.

Вот допустим я развернул в Docker'e nginx, соответственно мне нужно туда прокинуть /etc/nginx/ + /var/www/ + /etc/ssl/(тут ssl ключи для сайта/сайтов).

А как правильно их прокидывать? Или всё вообще по другому? Помогите разобраться, пожалуйста.

Answer 1

[Дмитрий Вапельник]

для того, чтобы замаунтить директорию /home/User/WebApps/Site1/app хост-машины в директорию /var/www/html в контейнере нужно добавить следующее в команду запуска контейнера:

[...] -v /home/User/WebApps/Site1/app:/var/www/html [...]

Answer 2

[Sanes]

Докер дыра. Нет там никакой изоляции.

Comments

[littleguga]

Что тогда посоветуете?

[Sanes]

littleguga: Ничего не посоветую, я же не знаю для чего вам.

[littleguga]

Sanes: для изоляции приложений. А для чего Докер используется?

[Дмитрий Вапельник]

Sanes: почему дыра? аргументируйте

[Sanes]

Дмитрий Вапельник: Что аргументировать? То, что в плане безопасности это не сильно от шаред хостинга отличается?

[Дмитрий Вапельник]

Sanes: вы писали "Докер дыра". почему?

[Sanes]

Дмитрий Вапельник: Потому, что ТС хочет изолированную ФС, а этого сейчас нет и ближайшее время не предвидится. В контейнер вообще нельзя посторонним доступ давать.

[Sanes]

littleguga: Virtuozzo, LXD/OVZ на худой конец.

[Дмитрий Вапельник]

Sanes: тоесть, из контейнера можно выбраться в файловую систему хоста и попасть в другой контейнер? верно?

[Sanes]

Дмитрий Вапельник: Зачем запускать сервисы в контейнере от имени непривилегированного пользователя?

[Дмитрий Вапельник]

Sanes: простите за нескромный вопрос: Вы тупой? я мысли не читаю и мои телепаты в отпустке. я задал конкретный вопрос. если Вы не можете нормально развернуто и с примером на него ответить или Вы считаете недостойным отвечать на подобные вопросы, то лучше вообще ничего не отвечать

[DuD]

Пруфы будут или так, пустое сотрясание воздуха?