🔐 Damian Fajfer, ekspert #DevOps z 7-letnim doświadczeniem, pokaże, jak krok po kroku podpisywać i weryfikować obrazy kontenerów. Poznaj narzędzia #opensource, które warto wdrożyć w swojej pracy!
Link do zapisów: https://jesien.org/2024/zapisy/
🔐 Damian Fajfer, ekspert #DevOps z 7-letnim doświadczeniem, pokaże, jak krok po kroku podpisywać i weryfikować obrazy kontenerów. Poznaj narzędzia #opensource, które warto wdrożyć w swojej pracy!
Link do zapisów: https://jesien.org/2024/zapisy/
#MieszkaniePrawemNieTowarem #kooperatywa #Abramowski #najem #mieszkalnictwo #kontenery #solarpunk #prekariat #studenctwo #gniazdownicy
Czy ktoś ma doświadczenie w stawianiu z kontenerów zaplecza socjalnego (budowy i inne takie)? Potrzebuję reality check.
Solarpunkowe, kooperatywne osiedle kontenerowe dla prekariatu i studenctwa? - szmer
Są tu spece od Dockera? Próbuję uruchomić kontener Dockera używają Podmana (https://github.com/TechnitiumSoftware/DnsServer/blob/master/CHANGELOG.md), ale utknąłem. Po wielu próbach, kombinowaniu, aktualizacji setek programów, utknąłem na niemożności uruchomienia kontenera, bo twierdzi, że port 53/tcp jest w użyciu. Zrobiłęm już chyba wszystko, co mi wpadło do głowy, czyli wyłączenie systemd, wyłączenie nasłuchiwania przez systemd na porcie 53 i nic to nie daje. Co ciekawe, netstat nie pokazuje portu 53 jakoby był w użyciu, więc nie wiem nawet, jaki program może tego używać. Co ciekawe, jak wziąłem nmapa z innego hosta, to pokazuje, ze port 53 jest zamkniety, wiec cos tam nasluchuje, ale nie wiem co.
Podobno podman używa jakiegoś własnego serwera DNS do zarządzania siecią między kontenerami, ale nie ogarniam tego, a i nie wiem, czy tu może być problem. Poza tym serwerem podmana, nie przychodzi mi juz nic do glowy.
Macie jakiś pomysł, jak to rozwiązać?
#Podman
#docker
#kontenery
#containers
#networks
#net
#dns
#dnsServer
#port53
#error
Mamy tu jakiś speców od Dockera?
Próbuję skonfigurować dockera używając podmana i udało mi się uruchomić kontener i podpiąć katalog z hosta do kontenera, ale sieci nie ogarniam.
Kontener jest uruchomiony na zwyklym uzytkowniku na serwerze. Działa dostęp do DNS i webowki z laptopa, ale z androida juz nie i nie mam pojecia co jest. Jak zmieniam dns na telefonie, to wifi krzyczy, ze niema neta.
Ta adresacja takze jest dla mnie jakas dziwna. LAN ma adresacje 192.168.X.X, a kontener ma siec 10.X.X.X.
Juz chyba wszystkiego probowalem. Wylaczylem firewalla na serwerze i chyba wszystko co blokuje reklamy na androidzie, ale nadal dupa.
Jakby kogos interesowalo, to probuje skonfigurowac "Technitium DNS Server"
#Linux
#docker
#podman
#kontenery
#wirtualizacja
#sieci
#TechnitiumDNSServer
#dns
#pytanie
#pomoc
#konceptualizacja #mobilność #pociągi #kolej #HouseBoat #ŻeglugaŚródlądowa #kontenery #transport #nomadic #SocialCentres #WagonBurg #WasserBurg #RaliwayBurg #ContainerBurg
Myślę sobie o różnych możliwościach tworzenia centów społecznych i innych oddolnych encji, które mogłyby działać w trybie (pół)nomadycznym.
Klasycznym przykładem są wagenburgi, ale one są nadal pochodną najbardziej antyspołecznego środka transportu - samochodu.
Nieco lepiej jest z jednostkami nawodnymi (planujemy wodowanie prototypu i testy na 2025 rok)
Natomiast kompletnie nietknięty jest pomysł uruchomienia inicjatyw na pojazdach szynowych. A jest to - po transporcie śródlądowym - moje ulubione medium.
Zarys początkowy:
- Tanio nabyty wagon doczepny lub trakcyjny (elektryczny, autonomiczny), przystosowany do działań programowych, z możliwością dołaczenia lekkiej platformy z kontenerem).
- Wykorzystanie nieużywanych bocznic z rampami/placami jako średnioterminowych (1-3 miesięcy) lokacji, gdzie rozwijamy dodatkowe zasoby: kontenery, namioty, elektrownie słoneczne itp.
OCZYWIŚCIE to jest potencjalnie orka na ugorze, zwłaszcza w obszarze wymagań techniczno-prawnych. System transportu kolejowego po prostu nie przewiduje takich numerów. 
Ale z drugiej strony, czasy sie zmieniają, czyż nie?
Wiele osób mówiąc o kontenerach wspomina o tym, że potrzebny jest rejestr kontenerów, użycie DockerHub itd. Otóż, jest to wygodne i pożądane, ale niewymagane. Docker ma bowiem narzędzia do zapisywania oraz wczytywania zbudowanych obrazów kontenerów z pliku.
https://blog.devgenius.io/how-to-share-docker-images-without-docker-hub-or-any-registry-2d747cfb07c6
Skromny, ale ciekawy artykuł o kontenerach, ale nie zamieszczamy go dlatego, że mówi o bezpieczeństwo (choć to też jest istotne). Interesujące i nowe dla niektórych może być to, że procesy można znaleźć w Linuxie nie tylko poprzez polecenie "ps", ale także... w folderze "proc".
https://securitylabs.datadoghq.com/articles/container-security-fundamentals-part-1/