Docker, Tips och trix

Hej,

Precis fått Docker att fungera som önskat på min QNAP-nas efter mycket problem med Permissions.

Tänkte det hade varit kul att höra vad ni andra kör på era servrar/nas i Docker samt tips och trix

Just nu kör jag enbart mosquito-mttq samt node-red med Docker-compose. Detta för att spara data från lite tempsensorer och andra små projekt med esp32.

Jag hade hopplösa problem med "File permissions" och node-red när jag försökte mappa data-mappen mot volym för att data ska sparas mellan sessionerna. Visade sig vara en kombination av att node-red förutsätter att user-id 1000 är den som används samt att det inte räckte att ändra rättigheterna i /share/Container/... där Docker är mappat när man installerar det via Container station.
Lösningen blev till slut att ange korrekt uid/gid i docker-compose.yml samt "chown":na volymen som skapats av Docker till densamma. Det fungerade inte att göra detta för mappen under /share/Container/... utan i share/CACHEDEV1_DATA/... av någon anledning jag inte fullt ut förstår.

Vad kör ni för containers och har ni några bra tips som förenklar tillvaron?

Hej,

Precis fått Docker att fungera som önskat på min QNAP-nas efter mycket problem med Permissions.

Tänkte det hade varit kul att höra vad ni andra kör på era servrar/nas i Docker samt tips och trix

Just nu kör jag enbart mosquito-mttq samt node-red med Docker-compose. Detta för att spara data från lite tempsensorer och andra små projekt med esp32.

Jag hade hopplösa problem med "File permissions" och node-red när jag försökte mappa data-mappen mot volym för att data ska sparas mellan sessionerna. Visade sig vara en kombination av att node-red förutsätter att user-id 1000 är den som används samt att det inte räckte att ändra rättigheterna i /share/Container/... där Docker är mappat när man installerar det via Container station.
Lösningen blev till slut att ange korrekt uid/gid i docker-compose.yml samt "chown":na volymen som skapats av Docker till densamma. Det fungerade inte att göra detta för mappen under /share/Container/... utan i share/CACHEDEV1_DATA/... av någon anledning jag inte fullt ut förstår.

Vad kör ni för containers och har ni några bra tips som förenklar tillvaron?

Tack för tipset!

Du har rätt, mycket av det rör Docker. För mig som inte haft en "server" hemma de senaste åren (sen typ 2015) har inte riktigt förstått hur utvecklingen gått.

Kanske mer intressant att vinkla tråden till tips och trix rörande Docker. Känns som jag bara skrapat ytan.

Ja, det där med att köra som root känns väldigt intuitivt med tanke på att Docker ska ha isolerade processer. Men såg i din förklaring att det inte verkar självklart att så är fallet per default. Tack för det tipset, det får jag sätta mig in i.

Hur pass säkert är det att köra i Docker, förutsatt att man kör som en opreviligerad användare enligt, https://docs.docker.com/engine/security/userns-remap/?

Jag är lite sugen på att snickra ihop en webbsida som baseras på python med bokeh, men egentligen livrädd för att exponera python mot internet... 🙄 Då kändes det vid första anblick rimligt att köra det i Docker.

Även ev. mqtt-server, men det ser jag som en mindre risk egentligen.