Docker : importance du UserID pour les volumes

Poursuivons sur notre formation docker, dans ce tutoriel Docker, nous allons découvrir une notion de fonctionnement et sécurité assez importante. Les conteneurs restent des processus qui sont lancés sur le système d'exploitation host. En effet, comme nous l'avions vu précemment, à la différence des machines virtuelles, un conteneur de dispose pas de son propre OS.

Néanmoins, si l'on parle de processus on doit parler d'utilisateur owner de ce processus. Et c'est là où les conteneurs apportent des facilité mais aussi des risques de sécurité. Ainsi, souvent les conteneurs sont lancés en tant que root. Il s'agit là d'un risque de sécurité assez élevé.

En outre, les permissions des volumes et donc des répertoires présents au niveau du host doivent être adapté à cet utilisateur.

Le user id est donc primordial mais peut être un facteur important pour permettre à une personne isolée dans le conteneur pour prendre la main sur la machine host du conteneur docker.

Sommaire de plus de 1450 vidéos :

➡️ ➡️ Vous voulez m'encourager likez la vidéo, commentez-là et abonnez-vous ! 😃

[florentpa]

Superbe vidéo !
En entreprise, j'ai beaucoup vu de 777 et de uid/gid qui ne matchaient pas entre la machine hôte et le conteneur (parfois plusieurs conteneurs avaient un volume de type "bind" sur le même volume hôte avec des users différents). Content de voir qu'il est possible de faire des choses plus propre !

[cheikhmara]

Merci xavki pour cette védéo très instructive.
Thanks

[mamadoumansour]

Elles sont hyper intéressantes les vidéos. Encore merci xavki

[casedor]

Excellent contenu, super pédagogique, merci beaucoup !

[loanvigouroux]

Super tuto, c'est très clair et bien expliqué ! tu devrais peux être moins souvent clear le terminal pour qu'on est le temps de lire et pas faire entrer directe pour pas qu'on doivent revenir 6 fois en arrière mais sinon c'est vrai super !

[MrToratora]

Merci pour ces vidéos, moi qui commence sur Docker c'est très enrichissant 🙂👍

[hugoboss]

Salut merci pour cette excellente vidéo. Enore une fois très instructif.

[smitchou]

Très bonne vidéo ! Est-ce que tu comptes faire des vidéos sur les Gitlab CI ?

[boursicoton]

merci Beaucoup pour toutes ses explications qui clarifie le fonctionnement aux non initié. Je vois que tu utilises le répertoire /home/vagrant. Si tu avais dans tes videos une explication de se logiciel et son fonctionnement avec docker je suis prenneur. un peu perdu... merci pour le travail que tu donnes à la communautés.

[marcpotel]

Super vidéo merci !
Juste pour bien comprendre à 15:58 tu dis que nous avons monté dans ton exemple un bind mount.
Si j'ai bien compris quand ont RUN notre image avec un -v comme argument il s'agit la d'un volume docker, pas d'un bind mount
Je n'ai pas compris cette partie.
Merci

[guertedy]

Hello xafki, très intéressant. Mais si les volumes sont montés dans un docker compose comment spécifié l'utilisateur par défaut a l'exécution du dicker compose pour eviter l'usage du root? Merci

[inopsek]

C'est un problème ces volumes.

Et il me semble que la règle c est de faire tourner docker en rootless et de n'avoir dans le container que des id qui n'existent pas sur la machine... Mais dans ce cas comment faire... Les privilèges en 777 sont à bannir totalement...