L'image de conteneur officielle exécute Traefik avec l'utilisateur ROOT
La gestion des utilisateurs dans Docker c’est franchement n’importe quoi et je comprendrais jamais le principe de la directive USER.
En tant qu’admin sys, c’est à moi de choisir quel UID je donne à un process, pas au développeur. Le développeur devrait faire en sorte que son application puisse tourner avec -u{mathjax} (id -u nobody):(id -g nobody) (et aussi --read-only, mais c’est un autre sujet) et c’est tout.
# Docker en root
Posté par Anonyme . En réponse au journal Recherche d'un reverse proxy. Évalué à 5. Dernière modification le 05 mars 2021 à 15:50.
La gestion des utilisateurs dans Docker c’est franchement n’importe quoi et je comprendrais jamais le principe de la directive
USER.En tant qu’admin sys, c’est à moi de choisir quel UID je donne à un process, pas au développeur. Le développeur devrait faire en sorte que son application puisse tourner avec
-u{mathjax} (id -u nobody):(id -g nobody)(et aussi--read-only, mais c’est un autre sujet) et c’est tout.Le markdown sur DLFP a l’air de pas aimer
$().