[Résolu] docker

jb1 · 23/07/2017 16:19:33

[root@alpha30 ~]# dnf install docker-ce
Échec de la synchronisation du cache pour le dépôt « docker-ce-stable », désactivation.
Dernière vérification de l’expiration des métadonnées effectuée il y a 0:50:20 le dim. 23 juil. 2017 15:24:15 CEST.
Aucun paquet docker-ce disponible.
Erreur : Impossible de trouver une correspondance
[root@alpha30 ~]#

je fais comment pour réinstaller

Jujens · 23/07/2017 17:00:07

Tout simplement un :

sudo dnf install docker

jb1 · 23/07/2017 18:12:15

bonsoir,
installation ok

madko · 24/07/2017 08:29:38

jb1 il y a une documentation : https://doc.fedora-fr.org/wiki/DNF,_le_ … _un_paquet

Et n'oublie pas de marquer ton sujet comme résolu.

Tschuss!

jb1 · 24/07/2017 10:31:34

bonjour,
voir post précèdent!
fonctionnement ko

vous modifiez les régles du jeu au fil de l'eau?
par curiosté,
comme j'ai différent linux, j'ai installé docker,
pas de problème, moins de 10mn pour "s'amuser" avec

celui qui m'écrit que je n'ai qu'à aller voir ailleurs, n'est pas communicatif
pour le fun et faire avancer le chimiliblick

en jettant un oeil, plein de sticky bit

ensuite dans votre usine à gaz,
interface docker0 reçoit bien les pings mais le compteur rx/dx reste à 0

a+

jb1 · 24/07/2017 11:29:56

bonjour,

getsockname(3, {sa_family=AF_UNIX}, [112->2]) = 0
getpeername(3, {sa_family=AF_UNIX, sun_path="/var/run/docker.sock"}, [112->23]) = 0
futex(0xc4204d8490, FUTEX_WAKE, 1)      = 1
read(3, 0xc4201d1000, 4096)             = -1 EAGAIN (Resource temporarily unavailable)
epoll_wait(4, [], 128, 0)               = 0
epoll_wait(4,

vous pouvez m'expliquer pour la ressource?

il y a le?

commande passée:
sudo strace docker -D version
bon app

madko · 24/07/2017 15:38:56

C'est simple, tu lance docker -D alors que le démon est sûrement déjà en train de tourner (via systemd). Donc forcement le /var/run/docker.sock est déjà occupé. Mais le strace sur docker laisse supposé que tu veuilles debuguer le programme ? Or celui-ci fonctionne bien.

jb1 a écrit :

bonjour,
voir post précèdent!
fonctionnement ko

post précédent:

jb1 a écrit :

bonsoir,
installation ok

et dans le post 1, j'ai répondu, tout est dans la doc dnf.

Dernière modification par madko (24/07/2017 15:39:53)

jb1 · 24/07/2017 16:21:13

bonjour,
pour l'utilisation de dnf, cela commence à venir

sur l'autre linux cela avance,
une erreur 2, privilège en tentant une MAJ d'un ensemble de paquets
nota ipv6 est implémenté dans l'interface docker0

le (s) paquet docker est d'origine docker avant les implémentations Fedora?

[jb1@alpha30 ~]$ docker version
Client:
 Version:         1.13.1
 API version:     1.26
 Package version: 
Cannot connect to the Docker daemon at unix:///var/run/docker.sock. Is the docker daemon running?
[jb1@alpha30 ~]$ ps -aedf|grep docker
root      1120     1  0 15:49 ?        00:00:00 /usr/libexec/docker/rhel-push-plugin
jb1       3465  3343  0 16:01 pts/1    00:00:00 grep --color=auto docker
[jb1@alpha30 ~]$ docker images
Cannot connect to the Docker daemon at unix:///var/run/docker.sock. Is the docker daemon running?
[jb1@alpha30 ~]$ systemctl start docker

là c'est blocqué

dans localhost:9090
Docker Block RHEL push plugin authZ Plugin actif
Docker Block RHEL push plugin Socket for the API actif

madko · 24/07/2017 19:49:26

docker doit être utilisé avec la commande sudo

je suis en train d'écrire une doc pour docker sur Fedora rien que pour toi (et tous les autres) :
https://doc.fedora-fr.org/wiki/Docker

c'est loin d'être fini.

donc essaye déjà avec

sudo docker images

avec ton utilisateur jb1. ça passera surement mieux.

nouvo09 · 24/07/2017 20:51:48

ça y est on officialise l'usage de sudo chez Fedora ?

Jujens · 24/07/2017 21:40:04

madko a écrit :

docker doit être utilisé avec la commande sudo

Pas nécessairement. On peut aussi s'ajouter au groupe docker. On peut alors lancer les commandes docker en tant qu'utilisateur standard. Pour ça, lancer en tant que root :

usermod -aG docker jb1

Puis se délogger/relogger pour que le changement prenne effet.

Heldwin · 24/07/2017 21:45:28

nouvo09 a écrit :

ça y est on officialise l'usage de sudo chez Fedora ?

Ca fait quelque temps déjà que, sur les canaux, ils parlent de sudo tout le temps.

Dernière modification par Heldwin (24/07/2017 21:45:48)

madko · 24/07/2017 22:15:26

J'étais resté sur la notion que sudo pour docker c'était mieux que le groupe docker https://www.projectatomic.io/blog/2015/ … a-or-rhel/
Mais bon ça date peut-être un peu

Si le groupe docker n'existe pas, il faut le créer, et relancer le service docker.

Dernière modification par madko (24/07/2017 22:16:40)

Fifi · 24/07/2017 22:44:58

nouvo09 a écrit :

ça y est on officialise l'usage de sudo chez Fedora ?

Ben moi, ça me plait pas ! sad
Je ne parle pas de docker, mais en général...

Dernière modification par Fifi (24/07/2017 22:46:53)

VINDICATORs · 25/07/2017 06:20:36

Mon urticaire vient de me reprendre... J'en fais même des cauchemars...

nouvo09 · 25/07/2017 08:38:54

Qu'on me démente si je me trompe, mais par défaut sudo sans autre indication implique l'usage de l'id root. Si on veut utiliser une autre identité, on doit l'indiquer.

Idem pour su. On peut donc utiliser un su - docker, faire toutes les manips voulues, sans chaque fois se retaper un sudo et se déconnecter du compte une fois les opérations terminées.

Enfin ça me semble plus simple.

Fifi · 25/07/2017 09:02:50

nouvo09 a écrit :

Qu'on me démente si je me trompe, mais par défaut sudo sans autre indication implique l'usage de l'id root. Si on veut utiliser une autre identité, on doit l'indiquer.
Idem pour su. On peut donc utiliser un su - docker, faire toutes les manips voulues, sans chaque fois se retaper un sudo et se déconnecter du compte une fois les opérations terminées.
Enfin ça me semble plus simple.

Tout à fait d'accord !

madko · 25/07/2017 09:09:02

non ce n'est pas le bon usage, tu ne vois qu'un usage limité où tu serais seul sur ta machine. Dans une documentation à usage plus générique, les bonnes pratiques sont pour l'accès à docker de passer par sudo (et pas sous l'utilisateur docker), ou de passer par un utilisateur qui se trouve être dans le groupe docker.

L'usage de sudo est depuis longtemps mis en avant dans Fedora, vu que c'est ce qui se passe quand vous cochez la fameuse case à l'install pour que votre utilisateur soit un Administrateur.

On ne va pas revenir sur les nombreux avantage de sudo, mais pour des raisons de sécurité c'est bien mieux que de changer d'utilisateur (su root ou su docker) ne serait-ce que pour la tracabilité.
Enfin, dans les règles sudoers, il est habituel de voir des restrictions pour l'accès à docker. Un passage sous l'utilisateur docker, un utilisateur lambda pourrait faire trop de ravage (accès à des fichiers de conf, tampon etc). Et même conceptuellement il s'agit d'un utilisateur dit système (ou de service), avec un ID faible, il n'est donc pas fait pour être utilisé. Ensuite, pour terminer d'enfoncer le clou, cet utilisateur docker n'existe même pas ;)

ps: si vous voulez contribuer à la doc Docker n'hésitez pas

Dernière modification par madko (25/07/2017 09:13:06)

Jujens · 25/07/2017 09:55:52

madko a écrit :

J'étais resté sur la notion que sudo pour docker c'était mieux que le groupe docker https://www.projectatomic.io/blog/2015/ … a-or-rhel/
Mais bon ça date peut-être un peu

C'est toujours valide, surtout à cause de

--privileged

. Mais de mon point de vue si tu es seul sur la machine, ça ne pose pas de souci et c'est plus simple/agréable à utiliser.

Autre solution intéressante, utiliser un utilisateur dédié et activer les usernamespace. L'option

--privileged

ne peut alors plus être utilisé. J'ai écrit un article à ce sujet pour ceux que ça intéresse.

madko · 25/07/2017 10:13:15

merci pour la confirmation et surtout pour l'article c'est en effet intéressant. Dans tous les cas je documenterais sur le wiki que les 2 sont possibles (groupe docker, mais pas le user, et sudo, avec une préférence pour sudo si la sécurité importe).

jb1 · 25/07/2017 17:24:24

bonsoir,
j'ai fait des petites manips sur un second linux
j'ai deviné que l'adresse 172.17.0.1 de docker0 est l'@ de la passerelle
bonne soirée pour la doc
pint

madko · 25/07/2017 19:26:46

Tu aurais pu poser la question. Ce réseau sert aux services dans les conteneurs.

jb1 · 26/07/2017 12:20:33

abandon pour fedora 27

fonctionne trés bien sur debian, ubuntu, opensuse, windows10
ces divers releases sont up to day

pour info j'ai réussi à faire fonctionner une fois docker sur f27
sad :-(

madko · 26/07/2017 12:36:19

Normal pour une version pas fini. Pourquoi ne pas utiliser une Fedora stable ?

jb1 · 26/07/2017 14:28:21

bonjour,
j' ai f26 et f27
avant les manips avec docker f27 me convenait

en regardant les log f27, j'ai utilisé la même méthode que sur les autres linux
un grossier exemple
localhost:9090 les services docker acttif
ps -aedf|grep docker inactif
find / -name "*docker*" -print me remonte une big palenquée de fichier
un autre exemple
docker images devrait remonté au moins la ligne titre
l'option Debug woualou

Fedora-Fr - Communauté francophone Fedora - Linux

#1 23/07/2017 16:19:33

[Résolu] docker

#2 23/07/2017 17:00:07

Re : [Résolu] docker

#3 23/07/2017 18:12:15

Re : [Résolu] docker

#4 24/07/2017 08:29:38

Re : [Résolu] docker

#5 24/07/2017 10:31:34

Re : [Résolu] docker

#6 24/07/2017 11:29:56

Re : [Résolu] docker

#7 24/07/2017 15:38:56

Re : [Résolu] docker

#8 24/07/2017 16:21:13

Re : [Résolu] docker

#9 24/07/2017 19:49:26

Re : [Résolu] docker

#10 24/07/2017 20:51:48

Re : [Résolu] docker

#11 24/07/2017 21:40:04

Re : [Résolu] docker

#12 24/07/2017 21:45:28

Re : [Résolu] docker

#13 24/07/2017 22:15:26

Re : [Résolu] docker

#14 24/07/2017 22:44:58

Re : [Résolu] docker

#15 25/07/2017 06:20:36

Re : [Résolu] docker

#16 25/07/2017 08:38:54

Re : [Résolu] docker

#17 25/07/2017 09:02:50

Re : [Résolu] docker

#18 25/07/2017 09:09:02

Re : [Résolu] docker

#19 25/07/2017 09:55:52

Re : [Résolu] docker

#20 25/07/2017 10:13:15

Re : [Résolu] docker

#21 25/07/2017 17:24:24

Re : [Résolu] docker

#22 25/07/2017 19:26:46

Re : [Résolu] docker

#23 26/07/2017 12:20:33

Re : [Résolu] docker

#24 26/07/2017 12:36:19

Re : [Résolu] docker

#25 26/07/2017 14:28:21

Re : [Résolu] docker

Pied de page des forums