#docker
Вопрос:
Я пытаюсь реализовать три службы (jenkins, sonar и bitbucket) в одном контейнере docker с одним и тем же пользователем «sofact». Или они должны быть с другим пользователем?
Комментарии:
1. 1) Почему не отдельные контейнеры? Кластеры Дженкинса или сонарные сканеры определенно должны быть изолированы от вашей системы VCS. 2) да, вы можете, но какие конкретные проблемы у вас возникли?
2. Я использую DFS, поэтому нормально реализовывать эти 3 службы вместе.
3. Я просто спрашиваю, есть ли проблемы с безопасностью, если я запускаю несколько служб с одним и тем же пользователем
4. Да, есть, с философской точки зрения, но это не остановит их от бегства. И вы можете использовать модули Docker Compose или kubernetes для запуска нескольких контейнеров «вместе». Я не знаю, что означает DFS, кроме «первый поиск по глубине».
5. И почему венчурные капиталисты должны быть изолированы?