[Docker Rootless] Container fails to run when /proc hidepid=2 is set in fstab file
Nessuno ha ancora preso questa issue.
Valutazione
- Difficoltà
- 4/5
- Tempo stimato
- 3-5 giorni
- Idoneità per principianti
- 30/100
- Tipo di issue
- Bug
- Chiarezza
- Da chiarire
- Stato di attività
- Ferma
- Stack tecnologico
- docker, linux
- Ambito
- devops, operating-systems
Direzione di ricerca
Nell’issue non vengono indicati file, test o punti di ingresso. Inizia riproducendo rootless Docker con hidepid=2 configurato in fstab, quindi indaga il requisito di visibilità dei processi e documenta una soluzione alternativa che preservi hidepid=2.
Scritto dal modello di indicizzazione a partire dal testo della issue.
Descrizione
It appears that Docker rootless needs to see other processes in order to function properly. I encountered this problem while hardening a Linux machine. setting hidepid=2 will stop container to run. What is a workaround that still maintains the hidepid=2 option?
- Lingua principale
- Shell
- Stelle
- 3.2k
- Fork
- 863
- Merge medio
- 3h 15m
- PR unite (30g)
- 2
Guida per i contributori
Nessuna guida per i contributori indicizzata per questo repository
Come iniziare
- Leggi tutta la issue e poi la guida ai contributi del progetto.
- Commenta sulla issue per dire che te ne occupi tu — evita che due persone facciano lo stesso lavoro.
- Fai un fork del repository e lavora su un branch.
- Apri una pull request che faccia riferimento al numero della issue.
Altre issue di docker/docker-install
-
Difficoltà 3/5 1-2 giorni Idoneità per principianti 68/100
docker/docker-install#575 ·
-
Difficoltà 3/5 1-2 giorni Idoneità per principianti 55/100
docker/docker-install#559 · 4 commenti ·
-
Difficoltà 3/5 1-2 giorni Idoneità per principianti 55/100
docker/docker-install#554 ·
-
Difficoltà 2/5 1-3 ore Idoneità per principianti 48/100
docker/docker-install#548 · 1 commento ·
-
Difficoltà 2/5 1-3 ore Idoneità per principianti 55/100
docker/docker-install#540 ·
Tutte le issue di docker/docker-install
Issue simili
-
align on terminology Aperta
Difficoltà 2/5 1-3 ore Idoneità per principianti 68/100
CycloneDX/transparency-exchange-api#393 · 1 commento ·
-
module/agent platform/macos type/bug/regression
Difficoltà 2/5 1-3 ore Idoneità per principianti 88/100
-
Difficoltà 1/5 Meno di un'ora Idoneità per principianti 92/100
CachyOS/cachyos-aur-derived#754 ·
-
Difficoltà 1/5 Meno di un'ora Idoneità per principianti 90/100
CrowdStrike/falcon-scripts#528 ·
-
bug(cli): hapi doctor inline-media prints a fabricated B:\ helper-script path in packaged installs Aperta
Difficoltà 2/5 1-3 ore Idoneità per principianti 70/100