Unterschiede

Hier werden die Unterschiede zwischen zwei Versionen der Seite angezeigt.

--- admin_grundlagen:docker:docker_service_selbst_bauen [2026/10/09 20:56] – ingo_wichmann
+++ admin_grundlagen:docker:docker_service_selbst_bauen [2026/10/17 07:51] (aktuell) – ingo_wichmann
@@ Zeile 7: / Zeile 7: @@
 <file txt Dockerfile>
 FROM ingo/debian:trixie
-RUN set -eux; \
+RUN mkdir -p /var/www/html
-  mkdir -p /var/www/html; \
-  echo 'A warm welcome from your Dockerfile' > /var/www/html/index.html
 ARG REFRESHED_AT=1970-01-01
-ENV DEBIAN_FRONTEND=noninteractive
+COPY <<EOF /var/www/html/index.html
+Greetings from your Dockerfile refreshed at $REFRESHED_AT
+EOF
+ENV easteregg='this image does not contain eastereggs'
+ARG DEBIAN_FRONTEND=noninteractive
 RUN set -eux; \
   apt-get -qq update; \
@@ Zeile 22: / Zeile 24: @@
 LABEL org.opencontainers.image.authors="me@example.com"
 LABEL org.opencontainers.image.created=$REFRESHED_AT
-</file> (( https://docs.docker.com/reference/dockerfile/ ))
+</file> (( Syntax siehe https://docs.docker.com/reference/dockerfile/ ))
 ++++ ENTRYPOINT / CMD / run-Command |
 ^ ''ENTRYPOINT'' ^ ''CMD'' ^ run-Command ^ ausgeführt wird ^
@@ Zeile 69: / Zeile 71: @@
   docker image inspect ingo/nginx:0.0.1 | jq -r '.[0].Config.Labels."org.opencontainers.image.created"'
 -> gibt aktuelles Datum aus
 ===== Logging hinzufügen =====
@@ Zeile 92: / Zeile 93: @@
 <file txt Dockerfile>
 …
-#RUN set -eux; \
+#RUN apt-get install -y --no-install-recommends curl;
-#  apt-get install -y --no-install-recommends curl;
 HEALTHCHECK --interval=10s --timeout=3s \
   CMD curl -sf http://localhost/ || exit 1
@@ Zeile 99: / Zeile 99: @@
 </file>
-Container neu bauen und starten und Health Status prüfen:
+Container neu bauen, starten und Health Status prüfen:
   watch "docker inspect my_nginx | jq '.[].State.Health'"
@@ Zeile 105: / Zeile 105: @@
   watch docker container ps
+===== Image sicherer gestalten =====
+  * SUID entfernen: ''find / -xdev -user root -type f -perm /u+s -exec chmod u-s {} +''
+  * ''USER'' statt root verwenden
+  * …