Как добавить возможности в контейнер rkt

Question

Как добавить возможности в контейнер rkt

Я очень новичок в rkt (из докера). В докер могу добавить NET_ADMIN Возможности для контейнера:

docker run -d -p 53:53/tcp --cap-add=NET_ADMIN my_image

Как мне это сделать в rkt?

1

docker coreos rkt

Источник

Freedom_Ben 07 июл '16 в 04:04

1 ответ

Решение

Другие вопросы по тегам docker coreos rkt

iaguis 07 июл '16 в 08:32 2016-07-07 08:32 · Accepted Answer · 2016-07-07 08:32

Нет способа добавить возможности в набор по умолчанию во время выполнения в rkt. Однако, начиная с v1.9.0, вы можете указать возможности для удаления из этого набора или переопределить их своим собственным набором.

Чтобы получить эквивалентный набор возможностей, вы можете взять набор возможностей докера по умолчанию и добавить CAP_NET_ADMIN:

rkt run my_image --cap-retain="CAP_CHOWN,CAP_DAC_OVERRIDE,CAP_FSETID,CAP_FOWNER,CAP_MKNOD,CAP_NET_RAW,CAP_SETGID,CAP_SETUID,CAP_SETFCAP,CAP_SETPCAP,CAP_NET_BIND_SERVICE,CAP_SYS_CHROOT,CAP_KILL,CAP_AUDIT_WRITE,CAP_NET_ADMIN"