Sobes.tech
Junior — Middle

Hogyan lehet felhasználót megadni a konténer indításakor?

sobes.tech MI

Válasz az MI-től

Пользователя при запуске контейнера можно задать несколькими способами:

  • Через опцию --user в команде docker run. Например:
docker run --user 1000:1000 myimage

Здесь 1000:1000 — UID и GID пользователя.

  • В Dockerfile можно указать инструкцию USER, чтобы задать пользователя по умолчанию для контейнера:
USER appuser
  • В Kubernetes в манифесте пода можно задать пользователя через поле securityContext.runAsUser.

Это позволяет запускать процессы внутри контейнера с правами определенного пользователя, что повышает безопасность и контроль доступа.