草庐IT

Docker-bench-security

全部标签

docker - Alpine docker 容器内的 dlv seg 故障

我在alpine:3.7.1容器中运行dlv。它因以下错误而崩溃:/#/dlv--listen=:40000--headless=true--api-version=2exec/serverCouldnotcreateconfigdirectory:user:Currentnotimplementedonlinux/amd64.panic:runtimeerror:invalidmemoryaddressornilpointerdereference[signalSIGSEGV:segmentationviolationcode=0x1addr=0x50pc=0x8c7dca]goro

带有 Go cli 项目的 Docker

我使用了以下按预期工作的docker文件该项目是一个cli,当我运行命令dockerrun-itcli我从cli中得到错误(这没关系,因为入口点正在运行fzrENTRYPOINT["./fzr”])通常我在我的机器上运行fzr-help或fzrversion等我希望当我使用像dockerrun-itcli这样的命令时,我将能够在容器内运行命令比如fzr-help和fzrversion,我该怎么做?FROMgolang:1.10.5ASbuild-envADDhttps://github.com/golang/dep/releases/download/v0.4.2/dep-linux-

docker - Golang Docker API : get events

我想通过golang集成从docker获取所有新事件。问题是它返回两个channel,我不知道如何订阅它们。cli,err:=client.NewClientWithOpts(client.WithVersion("1.37"))iferr!=nil{panic(err)}ctx,_:=context.WithCancel(context.Background())msg,err:= 最佳答案 有很多解决方案。解决方案可能是:msgs,errs:=cli.Events(ctx,types.EventsOptions{})for{se

docker - 为什么 "go build"对我的 Docker 项目失败?

我有一个npm二进制文件,我想打包到Docker容器中。我有这样的配置:#DockerimagefortheMongoStitchcommandFROMgolang:alpine#DoasystemupdateRUNapkupdateRUNapkaddgit#DeclarebasedirWORKDIR/root#TheconsolebinaryforMongoStitchRUNgitclonehttps://github.com/10gen/stitch-cli.gitWORKDIR/root/stitch-cliRUNgobuildCMD["/bin/sh"]我收到这个错误:main

docker-compose up 不构建

我正在尝试使用docker-compose构建和运行golang应用程序。这是我的设置:./docker/Dockerfile./main.goMakefile生成文件compose:envGOOS=linuxGOARCH=amd64GOARM=7gobuildcddocker&&docker-composeup./docker/DockerfileFROMgolang:1.11COPYapp.CMD["./app"]./docker/docker-compose.ymlversion:'3'services:app:build:context:../dockerfile:./dock

Docker-entrypoint.sh 为带有 golang 的 ARM 镜像生成 "not found"

我的问题是在ARMarch系统(带有Raspbian的RaspberryPI)上运行我的容器时出现错误。图像是建立在同一个覆盆子上的。这是我的dockerfile:FROMarm32v7/golangCOPYqemu-arm-static/usr/binENVSTATUSOK_VERSION0.1.1RUNapt-getupdate\&&apt-getinstall-yunzip\&&wgethttps://github.com/sanathp/statusok/releases/download/$STATUSOK_VERSION/statusok_linux.zip\&&unzip

docker - 来自文件的 Google Cloud Build Docker build-arg

我在使用GoogleCloudBuild时遇到问题。我无法通过cloudbuild.yaml将key传递给docker谷歌构建文件.yaml:-name:'gcr.io/cloud-builders/gcloud'args:-kms-decrypt---ciphertext-file=A.enc---plaintext-file=/root/.ssh/id_rsa---location=global---keyring=keyringxxx---key=keyxxxvolumes:-name:'ssh'path:/root/.ssh-name:'gcr.io/cloud-builder

docker 无法运行已经存在的 go 输出文件

我正在为我的go项目构建一个多阶段Dockerfile。FROMgolang:latestasbuilderCOPY./go.mod/app/go.modCOPY./go.sum/app/go.sum#exportinggo1.11modulesupportvariableENVGO111MODULE=onWORKDIR/app/#createvendordirectoryRUNgomoddownloadCOPY./app/RUNgomodvendor#buildingsourcecodeRUNgobuild-mod=vendor-omain-v./src/FROMalpine:lat

docker - 我尝试在 docker 中部署 gRPC (go) 服务器并在本地端口中公开端口,但端口绑定(bind)不起作用

我尝试在docker中部署gRPC服务器和mongodb。之后我尝试将docker端口绑定(bind)到我的本地端口。mongodb端口绑定(bind)工作正常。但是,gRPC服务器端口没有绑定(bind)我的本地端口ports:-"50051:50051"像这样我在docker-compose.yml中尝试过docker-compose.ymlservices:auth_server:container_name:auth_servicebuild:.command:gorunserver.govolumes:-.:/go/src/auth_serverworking_dir:/go

security - 如何使用 SOPS(Secrets OPerationS)和 Go 加密从 JSON 文件导入的值?

我有一个JSON文件,如下所示。secret.json:{"secret":"strongPassword"}我想打印出key“secret”的加密值。到目前为止,我已经尝试过如下。packagemainimport("encoding/json""fmt""io/ioutil""go.mozilla.org/sops")typesecretValuestruct{Valuestring`json:"secret"`}funcmain(){file,_:=ioutil.ReadFile("secret.json")getSecretValue:=secretValue{}_=json.