Reprise du message précédent :
Merci je vais tester ça il y a certaines images qui ne supportent que le latent donc c'est à prendre en compte aussi (je ne sais plus laquelle, peut-être Docker Socket Proxy à vérifier)
Et pour Diun ou Watchtower ils détectent aussi les nouveaux latest ? Merci

Oui, watchtower (ou ouroboros, plus maintenu) détectent les changements avec le tag "latest". Et ils font le ménage après

Merci, si j'utilise Watchtower ce sera juste en informatif, pas en automatique je vais tester Diun quand même

 
 
Quelqu'un pourrait tester cet outil ?
https://hub.docker.com/r/henrywhita [...] st-tracker
 
J'arrive bien à l'installer, pas de soucis.
Mais au moment d’exécuter les speedtests, il ne se passe rien.
 

 
Résultats :

 
Au niveau des logs, j'ai droit à un "Permission denied" sur le fichier speedtest :

 
Au niveau des droits d’exécution :

 
Si quelqu'un a moyen de tester  

 
J'ai utilisé cette image y a quelques temps.
Mais pourquoi tu t'embête avec un conteneur en macvlan ? C'est inutile pour ce genre de truc...
En bridge ça fonctionne tout aussi bien.

 
 
Sinon, pour le fait que ça ne fonctionne pas chez toi, va voir ça : https://github.com/henrywhitaker3/S [...] -771195948
des fois que...

A priori, c'est vraiment un problème de droits sur l'exécution du fichier "speedtest"
 
Au niveau des logs, ça passe bien les étapes de licence, etc. Visiblement pas de problème à ce niveau.

Ton système de fichiers sur lequel tu stockes ton volume, il serait pas monté en noexec sur ta machine ?

Et c'était bien ça !
Je te remercie    
 
HFR toujours au top

Haa bah ça, je n'aurais jamais su le diagnostiquer !
Je ne savais pas qu'on pouvait monter un système de fichier en noexec !
Ça veut dire qu'il n'y aura aucun x dans les propriétés des fichiers c'est ça ?
Mais du coup, on peut entrer dans un dossier ??

Au niveau des propriétés des fichiers en question, les x étaient bien présents.

Et aucun problème avec la navigation dans les dossiers.

Bon et bien je ne sais pas à quoi ça sert  

Ca sert à empêcher l'exécution de quoi que ce soit depuis le système de fichiers en question.
 
C'est très souvent utilisé sur les systèmes de fichiers temporaires accessibles en écriture à tout le monde. Quand c'est pas protégé, un attaquant qui prendrait le contrôle d'un process vulnérable s'en servirait pour y télécharger un exécutable malveillant depuis le web, puis le lancer sur la machine.
 
Ca s'utilise aussi pas mal sur les partages de fichiers (samba/NFS) pour éviter que des utilisateurs puissent lancer des exécutables installés ou compilés par leurs soins.

Ok, merci pour ces précisions  

 
Ça pourrait expliquer pourquoi certains exe de logiciels (pas tous) ne s'exécutent pas lorsque j'y accède via des partages SMB

C'est tout ou rien, donc à priori c'est pas ça.
Quoique les scripts shell ou python, vu que l'exécutable est ailleurs, ça peut passer. A voir.

Suffit de regarder les options de montage de ton share smb (sur le client donc).

Le noexec n'est pas supporté uniquement sur ext2 et ext3 ?

Non, c'est une option gérée par le noyau et donc compatible avec tous les FS.

C'est marrant, aujourd'hui je bossais sur un rôle Ansible pour appliquer les recommandations du CIS, Docker aime pas quand tu mets /tmp en noexec et que tu désactives l'ip forwarding

Pour l'IP forwarding je peux comprendre, mais le noexec sur /tmp

Il s'en sert pour quoi ? Pas moyen de coller ça ailleurs par de la conf ?

C'est docker-compose qui renvoie cette erreur quand /tmp est en noexec :
 

 
Par contre en spécifiant un autre chemin via la variable d'environnement TMPDIR ça fonctionne.

Ah OK, si c'est docker-compose ça me rassure

Salut,  
 
Vous préconisez quelle UI pour gérer / superviser vos conteneurs docker, sachant que tout est géré par docker-compose jusque là chez moi?
Là il y a quelques suggestions : https://appfleet.com/blog/top-gui-for-docker/
 
ça parle de Portainer, DockStation , Lazydocker...
 
Le but pour moi est de rester sur docker-compose et d'avoir l'UI pour faire la supervision et lancer quelques commandes de maintenance de temps en temps, voire plus si affinité (genre lancer un shell DANS le conteneur en un clic).

J'utilise Portainer et ça fonctionne très bien.

Idem

Idem, Portainer pour moi aussi

+1 pour Portainer

+4

Bon bah ça c'est fait, merci

Certains utilisent Guacamole ? C'est vraiment pratique comme solution ou pas la peine que je m'amuse à le mettre en place ?

Si c'est pas mal

 
 
Je suis en train de m'arracher les derniers cheveux avec cette satanée migration V2. Je paie une bière à celui qui m'explique comment je fais pour brancher quatre sources de données qui font du write avec un post V1.x vers leurs quatres bases dédiées dans influxdb (maintenant buckets).
 
1 - Obligé de passer par telegraf, soit. J'en ai déjà un en place.
2 - J'ai défini un listener, facile
 

 
Et une sortie  
 

 
Maintenant c'est là que ça devient n'importe quoi : pas moyen de relier 5 sources de données à 6 sorties distinctes. Rien que sur les conteneurs, j'ai deux conteneurs A et B qui génèrent des données via telegraf, je ne sais pas les faire écrire dans une base respective A et B. En gros j'ai 2 conteneurs docker + 3 sources externes (collectd, ohmgraphite, etc. etc.) qui doivent balancer du matos sur ce "proxy" et en l'état il me sort tout sur la même base cible de influx V2, à mon grand désespoir. J'ai juste Domoticz que j'ai réussi à brancher directement sur influx V2 en utilisant le token dans le header du post...
Alors évidemment j'ai lu les internets, les options disponibles sont :  
 
- Créer une instance dédiée de télégraf par source (super, j'adore le concept).
- Utiliser les filtres, et là si vous trouvez comment régler mon besoin avec ça, je vous expédie ma reconnaissance éternelle. D'ici là je vais me coucher  

Merci il va falloir que je teste ^^ c'est surtout pour la partie SSH que ça m'intéresse, il est possible d'utiliser des clés pour l'authentification ?

Pour ceux qui ont installé AdguardHome en docker, vous n'avez pas des plantages du serveur de temps en temps? Il semble toujours actif, mais ne filtre plus rien, et il faut redémarrer le service pour que ça reparte. Je voudrai regarder les logs du serveur (pas des requêtes) mais je ne dois pas avoir pris assez de cafés, je ne les trouve pas...  
Merci de vos retours et svp, patapaÿ, la semaine a été dure

Ça m'est arrivé une fois ou deux.
Mais pas depuis quelques versions.
 
Ma version : v0.106.3
 
Sinon tant que je tiens un utilisateur de AdGuard Home Tu as configuré comment la partie DNS ?
 
Moi j'ai mis ça dans les serveurs Upstream :

en Équilibrage de charge.
 
Ça dans les DNS d'amorçage :

 
Et dans la partie serveurs DNS privé l'ip de mon routeur : 192.168.2.1
avec activation de la résolution inverse des adresses IP des clients.
 
J'ai activé le DNSSec, et désactivé l'IPv6 que je n'utilise pas dans mon LAN.
 
Et je n'ai rien paramétré coté 'Paramètres de chiffrement'.

 
Idem ici. C'est vraiment rare.
Pour la configuration, j'ai pour ainsi dire exactement la même chose

Hello je cherche une image d'un soft qui me permettrait de rédiger de la commande (avec des vues façon terminal ou des mises en page pour distinguer l'affichage des commandes à utiliser). Vous auriez quelque chose à conseiller ? J'ai vu Readthedocs ou Sphinx mais ça a l'air galère à mettre en place. Merci

Je t'avoue que je vois pas trop ce que tu veux faire...
 
Hier encore j'ai déployé une base InfluxDB 2.x pour du Grafana / InfluxQL, le truc le plus long a été de faire les mappings.
 
En gros tu associes un token InfluxDB 2.x à un pseudo user, et un bucket à une pseudo base : https://docs.influxdata.com/influxd [...] b-1x-to-20
 
N'importe quel collecteur saura "compatible InfluxDB 1.x" saura alors discuter avec la version 2.x

Du côté grafana c'est plutôt transparent tant qu'ils maintiennent la compatibilité influql

Par contre les applis qui publiaient en v1 en post simple (login/pwd dans l'URL), c'est pas compatible.

Bah si, en faisant des mappings bucket/database et token/user…
 
J’ai fait ça pour le collecteur Unifi qui est compatible v1, il arrive à écrire dans une base v2.

Pour le matos Unifi, j'utilise Unifi Poller pour collecter les métriques et les envoyer à InfluxDB. Ca tourne sous Docker, pour rester dans le topic
 
Des dashboards Grafana super bien faits sont dispos, pour InfluxDB et Prometheus : https://grafana.com/grafana/dashboa [...] ifi-poller