Глубокое погружение в контейнеры Windows Server и Docker — Часть 2 — Реализация контейнеров Windows Server (перевод)

[@dtkbrbq]

Скажите, можно ли в Windows среде «контейнеризировать» приложения с GUI, несколько приложений в одном контейнере в то время как одно должно взаимодействовать с GUI другого (небольшая автоматизация на AutoIT)?

[@Skybladev2]

1. Microsoft пишет, что GUI пока не поддерживается: blog.docker.com/2016/09/dockerforws2016/#comment-369058.
2. Да, можно запускать несколько приложений в контейнере, но из-за п.1 это вам не сильно поможет :)

[@April777]

Существует ли возможность вирусов которые бы выходили за границу контейнеров как сейчас в VM?

[@Skybladev2]

Конечно.

Microsoft говорит, что для «параноидального уровня безопасности» можно использовать изоляцию Hyper-V, то есть, фактически, запускать контейнер как виртуальную машину.

В целом, по фразе «escape from docker container» можно найти много информации по теме.

[@torinvoin]

нечего не понятно( примеров нету.

[@Skybladev2]

Можно посмотреть видео с DockerCon 16, на основе которого, скорее всего, была написана оригинальная статья.

Там всё по-английски, зато с живыми примерами.

[@demas1252]

На Windows 10 при запуске Linux docker-контейнеров поднимается виртуальная машина Hyper-V c Linux. А уже в ней контейнеры.

Не смог найти информацию — в Windows Server в этом плане что-то поменялось?

[@Victor_koly]

Возможно, что были какие-то проблемы:

Проблема в том, что Windows и Linux контейнера обслуживаются разными Docker-демонами, которые, тем не менее, используют один и тот же канал для общения с командной строкой. То есть в каждый момент времени только один демон может быть активным.

http://dotsandbrackets.com/quick-guide-to-windows-containers-ru/

[@Kobalt_x]

Странным было бы ожидать что Linux контейнеры выполнялись бы с nt ядром, afaik, нет ничего не поменялось. Причем режим работы докера нужно выбирать (win-контейнеры/Linux-контейнеры)[Я буду читать комментарии до постигшая своего]

[@demas1252]

WSL позволяет запускать часть Linux программ на ядре Windows. Я надеюсь, что в их число рано или поздно войдет и docker.

[@Kobalt_x]

для этого нужно пилить управление namespace isolation для wsl внутри ntoskrnl, учитывая общую недопиленность wsl это случится очень нескоро

[@Skybladev2]

demas1252
Да, это более точное описание, спасибо за уточнение.

Я тоже не встречал информации о том, что можно запускать Linux-контейнеры под Windows Server (если не считать этот хак).