성태의 닷넷 이야기
홈 주인
모아 놓은 자료
프로그래밍
질문/답변
사용자 관리
사용자
메뉴
아티클
외부 아티클
유용한 코드
온라인 기능
MathJax 입력기
최근 덧글
[정성태] 제가 큰 실수를 했군요. ^^; Delegate를 통한 Bein...
[정성태] Working with Rust Libraries from C#...
[정성태] Detecting blocking calls using asyn...
[정성태] 아쉽게도, 커뮤니티는 아니고 개인 블로그입니다. ^^
[정성태] 질문이 잘 이해가 안 됩니다. 우선, 해당 소스코드에서 ILis...
[양승조
] var대신 dinamic으로 선언해서 해결은 했습니다. 맞는 해...
[양승조
] 또 막혔습니다. ㅠㅠ var list = props[i].Ge...
[양승조
] 아. 감사합니다. 어제는 안됐던것 같은데....정신을 차려야겠네...
[정성태] "props[i].GetValue(props[i])" 코드에서 ...
[정성태] 저렇게 조각 코드 말고, 실제로 재현이 되는 예제 프로젝트를 압...
글쓰기
제목
이름
암호
전자우편
HTML
홈페이지
유형
제니퍼 .NET
닷넷
COM 개체 관련
스크립트
VC++
VS.NET IDE
Windows
Team Foundation Server
디버깅 기술
오류 유형
개발 환경 구성
웹
기타
Linux
Java
DDK
Math
Phone
Graphics
사물인터넷
부모글 보이기/감추기
내용
<div style='display: inline'> <h1 style='font-family: Malgun Gothic, Consolas; font-size: 20pt; color: #006699; text-align: center; font-weight: bold'>Visual Studio - .NET 8 프로젝트부터 dockerfile에 추가된 "USER app" 설정</h1> <p> .NET 8 프로젝트부터 Visual Studio가 <a target='tab' href='https://www.sysnet.pe.kr/2/0/12171'>기본 생성하는 dockerfile</a>이 살짝 바뀌었습니다. 예를 들어, Console App 프로젝트를 (.NET 7 이하가 아닌) .NET 8용으로 생성한 다음 <a target='tab' href='https://www.sysnet.pe.kr/2/0/12197'>"Add" / "Docker Support..." 메뉴</a>를 선택해 dockerfile을 추가하면 대략 아래와 같은 식의 내용을 갖게 됩니다.<br /> <br /> <pre style='margin: 10px 0px 10px 10px; padding: 10px 0px 10px 10px; background-color: #fbedbb; overflow: auto; font-family: Consolas, Verdana;' > #See https://aka.ms/customizecontainer to learn how to customize your debug container and how Visual Studio uses this Dockerfile to build your images for faster debugging. FROM mcr.microsoft.com/dotnet/runtime:8.0 AS base <span style='color: blue; font-weight: bold'>USER app</span> WORKDIR /app FROM mcr.microsoft.com/dotnet/sdk:8.0 AS build ARG BUILD_CONFIGURATION=Release WORKDIR /src COPY ["ConsoleApp1/ConsoleApp1.csproj", "ConsoleApp1/"] RUN dotnet restore "./ConsoleApp1/./ConsoleApp1.csproj" COPY . . WORKDIR "/src/ConsoleApp1" RUN dotnet build "./ConsoleApp1.csproj" -c $BUILD_CONFIGURATION -o /app/build FROM build AS publish ARG BUILD_CONFIGURATION=Release RUN dotnet publish "./ConsoleApp1.csproj" -c $BUILD_CONFIGURATION -o /app/publish /p:UseAppHost=false FROM base AS final WORKDIR /app COPY --from=publish /app/publish . ENTRYPOINT ["dotnet", "ConsoleApp1.dll"] </pre> <br /> <a target='tab' href='https://www.sysnet.pe.kr/2/0/12171'>이전과 비교해</a> 달라진 점이 있다면, 바로 "USER app" 설정이 추가되었다는 점입니다. 이 옵션을 윈도우 환경과 비교하자면, 예전처럼 저 옵션이 제거된 상태가 "Run as Administrator" 모드였다면 "USER app"이 적용된 이후로는 일반 사용자 권한으로 컨테이너를 실행하는 것과 같다고 볼 수 있겠습니다.<br /> <br /> <pre style='margin: 10px 0px 10px 10px; padding: 10px 0px 10px 10px; background-color: #fbedbb; overflow: auto; font-family: Consolas, Verdana;' > Pre-announcement: dotnet/samples breaking changes (port 8080, ...) ; <a target='tab' href='https://github.com/dotnet/dotnet-docker/discussions/4764'>https://github.com/dotnet/dotnet-docker/discussions/4764</a> Running container images with non-root users ; <a target='tab' href='https://andrewlock.net/exploring-the-dotnet-8-preview-updates-to-docker-images-in-dotnet-8/#running-container-images-with-non-root-users'>https://andrewlock.net/exploring-the-dotnet-8-preview-updates-to-docker-images-in-dotnet-8/#running-container-images-with-non-root-users</a> </pre> <br /> 이로 인해, 컨테이너 내부에서 apt udpate 등의 명령어를 실행하면 다음과 같이 "Permission denied" 오류가 발생합니다.<br /> <br /> <pre style='margin: 10px 0px 10px 10px; padding: 10px 0px 10px 10px; background-color: #fbedbb; overflow: auto; font-family: Consolas, Verdana;' > $ <span style='color: blue; font-weight: bold'>apt update</span> Reading package lists... Done E: List directory /var/lib/apt/lists/partial is missing. - Acquire (13: Permission denied) $ <span style='color: blue; font-weight: bold'>sudo apt update</span> bash: sudo: command not found </pre> <br /> 만약 root 권한이 필요하다면 명시적으로 docker exec로 접속할 때 "-u 0" 옵션을 사용할 수 있습니다.<br /> <br /> <pre style='margin: 10px 0px 10px 10px; padding: 10px 0px 10px 10px; background-color: #fbedbb; overflow: auto; font-family: Consolas, Verdana;' > C:\temp> <span style='color: blue; font-weight: bold'>docker ps</span> CONTAINER ID IMAGE COMMAND CREATED STATUS PORTS NAMES fe06635e05e7 consoleapp1:dev "tail -f /dev/null" 16 minutes ago Up 16 minutes <span style='color: blue; font-weight: bold'>ConsoleApp1</span> C:\temp> <span style='color: blue; font-weight: bold'>docker exec -u 0 -it ConsoleApp1 /bin/bash</span> </pre> <br /> 혹은, 매번 docker exec로 접속하는 것이 귀찮다 싶으면 개발 시에만, 혹은 한시적으로 "USER app" 설정을 주석 처리해도 됩니다.<br /> <br /> <hr style='width: 50%' /><br /> <br /> 참고로, "<a target='tab' href='https://andrewlock.net/exploring-the-dotnet-8-preview-updates-to-docker-images-in-dotnet-8/#running-container-images-with-non-root-users'>Running container images with non-root users</a>" 글에서 언급한 chiseled containers는 저도 예전에 아래의 글에서 다룬 적이 있으니 참고하세요. ^^<br /> <br /> <pre style='margin: 10px 0px 10px 10px; padding: 10px 0px 10px 10px; background-color: #fbedbb; overflow: auto; font-family: Consolas, Verdana;' > .NET 7 이상의 콘솔 프로그램을 (dockerfile 없이) 로컬 docker에 배포하는 방법 ; <a target='tab' href='https://www.sysnet.pe.kr/2/0/13437#chiseled_container'>https://www.sysnet.pe.kr/2/0/13437#chiseled_container</a> </pre> </p><br /> <br /><hr /><span style='color: Maroon'>[이 글에 대해서 여러분들과 의견을 공유하고 싶습니다. 틀리거나 미흡한 부분 또는 의문 사항이 있으시면 언제든 댓글 남겨주십시오.]</span> </div>
첨부파일
스팸 방지용 인증 번호
9934
(왼쪽의 숫자를 입력해야 합니다.)