Suchergebnisse

Das hat sich in den letzten Minuten nicht geändert....

https://archive.synology.com/download/Package/Docker Wenn der Deep-Link nicht funktioniert, musst Du selbst in Package / Docker navigieren. Die Pakete ab 1231 sind für DSM7, die drunter für DSM6.

Laut https://kb.synology.com/en-me/DSM/tutorial/What_kind_of_CPU_does_my_NAS_have hat die DS218+ dieselbe Konfiguration: identische CPU, identische Menge und Art von RAM. Das Docker Packet unterstützt die DS218+ direkt. Ich würde eher vermuten das die 418play eher aus politischen Gründen nicht...

Es gibt keine gesonderten Paket für unterschiedliche Syno-Modelle. Es gibt ein Paket in unterschiedlichen Versionen, die dann eine entsprechende DSM Version unterstützen:

Schau mal in den Thread https://www.synology-forum.de/threads/docker-containerupdate-pi-hole-schlaegt-fehlt.116074/page-2#post-999156.

Darf ich diesen Thread hier als Aufruf nehmen die "Bevorzugter DNS-Server/Alternativer DNS-Server" Logik die wir bei der Internet-Einstellung vornehmen können auch in den DHCP-Einstellungen einzubauen, so dass Clients beide zugewiesen bekommen? Dann kann man die Fritzbox nämlich schon als...

Ich hab den Thread nur quergelesen, aber es wirkt so als wenn pihole als "Bevorzugter DNSv4-Server" unter "Internet" -> "Zugangsdaten" -> Reiter "DNS-Server" konfiguriert wurde. Wenn der DHCP Server nach wie vor die Fritzbox selbst als DNS-Server zurückgibt, dann sollte bei nicht Verfügbarkeit...

Ich hab eine Wildcard Subdomain für *.int.domain.tld mit einem A-Record auf eine interne failover-IP angelegt. Das LE-Zertifikat lasse ich für die SAN's *.int.domain.tld und int.domain.tld erzeugen. Allerdings klappt das nur Ausnahme von DNS-Rebind-Protection für int.domain.tld, wenn man die...

Was soll Quick-Connect in dem Szenario bringen? Oder soll der Container aus dem Internet über Quick-Connect erreichbar sein? Die selbe Frage gilt auch für Portweiterleitungen? Wofür sollte man die im internen Netz benötigen? Sofern der Jenkins-Port des Containers (8080?) auf den Host-Port...

Der Haken für "Hohe Priorität" (=priviliged) muss raus. Die Startskripte wurden umgebaut und laufen in Fehler, wenn "Hohe Priorität" aktiviert ist. Für alle die es nachvollziehen wollen: Das ist die verantwortliche Funktion ist fix_capabitlities(). Das ist die Liste der "Current" Capabilites...

Container im "bridge"-Network und Mappen einer großen Portrange wird keine Freude machen, wenn der docker-proxy Prozess dafür verantwortlich ist jeden einzelnen Port zu zwischen Host und Container zu mappen... Zumindest war das in der Vergangenheit ein massives Problem in dieser Konstellation...

Ah. Okay das ergibt Sinn. Komisch das dafür kein Cli-Befehl vorgesehen ist...

Ich hatte MFA bei Netcup nie an (hab da nur 3 Domains und sonst nichts). Bei der Verwendung von API-Key und Passwort hätte ich nicht erwartet das MFA dort auch greift.

Während einer der Angebotsaktionen bei Netcup hab ich zwei Domains für dauerhaft jährlich 1,92€ geschossen. Zusätzlich ist es mit eigener Domain + acme.sh möglich Wildcard-Zertifikate auszustellen, so dass man nicht mehr für jede Subdomain ein separates benötigt. Zusätzlicher Charme von...

Wenn Du acme.sh meinst: ich hatte das damals direkt auf der Syno laufen - es ist im Grunde ja auch nur eine Sammlung von Bash-Skripten, die unter der Haube curl verwenden.

Ich kann jedem nur empfehlen sich bei einem der von acme.sh unterstützten DNS-Dienste eine Domain zu holen (gibt es bspw. bei Netcup schon für 5€ - manchmal gibt es die sogar günstiger) und dann bspw. acme.sh mit netcup dns-api (oder einem der anderen dort gelisteten) zu verwenden um über...

Korrekt: ein Container basiert immer auf einer exakten Version eines Images - damit ist nicht das Tag gemeint, sondern der sha256digest, der die Prüfsumme dieses Images ist. Sobald ein neues Image (=anderer sha256digest) mit einem bestehenden Tag hochgeladen wird, zeigt das Tag auf das Image mit...

Ähm, genau DIE Option meine ich....

Ein Priviliged Container hat eine extrem schwache Isolation und erhält alle Capabilites (die bestimmen was der Prozess vom Kernel nutzen darf), die der Host auch hat. Warum also die stärkere Isolation und der stark reduzierte Satz an Capabilities, die durch das Entfernen von "priviliged"...

Nur über die Konsole, da über git das Installationsskript gezogen wird das die Konfigurationen zusammenschustert. sudo docker ru hello-world. Im Standard darf nur root auf den docker.sock zugreifen - Im Endeffekt ist das der Endpunkt den der Docker-Client nutzt, um die Docker-Engine...