Changer l'image nginx

[flavienbwk]

L'image jwilder/nginx-proxy utilisée dans le docker-compose n'est pas sécurisée et ne peut pas fonctionner sur Windows.

Problème :

volumes:
    - /var/run/docker.sock:/tmp/docker.sock:ro

Lier le socket du daemon Docker de son hôte donne au container accès à l'ensemble de la machine.

[SCcagg5]

update
- /var/run/docker.sock:/tmp/docker.sock:ro
ro -> Read Only Le socket ne peux etre accede qu'en lecture depuis le container

[flavienbwk]

Tu accèdes donc bien à tous les fichiers du PC en tant que root. C'est pas secure du tout.

[SCcagg5]

pas vraiment c'est l'utilisateur docker qui y accede

Any way ce sera change mais moins urgent qu'il n'y parait

[flavienbwk]

User docker = root.
Priority low.