‫Queda en su pantalla es Dmitri.
‫Creo que esta es tu primera vez en el programa, ¿verdad?
‫Sí.
‫Todo bien.
‫Esta es la primera vez.
‫Así que gracias por invitarme.
‫Sí.
‫Y ahora está en Grecia, pero en realidad normalmente está en Barcelona dirigiendo la reunión más oscura de Barcelona.
‫Es el fundador de Harbor Cloud Solutions y estoy muy emocionado con él en el programa porque nos
‫hablará sobre Docker sin raíz, que es algo nuevo este año y hablaremos sobre por qué es importante y por
‫qué es posible que desee para comprobar que funciona.
‫Dimitri, ¿cuál es el discurso del ascensor para alguien que conoce contenedores y sabe cómo ejecutar
‫Docker ahora? ¿Por qué deberían preocuparse por Docker sin raíz?
‫Sí, así que básicamente.
‫En primer lugar, ¿por qué necesitamos contenedores en primer lugar?
‫Básicamente, lo que queremos hacer con los contenedores es que queremos aislar las
‫aplicaciones dentro de su espacio de usuario específico para que no puedan hacer cosas fuera de ese espacio y aislarlas.
‫Y en ese contexto.
‫Pero una vez que alguien puede ejecutar contenedores, lo que sabemos es que si normalmente lo que decimos si tiene acceso
‫al zócalo de los médicos, entonces básicamente está fuera de la aplicación del
‫sistema operativo.
‫Básicamente, esto significa que si alguien puede acceder al médico para que yo pueda elegir una ruta en el sistema operativo
‫y no queremos eso.
‫Básicamente, quieres que alguien pueda tener un pensamiento aislado y no poder hacer este tipo de cosas
‫y escribir con ellos con la historia con un bate, básicamente con la verdad, eso es lo que podemos decir que
‫podemos hacer es eso.
‫Lo siento.
‫Colgar.
‫Sí.
‫Me gustaría una congelación cerebral severa en este momento.
‫No, eso está bien.
‫Entonces, sí, básicamente con rootkit es lo que tenemos la capacidad de ejecutar contenedores, pero no con la toxicidad
‫del sistema operativo para que alguien no pueda usar algunos contenedores sin ser grosero.
‫Entonces, si alguien sale de ese contenedor, entonces no puede acceder al sistema operativo, digamos que sí.
‫Correcto.
‫Básicamente, lo que debe hacer es duplicar algún tipo de X y otra capa de seguridad en la parte superior de los contenedores.
‫Correcto.
‫Esto significa que también si quiero ejecutar un contenedor acoplable si estoy ejecutando en modo despiadado, eso significa que
‫ni siquiera necesito una ruta, solo puedo ser un usuario normal.
‫Si, exacto.
‫Básicamente, si no necesita el rubí para poder instalar Docker
‫en alguna máquina y puede usar Dr. Oz como usuario normal de esa máquina específica y puede
‫crear contenedores como si fuera una ruta pero crear algunos usuarios y algunos contenedores.
‫Pero no necesita acceder a esa máquina específica.
‫Sí.
‫Básicamente, hay dos tipos de beneficios en dos regiones diferentes Jane, dos tipos diferentes de usuarios, digamos que son los usuarios que
‫hay desarrolladores, tal vez no comparten la ruta de acceso a esa máquina específica en la
‫que están trabajando y ahora con los personajes pueden instalar al médico sin dar acceso a la
‫ruta y pueden usarlo para colocar contenedores en su propio entorno y el otro es si usted es un
‫operador o si lo está usando si tiene una clase allí, por ejemplo
‫que desea incluir en su propio clúster y no va a ejecutar contenedores con un médico en modo de ruta,
‫pero desea usarlo en un usuario largo en un usuario específico para que, incluso si alguien sale
‫de eso contenedor específico, entonces no puede acceder a la ruta a esa máquina específica.
‫Entonces tienes un básicamente.
‫Y una capa más de contacto de seguridad, especialmente desde la escena correcta.
‫Y básicamente esa es la idea y usted dice que debería tener algún tipo de restricciones.
‫Pero vamos a ver eso en la demostración.
‫Pero básicamente puedes hacer lo que puedas hacer normalmente con contenedores.
‫Si bueno vamos.
‫Hagámoslo, veamos algunas demos.
‫Creo que a veces es genial hablar de algo, pero también es genial verlo.
‫Vayamos a la demo allí.
‫OKAY.
‫Básicamente, lo que tenemos aquí es que has creado una nave espacial.
‫Mi máquina es una Mac, así que puedo allí.
‫Entonces, el doctor implacable en mi máximo porque básicamente queremos tener un kernel de Linux.
‫Entonces, lo que estoy usando es que estoy usando una caja virtual y vagabunda para ejecutar máquinas virtuales y cajas virtuales, un
‫tiempo de ejecución de máquina virtual y de qué tipo es.
‫Básicamente un proveedor para el que todas las máquinas en mi caja in vitro.
‫Y esta es básicamente mi configuración.
‫Tengo dos máquinas específicas que estoy creando.
‫Uno es un despiadado que nace dos de la versión 64 de Sanyo y el otro es básicamente cuatro.
‫Entonces, lo que queremos estos despiadados es que voy a hacer una instalación en el modo despiadado en el camino.
‫Básicamente voy a hacer una instalación normal de Docker y ya me afeito y
‫ya tengo tatuajes.
‫Verá que estas máquinas están funcionando una
‫vez.
‫Bien, entonces en la pantalla táctil voy a iniciar sesión en una máquina despiadada y en la pantalla inferior voy a decir
‫que es demasiado poco y demasiado tarde.
‫Me gusta lamentable Sí, no sé si está escrito así, pero eso suena.
‫Acabamos de inventar una nueva palabra triste que no era una cosa, ahora es una cosa.
‫OKAY.
‫Entonces, ¿cómo vamos a instalar el modo despiadado aquí?
‫Así que solo voy a mostrarte cuáles son los comandos para ello.
‫Y luego tengo un script que está configurado aquí, que básicamente es lo único que necesito
‫para preparar el sistema operativo que Born envió para la versión 64 es que quiero activar
‫las tablas IP en el gabinete.
‫Quiero tener eso, entonces básicamente lo que quiero hacer es instalar Docker con estos comandos.
‫Básicamente, este es un script que dice sí, llamémoslo despiadado.
‫Y normalmente no debe aceptar scripts de Internet como y así.
‫Pero digamos que conoceríamos a la audiencia en Okay.
‫Somos al menos SSL para los Dockers, por lo que tendría que requerir que alguien se aproveche de
‫eso.
‫Pero siempre puedes tirar hacia abajo.
‫Exactamente.
‫No puedes tirarlo hacia abajo.
‫Si comes y luego lo ejecutas bien.
‫Sí.
‫Así que ya lo ejecuté antes, así que básicamente sabe que ya lo instalé.
‫Pero si está en la primera máquina con esto, debería ser suficiente para instalar
‫el modo despiadado y lo que hace su Kozmo es crear su servicio en el Sistema D, que básicamente se ejecuta dentro de su directorio de
‫inicio.
‫Entonces, este es el otro servicio dentro del fondo de mi casa, que es mi nombre de usuario
‫y en esa máquina, y allí es donde está instalado el sistema.
‫Y si ve el binario, por ejemplo, use estos, el fondo es el despiadado en modo experimental y
‫estos términos que superpuse y una vez que tengo estos instalados si me gusta, parece que no hará nada
‫porque no muestro tener dispositivo joder, nunca me encuentro con nada allí porque
‫mi zócalo ahora está dentro de este espacio de usuario en el zócalo Docker de mil usuarios incorrectos.
‫Así que necesito exportar este host Docker y ahora tenía los Muelles más grandes, entonces puedes
‫ver que puedo usar, puedo obtener un boleto si me importa el mundo, por ejemplo, puedes ver que ahora
‫puedo ejecutar cosas dentro del contenedor y aparece por ejemplo y no tiene nada.
‫Y mira aquí, puedes ver que los contenedores que ya se ejecutan en el entorno completo hacen lo mismo
‫aquí.
‫Y para instalarlo, básicamente, el comando es este y es obtener Docker y luego descargar el script, ejecutarlo y una
‫vez que lo ejecuta y lo tiene todo, pero ya lo tengo instalado,
‫así que solo voy para detenerlo ahora
‫Y una vez que lo tiene instalado, puede ver que un médico se está ejecutando.
‫Así que veamos ahora cuál es la diferencia entre estos dos entornos.
‫Si hago una B. S. aquí y hable sobre la atención, verá que mi médico está
‫ejecutando la ruta de EE. UU. y se está ejecutando en estos con este comando en su lugar, y aquí, si le digo por un
‫médico, verá que hay otros comandos que están usando un kit brutalista y si verá todos esos comandos ejecutándose
‫en segundo plano de usuario.
‫Así que no hay ningún usuario de la carretera que esté ejecutando nada.
‫Y esa es básicamente la mayor diferencia entre esos dos, así que intentemos ejecutar los mismos comandos en
‫las dos máquinas en las que está.
‫Hola Mundo.
‫Verá que esto funciona de la misma manera y veamos algunas otras cosas en las que podemos ejecutar.
‫En primer lugar, me gustaría decir alguien.
‫Otra diferencia es que si estás en el camino de mi escena
‫aquí ahora puedes ver que el Dr. Pierce se está ejecutando directamente, pero esto se
‫debe a que si estamos tomando los grupos, puedes ver eso.
‫Tengo el grupo de médicos aquí.
‫Y si voy e inicio sesión porque creo que hay otro hueso para usar aquí y si hago eso europeos, no
‫puedo hacer nada con el zócalo.
‫Y esto se debe a que no pertenezco al grupo de médicos.
‫Entonces, esta es una de las diferencias que si pertenece al grupo de médicos, entonces básicamente tiene acceso a
‫la toma del médico.
‫Y si no perteneces al grupo, entonces básicamente necesitas hacer un espectáculo para hacerlo.
‫Sí.
‫Y esta es una forma de acceder al zócalo en la máquina iracunda y otra y otras formas de
‫usar el grupo.
‫Y la gran diferencia aquí en lo despiadado es que no necesitas ninguno de los dos.
‫No es necesario tenerlo, y así hacerlo con algún tipo de socket que pertenece a otro usuario.
‫Simplemente lo ejecutó en su propio espacio de usuario todo y.
‫Bien, veamos algunos otros comandos, por ejemplo, los dos eran ojos.
‫Cosas que se ejecutan dentro de la sala llena.
‫Si tomamos viralmente la superposición clara, aquí es donde se ejecutan nuestras superposiciones dentro de la edición para el entorno,
‫pero si verificamos lo mismo aquí, verá que no tienen nada allí.
‫Y esto se debe a que todo se está ejecutando en nuestro propio espacio de usuario.
‫Y puedo encontrar estas cosas en este directorio que es el Sir Doctor local.
‫Y luego aquí puede ver la superposición que ocurre y puede ver que están dentro del mismo paciente
‫usuario.
‫Mi propio usuario
‫Entonces, en nuestra defensa, podemos encontrar, por ejemplo, usar eso.
‫Hagamos algo ahora.
‫Ella está exponiendo un tablero.
‫Así que estoy ejecutando un motor X y lo estoy ejecutando y exponiéndolo en el puerto treinta y dos mil setecientos
‫sesenta y ocho y luego me metí en la misma mierda.
‫Así que sí, es algo así, ¿está bien?
‫Entonces si no lo sé.
‫Bueno.
‫Ahora estoy seguro de que puedes ver los extremos en X y aquí sucede lo mismo.
‫Bueno.
‫Hasta ahora es lo mismo.
‫Pero si vamos e intentamos hacerlo puerto de exposición, paremos este y debido a la
‫exposición comprada en los años 80, puede ver eso porque me refiero al usuario de la tierra, no puedo
‫exponer un informe sobre los miles.
‫No tiene derecho al menos porque el único usuario de la ruta puede exponer en el número correcto y en su entorno completo.
‫Puedes ver que esto es posible.
‫Al igual que algunos escritores.
‫Sí, eso no hay limitación.
‫Si, exacto.
‫Entonces, como un usuario normal no puede ingresar a ese tipo de portal, quiero decir que es imposible hacerlo
‫y más o menos.
‫Esas son las diferencias.
‫Y no tengo más demos para ello.
‫Sé que si quieres podemos hacer algunas preguntas o discutir un poco más sobre la diferente ruta a
‫este modo.
‫Si yo.
‫Hay algunas preguntas definitivas.
‫Uno de ellos es sobre el desarraigo no puede compartir el zócalo más oscuro, por ejemplo, así que le di una respuesta que podría expandir sobre esto,
‫como que di una respuesta diciendo: Bueno, son diferentes zócalos, el demonio más oscuro que
‫está en la raíz del modo Esto no es diferente, eres L en el sistema de archivos, es una ruta
‫diferente.
‫Así que supongo que técnicamente podrías ejecutar ambos al mismo tiempo.
‫Supongo que sí.
‫No sé por qué lo harías, pero podrías hacerlo si fueras algo que no tenías Docker si no tuvieras acceso
‫raíz o acceso a grupo Docker y quisieras ejecutar Docker en una máquina que ya
‫tenía Docker y supongo Me refiero a todos los archivos y todo alrededor de las diferentes rutas.
‫Correcto.
‫Entonces quiero decir que incluso si tienes un modo sincero, no me importa.
‫Ejecutar en el directorio viral, normalmente eso es para todos los usuarios, pero si lo está ejecutando
‫en su propio usuario, básicamente solo un usuario.
‫Correcto.
‫Entonces probablemente deberías poder decir que está bien.
‫Si le da acceso a otros usuarios pero normalmente ese no es el caso.
‫Sí, sí.
‫Otra pregunta sobre eso
‫es que puedo usar montajes y volúmenes solo con archivos en los que mi usuario tiene permiso.
‫Y sí, eso es cierto porque todo lo que está aquí está limitado a su cuenta de usuario.
‫Correcto.
‫Entonces es solo para ti.
‫Sí.
‫Si, exacto.
‫Básicamente, lo que su usuario puede hacer básicamente es lo que pueden hacer sus contenedores, sí.
‫Y quiero decir que ahora técnicamente podrías tener como tú.
‫Como quiere decir que técnicamente podría ser alguien que tiene ruta y simplemente está
‫eligiendo ejecutar esto en su cuenta de usuario, pero debido a que el demonio de Docker en este caso
‫se ejecuta bajo su cuenta de usuario, solo tendrá acceso y permisos para las cosas allí .
‫Sí.
‫Si, exacto.
‫Mira qué más.
‫Marcus de ayer la nariz de Margo está en la llamada.
‫El es facil.
‫El tiene muchas preguntas.
‫Qué tal si.
‫Eso funciona.
‫Buena pregunta.
‫Mm hmm mm hmm.
‫Debería poder funcionar, no lo he probado.
‫Sí.
‫Entonces, ¿qué pasa si solo intentas enjabonarlo en la oscuridad?
‫Si amor
‫Sí, veamos eso.
‫Y luego, tal vez, ejecute un servicio, cree, tal vez sepa que vamos a alquilar, haremos demostraciones
‫aleatorias, por lo que dice que es un gerente, tal vez el servicio crea indignación y huevos o algo que se ejecuta en el puerto 80
‫80 o algo así.
‫Quiero decir, en teoría, pensaría que funcionaría porque, siempre y cuando
‫no intentes publicar en los puertos, una cosa podría ser interesante: ¿permitirá el chaleco virtual que crea?
‫Puede.
‫Ah, ese es un buen punto porque el
‫Docker sin raíz de Docker Tucker no tiene acceso para crear interfaces virtuales.
‫No veo por qué no.
‫Estoy tratando de pensar que no debería poder crear un nuevo retorno.
‫Sí.
‫Entonces, ¿qué sucede cuando haces una lista de las redes allí como una red o menos
‫en el baile?
‫Sí, los tiene.
‫Es decir, tal vez es posible que no pueda, tal vez no pueda usar el modo host o algo sobre lo que haya recordado
‫haber leído algo.
‫Había algo en las redes que no podía prescindir de root porque eso básicamente estaba
‫cambiando el cuello.
‫Sí, recuerdo haber usado la red de host.
‫Sí, recuerdo haber oído algo sobre eso para mí.
‫Sí.
‫Lo que probablemente no pueda hacer es, por ejemplo, debido a la limitación de esto menos de mil comprados, probablemente no pueda tener
‫un proxy ejecutándose y haciendo un equilibrio entre sus propios servicios por debajo de eso, por
‫lo que no puede exponer básicamente un puerto en el terreno que no medios o modelo tampoco.
‫Si no lo se
‫Los dedos necesitan algo así.
‫Marcus pregunta acerca de las listas de demonios, así como es posible para nosotros.
‫Sí, pero eso es algo diferente.
‫Quiero decir que esto no es demonio a menos que sea despiadado y básicamente la diferencia es ese demonio.
‫No deberías necesitar ningún demonio detrás de eso y no nos importa.
‫No compartimos con nadie más.
‫Creo que podríamos hacer algo con el contenedor y tal vez.
‫Correcto.
‫Sí.
‫Si eso es verdad.
‫Quiero decir, supongo que eso sería fundamentalmente.
‫Puedo ver cómo eso sería un poco complicado porque la democracia aliada solo te habla.
‫Sí.
‫Básicamente un pato o debo decir que la forma en que se termina en el diseño es que el servidor del cliente.
‫Entonces sí, tenemos una demostración.
‫Casi sería como si su liderazgo fuera necesario tener un SELLO que agrego y que en el fondo
‫solo se está ejecutando un acoplador.
‫El proceso Docker D, pero técnicamente no lo ejecuta como un demonio y simplemente se está ejecutando en el
‫corazón de la ejecución de Docker.
‫Y sí, porque no podrías hacer eso d d bien.
‫Tendrías que hacerlo.
‫Bueno.
‫Sí, ese sería un caso de uso interesante para usted, por ejemplo.
‫Entonces iniciación.
‫Básicamente, lo que quieres es poder crear contenedores.
‫Pero el problema es que si comparte VCA debe hacer eso, también desea escribir cualquier contenedor.
‫Entonces, básicamente, necesita contenedores dentro del contenedor y esto lo hace más complicado.
‫Una forma de anular es básicamente hacer contenedores junto a los contenedores.
‫Básicamente, exponiendo a tu perro, así que métete dentro de tu contenedor y puedes dibujar más contenedores dentro.
‫Pero en la misma plataforma y motor, y la otra cosa que puedes hacer es subir al expediente dentro
‫del médico.
‫Básicamente, puedes compartir un demonio dentro de tu CIC, el contenedor y el otro.
‫Básicamente este refugio con el fin de eliminar más de la restricción que el médico inició las acciones
‫porque anteriormente necesitabas enviar privilegios más citas y si estás usando el usuario durante mucho tiempo, tal vez
‫estas personas no sean necesarias para hacer cosas dentro de tu propio contenedor.
‫Pero habiendo probado eso bien tampoco.
‫Sí.
‫Y si pudieras tener una demanda menor, eso simplificaría mucho.
‫Euros una ciudad para no compartir un demonio no ingrese a su sistema endocrino.
‫Muchas más preguntas.
‫En realidad, no creo que sea una pregunta sobre verificar binarios o aplicaciones dentro de un contenedor o funcionar
‫perfectamente o no.
‫Cualquier característica de Docker allí.
‫No, no hay nuevas características relacionadas con eso y eso no está relacionado con listas de demonios
‫o Docker sin raíz.
‫Realmente, Dockers ya tiene todas las características que realmente necesita para verificar que los binarios
‫o las aplicaciones funcionen perfectamente.
‫Tienes registros de Docker, tienes eventos de Docker, tienes los registros de demonios de Docker.
‫Es posible que desee consultar mi canal de YouTube para eso porque hablamos de la semana pasada.
‫De hecho, tenemos un programa de administrador de sistemas que hablamos a través de los diferentes niveles de registro y
‫eventos y monitoreo de cosas en Docker, así que échale un vistazo.
‫Ese es Brett Fisher, punto com, recorta YouTube y luego busca sysadmin y puedes encontrar
‫esa pregunta que fue una buena pregunta.
‫Qué desde una perspectiva de seguridad.
‫¿Cuál es la diferencia entre el uso de contenedores sin raíz y espacios de
‫nombre de usuario dependiendo de cómo va a crear sus espacios de nombre de usuario si necesita tener acceso de
‫raíz para crearlos, entonces básicamente no se vuelve despiadado?
‫Pero la pregunta no es dónde los ejecutas, sino cómo los creas.
‫Y, básicamente, son modelos despiadados en los que creas tus espacios de nombre de usuario debajo de tu propio espacio de
‫nombre de usuario Sí, supongo que técnicamente es divertido dependiendo de lo técnicamente que quieras obtener Creo que los contenedores sin raíz endulzados y los espacios de nombre
‫de usuario es eso en los espacios de nombre de usuario de lo que soy un gran admirador, pero que las cosas
‫sin raíz son correctas.
‫Eso va a ser
‫Eso va a ser más sobre solo las cosas que están en mi usuario y los espacios de nombre de usuario significan que los demonios de Docker
‫siguen ejecutando root, lo que significa que tengo que tener acceso a la raíz. Tengo que
‫construir un Docker ejecutado como root. para obtener acceso a eso y luego los espacios de nombre de usuario
‫significa que el usuario que se ejecuta en el contenedor y el contenedor en sí no se ejecutan bajo el proceso raíz, pero
‫si hubo algún error de día cero y ese perro o demonio que le permitió saltar de alguna manera en el demonio
‫desde el contenedor, entonces tal vez los espacios de nombre de usuario no te ayudarían con eso.
‫Tal vez no sé desde una perspectiva de seguridad.
‫Creo que podrías sentarte aquí y debatir eso todo el día.
‫¿Cuál es mejor?
‫Yo diría que se trata más de los casos de uso, como si esto se tratara más de lo
‫que no, ni siquiera quiero tener nada que sea grosero.
‫Lo único que no tenemos en los espacios de nombre de usuario sin raíz por cierto para el Dr. Sin embargo, el demonio, que espero lleguemos algún
‫día, es donde puedes ejecutar pato o demonio y luego ejecutar espacios de nombre de usuario y lo que eso significa fundamentalmente es que
‫cada contenedor se está ejecutando como un usuario no root, pero en este momento no son diferentes
‫usuarios.
‫Por lo tanto, cada contenedor que se ejecuta en los espacios de nombre de usuario es la misma cuenta de
‫usuario y sería muy bueno para la seguridad si ejecutamos que cada contenedor que inicie sea
‫un usuario diferente, lo que significa que podrían si alguien tuviera un contenedor o explotara, podrían No lo contenga en un contenedor
‫diferente.
‫Sí, sí, creo que eso fue porque la función de espacio de nombres de usuario fue escrita en gran
‫parte por otro capitán médico y Phil Estes, que ha estado en el programa, habló sobre eso el año pasado en realidad en los espacios de nombre de
‫usuario y le pregunté si íbamos a llegar al usuario en espacios de nombre de usuario usuario
‫por contenedor que llaman así como espacios de nombre de usuario 2. 0 y WI y él dijo: No sé si alguien quiere
‫construir esa característica, por lo que sería una característica genial, pero no creo
‫que esté funcionando todavía.
‫Ah, entonces, Marcus dice que Swarm adquiere módulos de kernel de carga y, por lo general, agrega rutas para que no pueda usar la superposición.
‫Creo que es una de las limitaciones que requiere la superposición de módulos de kernel.
‫Tal vez la cosa virtual aquí.
‫Sí, creo que la superposición funciona en el 1.
‫Hay planes para atacar, creo que están pensando en soñar con sus sistemas fallidos.
‫Los ciclistas me preguntan si existo en un contenedor sin raíz.
‫¿Hay una contraseña para acceder a la ruta o pseudo de ruta o
‫la ruta no está completamente disponible? Creo que las rutas dentro del contenedor son básicamente el usuario del curso de un demonio, pero creo que
‫es increíble.
‫Sí.
‫Así que sí.
‫Eso es.
‫Me gusta esa respuesta
‫Eso si.
‫Si es así, si está en el contenedor y es el usuario raíz en el contenedor, todavía no
‫tiene más privilegios que los que el demonio de Docker está ejecutando en el host, que es su cuenta de usuario.
‫Entonces, en el contenedor que puedas.
‫Me refiero a que técnicamente podrías dar la ruta en un contenedor o contraseña.
‫Podrías hacer que los usuarios de presupuesto estén en el contenedor, pero en el sistema de archivos host no te harían
‫saber otras palabras porque eso sería una escalada y privilegios más allá de lo que puedes hacer correctamente.
‫Muchas gracias Dmitri.
‫Eso es algo realmente genial que no me di cuenta de que era tan fácil de instalar con el script ahora que la
‫publicación original que fue lanzada por el equipo de Docker fue un poco desalentador de ver porque me
‫gusta.
‫Esta es una hora de mi tiempo para instalarlo, pero ahora que tengo un script de instalación como
‫el que tienes para Docker normal, funciona, sí, funciona genial.