- setup.sh erkennt Engine (Docker, Podman, podman-docker-Wrapper) und Compose-Werkzeug (docker compose, docker-compose, podman-compose, podman compose) - Rootless Podman wird mit Hinweis abgelehnt (Ulimits, Port 443, Zertifikatsrechte) - Als root: vm.max_map_count, firewalld-Port und podman-restart.service setzen - Neue Befehle: up, down, ps, logs, info; WAZUH_SKIP_SYSCTL und CONTAINER_ENGINE - Images voll qualifiziert (docker.io/..., localhost/...) wegen Podman-Short-Name-Policy - Bind-Mounts mit :z fuer SELinux (RHEL) - README: Abschnitt Red Hat / Podman, Befehle ueber setup.sh Co-Authored-By: Claude Opus 5.5 (1M context) <noreply@anthropic.com>
14 lines
363 B
Docker
14 lines
363 B
Docker
FROM docker.io/library/python:3.12-slim
|
|
|
|
RUN apt-get update \
|
|
&& apt-get install -y --no-install-recommends openssh-client tzdata \
|
|
&& rm -rf /var/lib/apt/lists/* \
|
|
&& pip install --no-cache-dir pyyaml==6.0.2
|
|
|
|
WORKDIR /app
|
|
COPY common/sshpull_hosts.py collector/collector.py /app/
|
|
|
|
ENV PYTHONUNBUFFERED=1
|
|
ENTRYPOINT ["python", "/app/collector.py"]
|
|
CMD ["run"]
|