roles/docker-secure.rb

   1 name 'docker-secure'
   2 description 'Secure Docker Engine'
   3
   4 run_list(
   5   'role[docker]',
   6 )
   7
   8 #env_run_lists
   9
  10 default_attributes(
  11 )
  12
  13 override_attributes(
  14   'docker-grid' => {
  15     'engine' => {
  16       'userns-remap' => 'default',
  17       'daemon_extra_options' => [
  18         '-H fd:// --bip=192.168.128.1/24 --fixed-cidr=192.168.128.0/24',
  19       ].join(' '),
  20       'users_allow' => [
  21         #'alice',
  22         #'bob',
  23       ],
  24     },
  25   },
  26 )