Run CCSDK dockers as non-root
[ccsdk/distribution.git] / saltstack-server / src / main / docker / Dockerfile
1 FROM centos:7
2
3
4 RUN yum clean all && \
5       yum install -y yum install epel-release && \
6       yum install -y https://repo.saltstack.com/yum/redhat/salt-repo-latest-2.el7.noarch.rpm && \
7       yum update -y && \
8       yum install -y sudo git tmux vim salt-master salt-minion && \
9       yum clean all
10
11 EXPOSE 4505 4506
12
13 # Create non root user
14 RUN groupadd --system saltstack && useradd --system -g saltstack saltstack
15 RUN chown -R saltstack /etc/salt /var/cache/salt /var/log/salt
16 RUN mkdir /var/run/salt && chown saltstack:saltstack /var/run/salt
17
18 USER saltstack
19
20 # Run salt-master in foreground (not as a daemon)
21 CMD /usr/bin/salt-master