Docker с едно щракване

Тази статия съдържа информация за приложението Docker, което може да бъде разгърнато на Vultr .

Подробности за приложението

Това приложение разполага с Docker CE на CentOS 7 x64 или Ubuntu Server LTS x64.

След като приложението Docker с едно щракване приключи внедряването, ще можете да влезете в него и да започнете да изпълнявате контейнерни приложения. Като основен тест, Docker двигателят може да се стартира с:

docker run hello-world

От съображения за сигурност dockerкъм системата са добавени потребител и група. Най-добрата практика е да стартирате контейнери като ограничен потребител, като docker, а не root. Можете да превключите към dockerпотребителя, като влезете, като rootслед това напишете:

su - docker

Ако искате други потребители, освен dockerда имат възможност да стартират контейнери, просто ги добавете към dockerгрупата.

Сигурност

Пълното осигуряване на система, която работи с контейнери, е свързана задача. Тази задача включва минимизиране на повърхността за атака на демона на Docker. За система, която възнамерява да изпълнява контейнери, сравними с начина, по който нормалната система би изпълнявала двоични приложения, това не е толкова притеснително. Но за конфигурации на контейнери с множество наематели или конфигурации на контейнери, които се нуждаят от изолация (като за обработка на кредитни карти), осигуряването на демона на Docker е по-важно.

За екземпляри на CentOS 7 екипът на Docker и екипът на RHEL предлагат поддръжка за Selinux. Той е деактивиран в приложението Vultr с едно щракване, но може да бъде активиран отново чрез редактиране на /etc/selinux/configфайла. Инструкциите как да защитите Docker със Selinux са извън обхвата на този документ. Вижте връзките по-долу за повече информация по тази тема.

• Повърхност за атака на демона на Docker
• RHEL 7 - Linux контейнери с докер формат

Допълнителна информация

Посетете категорията контейнери на Vultr Docs за съвети, трикове и ръководства за Docker.

Относно приложенията Vultr

Приложенията Vultr използват съвременни версии на софтуерни пакети. Приложенията са конфигурирани да се внедряват със специфични версии на софтуера. С течение на времето екипът на Vultr ще актуализира предложенията на приложенията, за да включва по-нови операционни системи, версии на пакети и т.н. Този документ предоставя само актуална информация за най-новата версия на това приложение. Приложенията Vultr се актуализират без предизвестие. Ако планирате да изградите проект или инфраструктура въз основа на нашите шаблони за приложения, препоръчваме да направите моментна снимка на приложението, използвано при първоначалното ви внедряване.