Detalls de l'aplicació
Sobre les aplicacions Vultr
Aquest article conté informació sobre l'aplicació Docker que es pot desplegar a Vultr .
Detalls de l'aplicació
Aquesta aplicació inclou Docker CE a CentOS 7 x64 o Ubuntu Server LTS x64.
Quan l'aplicació Docker d'un sol clic s'acabi de desplegar, podreu iniciar sessió i començar a executar aplicacions de contenidors. Com a prova bàsica, el motor Docker es pot iniciar amb:
docker run hello-world
Per motius de seguretat, dockers'ha afegit un usuari i un grup al sistema. És una pràctica recomanada executar contenidors com a usuari limitat, com ara docker, no root. Podeu canviar a l' dockerusuari iniciant sessió i rootdesprés escrivint:
su - docker
Si voleu que altres usuaris dockertinguin la possibilitat d'executar contenidors, només heu d'afegir-los al dockergrup.
Seguretat
Assegurar completament un sistema que executa contenidors és una tasca complicada. Aquesta tasca inclou minimitzar la superfície d'atac al dimoni Docker. Per a un sistema que pretén executar contenidors comparables a com un sistema normal executaria aplicacions binàries, no és tan preocupant. Però per a configuracions de contenidors multi-inquilí o configuracions de contenidors que necessiten aïllament (com per al processament de targetes de crèdit), assegurar el dimoni Docker és més important.
Per a les instàncies de CentOS 7, l'equip de Docker i l'equip de RHEL ofereixen suport de Selinux. S'ha desactivat a l'aplicació Vultr d'un clic, però es pot tornar a activar editant el /etc/selinux/configfitxer. Les instruccions sobre com protegir Docker amb Selinux estan fora de l'abast d'aquest document. Consulteu els enllaços següents per obtenir més informació sobre aquest tema.
Per llegir més
Visiteu la categoria de contenidors a Vultr Docs per obtenir consells, trucs i guies a Docker.
Sobre les aplicacions Vultr
Les aplicacions Vultr utilitzen versions modernes de paquets de programari. Les aplicacions estan configurades per desplegar-se amb versions específiques de programari. Amb el temps, l'equip de Vultr actualitzarà les ofertes d'aplicacions per incloure sistemes operatius més nous, versions de paquets, etc. Aquest document només proporciona informació actualitzada sobre la darrera versió d'aquesta aplicació. Les aplicacions Vultr s'actualitzen sense previ avís. Si teniu previst crear un projecte o una infraestructura a partir de les nostres plantilles d'aplicació, us recomanem que feu una instantània de l'aplicació utilitzada en el vostre desplegament inicial.