Docker med et enkelt klik

Denne artikel indeholder oplysninger om Docker-applikationen, der kan implementeres på Vultr .

App detaljer

Denne applikation har Docker CE på enten CentOS 7 x64 eller Ubuntu Server LTS x64.

Når Docker-appen med et enkelt klik er færdig med implementeringen, vil du være i stand til at logge ind på den og begynde at køre containerapplikationer. Som en grundlæggende test kan Docker-motoren startes med:

docker run hello-world

Af sikkerhedsmæssige årsager dockerer der tilføjet en bruger og gruppe til systemet. Det er en bedste praksis at køre containere som en begrænset bruger, såsom docker, ikke root. Du kan skifte til dockerbrugeren ved at logge ind som og rootderefter skrive:

su - docker

Hvis du gerne vil have andre brugere end dockerat have mulighed for at køre containere, skal du blot tilføje dem til dockergruppen.

Sikkerhed

Fuld sikring af et system, der kører containere, er en involveret opgave. Denne opgave inkluderer at minimere angrebsoverfladen på Docker-dæmonen. For et system, der har til hensigt at køre containere, der kan sammenlignes med, hvordan et normalt system ville køre binære apps, er det ikke så meget af en bekymring. Men for containerkonfigurationer med flere lejere eller containerkonfigurationer, der har brug for isolering (såsom til kreditkortbehandling), er sikring af Docker-dæmonen vigtigere.

For CentOS 7-forekomster tilbyder Docker-teamet og RHEL-teamet Selinux-support. Det er blevet deaktiveret på Vultr-et-klik-applikationen, men kan aktiveres igen ved at redigere /etc/selinux/configfilen. Instruktioner om, hvordan du sikrer Docker med Selinux, er uden for dette dokuments omfang. Se nedenstående links for mere information om dette emne.

• Docker daemon angreb overflade
• RHEL 7 - Linux-containere med docker-format

Yderligere læsning

Besøg containerkategorien på Vultr Docs for tips, tricks og vejledninger om Docker.

Om Vultr-applikationer

Vultr-applikationer bruger moderne udgivelser af softwarepakker. Applikationer er konfigureret til at blive implementeret med specifikke versioner af software. Over tid vil Vultr-teamet opdatere applikationstilbuddene til at inkludere nyere operativsystemer, pakkeversioner osv. Dette dokument giver kun opdaterede oplysninger om den seneste version af denne applikation. Vultr-applikationer opdateres uden varsel. Hvis du planlægger at bygge et projekt eller en infrastruktur baseret på vores applikationsskabeloner, anbefaler vi at tage et øjebliksbillede af applikationen, der blev brugt i din indledende implementering.