Docker με ένα κλικ

Αυτό το άρθρο περιέχει πληροφορίες σχετικά με την εφαρμογή Docker που μπορεί να αναπτυχθεί στο Vultr .

Λεπτομέρειες εφαρμογής

Αυτή η εφαρμογή διαθέτει Docker CE είτε σε CentOS 7 x64 είτε σε Ubuntu Server LTS x64.

Αφού ολοκληρωθεί η ανάπτυξη της εφαρμογής Docker με ένα κλικ, θα μπορείτε να συνδεθείτε σε αυτήν και να ξεκινήσετε την εκτέλεση εφαρμογών κοντέινερ. Ως βασική δοκιμή, ο κινητήρας Docker μπορεί να ξεκινήσει με:

docker run hello-world

Για λόγους ασφαλείας, ένας dockerχρήστης και μια ομάδα έχει προστεθεί στο σύστημα. Αποτελεί βέλτιστη πρακτική η εκτέλεση κοντέινερ ως περιορισμένος χρήστης, όπως docker, όχι root. Μπορείτε να μεταβείτε στον dockerχρήστη πραγματοποιώντας είσοδο καθώς rootστη συνέχεια πληκτρολογώντας:

su - docker

Εάν θέλετε άλλοι χρήστες εκτός από dockerτη δυνατότητα εκτέλεσης κοντέινερ, απλώς προσθέστε τους στην dockerομάδα.

Ασφάλεια

Η πλήρης ασφάλιση ενός συστήματος που εκτελεί κοντέινερ είναι μια σημαντική εργασία. Αυτή η εργασία περιλαμβάνει την ελαχιστοποίηση της επιφάνειας επίθεσης στον δαίμονα Docker. Για ένα σύστημα που σκοπεύει να τρέξει κοντέινερ συγκρίσιμα με το πώς ένα κανονικό σύστημα θα εκτελούσε δυαδικές εφαρμογές, δεν είναι τόσο ανησυχητικό. Αλλά για διαμορφώσεις κοντέινερ πολλαπλών ενοικιαστών ή για διαμορφώσεις κοντέινερ που χρειάζονται απομόνωση (όπως για την επεξεργασία πιστωτικών καρτών), η ασφάλεια του δαίμονα Docker είναι πιο σημαντική.

Για περιπτώσεις CentOS 7, η ομάδα Docker και η ομάδα RHEL προσφέρουν υποστήριξη Selinux. Έχει απενεργοποιηθεί στην εφαρμογή Vultr με ένα κλικ, αλλά μπορεί να ενεργοποιηθεί ξανά με επεξεργασία του /etc/selinux/configαρχείου. Οι οδηγίες σχετικά με τον τρόπο ασφάλειας του Docker με το Selinux δεν εμπίπτουν στο πεδίο εφαρμογής αυτού του εγγράφου. Δείτε τους παρακάτω συνδέσμους για περισσότερες πληροφορίες σχετικά με αυτό το θέμα.

• Επιφάνεια επίθεσης δαίμονα Docker
• RHEL 7 - κοντέινερ Linux με μορφή docker

Περαιτέρω ανάγνωση

Επισκεφτείτε την κατηγορία κοντέινερ στα Έγγραφα Vultr για συμβουλές, κόλπα και οδηγούς στο Docker.

Σχετικά με τις εφαρμογές Vultr

Οι εφαρμογές Vultr χρησιμοποιούν σύγχρονες εκδόσεις πακέτων λογισμικού. Οι εφαρμογές έχουν ρυθμιστεί ώστε να αναπτύσσονται με συγκεκριμένες εκδόσεις λογισμικού. Με την πάροδο του χρόνου, η ομάδα του Vultr θα ενημερώσει τις προσφορές εφαρμογών ώστε να περιλαμβάνουν νεότερα λειτουργικά συστήματα, εκδόσεις πακέτων κ.λπ. Αυτό το έγγραφο παρέχει μόνο ενημερωμένες πληροφορίες σχετικά με την πιο πρόσφατη έκδοση αυτής της εφαρμογής. Οι εφαρμογές Vultr ενημερώνονται χωρίς προειδοποίηση. Εάν σκοπεύετε να δημιουργήσετε ένα έργο ή μια υποδομή με βάση τα πρότυπα εφαρμογών μας, συνιστούμε να τραβήξετε ένα στιγμιότυπο της εφαρμογής που χρησιμοποιήθηκε στην αρχική σας ανάπτυξη.