Yhden napsautuksen Docker

Tämä artikkeli sisältää tietoja Docker-sovelluksesta, joka voidaan ottaa käyttöön Vultrissa .

Sovelluksen tiedot

Tämä sovellus sisältää Docker CE:n joko CentOS 7 x64:ssä tai Ubuntu Server LTS x64:ssä.

Kun yhden napsautuksen Docker-sovellus on otettu käyttöön, voit kirjautua siihen ja aloittaa konttisovellusten suorittamisen. Perustestina Docker-moottori voidaan käynnistää:

docker run hello-world

Turvallisuussyistä dockerjärjestelmään on lisätty käyttäjä ja ryhmä. On parasta käyttää säilöjä rajoitettuna käyttäjänä, kuten docker, ei root. Voit vaihtaa dockerkäyttäjäksi kirjautumalla sisään rootja kirjoittamalla:

su - docker

Jos haluat muiden käyttäjien kuin dockersäilöjen suorittamisen, lisää heidät dockerryhmään.

Turvallisuus

Kontteja käyttävän järjestelmän täydellinen turvaaminen on mukana oleva tehtävä. Tähän tehtävään kuuluu Docker-demonin hyökkäyspinnan minimoiminen. Järjestelmälle, joka aikoo käyttää säiliöitä, jotka ovat verrattavissa siihen, miten tavallinen järjestelmä ajaisi binäärisovelluksia, se ei ole niin suuri huolenaihe. Mutta usean vuokraajan säilökokoonpanoissa tai eristämistä vaativissa säilökokoonpanoissa (kuten luottokorttien käsittelyyn) Docker-daemonin suojaaminen on tärkeämpää.

CentOS 7 -tapauksissa Docker-tiimi ja RHEL-tiimi tarjoavat Selinux-tukea. Se on poistettu käytöstä Vultrin yhden napsautuksen sovelluksessa, mutta se voidaan ottaa uudelleen käyttöön muokkaamalla /etc/selinux/configtiedostoa. Ohjeet Dockerin suojaamiseen Selinuxilla eivät kuulu tämän asiakirjan piiriin. Katso alla olevista linkeistä lisätietoja tästä aiheesta.

• Docker-daemonin hyökkäyspinta
• RHEL 7 - Linux-säiliöt Docker-muodossa

Lue lisää

Käy kontti luokka on Vultr Docs vihjeitä ja oppaita Docker.

Tietoja Vultr-sovelluksista

Vultr-sovellukset käyttävät nykyaikaisia ​​ohjelmistopaketteja. Sovellukset on määritetty otettaviksi käyttöön tiettyjen ohjelmistoversioiden kanssa. Ajan myötä Vultr-tiimi päivittää sovellustarjontaa sisältämään uudemmat käyttöjärjestelmät, pakettiversiot jne. Tämä asiakirja sisältää vain ajantasaiset tiedot tämän sovelluksen uusimmasta versiosta. Vultr-sovellukset päivitetään ilman erillistä ilmoitusta. Jos aiot rakentaa projektin tai infrastruktuurin sovellusmalleidemme perusteella, suosittelemme ottamaan tilannekuvan ensimmäisessä käyttöönotossa käytetystä sovelluksesta.