Einn smellur Docker

Þessi grein inniheldur upplýsingar um Docker forritið sem hægt er að dreifa á Vultr .

Upplýsingar um forrit

Þetta forrit er með Docker CE á annað hvort CentOS 7 x64 eða Ubuntu Server LTS x64.

Eftir að Docker appið með einum smelli lýkur uppsetningu muntu geta skráð þig inn í það og byrjað að keyra gámaforrit. Sem grunnpróf er hægt að ræsa Docker vélina með:

docker run hello-world

Í öryggisskyni hefur dockernotanda og hópi verið bætt við kerfið. Það er best að keyra gáma sem takmarkaðan notanda, eins og docker, ekki root. Þú getur skipt yfir í dockernotandann með því að skrá þig inn eins og rootþá skrifa:

su - docker

Ef þú vilt að notendur hafi aðra möguleika en dockerað geta keyrt gáma skaltu einfaldlega bæta þeim við dockerhópinn.

Öryggi

Að fullkomlega tryggja kerfi sem keyrir gáma er viðvarandi verkefni. Þetta verkefni felur í sér að lágmarka árásarflötinn á Docker púknum. Fyrir kerfi sem ætlar að keyra ílát sem eru sambærileg við hvernig venjulegt kerfi myndi keyra tvöfalda öpp er það ekki eins mikið áhyggjuefni. En fyrir gámastillingar með mörgum leigjendum, eða gámastillingar sem þarfnast einangrunar (svo sem fyrir kreditkortavinnslu), er mikilvægara að tryggja Docker púkann.

Fyrir CentOS 7 tilvik bjóða Docker teymið og RHEL teymið Selinux stuðning. Það hefur verið gert óvirkt í Vultr forritinu með einum smelli, en hægt er að virkja það aftur með því að breyta /etc/selinux/configskránni. Leiðbeiningar um hvernig á að tryggja Docker með Selinux eru utan gildissviðs þessa skjals. Sjá tenglana hér að neðan til að fá frekari upplýsingar um þetta efni.

• Docker púkinn árás yfirborð
• RHEL 7 - Linux gámar með docker sniði

Frekari lestur

Heimsókn í gám flokk á Vultr Skjöl fyrir ábendingar, bragðarefur, og leiðbeiningum um Docker.

Um Vultr forrit

Vultr forrit nota nútíma útgáfur af hugbúnaðarpakka. Forrit eru stillt til að vera notuð með sérstökum útgáfum af hugbúnaði. Með tímanum mun Vultr teymið uppfæra forritaframboðið til að innihalda nýrri stýrikerfi, pakkaútgáfur osfrv. Þetta skjal veitir aðeins uppfærðar upplýsingar um nýjustu útgáfuna af þessu forriti. Vultr forrit eru uppfærð án fyrirvara. Ef þú ætlar að byggja upp verkefni eða innviði sem byggir á umsóknarsniðmátum okkar, mælum við með að taka skyndimynd af forritinu sem notað var í upphaflegu uppsetningunni þinni.