Appdetaljer
Om Vultr-applikasjoner
Denne artikkelen inneholder informasjon om Docker-applikasjonen som kan distribueres på Vultr .
Appdetaljer
Denne applikasjonen har Docker CE på enten CentOS 7 x64 eller Ubuntu Server LTS x64.
Etter at ett-klikks Docker-appen er ferdig distribuert, vil du kunne logge på den og begynne å kjøre containerapplikasjoner. Som en grunnleggende test kan Docker-motoren startes med:
docker run hello-world
Av sikkerhetshensyn er en dockerbruker og gruppe lagt til systemet. Det er en beste praksis å kjøre containere som en begrenset bruker, for eksempel docker, ikke root. Du kan bytte til dockerbrukeren ved å logge på som og rootderetter skrive:
su - docker
Hvis du vil at andre brukere enn dockerskal ha muligheten til å kjøre containere, er det bare å legge dem til i dockergruppen.
Sikkerhet
Fullstendig sikring av et system som kjører containere er en involvert oppgave. Denne oppgaven inkluderer å minimere angrepsoverflaten på Docker-demonen. For et system som har til hensikt å kjøre containere som kan sammenlignes med hvordan et normalt system vil kjøre binære apper, er det ikke så mye bekymring. Men for containerkonfigurasjoner med flere leietakere, eller containerkonfigurasjoner som trenger isolasjon (som for kredittkortbehandling), er det viktigere å sikre Docker-demonen.
For CentOS 7-forekomster tilbyr Docker-teamet og RHEL-teamet Selinux-støtte. Den har blitt deaktivert på Vultr ett-klikk-applikasjonen, men kan aktiveres igjen ved å redigere /etc/selinux/configfilen. Instruksjoner om hvordan du sikrer Docker med Selinux er utenfor rammen av dette dokumentet. Se lenkene nedenfor for mer informasjon om dette emnet.
Videre lesning
Besøk containerkategorien på Vultr Docs for tips, triks og guider om Docker.
Om Vultr-applikasjoner
Vultr-applikasjoner bruker moderne utgivelser av programvarepakker. Applikasjoner er konfigurert for å bli distribuert med spesifikke versjoner av programvare. Over tid vil Vultr-teamet oppdatere applikasjonstilbudene til å inkludere nyere operativsystemer, pakkeversjoner osv. Dette dokumentet gir kun oppdatert informasjon om den nyeste versjonen av denne applikasjonen. Vultr-applikasjoner oppdateres uten varsel. Hvis du planlegger å bygge et prosjekt eller en infrastruktur basert på våre applikasjonsmaler, anbefaler vi å ta et øyeblikksbilde av applikasjonen som ble brukt i den første distribusjonen.