Docker na jedno kliknutie

Tento článok obsahuje informácie o aplikácii Docker, ktorú je možné nasadiť na Vultr .

Podrobnosti o aplikácii

Táto aplikácia obsahuje Docker CE na CentOS 7 x64 alebo Ubuntu Server LTS x64.

Po dokončení nasadenia aplikácie Docker jedným kliknutím sa do nej budete môcť prihlásiť a spustiť aplikácie kontajnerov. Ako základný test je možné motor Docker spustiť pomocou:

docker run hello-world

Z bezpečnostných dôvodov dockerbol do systému pridaný používateľ a skupina. Osvedčeným postupom je spúšťať kontajnery ako obmedzený používateľ, napríklad docker, nie root. Používateľa môžete prepnúť tak, že sa dockerprihlásite a rootpotom napíšete:

su - docker

Ak by ste chceli iných používateľov, než dockeraby mali možnosť spúšťať kontajnery, jednoducho ich pridajte do dockerskupiny.

Bezpečnosť

Úplné zabezpečenie systému, ktorý prevádzkuje kontajnery, je náročnou úlohou. Táto úloha zahŕňa minimalizáciu povrchu útoku na démona Docker. Pre systém, ktorý má v úmysle prevádzkovať kontajnery porovnateľné s tým, ako by normálny systém spúšťal binárne aplikácie, to nie je až taký problém. Ale pre konfigurácie kontajnerov pre viacerých nájomníkov alebo konfigurácie kontajnerov, ktoré vyžadujú izoláciu (napríklad na spracovanie kreditných kariet), je zabezpečenie démona Docker dôležitejšie.

Pre inštancie CentOS 7 tím Docker a tím RHEL ponúkajú podporu Selinuxu. V aplikácii Vultr na jedno kliknutie bola zakázaná, ale možno ju znova povoliť úpravou /etc/selinux/configsúboru. Pokyny na zabezpečenie Dockera pomocou Selinux sú mimo rozsahu tohto dokumentu. Ďalšie informácie o tejto téme nájdete na nižšie uvedených odkazoch.

• Plocha útoku démona Docker
• RHEL 7 - Linuxové kontajnery s formátom docker

Ďalšie čítanie

Navštívte kategóriu kontajnerov na Vultr Docs, kde nájdete tipy, triky a návody na Docker.

O aplikáciách Vultr

Aplikácie Vultr využívajú moderné vydania softvérových balíkov. Aplikácie sú nakonfigurované na nasadenie so špecifickými verziami softvéru. Postupom času bude tím Vultr aktualizovať ponuky aplikácií tak, aby zahŕňali novšie operačné systémy, verzie balíkov atď. Tento dokument poskytuje iba aktuálne informácie o najnovšej verzii tejto aplikácie. Aplikácie Vultr sa aktualizujú bez upozornenia. Ak plánujete vybudovať projekt alebo infraštruktúru založenú na našich šablónach aplikácií, odporúčame vám urobiť snímku aplikácie použitej vo vašom počiatočnom nasadení.