Docker بنقرة واحدة

• تفاصيل التطبيق
• حول تطبيقات Vultr

تحتوي هذه المقالة على معلومات حول تطبيق Docker الذي يمكن نشره على Vultr .

تفاصيل التطبيق

يتميز هذا التطبيق Docker CE على CentOS 7 x64 أو Ubuntu Server LTS x64.

بعد انتهاء تطبيق Docker بنقرة واحدة من النشر ، ستتمكن من تسجيل الدخول إليه وبدء تشغيل تطبيقات الحاوية. كاختبار أساسي ، يمكن تشغيل محرك Docker بـ:

docker run hello-world

لأغراض أمنية ، dockerتمت إضافة مستخدم ومجموعة إلى النظام. من أفضل الممارسات تشغيل الحاويات كمستخدم محدود ، مثل docker، لا root. يمكنك التبديل إلى dockerالمستخدم عن طريق تسجيل الدخول rootثم كتابة:

su - docker

إذا كنت ترغب في أن يكون للمستخدمين غير dockerالقدرة على تشغيل الحاويات ، فما عليك سوى إضافتها إلى dockerالمجموعة.

الأمان

إن تأمين نظام يشغل الحاويات بالكامل هو مهمة متضمنة. تتضمن هذه المهمة تقليل سطح الهجوم على Docker daemon. بالنسبة لنظام ينوي تشغيل حاويات مماثلة لكيفية تشغيل النظام العادي للتطبيقات الثنائية ، فهذا ليس مصدر قلق كبير. ولكن بالنسبة لتكوينات الحاويات متعددة المستأجرين ، أو تكوينات الحاوية التي تحتاج إلى العزل (مثل معالجة بطاقة الائتمان) ، فإن تأمين برنامج Docker أكثر أهمية.

في حالات CentOS 7 ، يقدم فريق Docker وفريق RHEL دعم Selinux. تم تعطيله في تطبيق Vultr بنقرة واحدة ، ولكن يمكن تمكينه مرة أخرى عن طريق تحرير /etc/selinux/configالملف. توجد تعليمات حول كيفية تأمين Docker باستخدام Selinux خارج نطاق هذا المستند. انظر الروابط أدناه لمزيد من المعلومات حول هذا الموضوع.

• Docker الهجوم الخفي سطح الهجوم
• RHEL 7 - حاويات Linux مع تنسيق عامل ميناء

قراءة متعمقة

قم بزيارة فئة الحاوية على مستندات Vultr للحصول على النصائح والحيل والأدلة على Docker.

حول تطبيقات Vultr

تستخدم تطبيقات Vultr الإصدارات الحديثة من حزم البرامج. تم تكوين التطبيقات ليتم نشرها باستخدام إصدارات محددة من البرامج. بمرور الوقت ، سيقوم فريق Vultr بتحديث عروض التطبيق لتضمين أنظمة تشغيل أحدث ، وإصدارات حزم ، وما إلى ذلك. يوفر هذا المستند فقط معلومات محدثة حول أحدث إصدار من هذا التطبيق. يتم تحديث تطبيقات Vultr دون إشعار. إذا كنت تخطط لبناء مشروع أو بنية أساسية بناءً على قوالب التطبيقات الخاصة بنا ، فإننا نوصي بأخذ لقطة من التطبيق المستخدم في النشر الأولي الخاص بك.