One-Click-Docker

• App-Details
• Informationen zu Vultr-Anwendungen

Dieser Artikel enthält Informationen zur Docker-Anwendung, die auf Vultr bereitgestellt werden kann .

App-Details

Diese Anwendung bietet Docker CE unter CentOS 7 x64 oder Ubuntu Server LTS x64.

Nachdem die Bereitstellung der Docker-App mit einem Klick abgeschlossen ist, können Sie sich anmelden und Containeranwendungen ausführen. Als Basistest kann die Docker-Engine gestartet werden mit:

docker run hello-world

Aus Sicherheitsgründen wurden dockerdem System ein Benutzer und eine Gruppe hinzugefügt. Es wird empfohlen, Container als eingeschränkter Benutzer auszuführen, z. B. dockernicht root. Sie können zum dockerBenutzer wechseln, indem Sie sich anmelden rootund Folgendes eingeben:

su - docker

Wenn Sie möchten, dass andere Benutzer dockerkeine Container ausführen können, fügen Sie sie einfach der dockerGruppe hinzu.

Sicherheit

Die vollständige Sicherung eines Systems, auf dem Container ausgeführt werden, ist eine aufwändige Aufgabe. Diese Aufgabe umfasst das Minimieren der Angriffsfläche auf dem Docker-Dämon. Für ein System, das Container ausführen möchte, die mit der Ausführung von binären Apps durch ein normales System vergleichbar sind, ist dies weniger problematisch. Bei Containerkonfigurationen mit mehreren Mandanten oder Containerkonfigurationen, die isoliert werden müssen (z. B. für die Kreditkartenverarbeitung), ist die Sicherung des Docker-Dämons wichtiger.

Für CentOS 7-Instanzen bieten das Docker-Team und das RHEL-Team Selinux-Unterstützung an. Es wurde in der Vultr-Ein-Klick-Anwendung deaktiviert, kann jedoch durch Bearbeiten der /etc/selinux/configDatei wieder aktiviert werden . Anweisungen zum Sichern von Docker mit Selinux sind nicht Gegenstand dieses Dokuments. Weitere Informationen zu diesem Thema finden Sie unter den folgenden Links.

• Angriffsfläche des Docker-Daemons
• RHEL 7 - Linux-Container im Docker-Format

Weiterführende Literatur

In der Containerkategorie von Vultr Docs finden Sie Tipps, Tricks und Anleitungen zu Docker.

Informationen zu Vultr-Anwendungen

Vultr-Anwendungen verwenden moderne Versionen von Softwarepaketen. Anwendungen sind für die Bereitstellung mit bestimmten Softwareversionen konfiguriert. Im Laufe der Zeit wird das Vultr-Team die Anwendungsangebote so aktualisieren, dass sie neuere Betriebssysteme, Paketversionen usw. enthalten. Dieses Dokument enthält nur aktuelle Informationen zur neuesten Version dieser Anwendung. Vultr-Anwendungen werden ohne vorherige Ankündigung aktualisiert. Wenn Sie vorhaben, ein Projekt oder eine Infrastruktur basierend auf unseren Anwendungsvorlagen zu erstellen, empfehlen wir, einen Snapshot der Anwendung zu erstellen, die bei Ihrer ersten Bereitstellung verwendet wurde.