Docker de un clic

• Detalles de la aplicación
• Acerca de las aplicaciones Vultr

Este artículo contiene información sobre la aplicación Docker que se puede implementar en Vultr .

Detalles de la aplicación

Esta aplicación presenta Docker CE en CentOS 7 x64 o Ubuntu Server LTS x64.

Una vez que la aplicación Docker de un clic termine de implementarse, podrá iniciar sesión y comenzar a ejecutar aplicaciones de contenedor. Como prueba básica, el motor Docker se puede iniciar con:

docker run hello-world

Por motivos de seguridad, dockerse ha agregado un usuario y un grupo al sistema. Es una buena práctica ejecutar contenedores como un usuario limitado, como dockerno root. Puede cambiar al dockerusuario iniciando sesión y rootluego escribiendo:

su - docker

Si desea usuarios que no sean dockercapaces de ejecutar contenedores, simplemente agréguelos al dockergrupo.

Seguridad

Asegurar completamente un sistema que ejecuta contenedores es una tarea complicada. Esta tarea incluye minimizar la superficie de ataque en el demonio Docker. Para un sistema que pretende ejecutar contenedores comparables a la forma en que un sistema normal ejecutaría aplicaciones binarias, no es tan preocupante. Pero para configuraciones de contenedores de múltiples inquilinos, o configuraciones de contenedores que necesitan aislamiento (como para el procesamiento de tarjetas de crédito), proteger el demonio Docker es más importante.

Para las instancias de CentOS 7, el equipo Docker y el equipo RHEL ofrecen soporte Selinux. Se ha deshabilitado en la aplicación Vultr con un solo clic, pero se puede habilitar nuevamente editando el /etc/selinux/configarchivo. Las instrucciones sobre cómo asegurar Docker con Selinux están fuera del alcance de este documento. Consulte los enlaces a continuación para obtener más información sobre este tema.

• Superficie de ataque del demonio Docker
• RHEL 7: contenedores de Linux con formato acoplable

Otras lecturas

Visite la categoría de contenedores en Vultr Docs para obtener consejos, trucos y guías sobre Docker.

Acerca de las aplicaciones Vultr

Las aplicaciones Vultr utilizan versiones modernas de paquetes de software. Las aplicaciones están configuradas para implementarse con versiones específicas de software. Con el tiempo, el equipo de Vultr actualizará las ofertas de la aplicación para incluir sistemas operativos más nuevos, versiones de paquetes, etc. Este documento solo proporciona información actualizada sobre la última versión de esta aplicación. Las aplicaciones Vultr se actualizan sin previo aviso. Si planea construir un proyecto o infraestructura basada en nuestras plantillas de aplicación, le recomendamos que tome una instantánea de la aplicación utilizada en su implementación inicial.