Docker en un clic

• Détails de l'application
• À propos des applications Vultr

Cet article contient des informations sur l'application Docker qui peut être déployée sur Vultr .

Détails de l'application

Cette application comprend Docker CE sur CentOS 7 x64 ou Ubuntu Server LTS x64.

Une fois l'application Docker en un clic terminée, vous pourrez vous y connecter et commencer à exécuter des applications de conteneur. En tant que test de base, le moteur Docker peut être démarré avec:

docker run hello-world

Pour des raisons de sécurité, un dockerutilisateur et un groupe ont été ajoutés au système. Il est recommandé d'exécuter des conteneurs en tant qu'utilisateur limité, par exemple dockernon root. Vous pouvez basculer vers l' dockerutilisateur en vous connectant rootpuis en tapant:

su - docker

Si vous souhaitez que des utilisateurs autres que dockerla possibilité d'exécuter des conteneurs, ajoutez-les simplement au dockergroupe.

Sécurité

La sécurisation complète d'un système qui exécute des conteneurs est une tâche complexe. Cette tâche comprend la réduction de la surface d'attaque sur le démon Docker. Pour un système qui a l'intention d'exécuter des conteneurs comparables à la façon dont un système normal exécuterait des applications binaires, ce n'est pas autant une préoccupation. Mais pour les configurations de conteneurs à locataires multiples ou les configurations de conteneurs qui nécessitent une isolation (comme pour le traitement des cartes de crédit), la sécurisation du démon Docker est plus importante.

Pour les instances CentOS 7, l'équipe Docker et l'équipe RHEL offrent une prise en charge Selinux. Il a été désactivé sur l'application Vultr en un clic, mais peut être réactivé en modifiant le /etc/selinux/configfichier. Les instructions sur la façon de sécuriser Docker avec Selinux n'entrent pas dans le cadre de ce document. Voir les liens ci-dessous pour plus d'informations sur ce sujet.

• Surface d'attaque du démon Docker
• RHEL 7 - Conteneurs Linux au format docker

Lectures complémentaires

Visitez la catégorie de conteneur sur Vultr Docs pour obtenir des conseils, des astuces et des guides sur Docker.

À propos des applications Vultr

Les applications Vultr utilisent des versions modernes de progiciels. Les applications sont configurées pour être déployées avec des versions spécifiques de logiciels. Au fil du temps, l'équipe Vultr mettra à jour les offres d'application pour inclure les nouveaux systèmes d'exploitation, les versions de packages, etc. Ce document ne fournit que des informations à jour sur la dernière version de cette application. Les applications Vultr sont mises à jour sans préavis. Si vous prévoyez de créer un projet ou une infrastructure basé sur nos modèles d'application, nous vous recommandons de prendre un instantané de l'application utilisée dans votre déploiement initial.