ワンクリックDocker

• アプリの詳細
• Vultrアプリケーションについて

この記事には、VultrにデプロイできるDockerアプリケーションに関する情報が含まれています。

アプリの詳細

このアプリケーションは、CentOS 7 x64またはUbuntu Server LTS x64上のDocker CEを備えています。

ワンクリックDockerアプリのデプロイが完了すると、アプリにログインしてコンテナアプリケーションの実行を開始できます。基本的なテストとして、Dockerエンジンは次のもので開始できます。

docker run hello-world

セキュリティ上の理由から、dockerユーザーとグループがシステムに追加されています。次のような限定されたユーザーとしてコンテナを実行することをお勧めしdockerません、root。次のようにdocker入力してログインすると、ユーザーに切り替えることができrootます。

su - docker

dockerコンテナーを実行する機能以外のユーザーが必要な場合は、単にコンテナーをdockerグループに追加します。

安全保障

コンテナーを実行するシステムを完全に保護することは、複雑な作業です。このタスクには、Dockerデーモンの攻撃面を最小限に抑えることが含まれます。通常のシステムがバイナリアプリを実行する方法と同等のコンテナーを実行することを意図しているシステムの場合、それほど心配する必要はありません。ただし、マルチテナントコンテナー構成、または分離が必要なコンテナー構成（クレジットカード処理など）の場合、Dockerデーモンのセキュリティ保護がより重要です。

CentOS 7インスタンスの場合、DockerチームとRHELチームがSelinuxサポートを提供します。Vultrのワンクリックアプリケーションでは無効になっていますが、/etc/selinux/configファイルを編集して再度有効にすることができます。SelinuxでDockerを保護する方法の説明は、このドキュメントの範囲外です。このトピックの詳細については、以下のリンクを参照してください。

• Dockerデーモンの攻撃面
• RHEL 7-Docker形式のLinuxコンテナー

参考文献

Dockerのヒント、トリック、ガイドについては、Vultr Docsのコンテナーカテゴリにアクセスしてください。

Vultrアプリケーションについて

Vultrアプリケーションは、ソフトウェアパッケージの最新リリースを使用します。アプリケーションは、特定のバージョンのソフトウェアと共にデプロイされるように構成されています。Vultrチームは今後、アプリケーションオファリングを更新して、新しいオペレーティングシステム、パッケージバージョンなどを含めます。このドキュメントは、このアプリケーションの最新バージョンに関する最新情報のみを提供します。Vultrアプリケーションは予告なしに更新されます。アプリケーションテンプレートに基づいてプロジェクトまたはインフラストラクチャを構築する場合は、初期展開で使用されたアプリケーションのスナップショットを取ることをお勧めします。