원 클릭 도커

• 앱 세부 사항
• Vultr 응용 프로그램 정보

이 기사에는 Vultr에 배포 할 수있는 Docker 애플리케이션에 대한 정보가 포함되어 있습니다 .

앱 세부 사항

이 응용 프로그램은 CentOS 7 x64 또는 Ubuntu Server LTS x64에 Docker CE를 갖추고 있습니다.

한 번의 클릭으로 Docker 앱 배포가 완료되면 로그인하여 컨테이너 응용 프로그램 실행을 시작할 수 있습니다. 기본 테스트로서 Docker 엔진은 다음과 같이 시작할 수 있습니다.

docker run hello-world

보안을 위해 docker사용자 및 그룹이 시스템에 추가되었습니다. 컨테이너를 docker, not 등의 제한된 사용자로 실행하는 것이 가장 좋습니다 root. docker로그인 root한 후 다음을 입력하여 사용자로 전환 할 수 있습니다 .

su - docker

docker컨테이너를 실행할 수있는 기능 이외의 다른 사용자를 원하면 docker그룹에 추가하면됩니다 .

보안

컨테이너를 실행하는 시스템을 완전히 보호하는 것은 관련 작업입니다. 이 작업에는 Docker 데몬의 공격 영역을 최소화하는 작업이 포함됩니다. 일반 시스템이 바이너리 앱을 실행하는 방법과 비슷한 컨테이너를 실행하려는 시스템의 경우 큰 문제가되지 않습니다. 그러나 다중 테넌트 컨테이너 구성 또는 격리가 필요한 컨테이너 구성 (예 : 신용 카드 처리)의 경우 Docker 데몬 보안이 더 중요합니다.

CentOS 7 인스턴스의 경우 Docker 팀과 RHEL 팀은 Selinux 지원을 제공합니다. Vultr 원 클릭 응용 프로그램에서는 비활성화되어 있지만 /etc/selinux/config파일 을 편집하여 다시 활성화 할 수 있습니다 . Selinux로 Docker를 보호하는 방법에 대한 지시 사항은이 문서의 범위를 벗어납니다. 이 주제에 대한 자세한 내용은 아래 링크를 참조하십시오.

• 도커 데몬 공격 표면
• RHEL 7-도커 형식의 Linux 컨테이너

추가 자료

Docker에 대한 팁, 요령 및 안내서는 Vultr Docs 의 컨테이너 카테고리 를 방문하십시오 .

Vultr 응용 프로그램 정보

Vultr 응용 프로그램은 최신 버전의 소프트웨어 패키지를 사용합니다. 응용 프로그램은 특정 버전의 소프트웨어와 함께 배포되도록 구성되어 있습니다. Vultr 팀은 시간이 지남에 따라 최신 운영 체제, 패키지 버전 등을 포함하도록 애플리케이션 오퍼링을 업데이트합니다.이 문서 는이 애플리케이션 의 최신 버전 에 대한 최신 정보 만 제공합니다 . Vultr 응용 프로그램은 예고없이 업데이트됩니다. 응용 프로그램 템플릿을 기반으로 프로젝트 또는 인프라를 구축하려는 경우 초기 배포에 사용 된 응용 프로그램의 스냅 샷을 만드는 것이 좋습니다.