Docker met één klik

• App Details
• Over Vultr-toepassingen

Dit artikel bevat informatie over de Docker-applicatie die op Vultr kan worden geïmplementeerd .

App Details

Deze applicatie beschikt over Docker CE op CentOS 7 x64 of Ubuntu Server LTS x64.

Nadat de Docker-app met één klik is geïmplementeerd, kunt u zich erop aanmelden en containertoepassingen starten. Als basistest kan de Docker-engine worden gestart met:

docker run hello-world

Om veiligheidsredenen zijn een dockergebruiker en een groep aan het systeem toegevoegd. Het is een goede gewoonte om containers uit te voeren als een beperkte gebruiker, zoals dockerniet root. U kunt naar de dockergebruiker overschakelen door in te loggen terwijl rootu typt:

su - docker

Als u wilt dat andere gebruikers dan dockerde mogelijkheid hebben om containers uit te voeren, voegt u ze gewoon toe aan de dockergroep.

Veiligheid

Het volledig beveiligen van een systeem dat containers draait, is een betrokken taak. Deze taak omvat het minimaliseren van het aanvalsoppervlak op de Docker-daemon. Voor een systeem dat containers wil laten draaien vergelijkbaar met hoe een normaal systeem binaire apps zou draaien, is dat niet zo'n probleem. Maar voor containerconfiguraties met meerdere tenants of containerconfiguraties die isolatie nodig hebben (zoals voor creditcardverwerking), is het beveiligen van de Docker-daemon belangrijker.

Voor CentOS 7-instanties bieden het Docker-team en het RHEL-team Selinux-ondersteuning. Het is uitgeschakeld in de Vultr-toepassing met één klik, maar kan weer worden ingeschakeld door het /etc/selinux/configbestand te bewerken . Instructies voor het beveiligen van Docker met Selinux vallen buiten het bestek van dit document. Zie de onderstaande links voor meer informatie over dit onderwerp.

• Docker daemon aanvalsoppervlak
• RHEL 7 - Linux-containers met docker-indeling

Verder lezen

Bezoek de containercategorie op Vultr Docs voor tips, trucs en gidsen over Docker.

Over Vultr-toepassingen

Vultr-applicaties gebruiken moderne releases van softwarepakketten. Applicaties zijn geconfigureerd om te worden geïmplementeerd met specifieke softwareversies. Na verloop van tijd zal het Vultr-team het toepassingsaanbod bijwerken met nieuwere besturingssystemen, pakketversies, enz. Dit document biedt alleen up-to-date informatie over de nieuwste versie van deze toepassing. Vultr-toepassingen worden zonder voorafgaande kennisgeving bijgewerkt. Als u van plan bent om een ​​project of infrastructuur te bouwen op basis van onze applicatiesjablonen, raden we u aan een momentopname te maken van de applicatie die bij uw eerste implementatie is gebruikt.