Doker jednym kliknięciem

• Szczegóły aplikacji
• Informacje o aplikacjach Vultr

Ten artykuł zawiera informacje o aplikacji Docker, którą można wdrożyć na Vultr .

Szczegóły aplikacji

Ta aplikacja zawiera Docker CE na CentOS 7 x64 lub Ubuntu Server LTS x64.

Po zakończeniu wdrażania aplikacji Docker za jednym kliknięciem będziesz mógł się zalogować i rozpocząć uruchamianie aplikacji kontenerowych. Jako podstawowy test silnik Dockera można uruchomić za pomocą:

docker run hello-world

Ze względów bezpieczeństwa dockerdo systemu dodano użytkownika i grupę. Najlepszą praktyką jest uruchamianie kontenerów jako ograniczony użytkownik, na przykład dockernie root. Możesz przełączyć się na dockerużytkownika, logując się, a rootnastępnie wpisując:

su - docker

Jeśli chcesz, aby użytkownicy inni nie dockermieli możliwości uruchamiania kontenerów, po prostu dodaj ich do dockergrupy.

Bezpieczeństwo

Wymagane jest pełne zabezpieczenie systemu, który obsługuje kontenery. To zadanie obejmuje minimalizowanie powierzchni ataku na demonie Docker. W przypadku systemu, który zamierza uruchamiać kontenery porównywalne z tym, jak normalny system uruchamiałby aplikacje binarne, nie stanowi to większego problemu. Jednak w przypadku konfiguracji kontenerów z wieloma dzierżawcami lub konfiguracji kontenerów wymagających izolacji (np. W przypadku przetwarzania kart kredytowych) ważniejsze jest zabezpieczenie demona Docker.

W przypadku instancji CentOS 7 zespół Docker i zespół RHEL oferują wsparcie dla Selinux. Został wyłączony w aplikacji Vultr jednym kliknięciem, ale można go ponownie włączyć poprzez edycję /etc/selinux/configpliku. Instrukcje, jak zabezpieczyć doker za pomocą Selinux, są poza zakresem tego dokumentu. Zobacz poniższe linki, aby uzyskać więcej informacji na ten temat.

• Powierzchnia ataku demona dokującego
• RHEL 7 - Kontenery Linux z formatem dokera

Dalsza lektura

Odwiedź kategorię kontenerów w Vultr Docs, aby uzyskać wskazówki, porady i przewodniki w Docker.

Informacje o aplikacjach Vultr

Aplikacje Vultr korzystają z nowoczesnych wersji pakietów oprogramowania. Aplikacje są skonfigurowane do wdrażania z określonymi wersjami oprogramowania. Z czasem zespół Vultr zaktualizuje ofertę aplikacji, aby uwzględnić nowsze systemy operacyjne, wersje pakietów itp. Dokument ten zawiera jedynie aktualne informacje o najnowszej wersji tej aplikacji. Aplikacje Vultr są aktualizowane bez powiadomienia. Jeśli planujesz zbudować projekt lub infrastrukturę w oparciu o nasze szablony aplikacji, zalecamy wykonanie migawki aplikacji używanej podczas pierwszego wdrożenia.