Docker cu un singur clic

• Detalii despre aplicație
• Despre aplicațiile Vultr

Acest articol conține informații despre aplicația Docker care poate fi implementată pe Vultr .

Detalii despre aplicație

Această aplicație este dotată cu Docker CE fie pe CentOS 7 x64, fie pe Ubuntu Server LTS x64.

După ce aplicația Docker cu un singur clic termină de implementare, veți putea să vă conectați și să începeți să executați aplicații de container. Ca test de bază, motorul Docker poate fi pornit cu:

docker run hello-world

În scopuri de securitate, un sistem dockerși un utilizator au fost adăugați la sistem. Este cea mai bună practică de a rula containerele ca utilizator limitat, cum ar fi docker, nu root. Puteți comuta la dockerutilizator conectându-vă, rootapoi tastând:

su - docker

Dacă doriți ca utilizatorii dockersă nu aibă capacitatea de a rula containere, adăugați-le pur și simplu în dockergrup.

Securitate

Securizarea completă a unui sistem care rulează containere este o sarcină implicată. Această sarcină include minimizarea suprafeței de atac pe daemonul Docker. Pentru un sistem care intenționează să ruleze containere comparabil cu modul în care un sistem normal ar rula aplicații binare, nu este la fel de îngrijorător. Dar pentru configurațiile de containere cu mai mulți chiriași sau pentru configurațiile de container care au nevoie de izolare (cum ar fi pentru procesarea cărților de credit), este mai important să se asigure daemonul Docker.

Pentru instanțele CentOS 7, echipa Docker și echipa RHEL oferă asistență Selinux. A fost dezactivată pe aplicația Vultr cu un singur clic, dar poate fi activată din nou prin editarea /etc/selinux/configfișierului. Instrucțiunile privind securizarea Docker cu Selinux nu se află în sfera de aplicare a acestui document. Consultați linkurile de mai jos pentru mai multe informații despre acest subiect.

• Docker suprafață de atac de daemon
• RHEL 7 - Containere Linux cu format docker

Lectură ulterioară

Accesați categoria containere de pe Vultr Docs pentru sfaturi, trucuri și ghiduri despre Docker.

Despre aplicațiile Vultr

Aplicațiile Vultr folosesc versiuni moderne de pachete software. Aplicațiile sunt configurate pentru a fi implementate cu versiuni specifice de software. De-a lungul timpului, echipa Vultr va actualiza ofertele de aplicații pentru a include sisteme de operare mai noi, versiuni de pachete, etc. Acest document oferă doar informații actualizate despre cea mai recentă versiune a acestei aplicații. Aplicațiile Vultr sunt actualizate fără notificare prealabilă. Dacă intenționați să construiți un proiect sau o infrastructură pe baza șabloanelor de aplicație, vă recomandăm să faceți o imagine a aplicației utilizate în implementarea inițială.