Докер одним щелчком

• Детали приложения
• О приложениях Vultr

Эта статья содержит информацию о приложении Docker, которое можно развернуть на Vultr .

Детали приложения

Это приложение поддерживает Docker CE на CentOS 7 x64 или Ubuntu Server LTS x64.

После завершения развертывания приложения Docker одним щелчком вы сможете войти в него и запустить приложения-контейнеры. В качестве основного теста двигатель Docker можно запустить с помощью:

docker run hello-world

В целях безопасности в dockerсистему были добавлены пользователь и группа. Рекомендуется запускать контейнеры как пользователь с ограниченными правами, например docker, нет root. Вы можете переключиться на dockerпользователя, войдя в систему, а rootзатем набрав:

su - docker

Если вы хотите, чтобы пользователи dockerимели возможность запускать контейнеры, просто добавьте их в dockerгруппу.

Безопасность

Полная защита системы, которая запускает контейнеры, является сложной задачей. Эта задача включает в себя минимизацию поверхности атаки на демона Docker. Для системы, которая намеревается запускать контейнеры, сравнимые с тем, как обычная система будет запускать бинарные приложения, это не столь важно. Но для конфигураций мультитенантных контейнеров или конфигураций контейнеров, которые требуют изоляции (например, для обработки кредитных карт), защита демона Docker более важна.

Для экземпляров CentOS 7 команда Docker и RHEL предлагают поддержку Selinux. Он был отключен в приложении Vultr одним щелчком, но его можно снова включить, отредактировав /etc/selinux/configфайл. Инструкции по обеспечению безопасности Docker с помощью Selinux выходят за рамки этого документа. Смотрите ссылки ниже для получения дополнительной информации по этой теме.

• Поверхность атаки демона Docker
• RHEL 7 - контейнеры Linux с форматом докера

Дальнейшее чтение

Посетите категорию контейнеров в Vultr Docs, чтобы получить советы, рекомендации и руководства по Docker.

О приложениях Vultr

В приложениях Vultr используются современные выпуски программных пакетов. Приложения настроены для развертывания с определенными версиями программного обеспечения. Со временем команда Vultr обновит предложения приложений, чтобы они включали более новые операционные системы, версии пакетов и т. Д. В этом документе представлена ​​только актуальная информация о самой последней версии этого приложения. Приложения Vultr обновляются без предварительного уведомления. Если вы планируете построить проект или инфраструктуру на основе наших шаблонов приложений, мы рекомендуем сделать снимок приложения, использованного при первоначальном развертывании.