คลิกเดียวนักเทียบท่า

• รายละเอียดแอพ
• เกี่ยวกับแอปพลิเคชั่น Vultr

บทความนี้มีข้อมูลเกี่ยวกับการประยุกต์ใช้หางที่สามารถนำไปใช้ในVultr

รายละเอียดแอพ

แอปพลิเคชั่นนี้มีคุณสมบัติ Docker CE ใน CentOS 7 x64 หรือ Ubuntu Server LTS x64

หลังจากแอป Docker คลิกเดียวเสร็จสิ้นการปรับใช้คุณจะสามารถลงชื่อเข้าใช้และเริ่มใช้งานแอปพลิเคชันคอนเทนเนอร์ เป็นการทดสอบพื้นฐานเครื่องยนต์นักเทียบท่าสามารถเริ่มต้นด้วย:

docker run hello-world

เพื่อความปลอดภัยdockerมีการเพิ่มผู้ใช้และกลุ่มในระบบ มันเป็นวิธีที่ดีที่สุดที่จะเรียกใช้ภาชนะที่เป็นผู้ใช้ที่ จำกัด เช่นไม่docker rootคุณสามารถสลับไปที่dockerผู้ใช้โดยเข้าสู่ระบบในขณะrootนั้นพิมพ์:

su - docker

หากคุณต้องการให้ผู้ใช้รายอื่นdockerมีความสามารถในการเรียกใช้คอนเทนเนอร์เพียงเพิ่มไปยังdockerกลุ่ม

ความปลอดภัย

การรักษาความปลอดภัยของระบบที่ใช้งานคอนเทนเนอร์เป็นงานที่เกี่ยวข้อง ภารกิจนี้รวมถึงการลดพื้นที่การโจมตีให้น้อยที่สุดบน Docker daemon สำหรับระบบที่มีความตั้งใจในการใช้งานคอนเทนเนอร์เทียบเท่ากับวิธีที่ระบบปกติจะเรียกใช้แอพไบนารีมันไม่ได้เป็นเรื่องที่น่ากังวลเท่าไหร่ แต่สำหรับการกำหนดค่าคอนเทนเนอร์แบบหลายผู้เช่าหรือการกำหนดค่าคอนเทนเนอร์ที่ต้องการแยก (เช่นการประมวลผลบัตรเครดิต) การรักษาความปลอดภัย Docker daemon นั้นมีความสำคัญมากกว่า

สำหรับอินสแตนซ์ CentOS 7 ทีมนักเทียบท่าและทีม RHEL ให้การสนับสนุน Selinux มันถูกปิดการใช้งานในแอปพลิเคชั่น Vultr เพียงคลิกเดียว แต่สามารถเปิดใช้งานได้อีกครั้งโดยแก้ไข/etc/selinux/configไฟล์ คำแนะนำเกี่ยวกับวิธีรักษาความปลอดภัย Docker ด้วย Selinux อยู่นอกขอบเขตของเอกสารนี้ ดูลิงค์ด้านล่างสำหรับข้อมูลเพิ่มเติมในหัวข้อนี้

• พื้นผิวการโจมตี Docker daemon
• RHEL 7 - คอนเทนเนอร์ Linux ที่มีรูปแบบ Docker

อ่านเพิ่มเติม

เยี่ยมชมหมวดคอนเทนเนอร์ในเอกสาร Vultr สำหรับเคล็ดลับกลอุบายและคู่มือบน Docker

เกี่ยวกับแอปพลิเคชั่น Vultr

แอปพลิเคชั่น Vultr ใช้แพ็คเกจซอฟต์แวร์รุ่นใหม่ แอปพลิเคชั่นได้รับการกำหนดค่าให้ใช้งานกับซอฟต์แวร์เฉพาะรุ่น เมื่อเวลาผ่านไปทีม Vultr จะอัปเดตข้อเสนอของแอปพลิเคชันเพื่อรวมระบบปฏิบัติการที่ใหม่กว่ารุ่นแพ็คเกจ ฯลฯ เอกสารนี้ให้ข้อมูลที่เป็นปัจจุบันเกี่ยวกับแอปพลิเคชันรุ่นล่าสุดเท่านั้น แอปพลิเคชัน Vultr ได้รับการอัพเดตโดยไม่ต้องแจ้งให้ทราบล่วงหน้า หากคุณวางแผนที่จะสร้างโครงการหรือโครงสร้างพื้นฐานโดยยึดตามเทมเพลตแอปพลิเคชันของเราเราขอแนะนำให้ถ่ายภาพแอปพลิเคชันที่ใช้ในการปรับใช้เริ่มต้นของคุณ