一键式Docker

• 应用详情
• 关于Vultr应用程序

本文包含有关可在Vultr上部署的Docker应用程序的信息。

应用详情

此应用程序在CentOS 7 x64或Ubuntu Server LTS x64上具有Docker CE。

一键式Docker应用程序完成部署后，您将能够登录并开始运行容器应用程序。作为基本测试，Docker引擎可以通过以下方式启动：

docker run hello-world

为了安全起见，docker已将用户和组添加到系统中。最佳做法是以受限用户（例如dockernot）运行容器root。您可以docker通过登录root然后键入以下内容来切换到用户：

su - docker

如果您希望用户除了docker具有运行容器的能力之外，只需将其添加到docker组中即可。

安全

完全保护运行容器的系统是一项涉及的任务。该任务包括最小化Docker守护程序的攻击面。对于打算运行与普通系统运行二进制应用程序类似的容器的系统，它不是那么重要。但是对于多租户容器配置或需要隔离的容器配置（例如用于信用卡处理），保护Docker守护程序更为重要。

对于CentOS 7实例，Docker团队和RHEL团队提供Selinux支持。它已在Vultr一键式应用程序上禁用，但可以通过编辑/etc/selinux/config文件再次启用。有关如何使用Selinux保护Docker的说明不在本文档范围之内。有关此主题的更多信息，请参见下面的链接。

• Docker守护程序攻击面
• RHEL 7-具有docker格式的Linux容器

进一步阅读

访问Vultr Docs上的容器类别，以获取有关Docker的提示，技巧和指南。

关于Vultr应用程序

Vultr应用程序使用最新版的软件包。应用程序配置为使用特定版本的软件进行部署。随着时间的推移，Vultr团队将更新应用程序产品，以包括较新的操作系统，软件包版本等。本文档仅提供有关此应用程序最新版本的最新信息。Vultr应用程序已更新，恕不另行通知。如果您打算基于我们的应用程序模板来构建项目或基础架构，我们建议对您在初始部署中使用的应用程序进行快照。