Udržování balíčků aktuálních

Udržovat Docker image aktuální znamená mít je bezpečnější – aplikace totiž mohly od vydání image vydat bezpečnostní záplaty. Proto bychom měli před nasazením do produkčního prostředí veškerý software na image aktualizovat, a to i tehdy, když pochází z důvěryhodného zdroje.

Jak přesně software aktualizovat závisí na konkrétním image a jeho operačním systému. Pojďme se naučit, jak aktualizovat všechny balíčky na Ubuntu pomocí správce balíčků apt-get.

Nejdřív spusť kontejner z image ubuntu se správným přepínačem pro interaktivní relaci.
V Ubuntu kontejneru spusť apt-get update, aby správce balíčků apt-get zkontroloval dostupné aktualizace.
Spusť apt-get upgrade pro aktualizaci všech nainstalovaných balíčků.

Předtím, než aktualizaci potvrdíš, uvidíš různé důvody, proč budou balíčky změněny. Jaké důvody to jsou?

Toto cvičení je součástí kurzu

Introduction to Docker

Interaktivní praktické cvičení

Proměňte teorii v praxi s jedním z našich interaktivních cvičení

Začít cvičení

Toto cvičení je součástí kurzu

Introduction to Docker

SkillTag.level.intermediateSkillTag.label

4.8+

Začněte kurz zdarma

Začneš od spouštění a zastavování prvního kontejneru a postupně se dostaneš k tomu, jak udržovat prostředí v pořádku odstraňováním kontejnerů a image. Naučíš se ladit problémy spouštěním příkazů uvnitř kontejneru nebo interaktivním spouštěním bash příkazů. To vše se děje prostřednictvím rozhraní příkazového řádku Dockeru.

Exercise 1: Spouštění Docker kontejnerů Exercise 2: Spuštění prvního kontejneru Exercise 3: Spuštění kontejneru na pozadí Exercise 4: Interaktivní kontejner Exercise 5: Práce s Docker kontejnery Exercise 6: Pomoc kolegovi Exercise 7: Úklid kontejnerů Exercise 8: Správa lokálních Docker image Exercise 9: Stažení prvního image Exercise 10: Stažení konkrétního tagu Exercise 11: Úklid imagí

Jakmile zvládneš správu image a kontejnerů, přijde čas naučit se sdílet image s kolegy nebo celou firmou a vytvářet vlastní. Budeš sestavovat vlastní image pomocí Dockerfilů. Dockerfile je textový soubor, který obsahuje vše, co Docker potřebuje k sestavení image. Naučíš se vytvářet image a seznámíš se s klíčovými instrukcemi Dockerfilu, jako jsou FROM, RUN, COPY a dalšími. Na konci kapitoly budeš rozumět tomu, jak Docker image sestavuje, a budeš schopen/schopna vytvářet optimalizované Docker image od základu.

Exercise 1: Distribuzce Docker imagů Exercise 2: Sdílení práce pomocí Docker registry Exercise 3: Uložení image do souboru Exercise 4: Příjem Docker image Exercise 5: Vytvoř si vlastní Docker image Exercise 6: Vytvoř svůj první image Exercise 7: Práce v příkazové řádce Exercise 8: Úprava Dockerfile Exercise 9: Vytvoř vlastní Dockerfile Exercise 10: Správa souborů v imagi Exercise 11: Kopírování souborů do image Exercise 12: Kopírování složek Exercise 13: Práce se staženými soubory Exercise 14: Výběr spouštěcího příkazu pro Docker image Exercise 15: Přepsání výchozího příkazu Exercise 16: Stažení konkrétního tagu Exercise 17: Přidání instrukce CMD

V této závěrečné kapitole se zaměříš na to, jak udělat své Dockerfily konfigurovatelné a bezpečné. Naučíš se používat instrukce ARG a ENV pro konfiguraci Dockerfilů. Zjistíš, proč změna uživatele v image zvyšuje jejich bezpečnost, a jak to provést pomocí instrukce USER. Na závěr se seznámíš s důležitými osvědčenými postupy zabezpečení při vytváření Docker image.

Exercise 1: Úvod do Docker cachování Exercise 2: Docker caching Exercise 3: Řazení instrukcí v Dockerfile Exercise 4: Změna uživatele a pracovního adresáře Exercise 5: WORKDIR a USER Exercise 6: Nastavení uživatele Exercise 7: Nastavení pracovního adresáře Exercise 8: Proměnné v Dockerfiles Exercise 9: Porozumění ARG a ENV Exercise 10: Přepsání ARG při sestavení Exercise 11: Změna chování při spuštění kontejneru Exercise 12: Vytváření bezpečných Docker obrazů Exercise 13: Bezpečnostní best practices Exercise 14: Udržování balíčků aktuálních

Aktuální cvičení

Exercise 15: Bezpečnost na prvním místě – root účet není nutný