Wees veilig, gebruik geen root

Gebruikers in je images geen toegang geven tot de root-gebruiker maakt je images robuuster: gebruikers hebben dan alleen toegang tot wat relevant is voor de usecase waarvoor jij de image bedoeld hebt. Bovendien is het een van de beste manieren om de beveiliging te verhogen. We hebben voor jou een image gebouwd op basis van de volgende Dockerfile, die probeert python3 te installeren zodra je hem start.

FROM ubuntu
RUN useradd -m repl
USER repl
CMD apt-get install python3

Laten we kijken wat er gebeurt als we bij het opstarten als gebruiker repl proberen python3 te installeren.

Deze oefening maakt deel uit van de cursus

Introductie tot Docker

Cursus bekijken

Oefeninstructies

Gebruik docker om de image repl_try_install uit te voeren.

Praktische interactieve oefening

Zet theorie om in actie met een van onze interactieve oefeningen.

Begin met trainen

Deze oefening maakt deel uit van de cursus

Introductie tot Docker

SkillTag.level.intermediateSkillTag.label

4.8+

2250 reviews

Begin de cursus gratis

You'll go from starting and stopping your first container to seeing how to clean your environment by removing all containers and images. You'll see how to debug issues by running commands inside a container or executing bash commands in a container interactively. All of this is done using the Docker Command Line Interface.

Exercise 1: Running Docker containers Exercise 2: Running your first container Exercise 3: Running a container in the background Exercise 4: An interactive container Exercise 5: Working with Docker containers Exercise 6: Helping a colleague Exercise 7: Cleaning up containers Exercise 8: Managing local docker images Exercise 9: Pulling your first image Exercise 10: Pulling a specific tag Exercise 11: Cleaning up images

Once you are able to manage images and containers, it's time to know how to share images with colleagues or your entire company and to understand how to create your own. Now, you'll build your own images using Dockerfiles. Dockerfiles are text files that include everything needed for Docker to build an image. You'll learn how to create images and will get an introduction to all the essential Dockerfile instructions like FROM, RUN, COPY, and more. By the end of this chapter, you'll have insight into how Docker makes images and be able to create optimized Docker images from scratch.

Exercise 1: Distributing Docker Images Exercise 2: Sharing your work using a Docker registry Exercise 3: Saving an image to a file Exercise 4: Receiving Docker Images Exercise 5: Creating your own Docker images Exercise 6: Building your first image Exercise 7: Working in the command-line Exercise 8: Editing a Dockerfile Exercise 9: Creating your own Dockerfile Exercise 10: Managing files in your image Exercise 11: Copying files into an image Exercise 12: Copying folders Exercise 13: Working with downloaded files Exercise 14: Choosing a start command for your Docker image Exercise 15: Overriding the default command Exercise 16: Pulling a specific tag Exercise 17: Adding a CMD

In this final chapter, you’ll focus on making your Dockerfiles configurable and secure. You'll learn how to make your Dockerfiles configurable using the ARG and ENV instructions. You’ll see why changing the user in your images makes them more secure and how to use the USER Dockerfile instruction to do so. To wrap things up, you’ll learn about some essential security best practices when creating Docker Images.

Exercise 1: Introductie tot Docker-caching Exercise 2: Docker-caching Exercise 3: Dockerfile-instructies ordenen Exercise 4: Gebruikers en werkmap wijzigen Exercise 5: WORKDIR en USER Exercise 6: De gebruiker instellen Exercise 7: De werkmap instellen Exercise 8: Variabelen in Dockerfiles Exercise 9: ARG en ENV begrijpen Exercise 10: ARG overschrijven tijdens een build Exercise 11: Gedrag aanpassen bij het starten van een container Exercise 12: Veilige Docker-images maken Exercise 13: Best practices voor security Exercise 14: Pakketten up-to-date houden Exercise 15: Wees veilig, gebruik geen root

Huidige oefening