Najlepsze praktyki bezpieczeństwa

Omówiliśmy kilka najlepszych praktyk dotyczących bezpieczniejszego używania i tworzenia obrazów Dockera. Stosowanie tych praktyk od samego początku – zarówno przy tworzeniu obrazów, jak i podczas pracy z Dockerem w ogóle – to najlepszy sposób na zapewnienie bezpieczeństwa. Sprawdźmy, czy udało ci się przyswoić całą tę wiedzę.

To ćwiczenie jest częścią kursu

Wprowadzenie do Dockera

Interaktywne ćwiczenie praktyczne

Przekształć teorię w praktykę dzięki jednemu z naszych interaktywnych ćwiczeń

Rozpocznij ćwiczenie

To ćwiczenie jest częścią kursu

Wprowadzenie do Dockera

SkillTag.level.intermediateSkillTag.label

4.8+

Rozpocznij kurs za darmo

Zaczniesz od uruchamiania i zatrzymywania pierwszego kontenera, a skończysz na porządkowaniu środowiska przez usuwanie wszystkich kontenerów i obrazów. Nauczysz się diagnozować problemy, uruchamiając polecenia wewnątrz kontenera lub wykonując polecenia bash w trybie interaktywnym. Wszystko to realizujesz za pomocą interfejsu wiersza poleceń Dockera.

Exercise 1: Uruchamianie kontenerów Docker Exercise 2: Uruchamianie pierwszego kontenera Exercise 3: Uruchamianie kontenera w tle Exercise 4: Interaktywny kontener Exercise 5: Praca z kontenerami Docker Exercise 6: Pomoc koledze Exercise 7: Porządkowanie kontenerów Exercise 8: Zarządzanie lokalnymi obrazami Docker Exercise 9: Pobieranie pierwszego obrazu Exercise 10: Pobieranie obrazu z określonym tagiem Exercise 11: Czyszczenie obrazów

Gdy już potrafisz zarządzać obrazami i kontenerami, czas dowiedzieć się, jak udostępniać obrazy współpracownikom lub całej firmie oraz jak tworzyć własne. W tym rozdziale zbudujesz własne obrazy przy użyciu plików Dockerfile. Dockerfile to plik tekstowy zawierający wszystko, czego Docker potrzebuje do zbudowania obrazu. Poznasz sposób tworzenia obrazów oraz najważniejsze instrukcje Dockerfile, takie jak FROM, RUN, COPY i inne. Pod koniec rozdziału będziesz rozumieć, jak Docker buduje obrazy, i potrafisz tworzyć zoptymalizowane obrazy Docker od podstaw.

Exercise 1: Dystrybucja obrazów Docker Exercise 2: Udostępnianie pracy za pomocą rejestru Docker Exercise 3: Zapisywanie obrazu do pliku Exercise 4: Pobieranie obrazów Docker Exercise 5: Tworzenie własnych obrazów Docker Exercise 6: Tworzenie pierwszego obrazu Exercise 7: Praca w wierszu poleceń Exercise 8: Edytowanie Dockerfile Exercise 9: Tworzenie własnego Dockerfile Exercise 10: Zarządzanie plikami w obrazie Exercise 11: Kopiowanie plików do obrazu Exercise 12: Kopiowanie folderów Exercise 13: Praca z pobranymi plikami Exercise 14: Wybór polecenia startowego dla obrazu Docker Exercise 15: Nadpisywanie domyślnego polecenia Exercise 16: Pobieranie konkretnego tagu Exercise 17: Dodawanie instrukcji CMD

W tym ostatnim rozdziale skupisz się na tym, jak sprawić, by pliki Dockerfile były konfigurowalne i bezpieczne. Dowiesz się, jak używać instrukcji ARG i ENV, aby uczynić swoje pliki Dockerfile konfigurowalnymi. Zobaczysz, dlaczego zmiana użytkownika w obrazach zwiększa ich bezpieczeństwo, oraz jak używać instrukcji USER w pliku Dockerfile. Na zakończenie poznasz najważniejsze najlepsze praktyki bezpieczeństwa przy tworzeniu obrazów Docker.

Exercise 1: Wprowadzenie do mechanizmu cache w Dockerze Exercise 2: Cache'owanie w Dockerze Exercise 3: Kolejność instrukcji w Dockerfile Exercise 4: Zmiana użytkownika i katalogu roboczego Exercise 5: WORKDIR i USER Exercise 6: Ustawianie użytkownika Exercise 7: Ustawianie katalogu roboczego Exercise 8: Zmienne w plikach Dockerfile Exercise 9: Zrozumienie ARG i ENV Exercise 10: Nadpisywanie ARG podczas budowania Exercise 11: Zmiana zachowania podczas uruchamiania kontenera Exercise 12: Tworzenie bezpiecznych obrazów Docker Exercise 13: Najlepsze praktyki bezpieczeństwa

Bieżące ćwiczenie

Exercise 14: Utrzymywanie pakietów na bieżąco Exercise 15: Bezpieczeństwo przede wszystkim – nie używaj roota