Fii în siguranță, nu folosi root

Restricționarea accesului utilizatorului root în imagini le face mai sigure, deoarece utilizatorii au acces doar la ceea ce este relevant pentru cazul de utilizare pentru care ai creat imaginea. În plus, este una dintre cele mai bune metode de a le crește securitatea. Am construit o imagine pentru tine pornind de la următorul Dockerfile, care încearcă să instaleze python3 imediat ce este pornit.

FROM ubuntu
RUN useradd -m repl
USER repl
CMD apt-get install python3

Hai să vedem ce se întâmplă dacă încercăm să instalăm python3 la pornire, ca utilizatorul repl.

Acest exercițiu face parte din cursul

Introducere în Docker

Vezi cursul

Instrucțiuni pentru exercițiu

Folosește docker pentru a rula imaginea repl_try_install.

Exercițiu interactiv practic

Transformă teoria în practică cu unul dintre exercițiile noastre interactive

Începe exercițiul

Acest exercițiu face parte din cursul

Introducere în Docker

SkillTag.level.intermediateSkillTag.label

4.8+

2753 reviews

Începe cursul gratuit

Vei porni de la lansarea și oprirea primului container și vei ajunge să înveți cum să îți cureți mediul prin eliminarea tuturor containerelor și imaginilor. Vei vedea cum să depanezi problemele rulând comenzi în interiorul unui container sau executând comenzi bash interactiv. Toate acestea se realizează prin intermediul interfeței în linie de comandă Docker.

Exercise 1: Rularea containerelor Docker Exercise 2: Rulează primul tău container Exercise 3: Rularea unui container în fundal Exercise 4: Un container interactiv Exercise 5: Lucrul cu containere Docker Exercise 6: Ajutor pentru un coleg Exercise 7: Curățarea containerelor Exercise 8: Gestionarea imaginilor Docker locale Exercise 9: Primul tău pull de imagine Exercise 10: Descărcarea unui tag specific Exercise 11: Curățarea imaginilor

Odată ce știi să gestionezi imagini și containere, este timpul să afli cum să partajezi imagini cu colegii sau cu întreaga companie și să înțelegi cum să îți creezi propriile imagini. Vei construi imagini proprii folosind Dockerfile-uri – fișiere text care conțin tot ce are nevoie Docker pentru a construi o imagine. Vei învăța cum să creezi imagini și vei face cunoștință cu toate instrucțiunile esențiale din Dockerfile, precum FROM, RUN, COPY și altele. La finalul acestui capitol, vei înțelege cum construiește Docker imaginile și vei putea crea imagini Docker optimizate de la zero.

Exercise 1: Distribuirea imaginilor Docker Exercise 2: Distribuirea lucrului tău printr-un registru Docker Exercise 3: Salvarea unei imagini într-un fișier Exercise 4: Primirea imaginilor Docker Exercise 5: Crearea propriilor imagini Docker Exercise 6: Construiește prima ta imagine Exercise 7: Lucrul în linia de comandă Exercise 8: Editarea unui Dockerfile Exercise 9: Creează propriul tău Dockerfile Exercise 10: Gestionarea fișierelor în imaginea ta Exercise 11: Copierea fișierelor într-o imagine Exercise 12: Copierea folderelor Exercise 13: Lucrul cu fișiere descărcate Exercise 14: Alegerea unei comenzi de pornire pentru imaginea Docker Exercise 15: Suprascrierea comenzii implicite Exercise 16: Descărcarea unui tag specific Exercise 17: Adăugarea unei instrucțiuni CMD

În acest capitol final, te vei concentra pe configurarea și securizarea Dockerfile-urilor tale. Vei învăța cum să le faci configurabile folosind instrucțiunile ARG și ENV. Vei descoperi de ce schimbarea utilizatorului în imagini le face mai sigure și cum să folosești instrucțiunea USER din Dockerfile în acest scop. Pentru a încheia, vei afla câteva bune practici esențiale de securitate la crearea imaginilor Docker.

Exercise 1: Introducere în caching-ul Docker Exercise 2: Caching în Docker Exercise 3: Ordonarea instrucțiunilor din Dockerfile Exercise 4: Schimbarea utilizatorului și a directorului de lucru Exercise 5: WORKDIR și USER Exercise 6: Setarea utilizatorului Exercise 7: Setarea directorului de lucru Exercise 8: Variabile în Dockerfile-uri Exercise 9: Înțelegerea ARG și ENV Exercise 10: Suprascrierea ARG la build Exercise 11: Modificarea comportamentului la pornirea unui container Exercise 12: Crearea imaginilor Docker sigure Exercise 13: Cele mai bune practici de securitate Exercise 14: Menținerea pachetelor la zi Exercise 15: Fii în siguranță, nu folosi root

Exercițiul curent