Безопасность прежде всего: не используйте root

Ограничение прав root-пользователя в образах делает их более надёжными: пользователи получают доступ только к тому, что необходимо для конкретного сценария использования. Кроме того, это один из лучших способов повысить безопасность образов. Мы заранее собрали для вас образ на основе следующего Dockerfile, который пытается установить python3 при каждом запуске.

FROM ubuntu
RUN useradd -m repl
USER repl
CMD apt-get install python3

Давайте посмотрим, что произойдёт, если попытаться установить python3 при запуске от имени пользователя repl.

Это упражнение является частью курса

Введение в Docker

Посмотреть курс

Инструкции к упражнению

С помощью docker запустите образ repl_try_install.

Практическое интерактивное упражнение

Превратите теорию в практику с помощью одного из наших интерактивных упражнений

Начать упражнение

Это упражнение является частью курса

Введение в Docker

SkillTag.level.intermediateSkillTag.label

4.8+

Начать курс бесплатно

Вы начнёте с запуска и остановки первого контейнера, а затем научитесь очищать среду, удаляя все контейнеры и образы. Вы узнаете, как отлаживать проблемы: выполнять команды внутри контейнера и запускать bash-команды в интерактивном режиме. Всё это выполняется с помощью интерфейса командной строки Docker.

Exercise 1: Запуск контейнеров Docker Exercise 2: Запуск первого контейнера Exercise 3: Запуск контейнера в фоновом режиме Exercise 4: Интерактивный контейнер Exercise 5: Работа с контейнерами Docker Exercise 6: Помогаем коллеге Exercise 7: Очистка контейнеров Exercise 8: Управление локальными образами Docker Exercise 9: Загрузка первого образа Exercise 10: Загрузка образа с конкретным тегом Exercise 11: Очистка образов

Освоив управление образами и контейнерами, вы перейдёте к следующему шагу — научитесь делиться образами с коллегами или всей командой и создавать собственные. В этой главе вы будете создавать образы с помощью Dockerfile. Dockerfile — это текстовый файл, содержащий всё необходимое для сборки образа средствами Docker. Вы узнаете, как создавать образы, и познакомитесь с основными инструкциями Dockerfile: FROM, RUN, COPY и другими. К концу главы вы поймёте, как Docker собирает образы, и сможете создавать оптимизированные образы Docker с нуля.

Exercise 1: Распространение образов Docker Exercise 2: Публикация работы с помощью реестра Docker Exercise 3: Сохранение образа в файл Exercise 4: Получение образов Docker Exercise 5: Создание собственных образов Docker Exercise 6: Создание первого образа Exercise 7: Работа в командной строке Exercise 8: Редактирование Dockerfile Exercise 9: Создаём собственный Dockerfile Exercise 10: Управление файлами в образе Exercise 11: Копирование файлов в образ Exercise 12: Копирование папок Exercise 13: Работа со скачанными файлами Exercise 14: Выбор стартовой команды для вашего образа Docker Exercise 15: Переопределение команды по умолчанию Exercise 16: Получение образа с определённым тегом Exercise 17: Добавление инструкции CMD

В этой заключительной главе вы сосредоточитесь на том, как сделать Dockerfile гибким и безопасным. Вы узнаете, как настраивать Dockerfile с помощью инструкций ARG и ENV. Вы поймёте, почему смена пользователя в образе повышает его безопасность, и научитесь использовать для этого инструкцию USER. В завершение вы изучите ключевые практики обеспечения безопасности при создании образов Docker.

Exercise 1: Введение в кэширование Docker Exercise 2: Кэширование в Docker Exercise 3: Упорядочивание инструкций Dockerfile Exercise 4: Смена пользователя и рабочего каталога Exercise 5: WORKDIR и USER Exercise 6: Установка пользователя Exercise 7: Настройка рабочей директории Exercise 8: Переменные в Dockerfile Exercise 9: Понимание ARG и ENV Exercise 10: Переопределение ARG при сборке Exercise 11: Изменение поведения при запуске контейнера Exercise 12: Создание безопасных образов Docker Exercise 13: Рекомендации по безопасности Exercise 14: Обновление пакетов Exercise 15: Безопасность прежде всего: не используйте root

Текущее упражнение