Docker

Docker

| 仮想化 | Kubernetes |

link

link

インストール

• CentOS7にインストール

設計

1コンテナにつき1プロセス

• 最も大事な観点。複数プロセスは非推奨

イミュータブルなインフラストラクチャイメージにする

• コンテナイメージはバージョン管理できるため、コンテナ実行後ではなく、コンテナイメージに実行バイナリやリソースを可能な限り埋め込むようにする

軽量なDockeｒイメージにする

• ノード上に使用するイメージがない場合、外部からダウンロードする必要がある
• キャッシュなどの削除、Alpine Linuxなど軽量なディストリビューションの利用

実行ユーザーをroot以外にする

• • コンテナない実行ユーザーの権限を最小化

コマンド

• Docker コマンド

ネットワーク

• Docker ネットワーク