Docker

Docker

仮想化 |

link

インストール

• CentOS7にインストール

設計

• 1コンテナにつき1プロセス
  • 最も大事な観点。複数プロセスは非推奨
• イミュータブルなインフラストラクチャイメージにする
  • コンテナイメージはバージョン管理できるため、コンテナ実行後ではなく、コンテナイメージに実行バイナリやリソースを可能な限り埋め込むようにする
• 軽量なDockeｒイメージにする
  • ノード上に使用するイメージがない場合、外部からダウンロードする必要がある
  • キャッシュなどの削除、Alpine Linuxなど軽量なディストリビューションの利用
• 実行ユーザーをroot以外にする
  • コンテナない実行ユーザーの権限を最小化

コマンド

• Docker コマンド

ネットワーク

• Docker ネットワーク