Контейнеризация в НАЙС.ОС CLOUD

Контейнерные нагрузки позволяют отделить приложения от базовой системы. Наличие конкретной среды выполнения следует проверять в образе: Docker, Podman и containerd нельзя считать одновременно установленными во всех профилях.

Начните с проверки Docker, затем оцените политику сетевой изоляции, журналирования, лимитов ресурсов и обновления образов.

Для эксплуатации

Читайте практику сопровождения Docker вместе с правилами iptables и Docker. В НАЙС.ОС стандартный межсетевой экран управляется командами iptables/ip6tables; очистка цепочек Docker или бесконтрольное изменение FORWARD может нарушить работающие контейнеры.