Работа с Docker

В руководстве по установке НАЙС.ОС CLOUD предусмотрен раздел о Docker по умолчанию. Перед эксплуатацией проверьте фактическое состояние службы на выбранном выпуске.

command -v docker
docker version
systemctl status docker --no-pager
docker info

Если Docker отсутствует, не устанавливайте произвольные внешние репозитории без оценки политики сопровождения продукта.

Доступ к демону

Членство в группе docker обычно эквивалентно возможностям административного доступа к хосту. Ограничивайте доступ и по возможности применяйте rootless-режим либо изолированные среды.

Для каждого контейнера определите правила доступа к сети, персистентные данные, политику обновлений и восстановление после сбоя.