‫İki numara. Uygun Docker yapılandırması
‫için ana bilgisayarınızı tarayın.
‫Burada Docker Bench adında ücretsiz, gerçekten harika bir araç var.
‫Docker tarafından üretilen bu araç ana bilgisayarınızı
‫tarayacaktır.
‫Temel olarak Docker'ın kurulu olduğu ana bilgisayarda çalıştırırsınız.
‫Çıktı bir bakıma şuna benzer.
‫Size maviler, yeşiller, sarılar, kırmızılar, tüm
‫bu şeyleri verecektir. Bu bir yapılandırma denetleyicisi.
‫Virüs, güvenlik açığı ya da buna benzer bir şey
‫için tarama yapmıyor. Yapılandırmanızı tarıyor.
‫Docker düzgün bir şekilde yüklendi mi?
‫Docker ihtiyaç duyduğu tüm doğru izinlere sahip mi?
‫Özellikle güvenlik konusunda uygun işlevselliği
‫gerçekleştirmek için tüm doğru çekirdek yeteneklerine
‫sahip mi? Örneğin, sisteminizde SELinux
‫etkin değilse veya AppArmor etkin değilse veya yüklü
‫değilse ve Docker bunları kullanmak istiyorsa, bu şeyleri burada
‫not edecektir.
‫Sadece üretim için değil, test için bile kullanılacak
‫sunucular için uygun bir yapılandırmaya karar vermeden önce,
‫bu küçük kabuk betiğini çalıştıracağım.
‫Doğrudan web sitesinden çalıştırabilirsiniz.
‫Burada size nasıl çalıştırılacağına dair talimatlar veriyorlar.
‫Bir sürü şeyi dışarı atacak.
‫Hiçbir zaman her şey yeşil olmayacak.
‫Çoğu güvenlik aracı gibi, yine de
‫size belirli şeyler verecektir.
‫Bunlara bakıp karar vermelisiniz, tamam mı?
‫Bu sizi daha akıllı bir yönetici yapar.
‫Sisteminizle ilgili belirli sınırlamaların veya sorunların
‫farkına varmanızı sağlar. Belirli bir Linux dağıtımı
‫için bunun hiç işe yaramayacağını öğrenebilirsiniz.
‫Bu
‫özel şeyin güvensiz olması ya da bir özellik olmaması gerekecek, bu
‫tür şeyler, doğru.
‫Bu iyi bir eğitim. CIS Docker Benchmark
‫adı verilen ve bir ana bilgisayarın güvenliğinin Docker için uygun
‫şekilde ayarlandığından nasıl emin olunacağına
‫dair bir tür endüstri standardı olan bir şey kullanır.
‫Ve bu harika. Çalıştırması kolay bir yardımcı programdır.
‫Ansible veya Puppet ile sunucu oluşturacaksanız
‫veya sunucu oluşturmak için ne kullanıyorsanız, onu
‫çalıştırırdım. Bu yapılandırmayı elde
‫ettikten sonra sunucularınızı sahte bir kuruluma
‫yerleştiririm. Yapılandırma aracınızı çalıştırıyorsunuz.
‫Daha sonra Docker Bench'i buna karşı çalıştırırdım.
‫Bir sürü çıktı alırsınız.
‫Bunları teker teker gözden geçirip, "Bu benim için uygun mu?" diye karar
‫verebilirsiniz. Tamir edebilir miyim?
‫Ne yapmam gerekiyor?
‫Görmezden mi geleyim? Bu tür şeyler.