‫Số hai. Quét máy chủ của
‫bạn để tìm cấu hình Docker thích hợp.
‫Đây là một công cụ thực sự tuyệt vời, miễn phí, được gọi là Docker Bench.
‫Được tạo bởi Docker, công cụ này sẽ
‫quét máy chủ của bạn.
‫Về cơ bản, bạn chạy nó trên máy chủ đã cài đặt Docker.
‫Loại đầu ra trông như thế này.
‫Nó sẽ cung cấp cho bạn màu xanh lam, xanh lá cây, vàng,
‫đỏ, tất cả những thứ đó. Đó là một trình kiểm tra cấu hình.
‫Nó không quét vi rút, lỗ hổng bảo mật hay bất
‫cứ thứ gì tương tự. Nó đang quét cấu hình của bạn.
‫Docker đã được cài đặt đúng cách chưa?
‫Docker có tất cả các quyền phù hợp mà nó cần không?
‫Nó có tất cả các khả năng hạt nhân phù hợp
‫để thực hiện các chức năng thích hợp, đặc biệt là
‫về bảo mật không? Vì vậy, ví dụ: nếu
‫hệ thống của bạn chưa bật SELinux, hoặc đã bật hoặc
‫cài đặt AppArmor và Docker muốn sử dụng những thứ đó, nó sẽ ghi
‫chú nội dung đó ở đây.
‫Trước khi tôi quyết định một cấu hình thích
‫hợp cho các máy chủ sẽ hoạt động, bạn biết đấy, thậm
‫chí chỉ để thử nghiệm, không chỉ sản xuất, tôi sẽ chỉ
‫chạy tập lệnh shell nhỏ này. Bạn có thể chạy trực tiếp từ trang web.
‫Họ cung cấp cho bạn hướng dẫn ở đây về cách chạy nó.
‫Nó sẽ đổ ra một đống thứ.
‫Nó sẽ không bao giờ có màu xanh lá cây.
‫Giống như hầu hết các công cụ bảo mật, nó
‫vẫn sẽ cung cấp cho bạn một số điều nhất định.
‫Bạn phải xem qua những điều đó và quyết định, điều đó có ổn không?
‫Nó chỉ giúp bạn trở thành một quản trị viên thông minh hơn.
‫Giúp bạn biết về những hạn chế hoặc vấn đề nhất định
‫với hệ thống của bạn. Bạn có thể nhận
‫ra rằng đối với một bản phân phối Linux nhất định, điều đó
‫sẽ không hoạt động chút nào. Điều cụ thể đó sẽ
‫phải không an toàn, hoặc không phải là một tính năng, loại nội
‫dung đó, đúng không.
‫Đó là nền giáo dục tốt. Nó sử dụng
‫một thứ gọi là CIS Docker Benchmark, đây là một loại tiêu
‫chuẩn công nghiệp về cách đảm bảo
‫tính bảo mật của máy chủ được thiết lập đúng cách cho Docker.
‫Và nó rất tuyệt. Đó là một tiện ích dễ chạy.
‫Tôi sẽ chạy nó, giống như nếu bạn đang xây dựng máy chủ bằng
‫Ansible hoặc Puppet, hoặc bất cứ thứ gì bạn đang sử dụng để xây dựng
‫máy chủ, bạn sẽ ... khi bạn đã có
‫cấu hình đó, tôi sẽ triển khai các máy chủ của bạn
‫thành một thiết lập giả. Bạn đang chạy công cụ cấu hình của mình.
‫Sau đó, tôi sẽ chạy Docker Bench chống lại nó.
‫Bạn sẽ nhận được một loạt các đầu ra.
‫Bạn có thể trải qua từng cái một, quyết định, tôi có ổn
‫với điều này không? Tôi có thể sửa chữa nó không?
‫Tôi phải làm gì?
‫Tôi có nên bỏ qua nó không? Đó là loại công cụ.