Docker的安全示例

2023-04-27 08:57:48 浏览数 (1)

限制容器资源

使用Docker Compose来限制容器的资源:

代码语言:javascript复制
version: "3"
services:
  app:
    image: my-app:latest
    deploy:
      resources:
        limits:
          cpus: "0.5"
          memory: 512M
        reservations:
          cpus: "0.2"
          memory: 256M

上述配置文件将限制app容器的CPU使用率为0.5,内存限制为512M,并将资源保留量设置为0.2 CPU和256M内存。

使用私有网络

使用Docker命令创建私有网络:

代码语言:javascript复制
docker network create --driver bridge my-network

上述命令将创建一个名为my-network的私有网络。

在Docker Compose中使用私有网络:

代码语言:javascript复制
version: "3"
services:
  app:
    image: my-app:latest
    networks:
      - my-network

networks:
  my-network:
    driver: bridge

上述配置文件将app容器连接到my-network网络中。

记录Docker日志

使用Docker命令记录容器日志:

代码语言:javascript复制
docker logs [container_name]

上述命令将显示容器的日志信息。

在Docker Compose中记录容器日志:

代码语言:javascript复制
version: "3"
services:
  app:
    image: my-app:latest
    logging:
      driver: json-file
      options:
        max-size: "10m"
        max-file: "3"

上述配置文件将使用json-file日志驱动程序记录app容器的日志信息,限制日志文件大小为10M,最大文件数为3个。

0 人点赞