Forum Debian Users Gang

lester29 · 2023-03-03 20:18:13

Cześć, jest jakaś w praktyce różnica między instalowaniem wszystkich usług w kontenerach dockera lub lxc i wystawianiem odpowiednich portów z kontenerów na świat a instalowaniem bezpośrednio na hoście jeśli chodzi o bezpieczeństwo, utrzymanie takiego systemu, zapewnienie bezawaryjnej pracy? Pytam bo widzę że wiele rzeczy, które używam jest dostępne jako obrazy dockera i można nawet przez docker-compose je postawić. Lepiej instalować usługi w dockerach lub kontenerach lxc czy bezpośrednio na serwerku?

Ostatnio edytowany przez lester29 (2023-03-03 20:19:27)

rulezdc · 2023-03-03 20:43:52

Tak krotko aby za bardzo w szczegoly nie wchodzic.
Jak chcesz na serwerze serwisy uruchamiac musisz liczyc sie z instalacja bibliotek itp, i moze sie zdarzyc, ze jedna usluga potrzebuje innej wersji.
Podman i kontenery na dzis chyba latwiejsze do implementacji

Ostatnio edytowany przez rulezdc (2023-03-03 20:44:29)

lester29 · 2023-03-03 20:48:07

Jak jest z bezpieczeństwem kontenerów versus natywnie na hoście, zakładając że używam zabezpieczeń takich jak selinux?

rulezdc · 2023-03-03 21:13:12

https://access.redhat.com/documentation/en-us/red_h … using-selinux

Forum Debian Users Gang

Ogłoszenie

#1 2023-03-03 20:18:13

lester29 - Użytkownik

Instalowanie serwisów w dockerze vs bezpośrednio na serwerze

#2 2023-03-03 20:43:52

rulezdc - Członek DUG

Re: Instalowanie serwisów w dockerze vs bezpośrednio na serwerze

#3 2023-03-03 20:48:07

lester29 - Użytkownik

Re: Instalowanie serwisów w dockerze vs bezpośrednio na serwerze

#4 2023-03-03 21:13:12

rulezdc - Członek DUG

Re: Instalowanie serwisów w dockerze vs bezpośrednio na serwerze

Stopka forum