Nginx Proxy Manager: настройка reverse proxy и HTTPS
Разворачиваем Nginx Proxy Manager в Docker, закрываем административный порт, направляем домен на приложение и выпускаем сертификат без конфликта портов.
Тег
#docker
Portainer для Docker: установка, возможности и защита панели
Устанавливаем Portainer CE через Docker Compose, открываем панель без публичного порта, подключаем локальный Docker и разбираем риски доступа к сокету.
Docker Desktop: что это и чем отличается от Docker Engine
Объясняем устройство Docker Desktop, отличие от Docker Engine, работу контейнеров на Windows, macOS и Linux, проверку установки и выбор для разработки или сервера.
Docker без root внутри контейнера: USER, capabilities и read-only
Запускаем приложение непривилегированным пользователем, убираем capabilities, запрещаем повышение прав и проверяем запись только в разрешённые каталоги.
Ограничения CPU и памяти Docker: защита VPS от одного контейнера
Измеряем потребление контейнера, задаём memory, swap, CPU и PIDs limits, диагностируем OOMKilled и переносим проверенные ограничения в Compose.
Логи Docker: stdout, logging driver и безопасная ротация
Настраиваем журналы контейнеров без переполнения диска: выбираем logging driver, задаём max-size и max-file, читаем события и проверяем новые контейнеры.