Question 1

Was macht das -d-Flag in docker run?

Accepted Answer

Das `-d`-Flag (detached/abgekoppelt) führt den Container im Hintergrund aus und gibt die Container-ID aus. Ohne `-d` läuft der Container im Vordergrund und Sie sehen seine Logs in Ihrem Terminal. Der Detached-Modus ist typisch für langlebige Dienste wie Webserver oder Datenbanken.

Question 2

Was ist der Unterschied zwischen --rm und dauerhaften Containern?

Accepted Answer

Das `--rm`-Flag entfernt den Container und seine beschreibbare Schicht automatisch, wenn er beendet wird. Dies ist nützlich für einmalige Aufgaben und hält Ihr System sauber. Ohne `--rm` verbleiben gestoppte Container auf der Festplatte (sichtbar mit `docker ps -a`) und müssen manuell mit `docker rm` entfernt werden. Benannte Container ohne `--rm` können mit `docker start` neu gestartet werden.

Question 3

Wie funktionieren Port-Mappings?

Accepted Answer

Die Syntax `-p Host:Container` mappt einen Port auf Ihrem Host-Computer zu einem Port im Container. Zum Beispiel bedeutet `-p 8080:80`, dass Anfragen an `localhost:8080` an Port 80 im Container weitergeleitet werden. Sie können mehrere Ports mit mehreren `-p`-Flags mappen. Verwenden Sie `127.0.0.1:8080:80`, um die Bindung auf localhost zu beschränken.

Question 4

Welche Restart-Richtlinien sind verfügbar?

Accepted Answer

Docker unterstützt vier Restart-Richtlinien: `no` (Standard) — nie neu starten; `always` — immer neu starten, unabhängig vom Exit-Code; `on-failure` — nur neu starten, wenn der Container mit nicht-null Status endet; `unless-stopped` — immer neu starten, außer wenn vom Benutzer explizit gestoppt. Für Produktionsdienste wird `unless-stopped` oder `always` empfohlen.

Question 5

Was ist das --privileged-Flag und wann sollte ich es verwenden?

Accepted Answer

Das `--privileged`-Flag gibt dem Container fast alle Fähigkeiten des Host-Systems, einschließlich Zugriff auf alle Geräte. Es deaktiviert die Sicherheitsisolierung, die Container normalerweise bieten. Es ist erforderlich für Container, die verschachteltes Docker ausführen, Kernel-Parameter ändern oder Hardware verwalten müssen. Vermeiden Sie es in der Produktion, außer wenn absolut notwendig, da es ein erhebliches Sicherheitsrisiko darstellt.

Docker-Run-Generator

Häufig gestellte Fragen

Comments & Feedback