Question 1

¿Qué hace el indicador -d en docker run?

Accepted Answer

El indicador `-d` (desacoplado) ejecuta el contenedor en segundo plano e imprime el ID del contenedor. Sin `-d`, el contenedor se ejecuta en primer plano y ves sus registros en tu terminal. El modo desacoplado es típico para servicios de larga duración como servidores web o bases de datos.

Question 2

¿Cuál es la diferencia entre --rm y los contenedores persistentes?

Accepted Answer

El indicador `--rm` elimina automáticamente el contenedor y su capa escribible cuando sale. Esto es útil para tareas únicas y mantiene tu sistema limpio. Sin `--rm`, los contenedores detenidos permanecen en disco (visibles con `docker ps -a`) y deben eliminarse manualmente con `docker rm`. Los contenedores con nombre sin `--rm` pueden reiniciarse con `docker start`.

Question 3

¿Cómo funcionan las asignaciones de puertos?

Accepted Answer

La sintaxis `-p host:contenedor` mapea un puerto en tu máquina host a un puerto dentro del contenedor. Por ejemplo, `-p 8080:80` significa que las solicitudes a `localhost:8080` se reenvían al puerto 80 dentro del contenedor. Puedes mapear múltiples puertos con múltiples indicadores `-p`. Usa `127.0.0.1:8080:80` para restringir el enlace solo a localhost.

Question 4

¿Qué políticas de reinicio están disponibles?

Accepted Answer

Docker admite cuatro políticas de reinicio: `no` (predeterminado) — nunca reiniciar; `always` — siempre reiniciar independientemente del código de salida; `on-failure` — reiniciar solo cuando el contenedor sale con estado no cero; `unless-stopped` — siempre reiniciar a menos que el usuario lo detenga explícitamente. Para servicios en producción, se recomienda `unless-stopped` o `always`.

Question 5

¿Qué es el indicador --privileged y cuándo debo usarlo?

Accepted Answer

El indicador `--privileged` otorga al contenedor casi todas las capacidades del sistema host, incluido el acceso a todos los dispositivos. Deshabilita el aislamiento de seguridad que los contenedores normalmente proporcionan. Es necesario para contenedores que necesitan ejecutar Docker anidado, modificar parámetros del kernel o gestionar hardware. Evítalo en producción a menos que sea absolutamente necesario ya que es un riesgo de seguridad significativo.

Generador de Docker Run

Preguntas Frecuentes

Comments & Feedback