Question 1

Apa yang dilakukan flag -d dalam docker run?

Accepted Answer

Flag `-d` (detached/terlepas) menjalankan container di latar belakang dan mencetak ID container. Tanpa `-d`, container berjalan di latar depan dan Anda melihat log-nya di terminal Anda. Mode detached umum untuk layanan yang berjalan lama seperti server web atau database.

Question 2

Apa perbedaan antara --rm dan container persisten?

Accepted Answer

Flag `--rm` secara otomatis menghapus container dan lapisan yang dapat ditulisnya saat keluar. Ini berguna untuk tugas satu kali dan menjaga sistem Anda tetap bersih. Tanpa `--rm`, container yang dihentikan tetap berada di disk (terlihat dengan `docker ps -a`) dan harus dihapus secara manual dengan `docker rm`. Container bernama tanpa `--rm` dapat dimulai ulang dengan `docker start`.

Question 3

Bagaimana pemetaan port bekerja?

Accepted Answer

Sintaks `-p host:container` memetakan port di mesin host Anda ke port di dalam container. Misalnya, `-p 8080:80` berarti permintaan ke `localhost:8080` diteruskan ke port 80 di dalam container. Anda dapat memetakan beberapa port dengan beberapa flag `-p`. Gunakan `127.0.0.1:8080:80` untuk membatasi binding hanya ke localhost.

Question 4

Kebijakan restart apa yang tersedia?

Accepted Answer

Docker mendukung empat kebijakan restart: `no` (default) — tidak pernah restart; `always` — selalu restart terlepas dari kode keluar; `on-failure` — restart hanya ketika container keluar dengan status non-zero; `unless-stopped` — selalu restart kecuali secara eksplisit dihentikan oleh pengguna. Untuk layanan produksi, `unless-stopped` atau `always` direkomendasikan.

Question 5

Apa flag --privileged dan kapan harus menggunakannya?

Accepted Answer

Flag `--privileged` memberi container hampir semua kemampuan sistem host, termasuk akses ke semua perangkat. Ini menonaktifkan isolasi keamanan yang biasanya disediakan container. Ini diperlukan untuk container yang perlu menjalankan Docker bersarang, memodifikasi parameter kernel, atau mengelola hardware. Hindari dalam produksi kecuali benar-benar diperlukan karena merupakan risiko keamanan yang signifikan.

Generator Docker Run

Pertanyaan yang Sering Diajukan

Comments & Feedback