Question 1

Cosa fa il flag -d in docker run?

Accepted Answer

Il flag `-d` (staccato) esegue il container in background e stampa l'ID del container. Senza `-d`, il container viene eseguito in primo piano e vedi i suoi log nel tuo terminale. La modalità staccata è tipica per i servizi a lunga esecuzione come i server web o i database.

Question 2

Qual è la differenza tra --rm e i container persistenti?

Accepted Answer

Il flag `--rm` rimuove automaticamente il container e il suo strato scrivibile quando termina. Questo è utile per attività una tantum e mantiene il sistema pulito. Senza `--rm`, i container fermati rimangono su disco (visibili con `docker ps -a`) e devono essere rimossi manualmente con `docker rm`. I container con nome senza `--rm` possono essere riavviati con `docker start`.

Question 3

Come funzionano i mapping delle porte?

Accepted Answer

La sintassi `-p host:container` mappa una porta sulla macchina host a una porta all'interno del container. Per esempio, `-p 8080:80` significa che le richieste a `localhost:8080` vengono inoltrate alla porta 80 all'interno del container. Puoi mappare più porte con più flag `-p`. Usa `127.0.0.1:8080:80` per limitare il binding solo a localhost.

Question 4

Quali criteri di riavvio sono disponibili?

Accepted Answer

Docker supporta quattro criteri di riavvio: `no` (predefinito) — non riavviare mai; `always` — riavviare sempre indipendentemente dal codice di uscita; `on-failure` — riavviare solo quando il container termina con stato non-zero; `unless-stopped` — riavviare sempre a meno che non sia esplicitamente fermato dall'utente. Per i servizi in produzione, si raccomanda `unless-stopped` o `always`.

Question 5

Cos'è il flag --privileged e quando dovrei usarlo?

Accepted Answer

Il flag `--privileged` dà al container quasi tutte le capacità del sistema host, incluso l'accesso a tutti i dispositivi. Disabilita l'isolamento di sicurezza che i container normalmente forniscono. È necessario per i container che devono eseguire Docker nidificato, modificare i parametri del kernel o gestire l'hardware. Evitalo in produzione a meno che non sia assolutamente necessario poiché è un rischio significativo per la sicurezza.

Generatore Docker Run

Domande Frequenti

Comments & Feedback