Question 1

docker runの-dフラグは何をしますか？

Accepted Answer

`-d`（デタッチ）フラグはコンテナをバックグラウンドで実行し、コンテナIDを出力します。`-d`なしではコンテナはフォアグラウンドで実行され、ターミナルでログを確認できます。デタッチモードはWebサーバーやデータベースなどの長時間実行サービスに一般的です。

Question 2

--rmと永続コンテナの違いは何ですか？

Accepted Answer

`--rm`フラグはコンテナが終了したときに、コンテナとその書き込み可能なレイヤーを自動的に削除します。これは一回限りのタスクに便利でシステムをクリーンに保ちます。`--rm`なしでは、停止したコンテナはディスクに残り（`docker ps -a`で確認可能）、`docker rm`で手動削除が必要です。`--rm`なしの名前付きコンテナは`docker start`で再起動できます。

Question 3

ポートマッピングはどのように機能しますか？

Accepted Answer

`-p ホスト:コンテナ`の構文はホストマシンのポートをコンテナ内のポートにマッピングします。例えば、`-p 8080:80`は`localhost:8080`へのリクエストがコンテナ内のポート80に転送されることを意味します。複数の`-p`フラグで複数のポートをマッピングできます。`127.0.0.1:8080:80`を使用してlocalhostのみにバインドを制限できます。

Question 4

利用可能な再起動ポリシーは何ですか？

Accepted Answer

Dockerは4つの再起動ポリシーをサポートします：`no`（デフォルト）— 再起動しない；`always`— 終了コードに関係なく常に再起動；`on-failure`— 非ゼロ状態で終了したときのみ再起動；`unless-stopped`— ユーザーが明示的に停止しない限り常に再起動。本番サービスには`unless-stopped`または`always`を推奨します。

Question 5

--privilegedフラグとは何で、いつ使用すべきですか？

Accepted Answer

`--privileged`フラグはすべてのデバイスへのアクセスを含む、ホストシステムのほぼすべての機能をコンテナに与えます。コンテナが通常提供するセキュリティ分離を無効にします。ネストされたDockerの実行、カーネルパラメータの変更、またはハードウェアの管理が必要なコンテナに必要です。重大なセキュリティリスクであるため、絶対に必要でない限り本番環境では使用しないでください。

Docker Runジェネレーター

よくある質問

Comments & Feedback