Question 1

O que faz a flag -d no docker run?

Accepted Answer

A flag `-d` (desanexada) executa o contêiner em segundo plano e imprime o ID do contêiner. Sem `-d`, o contêiner é executado em primeiro plano e você vê seus logs no terminal. O modo desanexado é típico para serviços de longa duração como servidores web ou bancos de dados.

Question 2

Qual é a diferença entre --rm e contêineres persistentes?

Accepted Answer

A flag `--rm` remove automaticamente o contêiner e sua camada gravável quando ele sai. Isso é útil para tarefas únicas e mantém seu sistema limpo. Sem `--rm`, contêineres parados permanecem no disco (visíveis com `docker ps -a`) e devem ser removidos manualmente com `docker rm`. Contêineres nomeados sem `--rm` podem ser reiniciados com `docker start`.

Question 3

Como funcionam os mapeamentos de porta?

Accepted Answer

A sintaxe `-p host:contêiner` mapeia uma porta na sua máquina host para uma porta dentro do contêiner. Por exemplo, `-p 8080:80` significa que requisições para `localhost:8080` são encaminhadas para a porta 80 dentro do contêiner. Você pode mapear múltiplas portas com múltiplas flags `-p`. Use `127.0.0.1:8080:80` para restringir o binding apenas ao localhost.

Question 4

Quais políticas de reinicialização estão disponíveis?

Accepted Answer

Docker suporta quatro políticas de reinicialização: `no` (padrão) — nunca reiniciar; `always` — sempre reiniciar independentemente do código de saída; `on-failure` — reiniciar apenas quando o contêiner sair com status não-zero; `unless-stopped` — sempre reiniciar a menos que explicitamente parado pelo usuário. Para serviços em produção, `unless-stopped` ou `always` é recomendado.

Question 5

O que é a flag --privileged e quando devo usá-la?

Accepted Answer

A flag `--privileged` dá ao contêiner quase todas as capacidades do sistema host, incluindo acesso a todos os dispositivos. Ela desabilita o isolamento de segurança que os contêineres normalmente fornecem. É necessária para contêineres que precisam executar Docker aninhado, modificar parâmetros do kernel ou gerenciar hardware. Evite em produção a menos que absolutamente necessário, pois é um risco de segurança significativo.

Gerador de Docker Run

Perguntas Frequentes

Comments & Feedback