Question 1

Что делает флаг -d в docker run?

Accepted Answer

Флаг `-d` (detached/отсоединённый) запускает контейнер в фоновом режиме и выводит ID контейнера. Без `-d` контейнер работает на переднем плане, и вы видите его логи в терминале. Отсоединённый режим типичен для долгосрочных сервисов, таких как веб-серверы или базы данных.

Question 2

В чём разница между --rm и постоянными контейнерами?

Accepted Answer

Флаг `--rm` автоматически удаляет контейнер и его записываемый слой при завершении. Это удобно для разовых задач и поддерживает систему в чистоте. Без `--rm` остановленные контейнеры остаются на диске (видимые через `docker ps -a`) и должны быть удалены вручную с помощью `docker rm`. Именованные контейнеры без `--rm` можно перезапустить с помощью `docker start`.

Question 3

Как работает маппинг портов?

Accepted Answer

Синтаксис `-p хост:контейнер` сопоставляет порт на хост-машине с портом внутри контейнера. Например, `-p 8080:80` означает, что запросы к `localhost:8080` перенаправляются на порт 80 внутри контейнера. Можно создать маппинг для нескольких портов с помощью нескольких флагов `-p`. Используйте `127.0.0.1:8080:80`, чтобы ограничить привязку только к localhost.

Question 4

Какие политики перезапуска доступны?

Accepted Answer

Docker поддерживает четыре политики перезапуска: `no` (по умолчанию) — никогда не перезапускать; `always` — всегда перезапускать независимо от кода выхода; `on-failure` — перезапускать только при ненулевом коде выхода; `unless-stopped` — всегда перезапускать, если только не остановлен вручную. Для продакшн-сервисов рекомендуется `unless-stopped` или `always`.

Question 5

Что такое флаг --privileged и когда его следует использовать?

Accepted Answer

Флаг `--privileged` предоставляет контейнеру почти все возможности хост-системы, включая доступ ко всем устройствам. Он отключает изоляцию безопасности, которую обычно обеспечивают контейнеры. Необходим для контейнеров, которым нужно запускать вложенный Docker, изменять параметры ядра или управлять оборудованием. Избегайте его в продакшне, если только это не абсолютно необходимо, так как это значительный риск безопасности.

Генератор Docker Run

Часто задаваемые вопросы

Comments & Feedback