Рекомендации по безопасности при работе с Docker

[wertex15]

Подскажите, пожалуйста, а можно ли Docker использовать в продакшенне?

[farcaller]

https://www.docker.com/customers ?

[r-moiseev]

Многие успешно используют. Вот немного статей на хабре

Docker в продакшене — чему мы научились, запустив более 300 миллионов контейнеров
Какие известные компании используют Docker в production и для чего?
Docker в Китае: статистика использования и истории успеха
Docker в работе. Взгляд на его использование в Badoo (год спустя)

[wertex15]

Спасибо

[nikitasius]

Кстати по статье, apparmor офигенная вещь! Для скайпа в линуксе и прочего закрытого софта (teamviewer) идеально подходит.

[bitver]

Немного оффтоп.
Нигде не могу найти инфу про alpine, а именно — можно ли юзать сейчас в продакшене?

[r-moiseev]

Для контейнеров? Я использую для сервисов (Postgres, Redis...), Для приложения лично мне с ним не удобно. Хотя если ваше приложение это бинарник, то можете использовать хоть busybox.

[SirEdvin]

Можете рискнуть. Некоторые вроде нормально работают, но стоит понимать, что на нем мало кто тестирует работу своих либ и прочего. У меня, например, с 3.4 было невозможно подключиться к rabbitmq, оно падало с sig fault.

[Allliksey4]

были проблемы при использовании год назад, не знаю как сейчас: После пересборки Mongodb образа, сам apk пакет оказался не рабочим, а старые версии Mongodb исчезли из репозиториев.
Та же проблема с RabbitMQ. Из за этого на поддержку сборок стало тратиться много времени.
Сейчас на основе alpine используется только образы — хранилища чего-то.