full-stack-in-7-days/containerize-everything/

[giscus[bot]]

full-stack-in-7-days/containerize-everything/

挑战自己，用一周的时间走通整套全栈开发的流程

https://candinya.github.io/full-stack-in-7-days/containerize-everything/

[ghost]

docker容器的不足：

• 很少有人知道怎么在无法联网的情况下启动一个docker容器。如果服务器总是连不上docker.hub相关的网络地址，很难把镜像下载回我们的服务器。你花更多时间去学习如何用U盘来完成docker容器的离线部署。更新dokcer里镜像的话也会变得更难。
• docker在IPv6的支持方面有点点问题
• docker会破坏你的iptables/nftables防火墙规则。除非你精通iptables/nftables。如果没有精心编写好额外的防火墙规则，那么攻击者常常能绕过你原来的iptables防火墙直接访问docker容器里的资源，打你个措手不及。