Docker на Proxmox LXC - Нулевое раздувание и чистая производительность!

• Запуск Docker в Proxmox LXC позволяет уменьшить нагрузку на ресурсы и повысить производительность.  

• Видео покажет, как это сделать.  

• Автор использует Proxmox для запуска домашнего сервера, медиасервера, домашнего ассистента и других функций.  

• Видео будет посвящено запуску Docker и медиасервера на непривилегированном LXC-сервере Proxmox.  

• Proxmox позволяет запускать несколько виртуальных систем, изолированных друг от друга.  

• Контейнеры Linux имеют общее ядро с хостом, что снижает накладные расходы и обеспечивает изоляцию.  

• Привилегированные контейнеры могут быть уязвимы для атак.  

• Автор предпочитает запускать контейнеры в непривилегированном режиме.  

• Автор предполагает, что у зрителя уже запущен Proxmox.  

• Для установки Docker нужно создать новый контейнер и загрузить шаблон.  

• Автор загружает шаблон Ubuntu 22.04 и создает новый контейнер.  

• Контейнер будет непривилегированным и будет использоваться для запуска Docker.  

• Автор выбирает имя узла и хостинга, а также устанавливает пароль для пользователя root.  

• Включает вложенность для установки Docker в контейнер.  

• Автор выбирает диски и ресурсы для контейнера, включая количество ядер и памяти.  

• Включает время отсутствия доступа и списки контроля доступа.  

• Автор устанавливает статический IP-адрес для контейнера.  

• Проверяет сетевое взаимодействие и DNS.  

• Автор запускает контейнер и показывает ресурсы, используемые на домашнем сервере.  

• Переходит к консоли и создает нового пользователя для работы с Docker.  

• Автор создает нового пользователя и добавляет его в группу sudo.  

• Проверяет работу пользователя и завершает настройку.  

• Обновление операционной системы с помощью команд "pseudo-app upgrade".  

• Ввод пароля для завершения обновления.  

• Установка около 56 мегабайт обновлений.  

• Изменение порта SSH по умолчанию с 2022 на 20153.  

• Запрет авторизации пользователя root с использованием пароля.  

• Перезапуск SSH для применения изменений.  

• Установка curl, zip, htop, ncdu и других пакетов.  

• Перезапуск системы для завершения установки.  

• Уменьшение количества записей в системном каталоге.  

• Перезапуск системы для применения изменений.  

• Включение брандмауэра UFW.  

• Добавление правил для запрета входящих и разрешения исходящих соединений.  

• Разрешение входящих соединений из локальной сети.  

• Установка Docker с помощью удобного скрипта.  

• Проверка установки и запуск скрипта.  

• Автоматическая установка Docker Compose.  

• Подготовка к работе с Docker.  

• Следование руководствам по установке Docker и приложений.  

• Призыв к подписке на канал и поддержке автора.