Docker Überwachung und Sicherheit

Arbeitsspeicher und Swap Auslastung

free -lh

Festplattenauslastung der Docker Container

docker system df

Informationen über den Docker Host

docker system info

Laufende Container gegen Fehlkonfigurationen prüfen

Docker Bench for Security ist ein Skript, das dein gesamtes Docker-Setup anhand der Empfehlungen des Center for Internet Security (CIS) auditiert. Es prüft z.B. Host-Sicherheitskonfiguration, Container-Einstellungen und Netzwerkregeln:
Installation und Aiufrug

git clone https://github.com/docker/docker-bench-security.git
cd docker-bench-security
sudo sh docker-bench-security.sh

Das Skript erstellt einen detaillierten Bericht mit Verbesserungsvorschlägen

Logs anzeigen

docker logs CONTAINERNAME

Eine Liste der Commands findest du in der Docker Doku

Resourcenauslastung jedes einzelnen laufenden Docker Container

docker stats --no-stream