Seit Ende 2016 ist in Docker bereits ein Fehler bekannt, der durch den Einsatz der “Healthcheck” Funktion in Containern zu einer Kernel Panic des Host-Systems führen kann. Dies ist unter anderem im zurzeit häufig eingesetzten Debian 8 der Fall.

Seit Docker 1.10 kann man Containern bei der Erzeugung eine statische IP aus einem der Docker-eigenen Netzwerke zuweisen. Somit können ineinandergreifende Anwendungen (z.B. ein MariaDB-Server und das phpMyAdmin-Frontend) leichter und zuverlässiger konfiguriert werden.

Wer auf einem Server die Kombination von Docker und ufw (uncomplicated firewall) einsetzt, hat vielleicht schon bemerkt, dass Docker geöffnete Ports durch eine entsprechende iptables-Regel automatisch auch “nach Außen” öffnet und dabei die ufw komplett umgeht.