{"id":8,"date":"2025-04-10T06:27:00","date_gmt":"2025-04-10T06:27:00","guid":{"rendered":"https:\/\/emka.web.id\/en\/2025\/04\/10\/cara-membuat-server-gpu-farm-dengan-docker-rootless-mode-dan-ubuntu\/"},"modified":"2025-04-10T06:27:00","modified_gmt":"2025-04-10T06:27:00","slug":"cara-membuat-server-gpu-farm-dengan-docker-rootless-mode-dan-ubuntu","status":"publish","type":"post","link":"https:\/\/emka.web.id\/en\/2025\/04\/cara-membuat-server-gpu-farm-dengan-docker-rootless-mode-dan-ubuntu.html","title":{"rendered":"Cara Membuat Server GPU Farm dengan Docker Rootless Mode dan Ubuntu"},"content":{"rendered":"<\/p>\n
<\/a><\/div>\n<\/p>\n

Docker telah menjadi alat yang sangat populer untuk mengelola container, memungkinkan pengembang dan administrator sistem untuk menjalankan aplikasi dalam lingkungan yang terisolasi dan portabel. Namun, keamanan tetap menjadi perhatian utama, terutama ketika daemon Docker berjalan dengan hak akses root. Untuk mengatasi masalah ini, Docker memperkenalkan <\/span>rootless mode<\/strong>, sebuah fitur yang memungkinkan Docker daemon dan container berjalan tanpa hak akses root, sehingga mengurangi risiko kerentanan keamanan.<\/span><\/p>\n

\n

Dalam tutorial ini, kita akan membahas secara mendalam tentang rootless mode<\/strong> pada Docker, mulai dari pengertian, cara kerja, prasyarat, langkah-langkah instalasi, hingga praktik terbaik untuk menggunakannya. Artikel ini dirancang untuk membantu Anda memahami dan mengimplementasikan rootless mode dengan mudah, bahkan jika Anda baru mengenal Docker. Mari kita mulai!<\/span><\/p>\n

<\/a><\/p>\n

Apa Itu Rootless Mode?<\/h2>\n

Rootless mode<\/strong> adalah fitur pada Docker yang memungkinkan daemon Docker dan container dijalankan sebagai pengguna non-root. Dalam mode ini, Anda tidak memerlukan hak akses root, baik saat menjalankan daemon maupun saat mengelola container. Dengan kata lain, rootless mode menawarkan lapisan keamanan tambahan dengan meminimalkan potensi kerentanan yang dapat dieksploitasi jika daemon Docker diretas.<\/p>\n

Berbeda dengan mode tradisional (sering disebut “rootful”), di mana daemon Docker berjalan dengan hak akses root, rootless mode menjalankan seluruh proses dalam ruang pengguna (user namespace). Ini berarti bahkan jika terjadi pelanggaran keamanan, penyerang tidak akan mendapatkan akses root ke sistem host.<\/p>\n

Mengapa Rootless Mode Penting?<\/h3>\n
<\/a><\/div>\n

Berikut adalah beberapa alasan mengapa rootless mode menjadi pilihan yang menarik:<\/p>\n

    \n
  1. Keamanan yang Ditingkatkan<\/strong>: Dengan menghilangkan kebutuhan akan hak akses root, rootless mode mengurangi risiko eskalasi privilese jika terjadi kerentanan pada daemon atau container.<\/li>\n
  2. Isolasi yang Lebih Baik<\/strong>: Rootless mode menggunakan user namespace untuk mengisolasi proses, memastikan bahwa container tidak memiliki akses langsung ke sumber daya sistem yang sensitif.<\/li>\n
  3. Fleksibilitas untuk Pengguna Non-Root<\/strong>: Pengguna tanpa hak akses root, seperti pengembang di lingkungan bersama, dapat menjalankan Docker tanpa memerlukan izin khusus dari administrator sistem.<\/li>\n
  4. Kesesuaian dengan Praktik Keamanan Modern<\/strong>: Banyak organisasi kini mengadopsi prinsip least privilege, dan rootless mode mendukung pendekatan ini dengan meminimalkan hak akses yang diperlukan.<\/li>\n<\/ol>\n

    Namun, rootless mode juga memiliki beberapa batasan, seperti dukungan terbatas untuk fitur tertentu (misalnya, AppArmor atau jaringan overlay). Kita akan membahas batasan ini secara lebih rinci di bagian selanjutnya.<\/p>\n

    Cara Kerja Rootless Mode<\/h2>\n

    Untuk memahami cara kerja rootless mode, kita perlu menyelami konsep user namespace<\/strong> dan bagaimana Docker memanfaatkannya.<\/p>\n

    User Namespace<\/h3>\n

    User namespace adalah fitur kernel Linux yang memungkinkan pemetaan ID pengguna (UID) dan ID grup (GID) di dalam namespace ke UID\/GID yang berbeda di luar namespace. Dalam konteks rootless mode, Docker daemon dan container dijalankan di dalam user namespace, di mana UID 0 (biasanya root) di dalam namespace dipetakan ke UID non-root di sistem host.<\/p>\n

    Misalnya, jika pengguna bernama testuser<\/span> memiliki UID 1001 di sistem host, maka proses di dalam user namespace akan melihat UID 0 sebagai “root” di dalam container, tetapi sebenarnya tetap berjalan sebagai UID 1001 di host. Ini memastikan bahwa proses tidak memiliki hak akses root yang sebenarnya di luar namespace.<\/p>\n

    Perbandingan dengan Userns-Remap Mode<\/h3>\n

    Rootless mode sering dibandingkan dengan userns-remap mode<\/strong>, yang juga menggunakan user namespace. Namun, ada perbedaan mendasar:<\/p>\n