Questão de Segurança da Informação — Auditoria de Sistemas — FGV 2024

Docker: criando e iniciando contêineres com mapeamento de portas

Gabarito: letra D. O comando docker run -d --name=grafanatce -p 8080:3000 grafana/grafana atende a todos os requisitos: executa em segundo plano (-d), nomeia o contêiner (--name=grafanatce) e mapeia a porta 3000 do contêiner para a porta 8080 do host (-p 8080:3000). A sintaxe do mapeamento de portas no Docker é -p <porta_host>:<porta_contêiner>, e é exatamente isso que a alternativa D apresenta.

O comando docker run é o responsável por criar e iniciar um novo contêiner a partir de uma imagem. Vamos decompor cada parte do comando para entender o que cada flag faz:

• -d (ou --detach): executa o contêiner em segundo plano, liberando o terminal. Sem essa flag, o contêiner roda em primeiro plano e o terminal fica preso aos logs.

• --name=grafanatce: atribui um nome específico ao contêiner. Sem essa flag, o Docker gera um nome aleatório.

• -p 8080:3000 (ou --publish): publica a porta do contêiner no host. A sintaxe é -p <porta_host>:<porta_contêiner>. Neste caso, a porta 3000 do contêiner (onde o Grafana escuta por padrão) é mapeada para a porta 8080 do host.

• grafana/grafana: é o nome da imagem Docker que será usada para criar o contêiner.

A pegadinha clássica desta questão é a inversão da ordem das portas no mapeamento. Muitos candidatos confundem e escrevem -p 3000:8080, o que mapearia a porta 8080 do contêiner para a porta 3000 do host — exatamente o oposto do que foi pedido. A ordem é sempre host:contêiner.

Outra pegadinha é a diferença entre -p (minúsculo) e -P (maiúsculo). O -p permite especificar o mapeamento manualmente, enquanto o -P publica todas as portas expostas pela imagem em portas aleatórias do host. Como o enunciado pede um mapeamento específico, o correto é usar -p.

Alternativa A — ❌ Incorreta

O erro está no uso da flag -P (maiúscula). Ela publica todas as portas expostas pela imagem em portas aleatórias do host, ignorando o mapeamento específico 8080:3000. Além disso, a sintaxe -P 8080:3000 não é válida, pois a flag -P não aceita argumentos.

Alternativa B — ❌ Incorreta

O erro está na inversão da ordem das portas. -p 3000:8080 mapearia a porta 8080 do contêiner para a porta 3000 do host, mas o enunciado pede o contrário: porta 3000 do contêiner para porta 8080 do host. A ordem correta é host:contêiner, ou seja, -p 8080:3000.

Alternativa C — ❌ Incorreta

O erro está no uso da flag -D (maiúscula), que não é uma opção válida do docker run. A flag correta para executar em segundo plano é -d (minúscula). Além disso, há um espaço indevido em --name= grafanatce e em 3000: 8080, o que tornaria o comando inválido.

Alternativa D — ✅ Correta ⟵ GABARITO

O comando docker run -d --name=grafanatce -p 8080:3000 grafana/grafana atende a todos os requisitos do enunciado: executa em segundo plano (-d), nomeia o contêiner como grafanatce (--name=grafanatce) e mapeia a porta 3000 do contêiner para a porta 8080 do host (-p 8080:3000). A sintaxe está correta e a ordem das portas segue o padrão host:contêiner.

Alternativa E — ❌ Incorreta

O erro está no uso da flag -P (maiúscula), que publica portas aleatórias, e na inversão da ordem das portas. -P 3000:8080 não é uma sintaxe válida e, mesmo que fosse, mapearia a porta 8080 do contêiner para a porta 3000 do host, o que contraria o enunciado.

Gabarito: letra D