Rancher Desktop 與 Domino Container：K3s 環境下的容器構建與 GUI 探索

在 2025 年的企業雲端趨勢中，AI 與容器化已成為核心競爭力之一。IDC 報告顯示，逾五成企業將在明年加大 AI 投資（IDC, 2025），因此在本地化與雲端混合環境中快速部署 AI 服務的能力尤為重要。Rancher Desktop 透過輕量化的 K3s 叢集，提供一個即時可用的 Kubernetes 端點，配合 Domino 的容器化部署，能在桌面環境中完成完整的 AI 服務實驗與上線（Nashcom Blog, 2025）。

快速起步：安裝 Rancher Desktop 並啟用 K3s

下載最新的 Rancher Desktop 釋出版本（官方文件中已說明可在 Windows、macOS 與 Linux 上安裝）(Rancher Docs, 2025)。
安裝完成後，於應用程式介面啟動，進入 Preferences → Kubernetes，選擇 K3s 為叢集型別，並勾選 Enable local registry 以支援本地鏡像。
按下 Apply & Restart，Rancher Desktop 會自動拉取 K3s 映像並啟動叢集，啟動時間約 30 秒（Cloud Atlas, 2025）。
完成後，可在 kubectl config view 取得叢集資訊，確認連線狀態。

使用 Dockerfile 建立 Domino 容器

Domino 仍以 Java 為核心執行環境，建議以官方的 ibmcom/dominic 映像為基礎，並加入自訂設定。以下為範例 Dockerfile：

📂 收合（點我收起）

FROM ibmcom/dominic:latest
LABEL maintainer="admin@example.com"

# 安裝必要套件
RUN apt-get update && apt-get install -y 
    curl 
    unzip && 
    rm -rf /var/lib/apt/lists/*

# 下載並安裝 Domino 軟體套件
COPY dom_server.zip /tmp/
RUN unzip /tmp/dom_server.zip -d /opt/ibm/domino && 
    chown -R root:root /opt/ibm/domino

# 設定環境變數
ENV DOMINO_HOME=/opt/ibm/domino
ENV PATH=$PATH:$DOMINO_HOME/bin

# 開放管理介面埠
EXPOSE 8001

# 執行 Domino 伺服器
CMD ["$DOMINO_HOME/bin/server", "start"]

將上述 Dockerfile 放於專案根目錄，執行：

📂 收合（點我收起）

docker build -t dom_server:1.0 .
docker tag dom_server:1.0 localhost:5000/dom_server:1.0
docker push localhost:5000/dom_server:1.0

將本地鏡像推送至 Rancher Desktop 的本地 registry，完成後即可在 K3s 叢集上部署。

部署至 K3s 並透過 GUI 進行管理

建立 dominos.yaml 的 Kubernetes Deployment 與 Service：

📂 收合（點我收起）

apiVersion: apps/v1
kind: Deployment
metadata:
  name: dom-server
spec:
  replicas: 1
  selector:
    matchLabels:
      app: dom-server
  template:
    metadata:
      labels:
        app: dom-server
    spec:
      containers:
      - name: dom-server
        image: localhost:5000/dom_server:1.0
        ports:
        - containerPort: 8001
---
apiVersion: v1
kind: Service
metadata:
  name: dom-server
spec:
  type: NodePort
  selector:
    app: dom-server
  ports:
  - port: 8001
    targetPort: 8001
    nodePort: 30001

執行 kubectl apply -f dominos.yaml，確認 Pod 正常啟動。
在 Rancher Desktop GUI 的 K3s Dashboard 中可即時看到 dom-server 的運作狀態與日誌；點擊 Logs 亦可在瀏覽器內即時查看。
打開瀏覽器至 http://localhost:30001，即可進入 Domino 的 Web 管理介面，進行資料庫、工作流程設定與 AI 模型部署。

此流程在 Rancher Desktop 官方文件中已詳細說明，使用者可直接參考官方整合文件（SUSE Docs, 2025）。

安全考量：硬體攻擊與資料安全

雖然 K3s 與 Domino 在容器化上的便利性顯著，但硬體層面的安全風險亦不容忽視。近期有報導指出，利用「Battering RAM」硬體攻擊可繞過 Intel 與 AMD 的機密運算，危及公有雲資料安全（ITHome, 2025）。在本地化部署時，建議使用支援硬體加密的記憶體模組，並透過 Rancher Desktop 的 Security Context 設定限制容器的特權權限，以降低被攻擊面。

結論與建議

結合 Rancher Desktop 與 K3s，可在桌面環境中快速構建並測試 Domino 容器，並藉由 GUI 進行即時監控與調整。此方案不僅降低了部署門檻，也符合 2025 年企業 AI 投資趨勢（IDC, 2025）。建議在正式上線前，先於本地環境完成完整的安全測試，並採用硬體加密與容器權限隔離，以確保資料與服務的完整性。