تاہم ، بھاری تحفظ ایک تشویشناک معاملہ ہے کیونکہ ایسی صورتحال میں مریض کو تحفظ فراہم کرنے کیلئے درکار معلومات کو استعمال کرنا چاہئے ۔
ایپوکر کیا ہے؟
AppArmor (اطلاقیہ) ایک لینکس سیکورٹی فاونڈیشن ہے جو درخواستوں کی صلاحیتوں کو محدود کرتا ہے یہ عمل اس بات کا کام کرتا ہے کہ آپ کس عمل کو سر انجام دے سکتے ہیں مثلا فائل رسائی، نیٹ ورک اتصال اور عمل کے انتظام کے لیے
ڈرکر کے ساتھ ایپ آرمور کیوں استعمال کریں؟
ڈرافٹ ایپ آرمور پرسنس کے ساتھ ڈرافٹ کو بڑھا کر محفوظ کر دیتا ہے ایک ضمنی اطلاق کو محدود کر کے یہ میزبان نظام یا دیگر اشیاء کو متاثر کرنے کے خطرے کو کم کرتا ہے. ایپ آرمور پرسنس خاص طور پر کثیر التعداد ماحول میں یا غیر اعتماد کوڈ میں استعمال ہوتا ہے۔
ایپ آرمور پروڈیوس کے فوائد
- بعضاوقات لوگوں کی غلطکاری کے کاموں کا آغاز
- اجازوں کو محدود کر کے غیر متصل حملہ سطح پر
- تحفظ معیاروں کی پابندی
- برتن کے چالچلن پر گرنا
ڈرم کے ساتھ ایپ آرمور کا آغاز
ڈکر کے ساتھ ایپ آرمور ڈرافٹ استعمال کرنے کے لیے، ان اقدامات پر عمل کریں:
- اپ اپنی کاپی کے لیے موزوں طور پر ای ایم آرمور پرو فا ئل بنا یا منتخب کر نا
- آپ کی لینکس میزبانی پر انورٹر ایپ آرمور قابل ہے
- پرو فا ئل کو متعین کرنے کے ليے آپکے ڈker سانچے کو چلا وٴ ۔
مثلاً ایک سانچہ کو چلانے کے لیے جس کا نام عادت ایپ آرمور پروڈیوس کیا گیا میری-profile، استعمال:
docker run --security-opt apparmor=my-profile my-imageکو ڈِنِٹ ایپ اُمور پرو فا ئل تخلیق کرنا
پرو فا ئل بنا نے کے ليے سیکورٹی پالیسیوں کو آپ کے اطلاقیہ کی ضرورتوں پر تناسب سے محفوظ کر نے کا انتظام کر تا هے
- پرو فا ئل پرو فا ئل کو قابل بنا ئيں
- صا حب کو مناسب ڈائریکٹری میں رکھیں (عام طور پر / کنیت / /apparmor.d/)
- کا استعمال کر کے پرو فا ئل لوڈ کريں
- ڈا بیکر کے ساتھ پرو فا ئل استعمال کريں
کُنَّا
حفاظتی طور پر، بہتر طریقے سے تحفظ کے لیے ایک ایپArmor processing کے ساتھ استعمال کرنا، جو کہ محفوظ طریقے سے کر سکتا ہے،