Docker là một nền tảng phổ biến cho công cụ công-te-la hóa, nhưng an ninh vẫn là mối quan tâm quan trọng. hiểu được những nền tảng lý thuyết của an ninh Docker và áp dụng các ví dụ cấu hình thế giới thực có thể giúp bảo vệ môi trường công-công-te-la hóa khỏi sự thiếu hụt.

Nền tảng lý thuyết của an ninh chim gõ kiến

Bảo mật Docker dựa trên các nguyên tắc như sự cô lập, ít đặc quyền và đặc quyền phòng thủ sâu sắc. Những người ngăn chặn chia sẻ hạt nhân chủ, điều này làm cho sự an toàn nhân trở nên thiết yếu. Quyền hạn đúng đắn, sự cô lập không gian tên và nhóm điều khiển (các nhóm) là những yếu tố thiết yếu giúp chứa những mối đe dọa tiềm năng.

Nguy cơ an ninh chung

Một số nguy cơ điển hình bao gồm việc sản xuất vật chứa, nguồn hình ảnh bất an và đặc quyền leo thang.

Ví dụ cấu hình thế giới thực

Thi hành những thực hành an ninh tốt nhất bao gồm việc cấu hình trang thiết lập cá nhân và quản lý hình ảnh một cách cẩn thận.

  • Dùng cờ [FLT: 0] - Người dùng [FLT: 1] để chạy các hộp khác gốc.
  • Bật Người dùng Tên space để riêng biệt ID người dùng hộp từ máy.
  • Giới hạn khả năng công-ten-nơ với -cap-b và -cap-add.
  • Dùng bộ đăng ký ảnh tin cậy và kiểm tra ký ảnh.
  • Phân đoạn mạng lưới thành các hộp riêng biệt.