docker 安全性问题

Posted 2020-09-22 Spider-spiders

最近项目组成员要在k8s中引入类似于docker --privileged 的功能。显示通过api查询在container和pod层面做了securityContext的设置。 但是没有起到效果。于是想到k8s中Pod和container是通过kubelet进行创建和管理的，那么kubelet应该有一些设置，于是就加入了 --allow-privileged的设置。 还是没有达到预期的效果，纠结了一番以后，还是出现json bool 不能被正确解析，于是呢，设置在perl 里面设置"true","1",1,!0，均无效，最后在JSON::PP::true这个常量的帮助下，达到了预期的效果。 但是真的需要这么设置嘛？为什么需要读取系统文件，难道没有别的解决方案嘛？ 一下是关于docker security安全性问题的讨论。 https://opensource.com/business/14/7/docker-security-selinux