Docker其它安全特性

Posted NAVYSUMMER

tags:

篇首语:本文由小常识网(cha138.com)小编为大家整理,主要介绍了Docker其它安全特性相关的知识,希望对你有一定的参考价值。

除了能力机制之外,还可以利用一些现有的安全机制来增强使用 Docker 的安全性,例如 TOMOYO, AppArmor, SELinux, GRSEC 等。

Docker 当前默认只启用了能力机制。用户可以采用多种方案来加强 Docker 主机的安全,例如:

  • 在内核中启用 GRSEC 和 PAX,这将增加很多编译和运行时的安全检查;通过地址随机化避免恶意探测等。并且,启用该特性不需要 Docker 进行任何配置。
  • 使用一些有增强安全特性的容器模板,比如带 AppArmor 的模板和 Redhat 带 SELinux 策略的模板。这些模板提供了额外的安全特性。
  • 用户可以自定义访问控制机制来定制安全策略。

跟其它添加到 Docker 容器的第三方工具一样(比如网络拓扑和文件系统共享),有很多类似的机制,在不改变 Docker 内核情况下就可以加固现有的容器。

以上是关于Docker其它安全特性的主要内容,如果未能解决你的问题,请参考以下文章

运维实战 容器部分 Docker安全

Q新闻|Docker新增三大功能特性;来自物联网之父的五个想法;在微软Azure中用Redis为ASP.NET应用加速

Docker--------registry安全认证搭建 [ Https ]

Docker Buildkit(新增 --mount--security--network 等特性)

Docker Buildkit(新增 --mount--security--network 等特性)

Docker--------Harbor registry安全认证搭建 [ Https ]