Docker特权权限与安全性实践
原文中文，约5600字，阅读约需14分钟。发表于：。最近在推进生产环境Docker容器应用权限收敛控制，由于早期公司业务快速迭代容器是放开特权模式跑的，现在需要取消特权权限，按需放开应用所需权限，提高Docker生产环境安全性。权限收敛调整影响涉及面很大，需要提前测试验证，保证各系统应用使用都不受影响，大体上去除特权模式后待测试功能点如下：1、应用启动脚本及调用的第三方库功能验证2、容器内其它工具命令及访问文件、系统权限验证3、由于容器使用了...
公司推进生产环境Docker容器应用权限收敛控制，提高安全性。Docker容器的隔离机制包括Namespace、Capabilities和CGroups。建议使用普通权限容器，并采取安全措施来最小化潜在的安全风险。
