0

由于每个人都可以通过插入命令 docker ps -a(运行容器)来访问容器,因此需要保护容器。我想创建用户凭据来访问容器。每个用户都应该有登录详细信息。请帮我解决这个问题。

4

1 回答 1

2

您需要在 docker 之上的级别执行此操作。仅使用 CE 引擎最多可以配置开放策略代理,但我认为它没有您想要的粒度或可用性。在 docker 之上运行的工具(如 UCP)提供了这种功能。

从低级引擎的角度来看,这个请求没有多大意义,因为 docker 是一个系统管理员级别的工具,让每个用户都可以访问主机上的 API 根访问权限,这让每个 docker 用户都可以访问所有内容。

于 2019-03-12T09:44:10.130 回答