容器安全与生产规范
Docker容器#容器安全#生产规范约 501 字 · 1 分钟阅读
追问显示点击任意追问卡片可收起 / 展开
容器安全主要包括哪些方面？
追问 镜像、运行时、主机、网络、凭据和供应链分别有什么风险？
为什么容器应尽量使用非 root 用户运行？
追问 非 root 用户配置时需要同步处理哪些目录权限？
如何限制容器的 CPU、内存和进程数量？
追问 没有资源限制时，一个容器可能对宿主机造成什么影响？
如何限制容器的 Linux Capability？
追问 为什么应优先删除不需要的权限，而不是直接使用 privileged？
privileged 容器有什么风险？
追问 哪些场景确实可能需要特权能力？如何缩小权限范围？
如何使用只读根文件系统和临时目录提升安全性？
追问 应用需要写入缓存、PID 或运行时文件时应如何设计？
如何扫描 Docker 镜像中的漏洞？
追问 基础镜像更新、漏洞误报、运行时实际可达性和修复优先级如何判断？
容器中的密码、Token 和证书应该如何管理？
追问 环境变量、挂载文件、Secret 管理系统和日志脱敏分别有什么风险？
如何审计 Docker 命令和容器变更？
追问 用户权限、操作日志、镜像来源、配置版本和发布记录如何关联？
生产环境容器发布应遵循哪些规范？
追问 固定版本、健康检查、资源限制、日志轮转、备份、回滚和验收如何落实？