伙计们,
对于不同的项目,我正在创建单一的Docker环境。每个Docker容器都由Debian、Nginx、Node.js等组成,开发人员和通过Google的Kubernetes将在生产中使用这些容器。由于Node.js/模块版本应该随处可见,所以我想限制对某些npm命令的访问(以某种方式)。开发人员经常使用不同的Node.js和项目模块,这在过去造成了很多麻烦。使用Docker容器,我可以向环境提供项目所需的一切。为了完成这一步,我想限制npm命令的执行,并且只允许、test等参数。
如果你知道如何解决这个问题,请给我一个评论:)
干杯
发布于 2018-03-18 13:30:43
如果您的开发人员能够访问Dockerfile并可以以某种方式更改构建流,那么几乎不可能限制开发人员在容器中运行一些命令。
但是,由于容器提供隔离,并且您可以为其构建一个基于基本映像的应用程序的自定义容器,因此,如果某个应用程序的任何包的版本都会以某种方式更改(作为构建步骤中的一个例子),它不会影响其他应用程序,也不会是一个大问题。他们只是有不同的容器。
因此,您将不会遇到兼容性问题,就像您使用一台服务器与多个使用共享环境的应用程序一样。
你只需要做一件事-确保没有人改变容器,你用它作为一个基本的形象。
https://stackoverflow.com/questions/49348281
复制相似问题