1回答
如果存在docker镜像，则使用特定的基础镜像作为容器运行，并对基础镜像进行新的安全升级。将该安全补丁应用于docker映像的最佳实践是什么。 另外，如何知道是否有可用于基础映像的安全补丁。
浏览 15提问于2020-06-18得票数 1
在启动datalab的docker容器时，我收到以下警告please run:我是否需要进入容器并运行此命令？忽略是安全的吗？也许，更新不安全吗？我不是docker专家，所以我如何知道新的docker镜像是否可用于容器，在本例中为datalab镜像。
浏览 2提问于2016-09-08得票数 1
我刚接触docker容器，所以如果我问的是以前已经解决的问题，请原谅，但我找不到任何与这个特定问题相关的信息。我已经创建了一个自定义镜像，它已经准备好在没有problems.Also的情况下运行WCF服务，我已经运行了一个容器，其中我将服务发布到了一个本地端口，一切都运行得很好。SWARM_NETWORK_OCR ocrserviceimage:v7 --publish 2019:2020 --replicas 5 我认为Docker Service会做的是创建与创建时指定的副本数量一样多的运行指定镜像的容器</e
浏览 37提问于2019-09-17得票数 0
1回答
我们有一台安装了Centos 7的主机，我们安装了Docker来使用容器，我们使用的是自定义镜像，该自定义镜像具有活动的systemd。但是我们不能在容器中安装cPanel。Tnx对你有帮助。
浏览 4提问于2018-10-02得票数 1
我一直在阅读有关通过挂载docker套接字在docker容器中构建docker镜像的安全问题。 在我的例子中，我通过API docker-py访问docker。现在我想知道，在普通的ubuntu主机上(而不是在docker容器中)使用docker-py构建镜像是否存在安全问题，因为它也在docker套接字上通信？我也不明白为什么从命令行运行docker和这个sdk之间会有安全差异，因为它们都是通过套接字的？ 任何帮助都是非常感谢的。
浏览 15提问于2021-08-18得票数 0
回答已采纳
在创建容器(docker create)时，有没有办法限制docker引擎只使用本地镜像，而不尝试远程拉取？
这似乎是一个常见的需求，您需要严格控制容器镜像。虽然由于安全检查，实际上不可能加载错误的图像，但我不想让它费心去尝试。
浏览 2提问于2020-02-25得票数 2
我们是否也应该使用SLES作为docker容器的基础？
在我看来，SLES镜像太大了，不能遵循ddocker推荐的小基础镜像。我的问题是:有没有在不同主机和容器操作系统的生产环境中使用docker的经验？如果我们为容器使用一个小的debian/ubuntu基础镜像，有什么缺点吗？(开销、安全性...)
浏览 6提问于2015-01-25得票数 0
我正在为内部网络设置一个debian (apt)镜像(大约250台设备，包括容器和vms)。我使用debmirror和rsync来镜像相关的包。这大大减少了网络负载，缩短了安装时间。我也想镜像debian-security。邮件列表引用镜像如何-到的话说，镜像security.debian.org是个坏主意，但是“如何”只说：
Debian -安全/档案包含Debian安全小组发布的安全更新。虽然这听起来很有趣，但是我们不建
浏览 0提问于2022-12-16得票数 1
在阅读了k8s文档(https://kubernetes.io/docs/tasks/configure-pod-container/security-context/)中有关kubernetes pod安全上下文的内容后安全上下文允许添加具有用户ID的runAsUser设置。这是否可用于运行未修改为以非根用户身份运行的容器映像。这意味着，如果runAsUser设置为1000，并且在此pod中运行的容器镜像不使用用户指令/或者
浏览 16提问于2020-09-15得票数 2
我们有AKS和使用来自我们的私有acr和dockerhub镜像的镜像。可以看到应用于订阅的默认安全策略，并为受信任的映像提供高安全漏洞建议。在检查时，注意到允许的容器图像正则表达式指向默认正则表达式^(.+){0}$。
这将是此警报的原因吗？如何通过修改正则表达式来确保特定的acr和docker集线器映像的安全性
浏览 23提问于2021-06-01得票数 2
回答已采纳
我有一个应用程序，其中有一个服务器的身份验证和web应用程序来执行活动。目前，我已经为server.war和webapp.war创建了两个镜像，我想将这两个wars部署在一个容器中，在一个容器中运行一个tomcat实例，该如何实现呢？容器镜像：Tomcat container where I want to deploy two wars. 我试着更新server.xml，但它不工作。
浏览 27提问于2019-01-28得票数 0
回答已采纳
2回答
如何确保码头集装箱是安全的，特别是当使用第三方容器或基本图像时？
它是否正确，当使用基本映像时，它可能启动任何服务或安装主机文件系统的任意分区，并潜在地将敏感数据发送给攻击者？所以，如果我使用第三方容器，哪个Dockerfile证明了容器是安全的，那么我是否应该遍历整个链接的基本映像列表(可能很长)，以确保容器实际上是安全的，并做它打算做的事情？
浏览 1提问于2016-10-11得票数 2
回答已采纳
我们有三台server 2008 r2服务器(主体服务器、镜像服务器和见证服务器)用于镜像(带有安全选项)。我在镜像服务器日志中看到，对于databaseA存在一个“到TCP://主体:1234已超时”的镜像连接。但是，我在主体服务器日志中没有看到类似的错误。没有发生故障转移。镜像服务器后面的日志条目是：启动数据库“数据库A”。绕过数据库'database
浏览 0提问于2012-01-06得票数 0
1回答
我正在尝试升级一个在docker容器上运行的NXRM3存储库，该容器上附加了一个持久卷。现有的docker容器是通过Dockerfile添加几个插件而定制的镜像。我想用那些新版本的插件构建最新版本的镜像，并在更新的版本上运行NXRM3，但是我如何在新容器中使用相同的卷呢？我可以将卷附加到新容器吗?可以吗？任何关于最安全的过程的帮助都是非常感谢的。提前谢谢。
浏览 8提问于2021-01-20得票数 2
回答已采纳
1回答
我在交互模式下使用docker run命令为busybox下载了一个docker镜像，并为其创建了一个容器。在退出容器后，我再次尝试run命令，在没有交互模式的情况下，从本地存储库中已经存在的映像创建另一个busybox容器。当通过ps检查活动容器的列表时，我没有看到任何新的容器正在运行，但在所有容器的列表ps -a中，我看到新的容器已创建并退出(0)。虽然我可以通过id start一个非活动容器，
浏览 9提问于2018-01-07得票数 1
回答已采纳
我已经创建了一个新的docker镜像，我想用它来替换当前的docker镜像。该应用程序基于google云平台上的kubernetes引擎。
我相信我应该使用gcloud容器集群更新命令。
浏览 0提问于2019-08-22得票数 0
为什么我需要sudo来构建Docker镜像并推送它，或者为什么没有用于非特权命令的套接字？我的意思是这没有任何意义。当然，运行中的容器必须是安全的，但构建或推送或拉入应该不会有任何安全问题。
谢谢
浏览 2提问于2018-05-04得票数 0
我在这里有一个概念需要理解，以解决我在docker容器和它们的磁盘使用方面所面临的问题。当我深入研究容器的覆盖目录时(例如在/var/lib/docker/overlay2/0ec5c07ba6ae1692ad127173/diff/home/bamboo/.m2/repository)中如果不是，我们可以在不影响容器的情况下删除它们吗？
我已经尝试了Docker prune命令，试图删除这些文件，但没有成功！
浏览 0提问于2020-02-05得票数 0
1回答
我有一个vault容器的设置，以及一个领事服务器和一个bash容器。我已经在本地测试过了，它可以工作，我可以将秘密存储在保险库中。问题出在我试图将其部署到AWS ECS中时。我已经为他们创建了镜像，并将可用的镜像用于consul和vault。容器运行顺利，但遗憾的是，vault无法与领事连接，导致错误日志: 2018-10-08T07:39:03.983Z WARN migration_check: Get ：dial tcp :9500:connect: connect :conne
浏览 2提问于2018-10-09得票数 0
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
腾讯会议
云直播
对象存储活动推荐
腾讯云开发者
