Docker保护包含二进制文件和源代码的镜像和容器

Question

是否有任何方法可以通过不访问用户来保护图像和容器内的二进制文件安全?

Answer 1

您有保护您的图像内容的良好实践:

1. 在机器上使用指定用户(不是admin)启动docker
2. Push image to private repo
3. 图片下面不要放敏感信息。使用环境变量，例如任何密钥或任何标识。仅在运行映像时才填充环境变量(使用

我希望它能对你有所帮助，并回答你的问题。