1回答
如果存在docker镜像，则使用特定的基础镜像作为容器运行，并对基础镜像进行新的安全升级。将该安全补丁应用于docker映像的最佳实践是什么。 另外，如何知道是否有可用于基础映像的安全补丁。
浏览 15提问于2020-06-18得票数 1
在启动datalab的docker容器时，我收到以下警告please run:我是否需要进入容器并运行此命令？忽略是安全的吗？也许，更新不安全吗？我不是docker专家，所以我如何知道新的docker镜像是否可用于容器，在本例中为datalab镜像。
浏览 2提问于2016-09-08得票数 1
我一直在阅读有关通过挂载docker套接字在docker容器中构建docker镜像的安全问题。 在我的例子中，我通过API docker-py访问docker。现在我想知道，在普通的ubuntu主机上(而不是在docker容器中)使用docker-py构建镜像是否存在安全问题，因为它也在docker套接字上通信？我也不明白为什么从命令行运行docker和这个sdk之间会有安全差异，因为它们都是通过套接字的？ 任何帮助都是非常感谢的。
浏览 15提问于2021-08-18得票数 0
回答已采纳
在创建容器(docker create)时，有没有办法限制docker引擎只使用本地镜像，而不尝试远程拉取？
这似乎是一个常见的需求，您需要严格控制容器镜像。虽然由于安全检查，实际上不可能加载错误的图像，但我不想让它费心去尝试。
浏览 2提问于2020-02-25得票数 2
我们是否也应该使用SLES作为docker容器的基础？
在我看来，SLES镜像太大了，不能遵循ddocker推荐的小基础镜像。我的问题是:有没有在不同主机和容器操作系统的生产环境中使用docker的经验？如果我们为容器使用一个小的debian/ubuntu基础镜像，有什么缺点吗？(开销、安全性...)
浏览 6提问于2015-01-25得票数 0
我正在运行一个相当大的镜像(大约13 an )的Azure容器实例。当我创建一个新实例时，从Azure注册表中拉出镜像大约需要20分钟。当我更新镜像，然后重新启动容器时，它也显示正在拉动，但这只需要几秒钟。我通过更改控制台输出对其进行了测试，实际上它似乎更新了图像，但为什么它花费的时间如此之少？
浏览 13提问于2019-06-24得票数 0
回答已采纳
我正在用这个()创建一个lap镜像，在我的应用程序中，我有一个2.5 GB的镜像文件夹，镜像已经成功构建，但当我尝试将其推送到谷歌容器注册表时，由于大小和有时服务器超时，它不工作，这将像是在至少20分钟后bootstrap/ENTRYPOINT ["/bootstrap/start.sh"]
有没有更好的方式来推送大图
浏览 15提问于2020-10-21得票数 0
我正在为内部网络设置一个debian (apt)镜像(大约250台设备，包括容器和vms)。我使用debmirror和rsync来镜像相关的包。这大大减少了网络负载，缩短了安装时间。我也想镜像debian-security。邮件列表引用镜像如何-到的话说，镜像security.debian.org是个坏主意，但是“如何”只说：
Debian -安全/档案包含Debian安全小组发布的安全更新。虽然这听起来很有趣，但是我们不建
浏览 0提问于2022-12-16得票数 1
在阅读了k8s文档(https://kubernetes.io/docs/tasks/configure-pod-container/security-context/)中有关kubernetes pod安全上下文的内容后安全上下文允许添加具有用户ID的runAsUser设置。这是否可用于运行未修改为以非根用户身份运行的容器映像。这意味着，如果runAsUser设置为1000，并且在此pod中运行的容器镜像不使用用户指令/或者
浏览 16提问于2020-09-15得票数 2
我们有AKS和使用来自我们的私有acr和dockerhub镜像的镜像。可以看到应用于订阅的默认安全策略，并为受信任的映像提供高安全漏洞建议。在检查时，注意到允许的容器图像正则表达式指向默认正则表达式^(.+){0}$。
这将是此警报的原因吗？如何通过修改正则表达式来确保特定的acr和docker集线器映像的安全性
浏览 23提问于2021-06-01得票数 2
回答已采纳
1回答
我正在尝试升级一个在docker容器上运行的NXRM3存储库，该容器上附加了一个持久卷。现有的docker容器是通过Dockerfile添加几个插件而定制的镜像。我想用那些新版本的插件构建最新版本的镜像，并在更新的版本上运行NXRM3，但是我如何在新容器中使用相同的卷呢？我可以将卷附加到新容器吗?可以吗？任何关于最安全的过程的帮助都是非常感谢的。提前谢谢。
浏览 8提问于2021-01-20得票数 2
回答已采纳
例如，在阅读一篇关于使用docker创建网站的博客时，作者建议使用以下堆栈：
图片来自
现在，看看结构，如果我们在Docker注册表中有mongoDB，io.JS，nginx等技术的基础镜像，为什么在这个例子中我们不使用这些镜像实例来使用单个Docker基础镜像来处理所有事情？
浏览 1提问于2015-06-10得票数 5
我还建立了一个基于Ubuntu的非常大的Docker镜像，其中包含我的几个工具。它们中的大多数都是用C++编写的，对系统上安装的库和其他库有相当多的依赖关系。我喜欢Docker-Multinode的简单设置，但现在我想知道这是否适合我-因为我在另一个Docker镜像中有我的实际遗留应用程序。如何从Docker容器A(多节点worker Docker容器)对Docker容器B(带有遗留工具的Ubuntu Docker容器)运行Bash命令？或者这是完全不可取的？需要说明的
浏览 0提问于2016-11-27得票数 0
要在单个主机上部署大量容器(例如25个)，最好是拥有一个包含每个应用程序所需所有库的大型自定义基础映像，还是为每个容器开发近乎自定义的映像，每个容器只包含必需的库？Docker的设计模式是保持轻量级(即只需要什么)，但也有人认为，如果许多容器使用相同的基础镜像，那么“资源”就可以共享。
之前在和大多数Docker信息上的一个问题是容器不共享任何东西。上一个关于的问题让人相信，无论是一个大图像还是许多自定义图像，任何重叠的程序都将被共享。在这种情况下，大
浏览 0提问于2015-05-28得票数 1
我的公司正在试用VSTS (Visual Studio Team Services)和Docker，我们在下载Docker镜像时遇到了问题。我们有一个构建定义，其中我们拉取Docker镜像并在容器中编译代码和运行测试。问题是我们每次运行都需要拉取一个相当大的图像(大约6-7 gb)，当设置它时，这非常耗时。有没有办法避免每次运行都下载Docker镜像？我们应该使用Azure私有Docker注册表吗？
我们目前使用的是托管代理。
浏览 11提问于2018-01-30得票数 1
回答已采纳
1回答
当镜像许多小文件时，Dropbox有时会被稍微卡住。由于Dropbox只支持同步更改的TrueCrypt容器的部分，所以我考虑使用批处理脚本在使用SyncBack Pro镜像文件之前挂载容器文件，然后使用另一个脚本在镜像之后卸载。这样，我将有一个大容器文件，即Dropbox不会有任何问题，同步数千个小文件。
浏览 0提问于2016-05-28得票数 1
回答已采纳
docker中是否有一种访问模式，允许您将主机目录挂载到容器中，并且任何文件的更改/添加/删除都是该容器的本地文件，即主机文件不会更改？:ro不允许任何类型的写入
我知道我可以只使用COPY，但是目录非常大，我不希望每次目录更改时都要重新构建镜像。
浏览 0提问于2018-07-21得票数 1
我已经创建了一个新的docker镜像，我想用它来替换当前的docker镜像。该应用程序基于google云平台上的kubernetes引擎。
我相信我应该使用gcloud容器集群更新命令。
浏览 0提问于2019-08-22得票数 0
为什么我需要sudo来构建Docker镜像并推送它，或者为什么没有用于非特权命令的套接字？我的意思是这没有任何意义。当然，运行中的容器必须是安全的，但构建或推送或拉入应该不会有任何安全问题。
谢谢
浏览 2提问于2018-05-04得票数 0
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
腾讯会议
云直播
对象存储活动推荐
腾讯云开发者
