使用docker安装防病毒软件的最佳位置

Question

目前我正在构建一些基础映像用作docker主机，我不确定哪里是运行防病毒软件的最佳位置。

最好是仅在主机上运行，​​还是最好将我们的新容器从具有防病毒功能的docker镜像中移除？

因此我可以看到两者的利弊。

提前致谢。

Answer 1

最好的地方是一个具有权限和访问/ var / lib / docker的独立容器，因此它可以扫描所有其他图像/容器中的恶意软件。