是否可以停止复制docker映像?

时间:2018-09-18 11:01:30

标签: security docker

我们有本地软件docker映像。此外,我们还具有应用程序安全性和代码重复的许可。

但是要增加额外的安全性,是否可以执行以下任何操作?

  1. 我们可以锁定docker映像,以便没有人可以复制或保存正在运行的容器并在另一环境中启动新的docker容器。
  2. 或者在构建时可能会在docker映像中更改某些内容,从而可能阻止用户登录到容器内部。

目标是尽可能地确保Docker映像的重复性,并停止在运行容器中的登录以查看配置。

1 个答案:

答案 0 :(得分:2)

不。 Docker映像是一种众所周知的格式,具有开放规范,该规范本质上是一组tar文件和一些json元数据。一旦有人有了这个形象,他们就可以随心所欲地处理它。这包括使用他们想要的任何选项来运行它,应对它并通过自己的更改对其进行扩展。