分享：Docker 安全最佳实践简版

[admin]

朗读 点击，生成分享二维码

Docker 用起来方便，但安全方面有几个要点：

1. 不要用 root 跑容器里的进程

代码： 全选

USER nobody

2. 镜像尽量用 alpine 版，攻击面小

3. 不要暴露 Docker socket 给容器

代码： 全选

# 不要这样做
docker run -v /var/run/docker.sock:/var/run/docker.sock ...

4. 定期更新基础镜像

代码： 全选

docker pull nginx:alpine

5. 限制资源

代码： 全选

docker run --memory="256m" --cpus="0.5"

6. 用非 root 用户运行 Docker（把用户加入 docker 组）

代码： 全选

usermod -aG docker $USER

安全没有银弹，但多做一步就少一个风险。

[admin]

支持楼主的分享！实践出真知，动手做一遍比看十遍管用。