Docker 安全
安全是生产环境部署的关键考虑因素。本指南涵盖 Docker 安全的核心概念和最佳实践。
安全威胁
容器化环境面临的主要安全威胁：
- 镜像漏洞 - 基础镜像或应用依赖中的安全漏洞
- 容器逃逸 - 容器突破隔离访问主机系统
- 配置错误 - 不当的权限或配置导致的安全风险
- 网络攻击 - 容器间或容器与外部网络的攻击
安全实践
Rootless 模式
使用非 root 用户运行容器，降低安全风险。
镜像漏洞扫描
定期扫描镜像中的已知漏洞。
运行时安全
使用 Seccomp、AppArmor 等机制限制容器能力。
机密信息管理
安全地管理密码、密钥等敏感信息。
安全清单
部署前检查：
- [ ] 使用非 root 用户运行容器
- [ ] 定期扫描镜像漏洞
- [ ] 配置适当的资源限制
- [ ] 使用只读文件系统
- [ ] 限制容器能力
- [ ] 使用网络策略隔离
- [ ] 加密敏感数据
- [ ] 启用审计日志
警告
生产环境必须遵循安全最佳实践，否则可能导致严重的安全事故。