容器安全实践要点.docxVIP

容器安全实践要点

1.容器编排的安全性

避免配置文件的敏感信息暴露

确保容器编排脚本和配置文件中不包含敏感信息，例如：环境变量、用户密码或API键。建议将这些信息加密存储或使用密钥管理。

限制用户权限

禁止用户（例如：root）运行chmod-R-u-i，以防容器运行时被从系统中注入权利。

避免使用run-it命令

在Docker中，避免使用dockerrun-it运行容器。使用dockerexec和dockerattach更安全。

配置严格的编排工具

避免使用默认_permitteduserId和group的编排工具（如Chef或DockerComp