限制对Docker容器的访问

Question

我正在尝试从安全性角度来看待Docker。 我可以限制用户访问我的Docker容器吗？ 我知道不在sudoers列表中的用户无法访问docker。 但是，是否有可能获得容器级别的访问限制？ 例如，user1和user2都具有sudo特权，并且可以运行docker容器。 但是，能否以用户1可以访问但仅限用户2的方式创建容器？

任何帮助表示赞赏，在此先感谢！

Answer 1

如果用户具有sudo特权，则他们可以有效访问主机上的任何内容，包括所有设备，文件和容器。 他们也可以向其他用户添加sudo。