限制對Docker容器的訪問

Question

我正在嘗試從安全性角度來看待Docker。 我可以限制用戶訪問我的Docker容器嗎？ 我知道不在sudoers列表中的用戶無法訪問docker。 但是，是否有可能獲得容器級別的訪問限制？ 例如，user1和user2都具有sudo特權，並且可以運行docker容器。 但是，能否以用戶1可以訪問但僅限用戶2的方式創建容器？

任何幫助表示贊賞，在此先感謝！

Answer 1

如果用戶具有sudo特權，則他們可以有效訪問主機上的任何內容，包括所有設備，文件和容器。 他們也可以向其他用戶添加sudo。