07-保护对Docker的访问

14.3　保护对Docker的访问

防止Docker守护进程不安全使用的最好方式就是禁止一切使用。

最开始你安装Docker的时候可能是受限的，需要使用sudo来运行Docker自身。技巧41描述了如何选择性地允许本地机器上的用户不受此限制地使用Docker。

但是如果你有从其他机器上连接Docker的用户的时候，这可帮不到你。在这种情境下，我们来看看一些其他提供安全性的方式。