在这篇博客文章中,我在评论区找到了以下引用:
Ben Firshman
是的 - 你说得对,我应该指出Docker套接字的安全问题。目前这是实际生产中的主要障碍,我们一定会寻求帮助让它更好地运作,就像你从待办事项列表中注意到的那样。
虽然我确定这对很多人来说是有意义的,但对于我们中的其他人,是否有人能清楚地解释一下这个“安全问题”是什么?我认为它指的是:
volumes:
- "/var/run/docker.sock:/var/run/docker.sock"
在docker-compose文件中。这正确吗?这会如何被利用?这是否有效地禁止了在生产环境中使用此方法?如果是,是否有解决方法?