修改Docker組態檔開放外部透過TCP 2375操作Docker

修改Docker組態檔開放TCP 2375 (有資安風險，請僅用於開發環境！)
vi /usr/lib/systemd/system/docker.service
加入以下組態
[Service]
ExecStart=
ExecStart=/usr/bin/dockerd -H tcp://0.0.0.0:2375 -H unix://var/run/docker.sock

重啟Docker服務
systemctl daemon-reload
systemctl restart docker

開通防火牆
firewall-cmd --zone=public --add-port=2375/tcp --permanent
firewall-cmd --reload


環境:CentOS

參考
https://www.cnblogs.com/hongdada/p/11512901.html

Docker與ISO

原文網址：https://kknews.cc/zh-tw/tech/nq4jnq.html

PCI DSS第2.2.1章節當中指出一個虛擬系統組件或者設備只能實現一項主要功能


用戶權限

如果大家在容器內擁有root權限，那麼在主機上亦將具備root身份。在系統中非root用戶只要加入Docker用戶組，就無需使用sudo的情況下運行Docker命令。同樣，添加了--privileged參數運行的容器也將獲得主機的完全控制權。這種情況，首先，建議大家儘量不要使用--privileged參數，若實在有業務需求，可以將所有需要--privileged參數的容器嚴格控制在一台或某幾台主機以隔離其他容器。其次，建議大家配合sudo來增加用戶的審計和日誌功能，在/ect/sudoers中添加以下內容： user ALL=(ALL) /usr/bin/docker ，這樣user使用Docker命令的時候需要密碼驗證，並會在系統中記錄所有的操作日誌用於審計。