生产环境中关闭实验性功能
描述
避免生产环境中的实验性功-Experimental
隐患分析
Docker
实验功能现在是一个运行时Docker
守护进程标志,
其作为运行时标志传递给Docker
守护进程,激活实验性功能。
实验性功能现在虽然比较稳定,但是一些功能可能没有大规模经使用,并不能保证API
的稳定性,所以不建议在生产环境中使用
审计方法
shell script
[root@localhost ~]# docker version --format '{{.Server.Experimental}}'
false
修复建议
不要将--Experimental
作为运行时参数传递给Docker
守护进程
参考文档
- Docker容器最佳安全实践白皮书(V1.0)
- Docker官方文档