Kaip galima apriboti prieigą prie Dockerfile?

Verslo valdymo sistema (VCS):
- Talpinti Dockerfile privačiuose Git saugyklose (pavyzdžiui, GitLab, GitHub, Bitbucket).
- Nustatyti prieigos teises (READ, WRITE, ADMIN) į saugyklą tam tikriems vartotojams ar grupėms.
- Naudoti šakas (branches) pakeitimų kontrolei ir jų peržiūrai (merge requests / pull requests).
Konfigūracijos valdymo sistema:
- Naudoti Ansible, Chef, Puppet ar SaltStack Dockerfile platinimui tikslinėse sistemose su ribotomis prieigos teisėmis.
CI/CD sistemos:
- Riboti prieigą prie pipelinų, kurie kuria vaizdus iš Dockerfile.
- Konfigūruoti pipelinų trigerius taip, kad kūrimas vyktų tik iš patikimų šaltinių (pavyzdžiui, tam tikros Git šakos).
Failų sistemos prieigos teisės:
- Nustatyti standartines operacinės sistemos prieigos teises (chmod, chown Linux/Unix) Dockerfile failui, kuris saugomas ar naudojamas kūrimui.
```
# Apriboti prieigą tik savininkui (skaityti ir rašyti)
chmod 600 Dockerfile
# Keisti failo savininką
chown user:group Dockerfile
```
Slaptažodžių valdymo sistemos:
- Jei Dockerfile turi jautrią informaciją (kas labai nerekomenduojama), naudoti HashiCorp Vault, CyberArk ar kitas slaptažodžių valdymo sistemas, integruojant jas į kūrimo procesą.
- Geriau išimti slaptažodžius iš Dockerfile ir perduoti juos kūrimo ar konteinerio paleidimo metu.
Docker registrų prieigos kontrolė:
- Riboti prieigą prie saugyklų, kuriose įkeliami sukurti vaizdai, pagrįsti Dockerfile. Tai nesustabdo tiesioginio Dockerfile prieigos, bet kontroliuoja, kas gali naudoti jo rezultatą.
```
// Pavyzdys naudojant ARG, kad perduoti kintamuosius kūrimo metu, išvengiant slaptažodžių įrašymo
ARG MY_SECRET_VAR
// Tada naudoti MY_SECRET_VAR komandose RUN, ENV ir kt.
```