Kā iestatīt piekļuves ierobežojumus Docker apjomiem?

Dockerī piekļuves ierobežojumus uz apjomu var konfigurēt vairākos veidos:

1. Sistēmas līmeņa atļaujas uz hosta failu sistēmu. Tā kā apjomi tiek montēti no hosta, ir iespējams konfigurēt piekļuves tiesības uz direktorijām un failiem uz hosta (piemēram, ar chmod un chown), lai ierobežotu konteineru piekļuvi.

2. Montēšanas opciju izmantošana. Montējot apjomu, var norādīt piekļuves režīmu, piemēram, :ro – tikai lasīšanas režīmā montēt:

docker run -v /host/path:/container/path:ro myimage

3. Docker Volume spraudņu izmantošana. Daži spraudņi atbalsta papildu piekļuves kontroles mehānismus.

4. SELinux/AppArmor. Sistēmās ar atbalstu SELinux vai AppArmor, var konfigurēt drošības politikas, kas ierobežo konteineru piekļuvi apjomiem.

Tādējādi galvenā piekļuves pārvaldība uz apjomiem notiek caur failu sistēmas tiesībām un montēšanas parametriem.