Konteynerni ishga tushirilganda, odfiyatsiz foydalaniladigan foydalanuvchi konteyner tasvirida belgilangan bo'ladi. Agar Dockerfile'da USER parametri ko'rsatilmagan bo'lsa, konteyner root foydalanuvchisi sifatida ishga tushadi.

Foydalanuvchini o'zgartirish uchun Dockerfile'ga quyidagicha qo'shish mumkin:

USER foydalanuvchi

Yoki konteynerni ishga tushirishda, foydalanuvchini parametr sifatida ko'rsatish:

docker run -u foydalanuvchi image

Noto'liq huquqli foydalanuvchi foydalanish konteyner xavfsizligini oshiradi.

Oldingi Keyingi