安全地在docker跑puppeteer

最新推荐文章于 2025-09-19 01:56:37 发布

原创最新推荐文章于 2025-09-19 01:56:37 发布 · 615 阅读

0 ·

CC 4.0 BY-SA版权

文章标签：

#docker #chrome #容器

本文介绍如何通过seccomp安全配置在Docker中运行无沙箱的Chrome容器，使用Jessie Frazelle的seccomp profile，确保最高级别的安全性。关键步骤包括下载并应用chrome.json配置文件。

使用到的镜像：

Zenika/alpine-chrome

为了不使用`--no-sandbox`参数：

使用chrome.js(该文件需要存在于本机而非镜像内)
✅ The best: With seccomp
Thanks to ever-awesome Jessie Frazelle seccomp profile for Chrome. This is The most secure way to run this Headless Chrome docker image.
chrome.json
Also available here wget https://raw.githubusercontent.com/jfrazelle/dotfiles/master/etc/docker/seccomp/chrome.json

Launch the container using:
docker container run -it --rm --security-opt seccomp=$(pwd)/chrome.json zenika/alpine-chrome