docker安全配置(cpu、分区的大小设定和权限设定）

最新推荐文章于 2025-04-07 10:42:39 发布

ε柠栀

最新推荐文章于 2025-04-07 10:42:39 发布

阅读量2.3k

点赞数

分类专栏： docker 文章标签： docker安全配置(cpu、分区的大小设定和权限设定）

本文链接：https://blog.youkuaiyun.com/ningyuxuan123/article/details/81913124

版权

本文介绍了如何在Docker中进行安全配置，关注于CPU和内存的设定，包括如何设置特权运行容器以允许更多权限，如操作内核模块和控制swap分区。同时，讨论了Swap分区在系统性能中的作用，以及如何通过`--memory-swap`参数限制内存和swap的总使用。此外，文章还涉及到了如何调整容器的CPU优先级，并通过实际测试对比了不同优先级下CPU的使用情况。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

Docker 安全

设置特权级运行的容器:–privileged=true
有的时候我们需要容器具备更多的权限,比如操作内核模块,控制 swap 交换分区,挂载
USB 磁盘,修改 MAC 地址等。

[root@foundation23 test]# docker run -it --name vm2 --privileged=true ubuntu
root@eab5af508a67:/# ip addr
1: lo: <LOOPBACK,UP,LOWER_UP> mtu 65536 qdisc noqueue state UNKNOWN group default qlen 1
    link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00
    inet 127.0.0.1/8 scope host lo
       valid_lft forever preferred_lft forever
    inet6 ::1/128 scope host 
       valid_lft forever preferred_lft forever
44: eth0@if45: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc noqueue state UP group default 
    link/ether 02:42:ac:11:00:03 brd ff:ff:ff:ff:ff:ff
    inet 172.17.0.3/16 scope global eth0
       valid_lft forever preferred_lft forever
    inet6 fe80::42:acff:fe11:3/64 scope link 
       valid_lft forever preferred_lft forever
root@eab5af508a67:/# ip link set down eth0
root@eab5af508a67:/# ip link set up eth0
root@eab5af508a67:/# ip addr
1: lo: <LOOPBACK,UP,LOWER_UP> mtu 65536 qdisc noqueue state UNKNOWN group default qlen 1
    link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00
    inet 127.0.0.1/8 scope host lo
       valid_lft forever preferred_lft forever
    inet6 ::1/128 scope host 
       valid_lft forever preferred_lft forever
44: eth0

最低0.47元/天解锁文章