blz*_*blz 5 debian apparmor docker
以下问题发生在 Debian Jessie(在 Vagrant 下):
该搬运工文档声称的AppArmor配置文件被自动放入/etc/apparmor.d/docker,然而,当我列出该目录的内容,它是不被发现。
/etc/apparmor.d:abstractions
cache
disable
force-complain
local
tunables
Run Code Online (Sandbox Code Playgroud)
$ docker version
Client:
Version: 1.12.1
API version: 1.24
Go version: go1.6.3
Git commit: 23cf638
Built: Thu Aug 18 05:02:53 2016
OS/Arch: linux/amd64
Server:
Version: 1.12.1
API version: 1.24
Go version: go1.6.3
Git commit: 23cf638
Built: Thu Aug 18 05:02:53 2016
OS/Arch: linux/amd64
Run Code Online (Sandbox Code Playgroud)
据我所知,较新版本的 docker 似乎需要容器具有 apparmor 安全配置文件。这意味着我从互联网上获取的大多数容器都不会运行,除非我添加--security-opt apparmor=unconfined到docker run命令中。
| 归档时间: |
|
| 查看次数: |
890 次 |
| 最近记录: |