在这篇博客文章中,我在评论中找到了以下引文:
本菲什曼
是的 - 你是对的我应该指出Docker套接字的安全问题.这是目前在生产中实用的主要阻碍因素,我们肯定正在寻找帮助以使其更好地工作,正如您从待办事项列表中注意到的那样.
虽然我确信这对许多人来说是有道理的,对于我们其他人来说,有人可以用明确的术语来解释这个"安全问题"究竟是什么吗？我认为它指的是:
volumes:
- "/var/run/docker.sock:/var/run/docker.sock"
在docker-compose文件中.那是对的吗？如何被利用？这是否有效地禁止了生产使用的这种方法？如果是这样,有解决方法吗？