Docker Considered Harmful (2025)
8 months ago
- #Containerization
- #Docker
- #Security
- Docker的默认设置和运行方式存在重大安全风险
- Docker守护进程未经许可修改系统防火墙规则，导致规则冲突
- Docker默认不进行UID隔离，若容器被攻破将危及整个系统安全
- 在Docker中以PID 1运行应用会导致僵尸进程无法处理及信号传递问题
- 众多Docker镜像维护不善、安全性差，不适合生产环境使用
- Docker使IPv6部署复杂化，加剧了IPv4地址枯竭问题
- 像systemd-nspawn这类替代方案能提供更好的容器化安全与隔离
- 安全构建自定义Docker镜像需要大量工作并持续更新维护
- 强制要求Docker部署的软件应提供替代安装方案