限制对 Docker 容器的访问

Question

我试图从安全的角度来看待 Docker。我可以限制用户访问我的 docker 容器吗？ 我知道不在 sudoers 列表中的用户无法访问 docker。但是，是否有可能获得容器级别的访问限制？ 例如，user1 和 user2 都具有 sudo 权限，并且可以运行 docker 容器。但是，能否以 user1 可以访问但仅限 user2 访问的方式创建容器？

任何帮助表示赞赏，在此先感谢！

Answer 1

如果用户拥有 sudo 权限，他们可以有效地访问主机上的任何内容，包括所有设备、文件和容器。他们也可以对其他用户使用 sudo。