我有兴趣使用 Docker 来托管我正在帮助开发的项目。不过我对它的适用性有几个疑问。
首先，我想知道是否有可能对潜在用户/客户隐藏源代码？显然 Docker 的部分政策是代码是开放的，但是有没有办法添加权限以锁定除指定用户/开发者之外的任何人？
其次，就我们正在开发的产品而言 - 某些用户可能希望仅访问产品的一个方面。有什么方法可以向 docker 注册表添加权限，以便客户只能访问他们请求的内容？
【问题讨论】：
标签： docker user-permissions docker-registry
不确定 OP 是否需要这样做，但根据询问的上下文，VonC 的答案可能不完整：
如果项目有可共享的可交付成果，这些成果与项目的来源是分开的，那么您确实可以按照建议去做。 例如，您使用 Dockerfile 创建一个映像，该文件设置系统、获取源代码、将项目编译为可交付成果并删除源（或在其他地方编译并复制它）。这是构建此软件包并将其发布给您的客户的一种很好且节省的方法。这就是@VonC 在他的回答中提出的建议。
我想补充一点，例如，如果您正在查看一个 Web 系统，其中代码与可交付成果有些难以分开，这将是棘手的。这可能是在 HTML/PHP 等网络系统的情况下。
问题是，最终图像将与客户端服务器相同。它以一种或另一种方式完全可访问，并且上面的所有内容都是可读的。因此，虽然您根本不必在系统上保留不需要的源代码和机密信息，但您不能使用 docker 作为一种打包方法来提供隐藏源代码的自包含系统。
所以你不能锁定图像中的任何人；您唯一能做的就是确保编译项目所需的任何内容在最终映像中不可用。如果编译后不需要“秘密”内容，这只是一个解决方案。
【讨论】：
Docker 不“托管项目”：它提供了指定执行环境（Dockerfile 和 docker build）并运行它的可能性。
“源”（Dockerfile 和您的项目源等资源）根本不需要可用：只有构建的 图像 必须存在才能通过 docker 运行它。
该映像可以存储在私有注册表（docker 发行版）中，它不会包含您的项目的源代码，而仅包含从这些源构建并通过 Dockerfile 指令安装在映像中的交付（可执行文件）。
某些用户可能希望只访问产品的一个方面。
一个简单的解决方案是：
【讨论】：